数据脱敏系统产业市场前瞻

数据脱敏系统产业市场前瞻

数据安全行业竞争格局近年来，中国网络安全市场快速增长，参与厂商众多。截至2022年上半年，我国共有3，256家企业开展网络安全业务，相比上一年减少31%。其中，北京、广东和上海企业数量居前，分别为932家、461家和256家。2021年我国网络安全整体市场集中度小幅提升，根据美国经济学家贝恩对产业集中度的划分标准，我国网络安全行业市场占有率前8家合计占有率已经超过了40%，说明我国网络安全市场己经由竞争型转变为低集中寡占型。数据安全涉及网络安全行业的各个层面，细分领域较多，包括安全内容管理、入侵检测与防御等多种产品类型，市场竞争格局较为分散。在我国主流的数据安全产品领域，每一细分市场的主要竞争厂商都在10家以上。尽管行业内厂商数量较多，但由于目前数据安全市场的细分程度较高，单一企业难以掌握数据安全领域的全部技术，市场总体的品牌集中度不高，市场份额较分散。总体来看，数据安全产品市场缺乏真正的龙头企业。根据IDC统计，2021年中国数据安全产品与服务的总体市场规模（包含隐私计算与区块链技术中的数据安全部分）达到12．4亿美元。其中，中国数据泄露防护（DLP）市场规模为1．25亿美元，相较于2020年实现了39．2%的同比增长。从竞争格局来看，天空卫士（SkyGuard）、亿赛通（ESAFENET）和明朝万达（Wondersoft）在2021年数据泄露防护市场排名前三。天空卫士以23．1%的市场份额排在第一位；亿赛通以16．3%的市场份额排名第二；明朝万达以市场份额11．2%排名第三。未来，随着我国数据安全行业的快速发展，行业内领先企业的技术创新能力、产品研发能力将得到不断的提升。同时网络攻击行为也将日趋复杂，防火墙、入侵检测系统等传统网络安全设备并不能完全阻挡恶意的网络攻击和内部人员数据泄露的安全风险，所以构建全面的安全防护体系和制定完善的安全管理策略显得尤为重要，近年来我国信息化技术迅速发展，因此具有丰富行业经验和定制化开发能力的数据安全厂商的竞争力将越来越强。国际数据安全市场发展概况近年来，全球大规模数据泄露事件不断发生，政府机构和组织屡遭攻击，各种民生数据泄露事件时有发生。德勤、网易、万豪、华住等大型商业企业的数据泄露事件，给政府、企业和民众造成了巨大的经济和信用损失。2019年1月，软件安全和云数据管理巨头Rubrik数据库数10GB的客户信息数据被泄露。2019年2月，解压缩软件WinRAR的内部漏洞被网络犯罪分子和黑客广泛使用，而且，该漏洞已经存在了近19年，影响了2000年以来发布的所有WinRAR版本，超过5亿WinRAR用户面临风险。2018年-2019年，美国思杰遭遇严重黑客攻击，大量政府机构和财富500强企业的文件被盗。2019年10月，全球最大的助听器制造商Demant，遭勒索软件入侵，直接经济损失高达9，500万美元。2022年1月，ITRC（身份盗窃资源中心）发布了2021年度数据泄露报告，2020年全球全部数据泄露事件共1，108起，2021年数据泄露事件增加到1，862起，增加了68%。综上所述，频繁的数据泄露导致各国经济损失十分严重，因此数据安全将成为衡量国际经济稳定发展的一项重要指标。近年来，各国在网络安全领域的国家级投入强势增长。IDC发布的《2022年V2全球网络安全支出指南》从技术、垂直行业、终端用户企业规模等多个维度展现了市场的发展情况，同时根据市场动态对未来五年（2022-2026）全球网络安全（Cybersecurity）IT投资规模进行了预测。IDC数据显示，2021年全球网络安全IT总投资规模为1，687．7亿美元，并有望在2026年增至2，875．7亿美元，五年复合增长率（CAGR）为11．3%。