2020年中国信息安全行业发展现状及市场发展前景分析：网络安全事件不断，政策推动产业加速成长[图]

    一、信息安全：IT系统的“稳定器”

    信息安全是指通过采取措施对信息系统的软硬件、数据及依托其开展的业务进行保护，使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁，保证信息系统连续可靠地正常运行。信息安全产品主要包括安全硬件、安全软件及安全服务。信息安全是IT系统的“稳定器”，虽然信息安全投入不能直接为带来收益，但是保证信息安全是企业业务得以顺利开展的重要基础。

信息安全产品分类

数据来源：公开资料整理

    随着信息技术的迅速发展，特别是云计算、大数据、物联网和人工智能等新一代信息技术的飞速发展，网络与信息安全风险全面泛化，种类和复杂度均显著增加，信息安全产品与服务种类也不断得到充实与细化。

信息安全产品主要类别

数据来源：公开资料整理

    信息安全产业上游主要是IT设备及操作系统、电子元器件提供商等软硬件生产行业，上游市场竞争充分，主要参与者均为成熟的全球化厂商，产品更新快，产量足，产品价格相对稳定，且产品性价比呈上升趋势；中游由安全软硬件产品集成商和安全服务提供构成；下游主要为政府、电信、金融、教育、工业、军队等领域的行业用户，未来随着各行业网络信息安全意识的进一步提高，行业下游的覆盖面有望进一步拓宽，产品的接受程度和普及程度也将进一步提高。

信息安全产业链

数据来源：公开资料整理

    二、网络安全事件不断，政策推动信息安全产业加速成长

    信息安全投资不能直接为企业带来收益，安全事件和政策法规催生的下游需求是信息安全产业增长的主要推动因素。近年来国内外重大网络安全事件频发，信息安全形势严峻，信息安全保护上升到国家安全层面，全球各国政府不断细化完善有关信息安全的政策和标准体系，加大信息安全领域投入力度，以提升整体信息安全防御水平，驱动全球信息安全产业快速增长。

    1、信息安全事件频发，信息安全强化需求日益增强

    早在20世纪80年代，伴随互联网的发展，1987年全球就已出现首例计算机病毒；20世纪90年代至2014年，互联网经过近二十余年来的快速发展，网络攻击手段不断丰富，攻击内容形式也在不断演化，网络攻击从最初的仅限于单一的计算机病毒、破解口令和利用操作系统已知漏洞等有限的几个方法，演变为篡改、伪造、拒绝服务、恶意软件、安全漏洞等多元化攻击手段，涉及攻击技术包括端口扫描技术、网络监听技术、网络欺诈技术、密码破解技术、拒绝服务技术等等。近些年，伴随互联网的高速发展，大规模数据泄露、网络攻击、网络犯罪等信息安全问题也越来越突出，网络信息安全事件在总体数量、规模与影响范围上每年都呈现显著变化，其中尤以数据泄露、技术风险和网络攻击最为突出。

网络攻击演变历程

数据来源：公开资料整理

    随着生产生活对于信息技术依赖提升，信息安全事件带来的社会影响日趋显著，经常导致严重的经济损失。2019年3月，委内瑞拉最大的古里水电站遭到蓄意破坏，首都加拉加斯等数个城市灯火骤熄，陷入一片漆黑，停电波及全国23个州中的21州，多个地区供水和通信网络中断。2018年6月，由于缺乏有效防火墙的加密保护，美国Exactis公司泄露了约3.4亿条个人信息记录。2018年3月，伊朗黑客对全球超过300所大学发动网络攻击，共窃取31TB的数据，涉及知识产权信息的预估价值达30亿美元。2017年5月，WannaCry勒索病毒大规模爆发，全球范围内造成的经济损失高达数十亿美元。自2015年以来，全球数据泄露事件数量激增，2018年上半年数据泄露事件数量达45亿件，同比增长133%，整体信息安全形势不容乐观，对信息安全强化的需求日益增强。

