网络安全综合服务产业调研报告

网络安全综合服务产业调研报告

在国家制造强国建设领导小组下设立工业互联网专项工作组，统筹谋划工业互联网相关重大工作，协调任务安排，督促检查主要任务落实情况，促进工业互联网与中国制造2025协同推进。设立工业互联网战略咨询专家委员会，开展工业互联网前瞻性、战略性重大问题研究，对工业互联网重大决策、政策实施提供咨询评估。制定发布《工业互联网发展行动计划（2018-2020年）》，建立工业互联网发展情况动态监测和第三方评估机制，开展定期测评和滚动调整。各地方和有关部门要根据本指导意见研究制定具体推进方案，细化政策措施，开展试点示范与应用推广，确保各项任务落实到位。发挥市场在资源配置中的决定性作用，更好发挥作用。强化企业市场主体地位，激发企业内生动力，推进技术创新、产业突破、平台构建、生态打造。发挥在加强规划引导、完善法规标准、保护知识产权、维护市场秩序等方面的作用，营造良好发展环境。网络安全行业新兴发展趋势（一）工业互联网安全市场1、工业互联网行业已进入快速成长阶段工业互联网作为新一代信息技术与工业经济深度融合形成的新兴业态和应用模式，是实现产业数字化转型的关键基础。近年来，工业互联网发展走向深入，产业规模与参与主体快速壮大，加速传统工业支撑体系变革，并带动新兴产业发展。从广义范围来看，工业互联网核心产业基本等同于工业数字化的相关产业，其根植于传统制造支撑体系，又融合数据感知、互联互通、先进计算、智能分析等能力，带来了传统产业的升级和新兴产业的诞生。2018年，国家出台《工业互联网发展行动计划（2018-2020）年》《工业互联网平台建设及推广指南》和《工业互联网平台评价方法》等行业发展规划，标志着工业互联网在国内的起步。至2021年，我国工业互联网发展成效显著，网络基础、平台中枢、数据要素、安全保障作用逐步显现，工业互联网进入快速成长的阶段。在此背景下，为深入实施工业互联网创新发展战略，推动工业化和信息化在更广范围、更深程度、更高水平上融合发展，国家出台《工业互联网发展行动计划（2021-2023年）》，确立了工业互联网的核心战略地位，同时明确我国未来三年工业互联网行业的发展目标。根据中国信通院发布的《工业互联网产业经济发展报告（2020年）》，2019年我国工业互联网产业规模达2．13万亿元，较2018年1．42万亿元实际增长47．30%。预计2020年，工业互联网产业规模可达3．10万亿元，实现47．90%的增长。工业互联网产业经济的迅猛发展，奠定了其安全产业发展的必要性。2、工业互联网安全产业快速发展工业互联网的本质是现实生活的工业系统与虚拟网络的高级计算、分析、感应技术以及互联网连接融合的结果，万物互联带来的大量的数据交互及信息传输必然导致数据信息的敏感性增强及受攻击频率的增加，因此工业互联网安全的产业发展和技术进步显得尤为重要。一方面，国家通过实施网络安全保护相关的法律法规，从物理基础设施的层面对信息安全进行防御，以达到保护交互数据安全的目的。2017年6月，《网络安全法》正式实施，明确关于关键信息基础设施的运行安全，所有一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，须在网络安全等级保护制度的基础上，实行重点保护。另一方面，各类工业互联网规范性文件、产业白皮书的颁布为行业安全产业的标准化、规范化、专业化提供了统一的指导。随着工业互联网政策的不断出台、体系的有序构建、行业标准的日渐完善，在政策的外生性及政府、企事业单位对于工业互联网网络安全内生性自发需求的叠加驱动下，工业互联网安全市场具有较快的增长率。根据赛迪顾问统计，2018年国内工业互联网安全市场规模为94．60亿元，较2017年上升29．95%，预计到2021年，全国行业规模将保持34．08%的复合增长率，绝对数值达228．00亿元。（二）云安全市场发展趋势自2006年云计算概念提出至今，经过十余年的高速发展，云计算已经步入成熟阶段，逐步从互联网行业向金融、工业、卫生等传统行业渗透。在全球数字经济的背景下，新基建的推动使得云计算成为政府、企事业单位数字化转型的必然选择，并加速了政府、企事业单位上云的进程。