行业发展趋势预测：技术突破为网络安全产业带来重大契机

1.网络安全基本情况

国际电信联盟（ITU）将“网络安全”定义为可用于保护网络环境、机构组织以及用户资产的政策、理念、技术等的集合。从传统网络安全产业的范围看，网络安全产业主要提供保障网络可靠性、安全性的产品和服务，一般包括网络系统安全和网络安全，传统产品形态主要有防火墙、防病毒、入侵检测与防御等。

随着网络技术的演变与安全形势的复杂化，网络安全也被赋予了新的内涵外延。例如云计算的广泛应用，引入了虚拟化安全、云安全等概念，工业互联网的演进让工业网络安全成为新的焦点。同时，新的安全威胁也进一步拓展了网络安全的范畴。根据《国家网络空间安全战略》，当下网络空间的范围涵盖互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和数据等领域。相较于传统，目前网络空间安全所包括的范围更加广阔。

当前，互联网、电信网、广播电视网、工控物联网甚至部分军事网络相互集成融合，特别是工控物联网的快速发展，打通了虚拟空间和实体物理空间的边界，全球互联、虚实一体的新一代网络格局已初步形成。与此同时，网络安全威胁也从虚拟网络空间快速渗透到实体空间，针对卫星通信、电网、交通设施、输油管道、核电站，甚至军事装备和设施的干扰、攻击事件时有发生。网络靶场作为应对网络安全威胁，开展网络对抗技术装备研发、试验、战法演练，提升网络攻防对抗能力，进行大规模网络空间方案推演、验证及决策等任务的重要基础设施也快速发展。

易海商情报告网公布的《2024-2030年中国网络安全行业市场发展监测及投资战略可行性评估预测报告》

2.网络安全行业发展现状

1）全球

①全球网络安全形势复杂严峻、发达国家强化技术产业布局

近年来，全球重大网络安全事件频繁发生，严重威胁各国的经济发展和社会的安全稳定，“棱镜门”、RSA后门、Intel芯片安全漏洞、WannaCry勒索软件、Facebook用户数据泄漏等安全事件引起了全球各界对网络安全的高度重视。此外，随着网络空间安全形势快速变化，国家级博弈更为突出、攻防对抗更为激烈、数字经济安全保障要求不断提升。

主要发达国家均加大网络安全领域的投入力度、细化和调整网络安全相关政策和法规要求，在网络空间主导权、话语权方面争夺更加激烈。2017年6月，在联合国信息安全政府专家组会议上，美国及其盟友力图将《武装冲突法》引入网络空间，与其他国家分歧严重。2017年，根据美国总统指示，美国国防部将网络司令部升级为一级联合作战司令部，成为美军第十个联合作战司令部，地位与美国中央司令部等主要作战司令部持平。2018年以来，美国在国土安全部设立一个新的网络安全机构“网络安全与基础设施保护局”，将网络安全预算大幅增加至300亿美元，并通过了《提升关键基础设施网络安全的框架》《网络安全战略》等一系列文件；英国《国家网络安全战略》（2016-2021）提出，英国政府将投入19亿英镑强化网络安全能力；2018年9月，德国宣布未来五年投入2亿欧元组建网络安全与关键技术创新局，机构定位类似于DARPA（美国国防部先进研究项目局），主要致力于推动网络安全技术创新。

②全球网络安全产业规模稳步增长

根据报告显示，2019年全球网络安全市场规模已经达到了1,383.60亿美元，自2017年以来，增速分别为7.20%、8.50%、9.00%。预计在未来几年中，随着5G、物联网、人工智能等新技术的全面普及，网络安全市场依然会保持稳定增长的趋势。

③全球网络安全市场结构仍以服务为主

根据报告显示，2019年全球网络安全市场结构中，安全服务的规模达到884.10亿美元，软件规模达到369.40亿美元，硬件规模达到130.10亿美元。其中，安全服务的市场份额最大，占整体市场规模的63.90%，与2018年相比，安全服务和安全产品依旧保持着六四分的市场结构。随着网络攻击行为日趋复杂，防火墙、IDS等传统网络安全设备并不能完全阻挡恶意的网络攻击，构建全面的安全防护体系和制定完善的安全管理策略显得尤为重要，网络安全实训、态势感知及处置等安全服务的作用越来越受到国内用户重视。

易海商情报告网公布的《网络安全项目建议书》

2）我国

①我国网络安全产业规模快速增长

根据报告显示，2018年至2020年间，我国网络安全市场规模持续快速增长，增长率维持20%左右，至2020年，我国网络安全市场规模达到718.80亿元，同比2018年增长了18.20%。

网络安全市场结构主要由硬件、软件和服务组成。根据赛迪顾问发布的《2019中国网络安全发展白皮书》显示，自2016年以来，我国网络安全市场中，硬件所占份额最高，达到了50%左右，软件次之，达到了30%-40%，服务占比最低，占比不足15%。与全球网络安全市场结构中服务与产品六四分的格局差异明显，我国网络安全市场呈现出“重产品轻服务”的特点。但近年来，随着网络安全事件的频发和政策法规的落地，传统的硬件防护产品难以满足需求，软件和服务的重视程度在不断提高。