全球数据泄露事件数量

数据来源：公开资料整理

    2、各国持续提升网络保障要求，加大信息安全投入

    智研咨询发布的《2020-2026年中国信息安全行业市场运行态势及投资前景规划报告》数据显示：全球各国政府不断细化完善有关信息安全的政策和标准体系，以提升整体信息安全防御水平为重点，加大对信息安全预算的投入力度，通过顶层安全战略的制定来引导各国信息安全产业的发展。2018年以来，美国特朗普政府延续了对信息安全的重视态度，相继发布了《提升关键基础设施网络安全的框架》、《能源行业网络安全多年计划》、《网络安全战略》等多份相关政策文件，进一步强化对网络安全的政策指导。2018年6月，英国政府内阁办公室发布实施网络安全最低标准，包括从识别、保护、检测、响应和恢复五个维度的最低建设要求。2018年5月，欧盟推出的GDPR保护条例正式生效，详细更新对个人隐私数据的保护说明，大力加强对违规企业的处罚力度，防止个人信息被滥用。

    自2001年起，我国“十五”、“十一五”、“十二五”、“十三五”连续四个国民经济和社会发展五年规划均将信息安全保障体系建设列为重要内容。2017年，工信部发布《软件和信息技术服务业发展规划（2016－2020年）》明确提出到“十三五”末信息安全产业规模将达到2,000亿元，年均增长率达20%以上的目标。2016年11月，全国人民代表大会常务委员会发布《中华人民共和国网络安全法》，规定“国家实行网络安全等级保护制度”，标志了等级保护制度的法律地位。2019年5月，网络安全等级保护核心标准《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护安全设计技术要求》正式发布，并于2019年12月开始实施。《中华人民共和国网络安全法》的发布、《网络安全等级保护条例》（征求意见稿）的上报、网络安全等级保护系列标准的发布，标志我国等级保护制度进入2.0时代。网络安全已经上升为国家战略，相关政策指引推动我国网络安全行业持续发展，促进网络安全防护水平进一步提升。

各国部分信息安全产业政策

数据来源：公开资料整理

    严峻的网络信息安全态势和各国在网络信息安全领域的大力投入驱动着全球信息安全市场的快速增长。2018年全球网络信息安全市场规模达到1269.8亿美元，同比增长8.5%。未来几年随着5G、物联网、人工智能等技术的全面普及，信息安全市场将继续保持稳定上涨，至2021年整个行业规模有望达到1648.9亿美元。

全球信息安全市场规模

数据来源：公开资料整理

    三、我国信息安全产业格局分散，整体规模加速增长

    1、我国信息安全投入不足，市场规模保持快速增长

    当前世界各国信息化快速发展，信息技术的应用促进了全球资源的优化配置和发展模式的创新，但随着安全问题也日益突出。近年来，全球频现重大安全事件，2017年爆发的新型“蠕虫式”勒索软件WannaCry、2019年，俄克拉荷马州安全部门服务器泄露数百万政府文等。2019采集安全漏洞高达13万个。

中国2013-2018年移动互联网恶意程序捕获数量（万个）

数据来源：公开资料整理

    2018年，CNCERT/CC通过自主捕获和厂商交换获得移动互联网恶意程序283万余个，同比增长11.7%，尽管近三年来增长速度有所放缓，但仍保持高速增长趋势。

中国2013-2018年移动互联网恶意程序捕获数量（万个）

数据来源：公开资料整理

    从2014年到2019年网络诈骗举报的数量和人均损失来看，这6年期间，尽管网络诈骗的举报数量有所起伏，但网络诈骗的人均损失数额却逐年提升。这从一定层面反映出，网络诈骗骗术愈发精准、专业，导致个体上当受骗的损失也越来越大。到2019年，至少有30%的组织将在全球数据保护法规相关咨询和实施服务上投入资金。

中国2019年网络诈骗主要类型及人均损失

数据来源：公开资料整理

    信息安全作为IT产业的伴生性需求，随着信息安全重要性的不断提升，正在向基础需求转变。中国IT安全产业投资占比远低于美国及全球平均水平，未来中国IT安全投入占比提升的两大路径：1）意识改变及政策发力，国内政企用户对安全重视程度不断增加带动投入增加；2）产业升级，包括安全服务、安全风险管理、云安全等新领域产业成熟度的不断提升带来行业投入增加。

    为满足信息安全强化的需求，在网络信息安全政策和新兴技术的驱动下，我国网络信息安全行业保持较快增长。2018年市场整体规模达到495.2亿元，较2017年增长20.9%，远超全球安全市场整体增长率。随着数字经济的发展，物联网建设的逐步推进，网络信息安全作为数字经济发展的必要保障，其投入将持续增加，未来的行业发展前景明朗。到2021年我国网络信息安全市场将达到926.8亿元。