目前全球云计算市场保持着稳定的增长态势。2019年，以IaaS、PaaS、SaaS为代表的全球云计算市场规模达到1，883亿美元，较2018年增长20．86%，且预计未来几年云计算市场仍维持平均18%左右的速度增长。对于国内市场，2020年我国云计算整体市场规模达1，791．8亿元，较2019年增长33．52%，且预计未来四年将保持32%的年复合增长率，至2023年预计产业规模将超过3，700亿元。随着政府、企事业单位数据向云端不断转移，云端数据体量持续增长，云安全能力备受各方用户关注。中国信通院2020年的调查显示，42．4%的企业在选择公有云服务商时会考虑服务安全性，其成为影响企业选择的重要因素，因此企业对公有云的重视会推动云服务提供商进一步加大对云安全服务的投入；43%的企业在私有云安全上的投入占IT总投入的10%以上，较上一年度的38．2%提升了4．8%。企业对公有云安全服务的重视、对私有云安全运营的投入进一步促进了云安全市场的迅速发展。根据前瞻产业研究院的报告，2018年国内云安全市场处于快速增长的阶段，总体规模已达到37．80亿元，同比增长44．80%，预计2021年云安全市场整体规模将达到115．70亿元。（三）大数据安全市场发展趋势1、大数据市场的快速发展带来较大的安全市场需求在信息大爆炸的今天，全球的数据量迅速增加。根据国际数据统计机构Statista的统计及预测，2020年全球数据产生量可达47泽字节3，而到2035年，这一数字将突破2，000泽字节，全球的数据规模迎来更大规模的暴发。随着数字经济在全球加速推进以及人工智能、5G通信等关键技术的发展突破，数据已成为影响全球竞争的关键性资源，且成为竞争新一轮全球话语权主导地位的战略性资源。2014年3月，我国首次在政府工作报告中提到大数据一词，其产业发展开始起步；2016年3月，《十三五规划纲要》提出实施国家大数据战略，全面、快速发展大数据产业；2020年5月，在《关于新时代加快完善社会主义市场经济体制的意见》中提出要进一步加快培育发展数据要素市场，标志着数据要素市场化配置上升为国家战略目标。根据相关研究机构的研究报告，2020年中国大数据市场规模为11，050亿元，较2019年增长30%。2、近年来国内大数据安全市场保持快速增长的态势作为生产要素，数据的需求与应用极为广泛，因此无论是数据应用还是数据流通，其面临的安全风险也随着价值的逐步凸显而更加突出。在此背景下，全新的市场需求、应用场景给数据安全防护带来了新的挑战。一方面，逐渐增多的数据流通进一步增加了数据盗用、误用、滥用的安全风险；另一方面，数据应用的复杂性和数据分析挖掘的多样性增加了数据权属管理和抵御安全攻击的难度。大数据安全是用以搭建大数据平台所需的安全产品和服务，以及大数据场景下围绕数据安全展开的大数据全生命周期的安全防护。随着政府、企事业单位对数据安全的逐渐重视，大数据安全产业也随之逐步发展。从产业标准及合规的层面来看，近年来，国家各机构密集出台《信息安全技术数据安全能力成熟度模型》（GB/T37988-2019）、《工业数据分类分级指南（试行）》《电信和互联网行业提升网络数据安全保护能力专项行动方案》等国家标准及行业规范政策，以逐步构建数据安全标准制度体系；从政府、企事业单位数据安全治理的层面来看，各方对于数据安全治理的自主意识不断增强，安全治理实践不断深入。近年来，国内大数据安全市场保持快速增长的态势，2019年总规模为38．1亿元，较2018年增长了34．15%，预计到2021年，总体市场规模将增长至69．70亿元。健全组织实施机制在国家制造强国建设领导小组下设立工业互联网专项工作组，统筹谋划工业互联网相关重大工作，协调任务安排，督促检查主要任务落实情况，促进工业互联网与中国制造2025协同推进。设立工业互联网战略咨询专家委员会，开展工业互联网前瞻性、战略性重大问题研究，对工业互联网重大决策、政策实施提供咨询评估。制定发布《工业互联网发展行动计划（2018-2020年）》，建立工业互联网发展情况动态监测和第三方评估机制，开展定期测评和滚动调整。