2019年上半年中国网络信息安全发展环境，物联网时代来临，网络安全将面临更大挑战[图]

    1、互联网行业发展背景

    近年来，网络行业得到快速发展，用户规模不断扩大。截至2018年12月，我国网民规模为8.29亿，全年新增网民5653万，互联网普及率达59.6%，较2017年底提升3.8个百分点。

2012-2018年中国网民规模及互联网普及率

资料来源：CNNIC

    其中，手机网民规模达8.17亿，2018年新增手机网民6433万；网民中使用手机上网的比例由2017年底的97.5%提升至2018年底的98.6%。

2012-2018年中国手机网民规模及占比情况

资料来源：CNNIC

    互联网的快速发展也深刻的影响我们的生活方式，即时通信、网络新闻、网络购物、网络视频等新的媒介越来越普及，截止2018年12月，我国即时通信用户规模达7.92亿，网络新闻用户规模达6.75亿，网络购物用户规模达6.10亿，网上外卖用户规模达4.06亿，网络支付用户规模达6.00亿，网络视频用户规模达6.12亿，短视频用户规模达6.48亿。

    随之而来的是居民在上网时长的不断提升和网络流量的快速增长，2018年，我国网民的人均周上网时长为27.6小时，平均将近每天4个小时。而18年移动互联网接入流量消费更是达到711.1亿GB，较2017年底增长189.1%，互联网上承载的内容越来越多。

2018年我国网民平均每天上网约4个小时

资料来源：CNNIC

    2018年中国网络版权产业市场规模达7423亿元，同比增长16.6%。2006年至今，中国网络版权产业连续十余年保持高速增长态势，已经崛起成为推动我国版权产业振兴的核心支柱，以及驱动我国数字经济发展的重要引擎。

    中国网络版权产业主要分为文图、音频、影音三大类，每个类别下均有不同特色的子类别，这11个子类别构成了丰富多样的互联网内容生态，已经渗透到居民生活的方方面面。

2018年中国网络版权产业市场规模达7423亿元

资料来源：国家版权局

    2、互联网快速发展的负面影响

    行业的快速发展也带来了诸多问题，各类借助网络实施的网络诈骗、网络色情、网络赌博等违法犯罪活动不断出现，造成了严重的现实危害。2018年该网站累计受理网民有效举报11.7万条。其中，网络赌博类48777条，占41.4%；淫秽色情类39548条，占33.6%；网络诈骗类20593条，占17.5%。

公安部网络违法犯罪举报网站2018年接受到的有效举报分布

资料来源：公安部

    网络犯罪也给我国带来了巨大的经济损失。当下网络犯罪日益猖獗，全球大约有9.78亿人曾在过去一年内遭受网络攻击，经济损失高达1720亿美元，过去4年复合增长11%。而其中中国是遭受网络犯罪攻击最严重的国家，在2017年，大约3.52亿的中国消费者曾成为网络犯罪的受害者，经济损失达到663亿美元，过去4年复合增长15.7%。相比之下美国的损失却连续下降，由2013年的380亿美元下降到2017年的194亿美元。

    除此之外，互联网的快速发展也深刻的影响着舆情的传播。网民对舆情事件的讨论，瞬间扩散能力强，许多热点舆情事件传播以“亿”为单位，无论是数量还是传播范围、传播频率、传播速度，均超过以往。

    3、网络安全治理相关政策

    由于网络犯罪以及不良网络内容对人民生活造成的重要负面影响，党中央高度重视网络社会治理问题。

    近几年，我国相关主管部门加强互联网监管力度。公安部、工信部和网信办等部门每年都开展打击淫秽色情信息的“净网”、“护苗”、针对网络侵权盗版的“剑网”行动，针对网络色情、低俗信息和网络赌博的平台建立者、发布人员及参与传播的线下代理进行打击的同时，强化了对未成年人接触较多的新视频平台、游戏、漫画、学习类APP等互联网产品的监管。

政策明确加强互联网空间治理

资料来源：智研咨询整理

    互联网舆情监控和内容管理下游客户主要是公安部、网信办等监管部门以及部分企业，受各个客户关注的数据指标不同、尚未形成标准化的产品体系、市场参与者众多且各家产品存在一定的差异等多项因素影响，整体市场竞争格局相对分散。

    4、网络安全主要细分领域情况

    互联网空间治理主要分为三大块：1、以网络实名制建设为主的新型基础设施建设；2、对互联网进行监控的信息化系统，包括对舆情监控系统、网络大数据分析等系统；3、互联网内容进行审核的互联网内容审核领域；4、对互联网流量进行监控的网络可视化建设。

    （1）网络实名制建设

    除了对互联网内容和网络犯罪进行采用新型监管方式之外，为了营造更加安全、清朗、生态良好的网络环境，数字身份证和电子社保卡等新型信息化基础设施建设被提上了日程，一方面新型信息化基础设施可以给人民的生活带来更多的便利，符合人民利益；另一方面新型基础设施还可以帮助解决当前比较迫切的个人信息安全方面的问题。