中国信息安全市场规模

数据来源：公开资料整理

    从信息安全占整体IT投入比例来看，我国不足2%，仅有全球平均水平的一半，更远低于美国的整体水平。中长期来看，在等保2.0政策的推动，信息安全仍处于高景气周期中，随着企业和政策对信息安全行业的重视，信息安全占整体IT支出水平有望持续提升。

中美信息安全支出占IT支出比例

数据来源：公开资料整理

    数据时代与数字世界的来临，信息数据已从资产保护对象成为重要的经济生产工具。数据安全面临着各种威胁，数据安全与身份安全保护也面临各种挑战。在多种威胁下，催生了态势感知、零信任等整体性安全架构，为安全行业打开了新的成长空间。

    2、合规需求仍是我国信息安全产业增长主要推动因素

    多年以来合规需求是驱动我国信息安全投入的主要因素。从下游需求来看，2018年政府、电信和金融等涉及国家安全和国民经济命脉的行业是信息安全产品的主要需求对象，总占比超过65%。在这些行业，对于信息安全都有相应的政策要求，企业受到政府监管要求而进行信息安全产品采购，所以满足合规需求成为我国信息安全市场增长的主要驱动力。

2018年我国信息安全市场行业应用结构

数据来源：公开资料整理

    合规性政策陆续出台提升了信息安全产品服务空间。各行业、各领域都加紧信息安全责任制度建设，为推进信息安全工作提供有力依据。2019年4月，《中央企业负责人经营业绩考核办法》正式施行，提出“违反国家法律法规和规定，导致发生较大及以上网络安全事件，要按照有关规定对相关负责人进行责任追究”，有助于进一步强化和落实信息安全工作责任。2019年5月，《信息安全技术网络安全等级保护基本要求》等多项国家标准（“等保2.0”）正式发布，提出主动防御、安全可信、动态感知、全面审计等新理念，覆盖云计算、大数据、物联网、移动互联和工业控制系统等新领域，有望全面推进网络安全能力建设，带动信息安全产业发展。

等级保护2.0安全框架

数据来源：公开资料整理

    相比等级保护1.0只针对网络和信息系统，等级保护2.0把包括传统网络安全、云计算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入监管，比等级保护1.0拓展了维度，提出了更高的要求，增加了云计算安全扩展要求、移动互联安全扩展要求、工业控制安全扩展要求、物联网安全扩展要求。等级保护2.0还新增新型网络攻击防护、集中管控、邮件安全防护、可信计算、个人信息保护以及安全服务等要求，并把监管对象从体制内拓展到了全社会，覆盖技术更全面，监管范围更广。随着等级保护2.0标准的逐步落实，为符合等级保护2.0政策的新要求，企事业单位将进一步加大信息安全产品和服务的投入，国内信息安全市场有望迎来更大的发展。

    3、国内信息安全产业格局：安全硬件为主，市场格局分散

    从产品细分领域来看，信息安全产业可划分为信息安全产品和信息安全服务两大类。信息安全产品包括安全硬件和安全软件，具体包括防火墙、入侵检测（IDS）与入侵防御系统（IPS）、统一威胁管理、抗DDoS、Web应用防火墙（WAF）、防病毒网关、漏洞扫描等诸多品类。信息安全服务是以服务的形式，面向信息化业务过程提供安全保障服务，主要包括风险评估、安全加固、渗透测试、合规性咨询、安全运维、应急保障、安全集成等。当前我国网络安全市场仍以产品为主。从结构上看，安全硬件产品仍占据接近一半市场份额，占比48.1%；服务占比仍然较低，2018年仅为13.8%。全球网络信息安全市场以安全服务为主，2018年，安全服务市场份额最大，占市场的64.4%；软件占整体市场的26.2%。国内信息安全行业以安全硬件为主的特点与全球以安全服务为主的特点有着明显的差异。究其原因，我们认为主要由两个因素导致：一是在国内预算制体制下，安全产品更容易核算；二是我国企业安全支出更多为合规驱动，主动防御意识弱。