国家投入有力支撑国际战略政策落地的同时，推动全球网络安全产业规模持续扩大。从全球网络安全行业市场来看，全球网络安全市场保持稳定增长。根据Fortunebusinessinsight数据显示，2021年全球网络安全市场规模为1，397．7亿美元，同比增长2．3%，网络安全已成为全球关注问题，相关产业在全球范围内快速发展，随着人们的安全意识增强，全球数据安全市场规模将协同加速增长，根据AlliedMarketResearch数据，2021年全球数据安全市场价值约为190亿美元，预计到2027年将达到542．3亿美元。随着数据安全重要性的凸显，全球对数据安全的需求日益高涨。世界各地各类企业通过并购、创新等方式打造自己的数据安全产品线。微软、IBM、思科、甲骨文、英特尔、华为等大型跨国企业不断提高产品安全性能，通过收购、投资等渠道不断吸收世界最先进的数据安全技术，构建了强大的数据安全产品线和服务系统。德勤、安永、普华永道、毕马威、埃森哲、凯捷等全球大型咨询服务企业纷纷布局数据安全领域，将数据安全业务作为业务增长的重要引擎。此外，一些制造业和工业互联网企业也在业务线的基础上延伸数据安全服务，以确保自身业务的安全。为了提高其工业互联网平台的整体安全性，许多工业软件厂商也在利用并购迅速进入数据安全领域。数据安全行业发展面临的机遇与挑战（一）数据安全行业发展面临的机遇1、数据安全成为国家战略，数据安全行业政策不断更新出台近年来，国家有关部门相继出台了《个人信息保护法》《数据安全法》《个人信息保护法》《密码法》等一系列法律法规和鼓励行业发展的产业政策，为数据安全产业的发展营造了良好的政策环境。我国的数据安全工作提高到国家战略高度，有力促进了数据安全产业全面快速发展。数据安全形势的日益严峻，国家对数据安全产业的重视程度日益提高，随着政府及行业政策法规的推动，促使我国数据安全市场空间日益扩大。2、新基建推动传统行业转型，数据安全定制化将迎来新机遇数据安全作为新基础设施建设中必不可少的安全保障，在国家政策和行业需求的双重驱动下，将迎来产业发展的新机遇。由于建设新基础设施要考虑广泛应用场景的安全性，而不同场景的安全需求是不同的，可支持多种交互式应用场景的定制化数据安全产品将快速发展。随着交通、能源、制造等行业信息化基础设施建设逐步加快，一系列支持数据安全产业向不同场景融合渗透的政策法规不断颁布，此类行业将加大对数据安全的投入。数据安全正朝着综合安全能力和多元运维能力的方向发展。因此，数据安全产品需要与新基础设施紧密结合，与不同行业形成共同成长、共同合作的服务模式。随着无线接入技术，智能终端，传感器技术，虚拟化技术等的发展，数据安全威胁也呈现出多元化发展的趋势。物联网、移动互联网、工业互联网逐渐扩大了网络空间的范围，使得数据安全形势越来越严峻。云计算正在成为一种新型的信息基础设施，大数据正成为全面推动产业升级的巨大资源，与此同时，5G和人工智能正在成为新网络基础设施的标准。随着数据安全需求不断扩大，网络空间更加复杂和模糊。网络空间安全风险的显著变化推动着数据安全防护机制的不断升级。如何在使用新技术和新系统的同时保证数据的安全已经成为终端用户的重要内容。因此，数据安全企业不仅需要保证现有技术和产品的迭代升级，还需要不断开发新的数据安全产品，以满足市场不断扩张和升级的需要。（二）数据安全行业发展面临的挑战1、数据安全行业人才紧缺成为行业发展主要制约因素数据安全人才数量和结构失衡严重，人才已成为制约数据安全产业发展的关键因素。数据安全人才需求增长迅速，数据安全人才供不应求，这也是世界各国面临的紧迫问题。我国数据安全产业发展起步较晚，人才短缺问题尤为严重。据教育部《网络安全人才实战能力白皮书》数据显示，国内只有34个高校设立网络空间安全一级学科。