中国网络安全产业白皮书

(2020年)中国信息通信研究院2020年9月版权声明本白皮书版权属于中国信息通信研究院,并受法律保护.
转载、摘编或利用其它方式使用本白皮书文字或者观点的,应注明"来源:中国信息通信研究院".
违反上述声明者,本院将追究其相关法律责任.
前言强大的网络安全产业实力是保障我国网络空间安全的根本和基石.
习近平总书记在全国网络安全和信息化工作会议上强调要"积极发展网络安全产业,做到关口前移,防患于未然",要"抓产业体系建设,在技术、产业、政策上共同发力",明确了我国产业发展的理念、目标、路径,为网络安全产业发展指明了方向.
近年来,基于政策扶持、需求扩张、应用升级等多方面的驱动,我国网络安全产业发展进入"快车道".
2019年我国网络安全产业规模较2018年增长17.
1%,企业发展态势总体良好,产品体系日益完善,技术创新高度活跃,综合实力显著增强,为保障国家网络空间安全发挥基石力量、做出重要贡献.
此次白皮书是我院第六次发布的中国网络安全产业研究成果.
今年白皮书紧密跟踪国内外网络安全产业发展动态,重点关注产业综合现状,除了延续从规模结构、政府政策、企业发展、人才培养等维度对国内外产业发展进行跟踪之外,还结合新冠疫情等热点事件对我国产业发展进行现状分析和前景展望.
后续将进一步对我国网络安全企业情况进行研究,并结合热点技术趋势,对5G安全、车联网安全、"区块链+安全"、容器安全、数据合规等五个领域进行分析预测.
希望为关注网络安全产业发展的企业、政府机构以及相关单位提供参考和帮助.
在本白皮书的研究过程中,得到以下单位的支持协助,在此表示感谢(以企业名称笔画为序):山石网科通信技术股份有限公司、上海观安信息技术股份有限公司、上海纽盾科技股份有限公司、上海银基信息安全技术股份有限公司、中兴通讯股份有限公司、中国电子科技网络信息安全有限公司、天津市国瑞数码安全系统股份有限公司、北京天融信网络安全技术有限公司、北京升鑫网络科技有限公司(青藤)、北京安天网络安全技术有限公司、北京安信天行科技有限公司、北京安博通科技股份有限公司、北京启明星辰信息安全技术有限公司、北京芯盾时代科技有限公司、北京奇虎科技有限公司、北京知道创宇信息技术股份有限公司、北京神州绿盟科技有限公司、北京梆梆安全科技有限公司、北京智游网安科技有限公司、北京微智信业科技有限公司、北京酷德啄木鸟信息技术有限公司、北京蔷薇灵动科技有限公司、华为技术有限公司、江苏易安联网络技术有限公司、江苏通付盾信息安全技术有限公司、亚信安全科技有限公司、华信咨询设计研究院有限公司、杭州安恒信息技术股份有限公司、杭州美创科技有限公司、奇安信科技集团股份有限公司、杭州默安科技有限公司、重庆贝特计算机系统工程有限公司、恒安嘉新(北京)科技股份公司、浙江鹏信信息科技股份有限公司.
目录一、全球网络安全产业规模.
1(一)全球网络安全产业规模增长放缓.
1(二)我国产业规模呈现持续高速增长态势.
1二、全球网络安全产业进展.
2(一)国际网络安全政策措施持续优化.
2(二)网络安全细分市场格局稳中有变.
4(三)上市企业发展态势两级分化.
8(四)网络安全融资并购活动持续活跃.
11三、我国网络安全产业进展.
14(一)网络安全政策措施不断出台.
14(二)产品体系逐步完善.
16(三)网络安全企业发展总体良好.
18(四)网络安全市场持续激发投资热情.
22(五)新冠疫情对网络安全产业发展造成一定冲击.
24四、我国网络安全生态建设.
26(一)产业园区建设持续推进.
26(二)协会联盟持续增进产业自律发展.
28(三)国家层面积极推动网络安全国际合作.
28(四)需求推动人才培养多管齐下.
29五、我国网络安全产业前景展望.
30(一)核心技术突破驱动安全能力发展.
30(二)产业合作发展成为趋势.
31(三)线上培训开辟人才培养新路径.
31(四)新兴领域与重要行业政策将持续细化明确.
32图目录图12014-2020年全球网络安全产业规模及增速.
1图22015-2020年我国网络安全产业规模增长情况.
2图32019年全球网络安全产业区域分布情况.
5图42017-2019年全球网络安全产品/服务市场占比.
6图52019年全球网络安全服务市场规模及增长情况.
6图62019年全球网络安全产品市场规模及增长情况.
7图72017-2019年国际主要上市网络安全企业营收情况.
9图82017-2019年国际主要上市网络安全企业净利润情况.
9图92017-2019年国际主要上市网络安全企业研发投入情况.
10图102011-2019年网络安全初创企业融资态势.
11图112019年全球网络安全融资领域分布情况.
12图122011-2019年全球网络安全并购活动态势.
12图132019年全球网络安全并购领域分布情况.
13图14网络安全产品/服务图谱17图15网络安全产业链18图162017-2019年我国上市网络安全企业营收情况.
19图172017-2019年我国上市网络安全企业净利润情况.