2018年全球信息安全市场结构

数据来源：公开资料整理

2018年我国信息安全市场结构

数据来源：公开资料整理

    国内信息安全市场快速增长，信息安全厂商也急剧增加，目前国内注册的信息安全厂商约有1000家，大型厂商占据一定的市场份额，但由于安全需求的多样性和复杂性，网络信息安全产品也具有多样性的特点，市场的细分程度较高，不同的细分市场又存在不同的领先厂商，总体来看，安全产品市场缺乏真正的龙头企业，市场集中度较低。安全内容管理、防火墙、IDS/IPS（入侵检测系统/入侵防御系统）、统一威胁管理、VPN（虚拟专用网络）这五个细分子市场构成了网络信息安全基础设施市场的主体。2018年这五个细分子市场各有三家龙头企业凭借技术优势占据近半市场份额，作为强力补充的AIRO(安全分析、情报、响应、编排)软件市场亦是如此，还没有公司能在各个领域都占据龙头地位。

2018年中国信息安全市场竞争格局

数据来源：公开资料整理

    四、需求升级，信息安全迎来主动安全+安全服务新阶段

    1、新兴产业蓬勃发展驱动信息安全需求升级

    近年我国云计算、大数据、物联网等新技术的快速发展，在推动新兴技术市场不断增长的同时，也催生了新的安全需求。随着这些新一代信息技术的飞速发展，网络与信息安全风险全面泛化，种类和复杂度均显著增加。伴随着数据信息数量的不断增大和数据信息的进一步集中，现有的信息安全手段已经难以满足这些新技术和新应用模式的要求，对海量数据进行安全防护也变得愈发困难，分布式数据处理也加大了数据信息的安全风险。在技术层面上从最初对信息的单纯保密发展到对信息的机密性、真实性、可控性和可用性的保证，进而发展为攻（攻击）、防（防范）、检（检测）、监（监控）、审（审计）、管（管理）、评（评估）等多方面技术内容。信息安全需求也从单一的信息安全产品需求逐渐发展升级为安全产品、安全集成与安全服务相互交织的解决方案需求。下游需求的升级也为信息安全产业的发展注入新的强大动力。

    1）云安全伴随云计算快速崛起

    当前我国信息系统建设的趋势是向云化、虚拟化方向发展，近年来私有云、行业云的建设，加之数据中心、5G的大力发展都顺应了这一趋势，云计算在技术方面逐渐走向成熟，开始进入产业发展的繁荣期。当前我国云计算市场处于高速增长阶段，2018年我国云计算市场规模达919.8亿元，同比2017年增长33.0%，未来我国云计算市场将保持高速增长，到2021年中国云计算市场规模将达到2,028.3亿元，未来三年年均增长率为30.2%。

中国云计算市场规模及预测

数据来源：公开资料整理

    云计算的进步带动无服务器计算发展，也引发了新的网络信息安全问题。攻击者更容易借无服务器计算隐藏活动踪迹制造网络威胁。这些都成为云计算发展过程中带来的网络信息安全威胁，同时也为未来云安全产品与服务的研发与部署提供了广阔的应用场景。公有云的多租户共享场景将导致可信边界的弱化，威胁的增加，因此构建基于云的纵深防护体系成为应对公有云安全威胁的重要手段。私有云、行业云领域，众多厂商积极在云安全资源池、云工作负载保护平台等重点领域加速布局。中国云安全市场目前仍处于起步阶段，但整体的市场规模将随着云计算市场规模的增长而快速崛起。2018年，中国云安全市场规模达到37.8亿元，增长率为44.8%，未来3年内预计仍将保持每年40%以上的高速增长。