到2027年，我国网络安全人员缺口将达327万，网络安全行业人才稀缺。伴随中国对数据库安全的重视程度逐渐提高，行业发展呈现稳定增长态势，中小型企业、私营企业逐步设立专岗人员，使其人才需求量不断增加，尤其是以北上广深为代表的一线和新一线城市，人才需求数量占全国需求总量60%以上，行业面临巨大的人才缺口，建立健全完善的数据安全人才培养制度，加大数据安全人才培养力度，企业自建人才园，成为行业重要发展方向。随着国家新基础设施建设的逐步推进，数据安全人才短缺问题将日益严重。2、国内多数数据安全企业技术研发及产品创新受到资金不足的制约目前数据安全领域国外企业仍占据技术优势，Gartner评选的全球领导企业包括了赛门铁克、Forcepoint、IntelSecurity等，而我国提名的厂商包括明朝万达在内只有五家。数据安全技术与研发投入资金规模具有密切联系，而我国数据安全企业大多毛利率偏低，自有资金不足以支撑加大技术研发投入以提高技术水平及产品创新所需要的规模。而国外数据安全企业营业收入主要来源于产品和订阅服务的规模化销售，总体毛利率水平较高，符合产品型企业的典型特征，因此在技术及产品创新层面也具有更雄厚的资金支持。我国多数国内企业毛利率水平普遍偏低，并不具备与国外厂商在技术研发及产品创新方面竞争的实力。除此外，与发达国家相比，我国在网络安全行业的资金投入规模也低于发达国家水平，因此，研发资金不足是我国数据安全行业发展的主要制约因素。数据安全行业投融资情况数据显示，2021年我国数据安全领域相关投资事件为54起，达到历史新高，投资金额135．34亿元。2022年，截至10月25日，我国数据安全领域投资数量为35起，投资金额达62．84亿元，预计今年投资数量和投资金额将继续增长。我国数据安全领域行业集中度不高，分布较为分散，龙头企业较少。从数据安全市场的主要参与者来看，既有综合型的安全厂商，如奇安信、启明星辰、绿盟科技、天融信、安恒信息等，也有专注于数据安全领域的安全厂商，如安华金和等。数据安全行业技术水平及特点（一）数据安全行业技术水平边界安全包括身份认证、网络隔离和传输安全。身份认证指的是：关注外部用户或者第三方服务，对集群访问过程中的身份鉴别，用户在访问启用安全认证的集群时，需通过服务所需要的安全认证方式。网络隔离指的是：大数据平台集群，支持通过网络平面隔离的方式，保证网络安全。传输安全指的是：关注数据在传输过程中的安全性，包括采用安全的接口设计，和高安全的数据传输协议，来保证在通过接口访问、处理、传输数据时的安全性，避免数据被非法访问、窃听或旁路嗅探。访问控制包括权限控制1和审计管理。权限控制包括鉴权、授信管理；即确保用户对平台、接口、操作、资源、数据等都具有相应的访问权限，避免越权访问；分级管理，即根据敏感度对数据进行分级，对不同级别的数据提供差异化的流程、权限和审批要求等管理措施。审计管理指的是：基于底层提供的审计数据，在权限管理、数据使用、操作行为等多个维度，对大数据平台的运转提供安全审计能力，确保及时发现大数据平台中的隐患点。数据审计包括数据生命周期管理和日志审计。数据生命周期管理指的是：追溯大数据平台内的信息；熟知数据使用、销毁情况，通过安全审计，监测大数据系统中，是否存在非法数据访问。安全审计的目的是捕获系统内的完整活动记录，且不可被更改，遵守事前可管、事中可控、事后可查，三大原则。日志审计是对日志和审计记录做集中管理和分析。数据保护包括数据加密、数据脱敏、多租户隔离、数据侵权保护、容灾管理。数据加密指的是：提供数据在传输过程及静态存储的加密保护，在敏感数据被越权访问时仍然能够得到有效保护。数据脱敏指的是：提供数据脱敏和个人信息去标识化功能，提供满足国际密码算法的用户数据加密服务。