20图182017-2019年我国上市网络安全企业研发投入情况.
20图19科创板上市网络安全企业2017-2019年营收情况21图20科创板上市网络安全企业2017-2019年净利润情况22图21科创板上市网络安全企业2017-2019年研发投入情况22图222019年我国网络安全领域投融资分布情况.
23表目录表12019年国际网络安全企业IPO情况.
10表22019年值得关注的网络安全并购活动.
14中国网络安全产业白皮书(2020年)1一、全球网络安全产业规模(一)全球网络安全产业规模增长放缓2019年全球网络安全产业规模达到1244.
01亿美元,预计2020年增长至1278.
27亿美元1.
从增速上看,2019年全球网络安全产业增速为9.
11%,达到自2014年以来最低值;受疫情影响,2020年最新预期增速远低于2019年12月的预测值,约为2.
75%.
2014-2020年全球网络安全产业规模及增速如图1所示.
图12014-2020年全球网络安全产业规模及增速(二)我国产业规模呈现持续高速增长态势随着新一代信息技术的融合发展,对网络空间安全的认知不断深化,为真实、全面地反映产业发展现状,本次测算对网络安全产业范畴进行了扩充,将例如区块链应用等安全新技术产品、密码产品和设备等信息安全产品纳入考量范围,同时将云服务企业、电信运营商、车联网企业等主体的网络安全业务也纳入计算范围.
1数据来源:Gartner,InformationSecurityandRiskManagement,Worldwide,2018-2024,2Q20Update0.
00%2.
00%4.
00%6.
00%8.
00%10.
00%12.
00%14.
00%16.
00%02004006008001000120014002014201520162017201820192020E单位:亿美元产业规模增长率中国网络安全产业白皮书(2020年)2根据新的统计测算,2019年我国网络安全产业规模达到1563.
59亿元,较2018年增长17.
1%,预计2020年产业规模约为1702亿元,增速约为8.
85%.
2015-2020年我国网络安全产业规模增长情况如图2所示.
数据来源:中国信息通信研究院图22015-2020年我国网络安全产业规模增长情况2二、全球网络安全产业进展(一)国际网络安全政策措施持续优化立足全球网络空间安全的总体形势,各国网络安全政策主要聚焦于确保在5G3、人工智能等未来技术创新领域中的领先地位.
1.
美国频繁发布网络安全政策,大量增加网络安全投入美国通过加大网络安全投入、引导技术创新方向、强化供应链安全等系列措施,为产业释放红利,夯实网络安全产业基础.
网络安全投入方面,2020年2月,美国白宫2021财年预算提案包括约188亿2说明:已基于新的网络安全产业范畴对往年数据进行追溯调整35G:Fifth-GenerationMobileNetworks,第五代移动通信0%3%6%9%12%15%18%0300600900120015001800201520162017201820192020E单位:亿元产业规模增长率中国网络安全产业白皮书(2020年)3美元的网络安全经费;2020年7月,美国国土安全部发布2020-2024财年战略计划概要,将网络空间和关键基础设施安全作为重要目标之一.
信息通信新技术领域安全方面,2020年初,美国先后发布《促进美国5G国际领导力法案》《促进美国无线领导力法案》《保障5G安全及其他法案》《5G安全国家战略》等一系列政策,旨在引导美国研发、部署和管理安全可靠的5G通信基础设施,提高美国在国际电信界的声誉和领导地位.
网络安全技术创新方面,2019年至今,美国针对零信任技术、对抗机器学习等先进网络安全技术进行持续探索,先后形成《零信任架构》《对抗性机器学习的分类和术语》《基于域名解析系统的邮件安全实践指南》等阶段性研究成果,指导构建新一代网络安全防护体系.
供应链安全方面,2020年3月,NIST4下属国家网络安全卓越中心(NCCoE5)发布名为《供应链安全保障验证计算设备完整性》的报告,旨在协助企业和用户应对供应链安全风险.
2.
欧盟重点聚焦新兴科技领域,捍卫网络安全领跑地位欧盟在前期网络安全一揽子计划的基础上,针对新技术应用领域重点发力,以期在欧盟层面形成整体合力,努力使欧洲成为全球网络安全的引领者.
5G安全方面,2019年10月起,欧盟先后发布《欧盟5G网络安全风险评估》《5G网络的威胁状况》《5G网络的威胁状况》《5G网络安全风险缓解措施工具箱》等系列文件和指南,持续推进5G安全风险评估.
人工智能方面,欧盟发布《人工智能白皮书》,4NIST:NationalInstituteofStandardsandTechnology,美国国家标准与技术研究院5NCCoE:NationalCybersecurityCenterofExcellence,美国国家网络安全卓越中心中国网络安全产业白皮书(2020年)4旨在构建一个卓越、可信赖的人工智能体系框架.
3.
俄罗斯探索一系列强化措施,保障本国网络安全发展俄罗斯致力于维护俄罗斯网络空间权益,积极探索对网络主权管辖的保护途径.
强化本国互联网韧性方面.
2019年11月,俄罗斯《主权互联网法》正式生效,从域名自主、定期演练、平台管控、主动断网、技术统筹五方面捍卫"自主可控"国家网络主权,并在12月完成了外部"断网"测试演习.
数据安全风险管理方面.