各地方和有关部门要根据本指导意见研究制定具体推进方案，细化政策措施，开展试点示范与应用推广，确保各项任务落实到位。加大财税支持力度强化财政资金导向作用，加大工业转型升级资金对工业互联网发展的支持力度，重点支持网络体系、平台体系、安全体系能力建设。探索采用首购、订购优惠等支持方式，促进工业互联网创新产品和服务的规模化应用；鼓励有条件的地方通过设立工业互联网专项资金、建立风险补偿基金等方式，支持本地工业互联网集聚发展。落实相关税收优惠政策，推动固定资产加速折旧、企业研发费用加计扣除、软件和集成电路产业企业所得税优惠、小微企业税收优惠等政策落实，鼓励相关企业加快工业互联网发展和应用。国内网络安全市场呈快速发展的态势（一）网络安全行业法规政策驱动由于近年来国际、国内重大网络安全事故频发，我国政府对网络安全的重视程度不断提高，网络安全已上升国家安全的重要层面。2013年11月，国家安全委员会正式成立；2015年7月，《国家安全法》正式施行；2017年6月，《网络安全法》正式施行，从制度上保障了信息网络的安全；2020年，《密码法》正式生效施行，进一步通过规范密码的应用和管理，保障网络与信息安全。同时，发改委等机构制定印发《十四五国家信息化规划》《十四五软件和信息技术服务业发展规划》等重要产业政策，从法律法规、行业政策文件的角度彰显了网络安全的战略高度，强调了公共通信、信息服务、能源、交通、水利、金融、公共服务、电子政府等领域网络安全的重要性，进一步拉动网络安全产业的内生性增长。（二）网络安全行业技术升级驱动近年来，随着国内人工智能、5G通信等技术取得跨越性的突破，特别是在5G通信的技术研究上处于全球领先的地位，网络安全领域同步呈现攻防技术持续升级、事件影响范围持续扩大的态势。一方面，在信息网络技术不断取得突破的同时，网络攻防与新兴技术的紧密结合，使得网络安全威胁具备智能化、精准化的特征，对政府、企事业单位的防护能力提出了更高的要求；另一方面，技术的突破促进社会生活数字化、信息化的深入发展，因此数据泄露等网络安全威胁事件呈现影响范围广、损失重的特征。持续升级的网络安全威胁成为网络安全市场持续发展的推手，工业、金融、电力能源等重点行业及各新兴产业对网络安全产品、服务逐步增加并升级的需求驱动国内网络安全市场的持续发展。（三）网络安全行业安全事件驱动随着我国数字化转型升级的深入发展、网络安全推广普及的全面开展，国内的网络安全态势面临着严峻的挑战。国家互联网应急中心对我国网络安全态势监测数据显示：在恶意程序方面，2020年被捕获计算机恶意程序样本数量超过4，200万个，日均传播次数达482万余次，涉及计算机恶意程序家族约34．8万余个。在网站安全方面，2020年监测发现约20万个针对我国境内网站的仿冒页面，同比增长约1．4倍，发现境内外约2．6万个IP地址对我国境内约5．3万个网站植入后门。国内网络安全环境总体呈现较为紧张的态势。在高度信息化、数据化的背景下，网络安全事件已呈现范围广、损失重、影响大的现状。2020年1月，微软用于存储客户支持分析结果的服务器发生数据泄露，共涉及2．5亿条记录。严峻的网络安全态势使得政府、企事业单位逐步增加对网络安全的重视，有力地促进其增大对网络安全的投入，构建更加完善、健全的网络安全防御体系，以降低受网络攻击所带来的损失。（四）我国网络安全行业规模稳步增长随着我国网络安全行业规范性逐步提升，政府、企事业单位在网络安全产品和服务上的投入持续增长，整体市场规模保持着较快的增长速度。根据艾媒咨询发布的《2021年中国网络安全产业发展报告》，2021年预计产业规模将达到926．8亿元，较2020年增长约为23．71%，且市场规模在未来3年预计将保持25%的年均增速。创新金融服务方式支持扩大直接融资比重，支持符合条件的工业互联网企业在境内外各层次资本市场开展股权融资，积极推动项目收益债、可转债、企业债、公司债等在工业互联网领域的应用，引导各类投资基金等向工业互联网领域倾斜。加大精准信贷扶持力度，完善银企对接机制，为工业互联网技术、业务和应用创新提供贷款服务；鼓励银行业金融机构创新信贷产品，在依法合规、风险可控、商业可持续的前提下，探索开发数据资产等质押贷款业务。