多租户隔离是指实施多租户访问隔离措施，实施数据安全等级划分，支持基于标签的强制访问控制，提供基于ACL的数据访问授权模型，提供全局数据视图和私有数据视图，提供数据视图的访问控制。数据侵权与保护是利用区块链等类似技术实现数据的溯源确权。数据容灾是为集群内部数据提供实时的异地数据容灾功能。近几年，Data-centricSecurity（简称DCS）即以数据为中心的安全引发国内外网络安全企业热议。由于数据安全与业务活动关联紧切，数据安全企业必须在熟练掌握所服务数据库的数据全貌、业务细节的基础上才可能提炼出有效的安全策略，以部署周密的数据防护计划。随着越来越多的企业依靠大数据实现高效的运营管理，其运营的核心就是企业内网的数据防护及部署安全策略。定制化数据安全产品属于DCS产品，它主要服务于企业的内网安全，它融合了DCS模型中的研发技术，以更好地服务具有特殊数据安全防护需求的企业、政府部门及个人用户；其产品职能是保护企业在业务活动中的计算机硬件、软件和数据不因意外和恶意原因而遭到损坏、更改和泄露，同时能够提供实时、相关、准确、完整的数据，为管理者提供业务管理保障的安全运营策略。DCS产品的目标包括防窃取、防滥用和防误用三方面的内容（防窃取是指防止数据被主动窃取或被动泄露到外部的过程；防滥用是指防止数据被主动不正当使用的过程；防误用是指防止数据被不经意间错误使用的过程），其产品将数据的全生命周期内各不同环节所涉及的信息系统、运行环境、业务场景和操作人员行为等作为围绕数据安全保护的支撑，在数据全生命周期内进行数据保护。（二）数据安全行业技术特点传统网络安全企业仍集中在提供防火墙、入侵检测、入侵防御等单点技术产品上，传统安全产品较多注重对外部网络攻击的防御及检测，其特点是及时清理并消灭已出现在系统内的具有安全威胁的病毒及攻击对象，属于被动防护类型且具有滞后性。标准化安全产品是游离在企业业务系统之外的，无法融合企业经营活动，主动实现内外部网络协同防御，更无法对内部人员危险行为动态监测，应对新型内部网络攻击和人员泄密导致的安全威胁。随着网络技术的发展，攻击手段、技术、频率都大幅增加，传统网络安全产品已无法抵御新型技术的攻击，客户的数据安全面临严峻挑战。与传统标准化产品相比，定制化数据安全产品开发与服务改变了过去先信息化后安全化、以打补丁方式外挂安全产品的模式，其核心在于将数据安全系统内化在客户的信息化过程中，实现多功能、全流程的安全化，可以更好地满足客户对数据安全的需求。金融，行业客户拥有大量敏感数据，保障数据安全是开展日常业务运行的必要条件。相较于业务系统加挂安全模块（OA+安全），安全系统（安全+OA）可以大幅提高系统的安全性，具有以下优势：1）需求层面，在目前的政策法规下，安全需求已经与业务系统同等重要，甚至一些重要系统中，安全需求比业务系统需求更加重要，安全与否具有一票否决权。2）商业层面，安全是一个技术门槛较高，且与业务深度融合的特性，因此客户无法从技术上对安全产品和业务系统进行清晰的界限划分和协调。传统做法都是给业务系统开发商提出笼统的安全需求，但是一般业务系统开发商对安全理解不够深刻，随着现在安全要求越来越多，评测、审核越来越严格，单纯业务开发商的安全能力远远达不到客户需求。因此客户将安全性提高到与业务需求同等甚至更加重要的地位，出现了部分重要业务系统选择更加专业的安全厂家进行整体开发的现象，以确保能满足安全需求。3）实施层面，由专业的数据安全厂家进行业务系统整体开发，可以将需求、架构设计、代码实现、测试、实施部署等业系统开发全周期中体现并落实安全技术要求，确保安全需求得到最大程度的满足。在系统规划之初，就将安全与业务融合考虑、综合规划，将数据分类、分级与数据库规划、业务系统权限设置、业务流程构造综合规划，将数据加密与数据在业务系统中使用、流转过程、存储环境综合规划，将数据脱敏与内外部系统交互综合规则。