2019年12月,俄罗斯实施第405号联邦法律,要求两年内禁止州和市政府购买外国供应商的数据存储系统,以确保国家关键IT6基础架构的安全.
4.
韩国发力新兴产业领域发展,不断完善安全支撑机制韩国近年来频繁发布新兴产业领域政策规范.
5G方面,2019年11月,韩国政府出台《国家网络安全基本规划》,以应对5G超级互联社会发展所面临的国家网络安全风险,增强民官军联合应对体系.
2020年1月,韩国科学与信息通信技术部发布了该国2020年推进5G发展的政策举措.
人工智能方面,2020年1月,韩国科技部公布2020年度工作计划,正式启动《人工智能国家战略》.
(二)网络安全细分市场格局稳中有变1.
美欧亚地区保持三足鼎立格局在地区分布方面,北美地区继续占据全球网络安全市场的最大份6IT:InternetTechnology,互联网技术中国网络安全产业白皮书(2020年)5额,其次仍然为西欧和亚太地区.
其中,以美国、加拿大为主的北美地区2019年网络安全市场规模为581.
75亿美元,较2018年增长11.
87%,增速超过西欧地区跃居全球第一.
以英国、德国、芬兰等国为主的西欧地区网络安全市场规模为306.
79亿美元,较2018年增长5.
43%.
中国、日本、澳大利亚等亚太地区网络安全市场规模为268.
09亿美元,较2018年增长8.
62%.
2019年全球网络安全产业区域分布情况如图3所示.
图32019年全球网络安全产业区域分布情况2.
国际市场安全服务与产品市场趋于五五分根据Gartner统计数据,全球网络安全服务市场与安全产品市场格局逐步逼近五五分.
其中,近三年来网络安全产品市场占比逐步提升,并于2019年首次超过网络安全服务市场,达到50.
22%,如图4所示.
北美,46.
76%西欧,24.
66%亚太,21.
55%拉丁美洲,2.
60%中东和南美,1.
46%东欧,1.
40%南非,0.
88%欧亚,0.
68%中国网络安全产业白皮书(2020年)6图42017-2019年全球网络安全产品/服务市场占比2019年全球网络安全服务市场规模为619.
22亿美元,较2018年增长6.
30%,安全托管服务(MSS7)、安全咨询服务市场份额分别为:18.
73%、36.
90%,如图5所示.
图52019年全球网络安全服务市场规模及增长情况在安全托管服务方面,市场规模达到115.
96亿美元,相比2018年增长7.
49%.
新兴服务业的兴起推动安全托管市场的持续发展,其中,市场规模最大的五家供应商分别为IBM8、AT&T9、Atos10、7MSSP:ManagedSecurityServices,可管理安全服务8IBM:InternationalBusinessMachinesCorporation,国际商业机器公司9AT&T:总部位于美国,成立于1877年,电信公司10Atos:源讯,总部位于法国,信息技术服务公司46.
00%48.
00%50.
00%52.
00%54.
00%201720182019安全服务市场占比安全产品市场占比0.
00%2.
00%4.
00%6.
00%8.
00%0100200300安全托管服务安全咨询服务其他单位:亿美元2019年规模2019年增长率中国网络安全产业白皮书(2020年)7Secureworks11和DXC12,市场占有率分别达到了4.
8%、3.
9%、3.
8%、3.
5%和3.
4%13.
在安全咨询服务方面,市场规模达到228.
52亿美元,相比2018年增长6.
81%.
北美地区占据全球市场最大份额,达到45.
2%,较2018年增长7.
5%;西欧地区占据全球市场份额为45.
2%,较2018年增长6.
1%;亚太地区占据全球市场份额为16.
1%,较2018年增长6.
0%14.
2019年全球网络安全产品市场规模达到624.
78亿美元,较2018年增长12.
06%.
市场份额最高的三类依次是基础设施保护、网络安全设备、身份管理.
其中,基础设施保护类产品的市场规模为188亿美元,占比为30.
01%;网络安全设备类产品的市场规模为134亿美元,占比为21.
43%;身份管理类产品的市场规模为110亿美元,占比为17.
61%,如图6所示.
图62019年全球网络安全产品市场规模及增长情况增速方面,排名前三的网络安全产品类别仍然是云访问安全代理11Secureworks:总部位于美国,信息安全服务厂商12DXC:总部位于美国,端到端IT服务公司13数据来源:Gartner,MarketShare:ManagedSecurityServices,Worldwide,201914数据来源:Gartner,MarketShare:SecurityConsultingServices,Worldwide,20190.
00%10.
00%20.
00%30.
00%40.
00%50.
00%04080120160200单位:亿美元2019年规模2019年增长率中国网络安全产业白皮书(2020年)8(CASB15)、基础设施保护和数据安全.
其中,云访问安全代理产品市场增速达到47.
45%;云计算市场的持续扩张和安全事件的不断频发,共同推动了云安全市场包括CASB在内的相关产品市场快速增长.
基础设施保护产品市场增速达到17.
97%;各国针对基础设施安全法案、文件的不断提出,刺激了基础设施保护产品市场的增长.
数据安全产品市场增速达到15.
85%;各国不断推出的隐私安全等合规要求驱动企业积极部署数据防泄漏、数据管控等相关产品.
(三)上市企业发展态势两级分化1.