②网络安全赛事蓬勃发展

当前，国内安全大赛处于蓬勃发展、赛事水平持续上升阶段，赛事影响力持续提升。2018年9月，中央网络安全和信息化委员会办公室、公安部联合发布了《关于规范促进网络安全竞赛活动的通知》，对网络安全竞赛活动提出了多项要求，以推动网络安全竞赛健康持续发展。例如：2020年6月，第二届“网鼎杯”网络安全大赛召开，同年11月底在深圳举办总决赛。“网鼎杯”由公安部发起，永信至诚主办，2018年第一届有22,000余名选手报名，第二届有超过50,000名选手报名，来自全国6,000多家单位，线下赛有接近2,000人在现场进行攻防演练。创造了参赛规模和影响力的世界之最，极大的激发了全国各行业对于网络安全实战实训的热情。2020年卫健委举办第一届全国卫生健康行业网络安全技能大赛，2021年第二届举行有将近1,000家医院的接近5,000人报名，为医院、疾控中心等卫生健康领域的关键单位提供了攻防实训的平台。

2018年由工信部发起了首届“护网杯”——网络安全防护赛暨首届工业互联网安全大赛，成为工业互联网安全领域规模最大、影响力最广的国家级标杆竞赛，并于2020年由人社部批准，成为国家职业技能一类竞赛。中央网信办指导的“强网杯”全国网络安全挑战赛自2018年第二届开始，每年报名人数超过一万人，到2020年开始已经超过20,000人参赛。并于2020年开始，在位于河南郑州高新区的中国首个网络安全主题的科技馆中落成永久赛场，并开发出多条赛道激发广大青少年群体、创新创业人群对网络安全领域的关注。

③多渠道促进网络安全人才培养

2015年6月，为加快网络空间安全高层次人才培养，国务院学位委员会决定在“工学”门类下增设“网络空间安全”一级学科。2016年，中央网信办等六部门颁发《关于加强网络安全学科建设和人才培养的意见》后，各地政府相继出台网络安全人才相关政策，例如武汉市出台《关于支持国家网络安全人才与创新基地发展若干政策的通知》。网络安全人才稀缺也带动了培训市场蓬勃发展。

3.网络安全行业发展趋势

1）国家政策推动行业发展

近年来，我国高度重视网络安全。十九大报告指出，网络安全等非传统安全是人类面临的共同挑战之一，要坚持总体国家安全观，加强国家安全能力建设，坚决维护国家主权、安全、发展利益。网络强国、数字中国、智慧社会等的建设为网络安全发展创造了宝贵机遇，同时，国家级产业基金、科技创新专项、重点产业园区以及一系列支持网信企业做大做强、优化完善产业生态的政策举措逐步落地实施。

2）关键信息基础设施领域是产业核心带动力

一方面，关键信息基础设施日益成为网络攻击的重点目标，安全防护能力建设需求迫切。特别是以社会工程学和APT攻击为代表的新型攻击理念、以网络工具库为代表的攻击新手段、以AI自动化为代表的攻击新方式将极大改变传统攻防博弈格局，增强关键信息基础设施安全防护能力迫在眉睫。另一方面，网络安全“三同步”、检测评估、应急处置等细化要求将有效指导和规范关键信息基础设施保护实践。预计未来政府、金融、电信、能源、交通、教育、医疗等行业的网络安全投入意愿将进一步增强，特别是教育、医疗、工业领域网络安全保障需求增长突出，在网络威胁监测预警、网络安全态势感知、网络数据和用户信息保护、突发事件应急响应以及安全合规等方面需求迫切。

3）技术突破为网络安全产业带来重大契机

中国网络安全产业经历了近10年的稳步发展，产业结构的稳定格局正面临着技术跨越式发展所带来的重大契机，其可能在以下几个方向：①从市场需求形态上，真正有效提升云计算安全效能的产品和服务将出现；②从安全体系框架上，基于态势感知平台和威胁情报协同的安全体系成为大系统的主流，强调整体、强调情报、强调态势、强调协同；③从安全业务落地上，以实战对抗、众测服务为代表的“可验证性安全”，强调安全的可验证性，将得到发展机遇；④在安全技术方面，以蜜罐为代表的欺骗式防御、以区块链为代表的高冗余安全等安全技术形态，将成为原有“脆弱性-加固安全技术”的增量补充；⑤在基础实现技术方面，以网络仿真和模拟为代表的第三范式技术将与大数据为代表的第四范式数据密集型技术、人工智能技术等结合起来。

4）职业教育和培训成为应对人才紧缺的关键点

当前，网络安全人才短缺已经成为全球面临的共同难题。从我国来看，一方面，目前我国网络安全学科教育年度培养规模约1万人左右，远不能适应日益加剧的网络安全人才缺口需要；另一方面，从业人员普遍在知识储备、技能等方面存在短板，难以适应网络安全新形势要求，重要行业和领域网络安全运维保障、监管执法等人才短缺、技能不足等问题日益严峻，亟需通过职业教育和培训补齐缺口。预计随着我国网络安全人才培养体系完善，政策重点将有望向职业教育和培训方面发力，网络安全人才培训教育市场迎来新的增长点。