在系统开发测试过程中，针对每个模块、每个函数、每个接口开展安全设计与安全测试，杜绝在代码中留下安全隐患。4）使用角度，安全功能内置到系统中可以极大程度降低最终用户的使用复杂度和难度，也可以降低运维管理人员的管理复杂度。（三）数据安全行业发展方向近年来，安全事件频发，由于应用软件自身存在代码安全漏洞，被黑客利用攻击是导致安全事件发生的关键因素。在传统研发运营模式之中，业务系统设计与开发过程中以解决业务问题为主，安全问题则考虑较少，留有较多安全隐患。传统上，一般通过在业务系统外加挂安全产品来解决安全问题，但效果并不理想，主要体现在两个方面：1）外挂产品属于通用型，不清楚特定业务系统存在哪些安全风险，因此只能做一般性的、普适性的防护，这些防护措施由于缺乏针对性，效果必然大打折扣；2）企业业务系统众多，如一个大型国企存在上百套业务系统，这些系统会留下大量看不见、摸不着的安全漏洞，由于安全漏洞多、且大多数犹如隐藏在海面之下的冰山，虽然后期采取了很多安全措施，但安全事件依然防不胜防，屡屡发生。最近几年，数家银行频发数据泄露事件，大量个人敏感信息在暗网交易、在互联网上公开。数据泄露大多是因为存在业务系统、数据库、网络系统层面的安全漏洞，甚至是数据被非法查询复制而泄漏到互联网，难以通过后期加挂安全产品解决。进入数据安全行业的主要壁垒（一）数据安全行业研发和技术壁垒数据安全产业是一个技术密集型产业，对技术水平要求很高。产品研发和技术创新要求企业具有较强的技术实力，配置丰富的技术研发资源。一方面，数据安全技术和产品的创新能力是推动企业获得竞争优势的关键因素。另一方面，不同行业、不同政企用户对数据安全产品的技术要求也不尽相同。数据安全企业只有对行业有深刻的理解，在充分了解用户需求的基础上，才能开发出符合用户实际需求的产品和解决方案。新进入者的壁垒主要在于缺乏对核心技术的有效积累，以及对数据安全技术的前瞻性研究，若不能在短时间内取得重大技术突破，实现技术跨越发展，在市场竞争中将处于劣势地位。（二）数据安全行业市场准入壁垒在数据安全产业，新进入市场的竞争者面临着市场准入壁垒。目前国家安全主管部门和行业主管部门制定了若干严格的产品资质和服务资质认证体系以规范市场，例如数据安全厂商需要取得公安部网络安全保卫局颁发的计算机信息系统安全专用产品销售许可证，相关产品和系统还需要经过严格的测评认证。因此，获取资质认证是新进入者参与竞争的先决条件，由于取得相关资质认证的要求较高且申请周期相对较长，导致新进入者难以在短期内进入市场并参与竞争。（三）数据安全行业人才壁垒数据安全产业是一个智力密集型产业，高端人才极度匮乏。高水平的安全攻防人员、安全评估咨询人员、软件架构设计开发人员是数据安全厂商的重要组成部分。这些人才需要在稳定的科研环境中长期培养。当前国内网络安防高端人才主要集中在国内外一些大型安全厂商和研究机构。它们的共同特点是数量稀少、就业成本高，且一般都与原单位签订了保密和竞业禁止协议。这使得新进入者很难在短期内获得一批了解市场需求、掌握核心技术的人才，无法突破研发领域的技术壁垒，形成自己的技术或差异化优势。因此，进入这个行业存在着很高的人才壁垒。（四）数据安全行业品牌壁垒由于数据安全的重要性，客户普遍具有较高的品牌忠诚度。目前中国市场的主要安全厂商都是经过多年的积累，在激烈的市场竞争中通过诚信服务、优良产品品质和大规模的销量逐步积累起企业的品牌和声誉，并且已经与客户形成了长期、互信的合作关系，新进入者难以在短期内建立较高的品牌忠诚度。数据安全行业的下游客户主要分布在公安、政府、运营商、广电部门、企事业单位等，这类企业需求较严格，由于涉及安全保密的特殊性，对数据安全产品供应商的选择极为慎重，尤其对于政府、金融和等敏感行业客户而言，对数据安全产品供应商的技术成熟性、产品性能、后续技术服务的要求很高，更加关注企业以往的成功案例，通常要求数据安全产品供应商具有良好的市场知名度和美誉度，并倾向于选择具有长期合作历史的供应商。