企业营收及盈利能力分化加剧在营收方面,2019年上市网络安全企业营收保持普涨态势,营收增速差距持续扩大.
包括CheckPoint16、NortonLifeLock17、PaloAltoNetworks18等在内的10家典型网络安全企业平均营收为17.
44亿美元,较2018年增长12.
81%,平均营收增幅较2018年度小幅上升.
其中,Splunk19、PaloAltoNetworks、CyberArk20营收增速分别为41.
86%、27.
58%、26.
53%,而NortonLifeLock、CheckPoint21、FireEye22等厂商增速低迷,其中NortonLifeLock呈现负增长.
2017-2019年国际主要上市网络安全企业营收情况如图7所示.
15CASB:CloudAccessSecurityBroker,云访问安全代理16CheckPoint:总部位于以色列特拉维夫,网络安全解决方案供应商17NortonLifeLock:诺顿,总部位于美国,信息安全解决方案提供商18PaloAltoNetworks:派拓网络,创立于2005年19Splunk:成立于2003年,全球知名大数据公司20CyberArk:赛博埃克,安全软件公司21CheckPoint:总部位于以色列特拉维夫,网络安全解决方案供应商22FireEye:火眼,总部位于美国中国网络安全产业白皮书(2020年)9图72017-2019年国际主要上市网络安全企业营收情况在净利润方面,上市网络安全企业呈现盈亏并存局面.
2019年,9家典型网络安全企业平均净利润为0.
574亿美元23,相较于2018年大幅增加86%.
其中,Splunk、PaloAltoNetworks、Proofpoint24、FireEye等企业净利润持续告负,Sophos25和SolarWinds26则实现了由亏转盈的转变.
2017-2019年国际主要上市网络安全企业净利润情况如图8所示.
图82017-2019年国际主要上市网络安全企业净利润情况在研发投入方面,2019年上市网络安全企业研发投入普涨,研发投入占营收比例保持高位.
10家典型网络安全企业的平均研发投入23说明:PaloAltoNetworks盈利及增速情况在行业中较为特殊,故计算平均净利润时未将其纳入24Proofpoint:证据点,美国著名网络安全公司25Sophos:守护使,IT安全与保护公司26SolarWinds:创立于1999年,总部位于美国-10.
00%0.
00%10.
00%20.
00%30.
00%40.
00%50.
00%0102030405060单位:亿美元2017年营收2018年营收2019年营收2019年营收增长率-11-9-7-5-3-113-1001020单位:亿美元2017年净利润2018年净利润2019年净利润2019年净利润增长值中国网络安全产业白皮书(2020年)10增长为13.
53%,占营收比例为18.
57%,略高于2018年的18.
45%.
其中NortonLifeLock研发投入略有降低,但仍保持在9亿美元高位,远超其他厂商.
PaloAltoNetworks研发投入增加了34.
66%至5.
4亿美元,位列第二;Splunk研发投入增长了46.
84%至4.
4亿美元,位列第三;其余企业未超过3亿美元.
2017-2019年国际主要上市网络安全企业研发投入情况如图9所示.
图92017-2019年国际主要上市网络安全企业研发投入情况2.
网络安全新上市企业表现强劲据不完全统计,2019年有4起网络安全IPO27,较2018年减少了1起.
2019年IPO的平均融资额为3.
81亿美元.
2019年国际网络安全企业IPO情况如表1所示.
表12019年国际网络安全企业IPO情况上市时间企业名称技术领域上市场所2019.
04Tufin安全策略管理纽约证券交易所2019.
06Crowdstrike终端安全纳斯达克交易所2019.
09Cloudflare内容分发网络和安全服务纽约证券交易所2019.
09Pingidentity身份管理纽约证券交易所来源:中国信息通信研究院根据公开资料整理27IPO:InitialPublicOffering,首次公开募股-10.
00%0.
00%10.
00%20.
00%30.
00%40.
00%50.
00%01020单位:亿美元2017年研发投入2018年研发投入2019年研发投入2019年研发投入增长率中国网络安全产业白皮书(2020年)11(四)网络安全融资并购活动持续活跃1.
融资数量小幅提高,交易总额持续增长2019年,全球网络安全融资活动为419起,较2018年的402起小幅提高4.
23%;交易额达到89亿美元,较2018年增长39%,如图10所示.
数据来源:MomentumCyber图102011-2019年网络安全初创企业融资态势从融资的技术领域来看,数据安全、身份管理与访问控制、网络与基础设施安全、风险管理与合规等领域融合活动占比均超过10%,融资数量分别达到45起、45起、48起、64起.
从融资轮次分布看,2019年共有148家的企业位于天使轮阶段,交易总额为5亿美元;处于A轮的企业有94家,交易总额为15亿美元;有53家企业处于B轮阶段,交易总额为13亿美元;位于C+轮的有109家,交易总额为55亿美元.
C+轮的交易数量和交易额分别占总额的26%和62%,显示市场对较为成熟型的企业更为看好.
2019年全球网络安全融资领域分布情况如图11所示.
1201562012773033614294024190204060801000100200300400500201120122013201420152016201720182019交易数量(起)交易金额中国网络安全产业白皮书(2020年)12数据来源:MomentumCyber图112019年全球网络安全融资领域分布情况2.