    2018年4月22日，人力资源和社会保障部在福建福州举行的首届数字中国建设成果展览会上，签发首张全国统一的电子社保卡。

    截至2019年6月底，31个省市区和新疆生产建设兵团的相关城市可以签发电子社保卡。截至2019年7月19日，全国已签发了2500多万张电子社保卡。

    2018年4月17日，由公安部第一研究所可信身份认证平台（CTID）认证的“居民身份证网上功能凭证”首次亮相支付宝。2018年下半年开始，浙江、贵州、江苏、山东等地区开始进行“互联网+可信身份认证”服务试点，微信与支付宝也推出了“身份证网上功能凭证”在微信卡包和支付宝卡包中的应用。 （2）内容管理与舆情监控
近年来，互联网行业发展迅猛，新技术新应用不断涌现。微博、微信、短视频等出现和普及，传统的监管无法适应新的互联网媒介，监管部门不断加大新型互联网监管系统的投入，相关采购数量明显增多。此外，由于网络犯罪以及不良网络内容对人民生活造成的重要负面影响，监管层明确提出加强内容审核力度，互联网内容审核需求爆发式增长。

    近年来全国网信系统持续加大行政执法力度、规范行政执法行为，依法查处各类违法违规案件。全国网信系统依法约谈网站数量从2015-2018年分别为820、678、2003和1497家；15-17年全国网信系统依法关闭的网站数量分别为4977、3467和22587家，近两年网信办约谈和关闭数量相较15-16年明显提高。

    根据智研咨询发布的《2019-2025年中国网络信息安全行业市场调研及投资战略咨询报告》数据显示：截至2019年6月末，全国网信系统依法约谈了1333家网站，全年约谈数量有望超过17年峰值，网信办对网站的审查力度明显加大；关停网站4986家。

2015-2019年二季度全国网信系统历年约谈网站数量

资料来源：网信办

    近两年监管部门逐步开始加大在新型互联网监管系统方面的投入，公安部在2018年向北大方正、拓尔思和人民网三家公司采购了周期一年的舆情服务，之后各地方公安局也陆陆续续采购舆情服务和大数据分析服务，特别是2019年开始有加速态势。通过观察近期各地方和中央网信办的招投标数据可以发现，采购量最大的就是舆情和大数据分析服务，2019年政府在舆情监测领域的投入明显提高，每个月的中标金额由1月至4月2-3千万左右增加到6月到8月的5000千万甚至1.3个亿。

2019年全国各地区网信办和公安部互联网监管产品采购量增加

资料来源：智研咨询整理

    （3）流量的快速增长带来网络可视化投入快速增长

    网络可视化是目前主要采取的主动性监控方式，通过对网络流量的采集、深度检测，综合各种网络处理和信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量内容、用户信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘，实现网络管理、信息安全等应用系统。

    流量持续爆发，上网场景增加，入网终端多样化，APP应用多样化。根据工信部发布的2018年通信运营业数据显示，移动互联网接入流量消费达711亿G，同比增长189.1%，比2017年提高26.9个百分点。全年月户均移动互联网接入流量达到4.42GB/月/户，同比增长260%。其中，手机上网流量达到702亿GB，比2017年增长198.7%，在总流量中占98.7%。

    从采集、存储、计算分析到运维及服务，流量爆发是网络可视化长期成长逻辑。对数据的计算分析在深度和广度上的双重增长，造成了计算量的几何级增长，给系统带来了巨大的压力和挑战。

    大数据技术推动了存储、计算、网络功能的虚拟化，不同类型的数据需要不同的处理和优化，催生了大量的融合计算需求。现有设备无法永久支撑越来越大的数据量的存储、计算，需要不断对设备进行扩容、升级，同时新数据带来的新功能开发需求不断出现，运维及服务等需求持续增加。

    5G承载网独立建设，为网络可视化带来新增量市场，是行业成长的中期驱动力。不同与3G/4G混合组网方式，5G由于需要满足eMBB和URLLC场景，承载网引入网络虚拟化管理、网络切片等技术，因此最终5G网络形式将采用SA独立组网。假定承载网投资占比保持不变，预计5G承载网建设投资规模将是4G的1.6倍以上。网络可视化前端采集设备未来将大规模部署于5G网络，投入规模较4G将进一步提升。

    由于5G引入SDN/NFV等技术，未来网络可视化产品需与SDN/NFV技术相结合，一方面需要在新的SDN/NFV环境下，进行部署和实施应用；另一方面需要融入SDN/NFV来实现技术升级，向软件定义可视化发展。新技术的应用和升级，将加速行业向技术布局领先的龙头公司集中。

    5、中国网络信息安全行业未来发展趋势

    （1）物联网攻击越来越复杂

    物联网(IoT)市场即将爆发——但许多此类设备的制造很少甚至没有考虑到安全问题。自2016年Mirai僵尸网络出现以来，研究人员已经看到物联网设备被恶意利用来发动一系列威胁性攻击，包括加密、勒索软件和移动恶意软件攻击。未来形势可能会更加糟糕，到2019年，物联网威胁将变得越来越复杂，从僵尸网络和游离的勒索软件感染，发展到到APT监控、从而进行数据过滤，直接操纵现实世界，以扰乱运营。

    （2）运营技术与IT融合，关键系统越来越容易受到网络攻击

    随着远程监控在工业环境中的应用越来越广泛，操作技术(OT)和IT正在融合，所以关键系统越来越容易受到网络攻击。智能连接设备将成为制造工厂，公用事业和其他具有关键基础设施的领域的标准，其中数字化与物理操作相结合，将增加远程攻击的可能性。这些攻击破坏或破坏机器人，传感器和其他设备，而这些设备驱动我们日常生活中的大部分机械和基础设施。