目前我国主要的数据安全企业均经过十余年以上的积累，在激烈的市场竞争中通过长期行业经营、优质的服务、优良的产品品质逐步积累起行业经验、品牌和声誉；先进入者对客户所在行业业务规则、业务特征有深刻理解和经验积累，在其竞争领域建立了良好的用户基础、积累了丰富的成功案例，从而树立良好的市场品牌形象，拥有稳定、忠诚的客户群体，而新进入者往往缺乏成功案例和品牌知名度，难以在短期内培养出稳定的客户群体。另外，基于安全保密、沟通和更换成本的考虑，数据安全产品下游客户一般会对供应商产生路径依赖，这种用户黏性使得客户不会轻易更换供应商，甚至对其数据安全的新需求也倾向于选择原有供应商，市场新进入者难以在短期内获得用户足够的信任。以专用网络内容与行为审计产品市场为例，目前市场上的领先品牌已经在市场上经营了近十余年，产品已取得网络安全监管部门认可，在专业产品用户间树立起了良好的品牌形象，并建立了完善的客户体系。（五）数据安全行业经验壁垒由于数据安全行业内企业只有了解用户真实需求、理解应用场景和特征，才能为用户提供最优的数据安全解决方案，快速满足用户安全需求，这要求行业内的企业具有长期、丰富的解决方案积累。其次是发展高度复杂的产品设计、嵌入式技术和新的软件基础设施技术需要花费层出不穷的固定成本。扩大产品定义可能会增加对新进入者的壁垒。当行业领先企业通过收集和积累产品数据并利用其改进产品和服务以及重新定义售后服务来获得关键的先发优势时，进入壁垒也会增加。复杂的产品设计和飞涨的成本将对新进入市场的企业形成重大的新障碍。行业内用户对产品和解决方案的安全性、高效性要求较高，没有长期的行业经验积累，新进者在短期内难以推出对现有厂商构成实质性竞争的产品和解决方案。数据安全行业现状分析全球进入数字经济时代，数据量呈现高速增长态势。随着云计算、AI、5G、物联网等新兴技术的快速普及，全球各类重点产业加速数字化转型，带来数据量的高速增长。根据IDC发布的数据，全球数据量从2010年的2ZB增长到2021年将近60ZB，2025年预计将增长至175ZB，其中中国将成为数据量最大的国家，数据量将达到48．6ZB，占全球总量的27．8％。2021年，美国社交软件Facebook因系统漏洞泄露超过5．33亿用户的个人信息；美国油管公司遭遇勒索病毒攻击，核心数据被加密，迫使其一度关闭整个能源供应网络，极大影响了美国东海岸燃油等能源供应，美国政府宣布进入国家紧急状态；印度移动支付软件MobiKwik因黑客攻击泄露约1亿用户的信息；美国电信企业T-Mobile因服务器被黑客入侵泄露4860万用户的数据；滴滴出行App存在严重违法违规收集使用个人信息问题并下架。数据安全问题频出，对社会经济及相关企业经营均带来了不利影响。数据安全与企业生产经营的关系愈发紧密，同步催生了下游用户对数据安全产品和解决方案的需求。数据安全问题在全球多个发达地区持续得到政府的高度重视。1981年，欧洲委员会发布了《个人数据自动化处理中的个人保护公约》，对个人隐私数据进行保护。随着数据要素在经济发展中的重要程度持续提升，全球多个发达国家及地区对数据安全的重视程度逐渐提升，各地政府颁发的相关政策也越来越密集。2018年，欧盟发布《通用数据保护条例》（GeneralDataProtectionRegulation，GDPR），明确了用户对属于自己个人的数据有绝对掌控权，规定欧盟所有成员国企业在收集、传输、保留、使用个人信息上都必须要取得用户的同意。GDPR的出台标志着全球各个国家地区在数据领域的竞争发展开始加速。