并购数量再创新高,热点领域发生变化据不完全统计,2019年全球共完成了188起并购活动,较2018年小幅提升,处于历史最高位水平;交易额为276亿美元,较2018年的大幅提高78.
06%,如图12所示.
数据来源:MomentumCyber图122011-2019年全球网络安全并购活动态势从并购的技术领域来看,安全托管服务和安全咨询与服务领域成为了2019年最热门的选择,并购活动占比均达到约16.
5%.
一方面,15%11%11%11%9%7%6%6%5%3%3%3%3%3%2%1%1%风险管理与合规网络与基础设施安全数据安全身份管理与访问控制安全运营/应急响应/互联网威胁应用安全物联网安全云安全防欺诈/交易安全安全托管服务区块链安全Web安全数字风险管理消息安全安全咨询与服务移动安全终端安全8710511313517615817818318805010015020025030004080120160200201120122013201420152016201720182019单位:亿美元并购数量并购金额中国网络安全产业白皮书(2020年)13安全托管服务领域共有31起并购活动,比2018年的15起增加了约107%;WEB安全、消息安全和物联网安全等领域并购活动数量也有所增加,分别较2018年增加了7、5、4起.
另一方面,身份管理与访问控制、安全运营/应急响应/互联网威胁等领域并购活动数量出现回落,较2018年分别减少14、12起,减幅达到约45%、52%.
2019年全球网络安全并购领域分布情况如图13所示.
图132019年全球网络安全并购领域分布情况从并购交易方看,2019年安全企业积极通过并购实现能力拓展,如PaloAltoNetworks领导并购活动,共完成了5起交易,总金额达12亿美元;Akamai28、CheckPoint等网络安全企业也都完成了3起收购.
此外,2019年值得关注的典型网络安全并购活动如表2所示.
28Akamai:阿卡迈,CDN服务提供商16%16%10%9%7%6%6%5%5%4%4%4%3%3%1%1%安全托管服务安全咨询与服务网络与基础设施安全身份管理与访问控制应用安全安全运营/应急响应/互联网威胁Web安全风险管理与合规终端安全云安全数据安全物联网安全消息安全防欺诈/交易安全数字风险管理移动安全中国网络安全产业白皮书(2020年)14表22019年值得关注的网络安全并购活动29日期被收购方并购方技术领域金额(亿美元)2019.
8SymantecBroadcom网络安全107.
002019.
10SophosThomabravo网络安全39.
482019.
8CarbonBlackVMware终端安全21.
002019.
11CarboniteOpentext数据安全13.
962019.
12ShapeF5应用安全10.
00来源:中国信息通信研究院根据公开资料整理三、我国网络安全产业进展(一)网络安全政策措施不断出台我国网络安全相关政策布局仍在不断提速,积极推动网络安全及相关政策出台,为促进产业发展提供了良好的政策保障.
1.
网络安全政策规范稳步推进一是网络安全法律及配套政策密集落地,安全合规市场空间得到了拓展.
2019年12月,网络安全等级保护2.
0相关国家标准正式实施,为网络安全等级保护制度的落地提供了标准支撑.
2020年1月,《中华人民共和国密码法》正式施行,为我国商用密码技术和产业的发展开放平台.
二是网络法制建设继续稳步推进,持续拉动产业规模发展.
《个人信息保护法》《数据安全法》已纳入2020年立法计划,两部法律的制定将推动我国个人信息和数据安全保护进入全新阶段.
三是围绕网络安全产业发展,更多政策指引陆续出台落地.
2019年9月工信部《关于促进网络安全产业发展的指导意见(征求意见稿)》公29说明:表格中日期为交易意向披露或成交完成日期中国网络安全产业白皮书(2020年)15开征求意见,提出"到2025年,培育形成一批年营收超过20亿的网络安全企业,形成若干具有国际竞争力的网络安全骨干企业,网络安全产业规模超过2000亿"的发展目标.
2.
新兴领域政策举措密集落地一是引导网络安全与新技术融合应用的发展方向.
2020年以来,工业和信息化部印发的《国家车联网产业标准体系建设指南(车辆智能管理)》《关于推动5G加快发展的通知》《关于推动工业互联网加快发展的通知》,以及国家标准化管理委员会等五部门联合发布的《国家新一代人工智能标准体系建设指南》等政策指引,聚焦新一代前瞻性技术创新,加快完善新兴技术的网络安全产品和服务支撑体系,为产业奠定长期发展的政策基础.
二是结合新兴技术特征出台针对性安全政策.
随着等保2.
0制度将等级保护对象范围扩大到云计算、物联网、大数据等领域,新兴技术安全政策加速落地.
2019年9月,国家网信办等四部门联合发布的《云计算服务安全评估办法》正式施行,旨在降低党政机关、关键信息基础设施运营者采购使用云计算服务带来的网络安全风险.
2019年12月,工业和信息化部发布《工业互联网企业网络安全分类分级指南(试行)》(征求意见稿),着力提升工业互联网安全保障能力和水平.
3.
地方政府加速网络安全领域布局一是各省相继公布5G安全发展推进政策.
2019年至今,已有近30个省发布了5G产业推动计划,如8月河北省出台《关于加快5G中国网络安全产业白皮书(2020年)16发展的意见》.