延伸产业链金融服务范围，鼓励符合条件的企业集团设立财务公司，为集团下属工业互联网企业提供财务管理服务，加强资金集约化管理，提高资金使用效率，降低资金成本。拓展针对性保险服务，支持保险公司根据工业互联网需求开发相应的保险产品。营造良好市场环境构建融合发展制度，深化简政放权、放管结合、优化服务改革，放宽融合性产品和服务准入限制，扩大市场主体平等进入范围，实施包容审慎监管，简化认证，减少收费；清理制约人才、资本、技术、数据等要素自由流动的制度障碍，推动相关行业在技术、标准、政策等方面充分对接，打造有利于技术创新、网络部署与产品应用的外部环境。完善协同推进体系，建立部门间高效联动机制，探索分业监管、协同共治模式；建立地方协同机制，深化，形成统筹推进的发展格局；推动建立信息共享、处理、反馈的有效渠道，促进跨部门、跨区域系统对接，提升工业互联网协同管理能力。健全协同发展机制，引导工业互联网产业联盟等产业组织完善合作机制和利益共享机制，推动产业各方联合开展技术、标准、应用研发以及投融资对接、国际交流等活动。促进融合应用（一）提升大型企业工业互联网创新和应用水平加快工业互联网在工业现场的应用，强化复杂生产过程中设备联网与数据采集能力，实现企业各层级数据资源的端到端集成。依托工业互联网平台开展数据集成应用，形成基于数据分析与反馈的工艺优化、流程优化、设备维护与事故风险预警能力，实现企业生产与运营管理的智能决策和深度优化。鼓励企业通过工业互联网平台整合资源，构建设计、生产与供应链资源有效组织的协同制造体系，开展用户个性需求与产品设计、生产制造精准对接的规模化定制，推动面向质量追溯、设备健康管理、产品增值服务的服务化转型。（二）加快中小企业工业互联网应用普及推动低成本、模块化工业互联网设备和系统在中小企业中的部署应用，提升中小企业数字化、网络化基础能力。鼓励中小企业充分利用工业互联网平台的云化研发设计、生产管理和运营优化软件，实现业务系统向云端迁移，降低数字化、智能化改造成本。引导中小企业开放专业知识、设计创意、制造能力，依托工业互联网平台开展供需对接、集成供应链、产业电商、众包众筹等创新型应用，提升社会制造资源配置效率。推动开放合作（一）提高企业国际化发展能力鼓励国内外企业面向大数据分析、工业数据建模、关键软件系统、芯片等薄弱环节，合作开展技术攻关和产品研发。建立工业互联网技术、产品、平台、服务方面的国际合作机制，推动工业互联网平台、集成方案等引进来和走出去。鼓励国内外企业跨领域、全产业链紧密协作。（二）加强多边对话与合作建立产业联盟、企业等多层次沟通对话机制，针对工业互联网最新发展、全球基础设施建设、数据流动、安全保障、政策法规等重大问题开展交流与合作。加强与国际组织的协同合作，共同制定工业互联网标准规范和国际规则，构建多边、民主、透明的工业互联网国际治理体系。网络安全行业发展概况（一）网络安全行业简介网络安全是指对网络系统的硬件、软件及其系统中的数据进行保护，使其不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，保证系统连续可靠正常地运行，网络服务不中断。依托于专业的技术实力、丰富的经验积累及细致的服务能力，为客户提供安全咨询、安全运营及安全培训服务，助力客户构造主动、动态、全方位的网络安全综合防御与运行服务体系。（二）网络安全行业的全球发展概况近年来，在网络信息技术快速普及发展、网络安全事件频发叠加法律法规政策日益完善等多重因素的驱动下，网络安全市场需求得到充分释放，市场规模展现持续增长的前景。首先，网络信息技术的快速发展对网络安全市场发展的影响体现在攻击技术加强及影响范围加大两个方面。一方面，信息技术发展带动网络攻击的自动化及智能化，使得网络安全行业面临的安全挑战日益严峻；另一方面，随着现代社会生活对信息网络技术依赖性的逐渐增强及信息网络技术更新迭代速度的加快，人工智能、5G技术、量子通信等战略性技术的突破，大数据、物联网、移动互联网、云计算等互联网+的基础应用及新业态的推广及持续深化，网络安全攻击发生范围的广泛性、普遍性及结果的严重性进一步加剧。其次，近几年网络安全事故频发，