在欧盟持续加强数据领域发力的同时，美国也加快围绕数据的立法及法律法规体系建设，陆续发布《应用程序隐私保护和安全法案》（APPsActof2018）草案、《加州消费者隐私保护法案》（CCPA）等相关数据保障法案。2022年6月，美国参议院与众议院发布了《美国数据隐私和保护法案》草案（AmericanDataPrivacyandProtectionAct，ADPPA），有望进一步树立全国性的联邦标准。此外，日本、韩国等其他发达国家也加速针对数据保护出台相关法律，助力数据产业正规化发展。数据安全是数据经济产业的基石。我国数字经济规模逐年增长，根据信通院数据，我国数字经济规模从2016年22．6万亿元，增长至2021年45．5万亿元，年均复合增长率达到15%。我国数据安全市场发展概况（一）我国网络安全领域投入规模不断增加，为数据安全行业提供良好发展环境中国网络安全市场起步较晚，近年来在国家政策法规、数据经济及市场需求的多方驱动下，政府在网络安全支出行业内的投入力度也逐步加大，在全球范围内，中国是除美国外网络安全支出最多的国家。中国网络安全市场近五年在数字化转型、国家政策法规、市场需求等多方因素的推动下也实现了快速增长。伴随网络安全法、等级保护2．0等相关法律法规的逐步落地，行业监管力度的不断提升，中国网络安全相关硬件、软件和服务市场有望持续保持快速增长态势。数据安全作为网络安全建设系统中的重要分支，政府在网络安全行业的投入力度加大，在一定程度为数据安全行业的发展提供利好环境。（二）我国网络安全行业市场规模增长稳定目前，我国基于安全产品和服务的应用场景、保护对象和安全能力，我国网络安全产品和服务已覆盖基础安全、基础技术、安全系统、安全服务等多个维度，网络安全产品体系日益完备，产业活力日益增强。近年来国家以及企业对网络安全重视程度不断提升，我国网络安全市场迎来快速发展期。据中国信通院数据显示，2021年中国网络安全市场规模达到2，003亿元，较2020年增长15．8%。随着互联网的不断发展，5G、大数据、物联网、云计算等新一代信息技术的深入应用，网络安全的重要性将进一步凸显，市场规模不断扩大，后续在国家政策推动以及新技术融合发展之下，预计国内网络安全的市场规模在2025年达到3，426亿元，2020-2025年CAGR达到14．7%，增速远高于全球平均水平。（三）我国数据安全行业市场增速不断提高近年来，国内数字经济和信息产业蓬勃发展，5G、大数据、人工智能、区块链等技术不断落地应用。2021年我国数字经济规模达到45．4万亿元，占GDP比重达到39．8%，数字经济在国民经济中的地位更加稳固、支撑作用更加明显。新业态新技术在推动经济转型升级的同时，数据规模不断扩大，数据泄露、滥用等风险日益凸显，防范数据安全风险、构建数据安全保护体系成为各方共识。近年来，随着人们对数据安全的重视程度不断加深，数据安全市场规模不断增长，2021年我国数据安全市场规模达到了70．9亿元，近三年市场增速分别达到了32．7%、33．2%、35%的水平，明显高于网络安全市场规模增速水平，但目前数据安全市场规模在网络安全市场的整体占比约为3．5%，因此行业未来仍有较大发展空间，预计2022年该市场规模将达到99．2亿元。中国数据安全市场处于成长期，伴随数据泄露事件数量激增以及企业数字化转型加速、物联网、业务上云、区块链等新技术的落地，中国政府对数据安全的重视程度不断增加，数据安全技术将持续突破，数据安全在不同行业领域的应用将逐渐深入，中国数据安全行业市场规模将不断增长。（四）我国信息化发展促使移动安全市场快速增长信息化的发展催生了新的信息安全需求，新安全产品的推出将进一步扩展行业维度，并带动相关市场不断成长。近年来，随着移动智能终端设备渗透率的不断提升，以及应用领域的扩张，全球移动信息安全的需求出