中国云安全市场规模及预测

数据来源：公开资料整理

    2）数据量爆炸式增长，大数据安全成安全厂商战略布局重点

    随着云计算和大数据技术的快速发展和广泛的应用，业务体量达到一定规模以后，数据的产生、流通和应用更加普遍化和密集化，带来了网络信息安全的治理变的更加严峻和复杂。大数据时代背景下，新的技术、新的需求和新的应用场景都给数据安全防护带来全新的挑战。虽然我国大数据处于起步发展阶段，但近年发展迅速。2018年中国大数据产业规模为4384.5亿元，预计2021年将达8070.6亿元，3年复合增长率为23%。随着数据资产价值持续攀升、大数据产业规模不断壮大，大数据技术在改善社会生产生活的同时，其安全问题也逐渐显现出来。大数据安全涉及到数据全生命周期的防护，需要从“以系统为中心的安全”转换到“以数据为中心”的安全思路上来；大数据场景下，企业内部组织结构不完善、内控制度不健全也会导致数据的泄露；数据复杂度大幅增加，数据存储形式、使用方式和共享模式均发生变化，无法适应大数据时代下的安全防护需求。大数据安全是用以搭建大数据平台所需的安全产品和服务，以及大数据场景下围绕数据安全展开的大数据全生命周期的安全防护。大数据安全主要包括大数据平台安全、大数据安全防护和大数据隐私保护，产品主要包含大数据系统安全产品、大数据资源发现、大数据管理运营、敏感数据梳理、大数据脱敏、应用数据审计、大数据审计等。大数据安全业务已经被各大传统安全企业纳入未来企业战略布局重点和重要商业化盈利点。2018年中国大数据安全市场规模达到了28.4亿元。随着大数据安全需求的增加，年均增长率预计将逐步提高，市场规模预计将在2021年达到69.7亿元。

中国大数据安全市场规模与增长

数据来源：公开资料整理

    3）“万物互联”时代来临，物联网安全需求快速增长

    物联网概念的提出和技术的发展创新，在深刻改变传统产业形态和社会生活方式的同时，也催生了大量新产品、新服务、新模式。2014年我国物联网产业规模达到了6,000亿元，同比增长22.6%，2015年产业规模达到7,500亿元，同比增长29.3%。预计到2020年，中国物联网的整体规模将达到1.8万亿元。物联网作为5G典型应用场景之一，在万物互联的大趋势下，市场规模将进一步扩大。物联网技术不仅仅在家庭及消费级设备上取得发展，还在制造业、物流、矿业、石油、公用设施和农业等拥有大型资产的行业也开始大量得到应用。数以亿计的设备接入物联网使其产业规模得到不断壮大，但是物联网的安全性非常薄弱，各类物联网终端很容易成为被入侵和控制的对象，伴随针对用户隐私、基础网络环境安全攻击数量的不断增多，物联网设备、网络、应用面临严峻的安全挑战。物联网安全问题已成为社会新的关注点，同时也催生了物联网安全产业及其市场的发展。2018年，我国物联网安全市场规模达到88.2亿元，增速达到34.7%，预计到2021年，物联网安全市场规模将达到301.4亿元。

中国物联网安全市场规模与增长

数据来源：公开资料整理

    2、主动安全和安全服务成为发展趋势

    过去信息安全防护的思路一直是以防御攻击为主导，且主要集中在基础架构防御上，导致很长一段时间内，网络信息安全预测、主动防御领域是企业安全防护的薄弱区。随着网络攻击越来越频繁、企业信息化越来越复杂，面对新的信息安全威胁仍然采用之前的“堡垒式”防护体系的安全保护思路已经难以适应时代。政府和企业网络信息安全防护理念发生较大变化，网络信息安全不再是被动修补模式，而是与信息系统建设同时规划。核心技术升级从传统的围墙式防护到利用大数据等技术对安全威胁进行检测与响应。《“十三五”国家信息化规划》中明确将“全天候全方位感知网络安全态势”列为健全网络安全保障体系要求。主动防御和预测类安全产品如态势感知、威胁情报分析等细分领域在近年取得快速增长。2017年国内态势感知市场规模约计20亿，占整个安全市场的5%左右，预计2020年态势感知整体市场规模将超过50亿。

    另外，随着网络攻击行为日趋复杂，并不能完全依靠传统网络信息安全产品如防火墙、IDS等安全设备独自阻挡恶意的网络攻击，构建全面的安全防护体系、制定完善的安全管理策略、提供整体的网络信息安全解决方案显得尤为重要。新形势下，产品和服务的联动更加紧密，安全服务如风险评估、安全管理咨询、安全应急响应、安全托管等的作用越来越受到用户重视。伴随着信息安全攻防研究的不断深化，行业用户对于安全厂商提供整体的规划、咨询、漏洞扫描测试、响应以及安全运维的需求也不断提升。安全服务总共占据全球安全市场一半以上的规模，而我国目前安全服务占比大概在1/5左右，还有很大的市占率提升空间。后续即将迎来信息安全整体行业增速稳中有升以及安全服务占比提升的双重增益。

中国信息安全市场结构变化

数据来源：公开资料整理