2019年9月上海发布《上海5G产业发展和应用创新三年行动计划(2019-2021年)》.
2020年2月湖南省发布《加快第五代移动通信产业发展的若干政策》等,其中超20个省明确提及,强化网络信息安全保障,推动5G与网络安全产业融合,对于推动5G安全的落地和推广具有重要作用.
二是多地陆续出台网络安全产业促进政策.
2019年下半年以来,多地积极推动网络安全相关产业促进政策出台,为产业发展指明重点及方向.
2020年3月《成都市加快网络信息安全产业高质量发展的若干政策(征求意见稿)》和2020年4月《长沙市关于加快网络安全产业发展若干政策实施细则》,从产业创新、应用示范、园区发展等方面落实整体部署和激励措施,大力促进地区网络安全产业高质量发展.
(二)产品体系逐步完善1.
我国网络安全产业技术布局相对完整随着网络安全行业的迅猛发展,现有网络安全产品和服务基本从传统网络安全领域延伸到了云、大数据、物联网、工业控制、5G和移动互联网等不同的应用场景.
基于安全产品和服务的应用场景、保护对象和安全能力,我国网络安全产品和服务已覆盖基础安全、基础技术、安全系统、安全服务等多个维度,网络安全产品体系日益完备,产业活力日益增强.
网络安全产品/服务图谱如图14所示.
中国网络安全产业白皮书(2020年)17图14网络安全产品/服务图谱2.
网络安全产业链条有待稳固随着我国网络安全产业近年的高速增长,目前产业链已经逐步完善,供需关系也相对明朗.
在产业链上游,我国在芯片、操作系统、数据库、中间件等基础硬件和软件系统方面技术基础仍较为薄弱,在引擎、算法和规则库等基础能力方面则技术能力较为完善.
在产业链中游,我国网络安全产品和服务整体发展较为稳固、技术布局相对完整.
在产业链下游,党政军、企业用户是网络安全产品和服务主要的消费主体.
网络安全产业链如图15所示.
中国网络安全产业白皮书(2020年)18图15网络安全产业链(三)网络安全企业发展总体良好1.
上市企业业绩稳步增长在营收规模方面,企业营收规模总体呈稳定增长态势.
10家上市网络安全企业2019年平均营收规模为16.
82亿元,较2018年的13.
23亿元增长了27.
08%.
其中,深信服凭借安全业务云化转型实现高速增长,2019年营收规模首次突破40亿元,同比增速超过40%.
中孚信息整体收入快速增长69%,主要受益于安全服务业务的快速推进.
2017-2019年我国上市网络安全企业营收情况如图16所示.
在营业收入构成方面,10家上市网络安全企业的营业收入主要由网络安全软硬件产品及服务组成;其中,网络安全软硬件产品营收占比较高,平均占比达到企业营业收入的七成.
部分网安企业在新兴安全领域的营收迅速增长.
2019年,启明星辰以云安全和工业互联网安全为代表的新安全业务收入约占总收入的20%,同比增长200%.
中国网络安全产业白皮书(2020年)19数据来源:中国信息通信研究院(基于上市企业财报整理)图162017-2019年我国上市网络安全企业营收情况30在净利润方面,10家企业平均净利润增速稳步提升,企业盈利能力出现分化.
10家上市网络安全企业2019年平均净利润为2.
69亿元,较2018年的2.
25亿元增长了19.
39%.
其中,深信服、绿盟科技、启明星辰和迪普科技4家企业的净利润增速稳健,主要源于企业在安全领域的持续深耕和战略化的业务布局;北信源31、美亚柏科和格尔软件3家企业的盈利能力有所下滑.
2017-2019年我国上市网络安全企业净利润情况如图17所示.
30说明:部分上市企业网络安全业务占比较低,故未纳入作为典型企业分析31说明:北信源在2019年对应收账款等金融资产计提大额减值损失,导致企业净利润增长率大幅下降0.
00%10.
00%20.
00%30.
00%40.
00%50.
00%60.
00%70.
00%80.
00%0.
0010.
0020.
0030.
0040.
0050.
00单位:亿元2017年营收2018年营收2019年营收2019年营收增长率中国网络安全产业白皮书(2020年)20数据来源:中国信息通信研究院(基于上市企业财报整理)图172017-2019年我国上市网络安全企业净利润情况32在研发投入方面,企业持续加大研发投入力度.
2019年国内10家上市网络安全企业平均研发投入为3.
28亿元,相较于2018年的2.
63亿元增长了24.
49%.
其中,北信源受净利润下降影响,用于研发的投入较上年下降2.
27%.
数字认证2019年研发投入大幅增长69.
15%,主要用于电子签名应用、电子合同以及信步云等项目研究.
2017-2019年我国上市网络安全企业研发投入情况如图18所示.
数据来源:中国信息通信研究院(基于上市企业财报整理)图182017-2019年我国上市网络安全企业研发投入情况2.
科创板上市企业发展态势强劲32说明:部分上市企业网络安全业务占比较低,故未纳入作为典型企业分析-100.
00%0.
00%100.
00%200.
00%300.
00%0.
002.
004.
006.
008.
00单位:亿元2017年净利润2018年净利润2019年净利润2019年净利润增长率-15.
00%0.
00%15.
00%30.
00%45.
00%60.
00%75.
00%0.
002.
004.
006.
008.
0010.
0012.
00单位:亿元2017年研发投入2018年研发投入2019年研发投入2019年研发投入增长率中国网络安全产业白皮书(2020年)21科创板为具有成长性和持续经营能力的网络安全企业提供了新的融资渠道和规模扩张机遇.
截至2020年7月,科创板已上市的网络安全相关企业共计5家,分别为安恒信息、山石网科、安博通、奇安信和云涌科技.
另有信安世纪等众多优质企业正在进行科创板上市准备.
5家科创板上市企业2019年平均营收规模为10.
54亿元,较2018年增长56.
12%.
我国在科创板上市网络安全企业2017-2019年营收情况如图19所示.
2020年奇安信和云涌科技陆续登陆科创板.
奇安信实际募资达57.
19亿元,创同类型企业A股募资额新高,所募集资金将用于建设云和大数据安全防护与管理运营中心、工业互联网安全服务中心等.
与同类企业相比,奇安信成长速度较为领先,但是由于选择了高研发投入且人员快速扩张的发展模式,近三年均处于亏损状态.
云涌科技成立于2004年,业务聚焦于工业信息安全,是电力领域工业信息安全核心设备供应商.
数据来源:中国信息通信研究院(基于上市企业财报整理)图19科创板上市网络安全企业2017-2019年营收情况在净利润方面,4家33科创板上市企业2019年平均净利润为0.
81亿元,较2018年增长26.
56%.
我国在科创板上市网络安全企业2017-33说明:奇安信盈利及增速情况在行业中较为特殊,故计算平均净利润时未将其纳入0.
00%20.
00%40.
00%60.
00%80.
00%0.
0020.
0040.
00山石网科安博通安恒信息奇安信云涌科技单位:亿元2017年营收2018年营收2019年营收2019年营收增长率中国网络安全产业白皮书(2020年)222019年净利润情况如图20所示.
数据来源:中国信息通信研究院(基于上市企业财报整理)图20科创板上市网络安全企业2017-2019年净利润情况在研发投入方面,5家科创板上市企业2019年平均研发投入达到2.
99亿元,较2018年增长28.
16%.
从研发项目看,各企业紧跟网络安全行业的创新趋势,将云安全、数据安全、移动安全和工控安全、物联网安全产品的研发作为重点.
我国在科创板上市网络安全企业2017-2019年研发投入情况如图21所示.
数据来源:中国信息通信研究院(基于上市企业财报整理)图21科创板上市网络安全企业2017-2019年研发投入情况(四)网络安全市场持续激发投资热情1.
网络安全融资活动持续活跃0.
00%20.
00%40.
00%60.
00%80.
00%-12.
00-10.
00-8.
00-6.
00-4.
00-2.
000.
002.
00山石网科安博通安恒信息奇安信云涌科技单位:亿元2017年净利润2018年净利润2019年净利润2019年净利润增长率10.
00%20.
00%30.
00%40.
00%50.
00%0.
002.
004.
006.
008.
0010.
0012.
00山石网科安博通安恒信息奇安信云涌科技单位:亿元2017年研发投入2018年研发投入2019年研发投入2019年研发投入增长率中国网络安全产业白皮书(2020年)23据不完全统计,排除股权转让、并购及IPO的影响,2019年中国网络安全行业投融资事件达40余起,涉及金额超过90亿元.
其中奇安信在2019年有两次大额融资活动,对融资总额影响较大.
在融资轮次数量分布方面,我国网络安全融资比较青睐早期融资项目.
如,早期项目(天使轮-A+轮)数量占比最高达到48.
4%,中期项目(pre-B轮-B+轮)和后期项目(C轮及以后)数量占比分别约为22.
6%和29.
0%,如图22所示.
数据来源:中国信息通信研究院(基于公开信息整理)图222019年我国网络安全领域投融资分布情况在融资领域方面,安全服务与新兴领域成为投融资热点方向.
如,安全服务领域融资数量最多,达到14起,融资总额超过15.
3亿元;工业互联网安全和物联网安全、数据与应用安全、身份安全融资数量分别达到9起、6起、5起,位列第二、第三和第四.
在投资参与者方面,投资机构仍然是市场中的主力军,由投资机构领投的项目数量约占总数的90%;企业/集团领投项目则在涉及金额上展现出巨大能量,约占总额的46.
6%.
16.
1%32.
3%22.
6%19.
4%9.
6%天使轮A轮&A+轮B轮&B+轮C轮&C+D轮及以后中国网络安全产业白皮书(2020年)242.
大型企业深度布局安全市场一是安全企业通过收购进行版图升级和拓展.
2020年6月,360全资收购瀚思科技,将充分发挥双方安全能力,共筑安全大脑,推进360大安全战略;2020年5月,网宿科技拟以8亿元收购创而新教育科技,通过了解教育信息化业态发展情况,挖掘特定应用场景的CDN34、云安全、IDC35等网络基础服务定制化需求.
二是重要行业厂商加速网络安全能力布局.
2019年10月,阿里云全资收购九州云腾与长亭科技,其中,九州云腾将补充阿里云在云原生安全能力上的布局,长亭科技将提升阿里云的大型政企客户定制化安全服务能力;2020年3月,中国第一汽车集团旗下的一汽富晟实现对物联网安全厂商信长城的投资,积极布局智能网联汽车、V2X36安全等领域.
三是大型国企多线布局网络安全领域.
继2019年8月中国电子科技集团公司(简称"中电科")实施股份增持,成为绿盟科技第一大股东之后,同年11月,中电科继续入股南洋天融信成为南洋股份的第三大股东,持续完善网络安全领域布局.
(五)新冠疫情对网络安全产业发展造成一定冲击2020年新冠疫情席卷全球,我国网络安全产业与其他软件业、服务业相似,由于现场技术服务和招投标项目等进度受阻,产业收入、利润、人员工资短期内出现大幅下降.
但随着政策持续加码,长期来看不会影响网络安全产业持续上升的发展趋势.
34CDN:ContentDeliveryNetwork,内容分发网络35IDC:InternetDataCenter,互联网数据中心36V2X:vehicletoeverything,车用无线通信技术中国网络安全产业白皮书(2020年)251.
短期内,产业整体受到一定不利影响一是新冠疫情影响网络安全产业供需格局,安全业务营收较去年同期明显下降.
产业供给方面,上游原材料、芯片厂商停工停产,物流运输不畅等因素导致部分网络安全产品产能下降;现场安全服务无法开展,网络安全服务输出能力减弱.
产业需求方面,制造业等客户受疫情影响较大,客户本身的经营困难间接影响到安全市场,政府、电信、金融等领域延缓采购计划,也将影响市场.
根据工信部软件业经济运行情况监测数据,上半年信息安全产品和服务共实现收入520亿元,同比下降2.
6%(上年同期为同比增长10.
8%).
二是受到人员聚集管控影响,技术交流受限.
2020年2月,仅奇安信、绿盟、山石网科、360等七家中国企业参展RSAC202037.
随着国际国内的网络安全会议启动在线模式,产业合作与交流减缓,产业人才与产品流通不流畅,对产业和企业发展造成一定程度影响.
2.
长期看,产业将保持持续增长趋势一是政策持续加码,助推产业回暖.
疫情爆发后,中央和地方密集出台800项政策,围绕为企业减负、加大金融支持、增加财税补贴、优化政府服务等方面,推动企业发展.
疫后政策加码新基建,更为产业发展带来新机遇.
二是安全服务从线下转向线上,服务模式转型有利于降低成本.
受疫情防控影响,远程安全服务业务逐渐增多,如远程安全运维、远程安全测评等,一定程度上也降低了安全企业及其客37RSAC2020:2020RSAConference,2020RSA信息安全大会中国网络安全产业白皮书(2020年)26户的成本.
三是云化、远程化等需求激增,为产业带来商机.
随着云化、远程化办公的增长,疫情防控支撑系统、在线教育、远程办公、远程会议等系统和应用大规模推出,网络安全产品和解决方案需求相应增加,智能化、远程化的安全运维需求也逐步提升.
3.
国家重大安全事件应急的启示一是疫情防控期间个人信息收集与利用问题凸显,数据安全将成为未来网络安全重点关注.
疫情防控期间,公共服务行业、运输业以及居民小区等开展的人员信息登记,各类APP38记录的人员导航定位数据、支付数据,在支撑有关部门精准施策发挥了重大作用,但同时授权不清晰、使用不透明、过度及重复采集等数据安全问题十分突出.
据中国信通院统计,涉疫情个人信息遭泄露事件占疫情期间数据安全事件总数的70%左右.
目前《数据安全法》和《个人信息保护法》立法工作在稳步推进,如何平衡数据利用和数据安全的关系问题备受关注.
二是远程协作等场景将进一步催生身份认证、访问控制的安全需求.
随着远程办公模式日益普及,IT边界模糊化的相关安全需求,成为企业升级网络安全防护体系的动力,或将为零信任框架等新型网络安全架构带来更多市场空间.
四、我国网络安全生态建设(一)产业园区建设持续推进一是国家网络安全产业园建设初见成效.
国家网络安全产业园38APP:Application,应用程序中国网络安全产业白皮书(2020年)27(北京),由海淀园、通州园和经开区信创园三园组成.
截至2020年5月,海淀园主体大楼开工建设、通州园完成揭牌、经开区信创园实现开园,30家信创领域支柱型企业集中签约入驻信创园,落地项目涵盖软硬件、芯片和集成服务等领域,5G技术、云计算、云存储等新型基础设施建设项目.
国家网络安全产业园(长沙),于2019年12月正式获批,目前基本形成涵盖基础硬件、基础软件、信息安全服务、工业互联网安全等众多领域的产业链条,以及集聚中科院王小云院士等20余名专家的国内首个商用密码产业示范基地.
2020年6月,该园正式揭牌,并进行首批入园企业和首批引进项目签约.
二是国家安全产业示范园积极促进产业融合发展.
2019年10月,合肥高新区等6家单位通过工业和信息化部、应急管理部联合组织的2019第一批国家安全产业示范园(含创建)评审,其中合肥高新区、株洲高新技术产业开发区、长三角安全产业园将网络安全纳入发展规划,打造区域产业生态区.
合肥高新区,积极谋划建设"中国安全谷",依托产业资源汇聚优势,联合高校科研资源,建设网络空间安全校企合作平台,力争到2025年,网络安全总产业规模达到1500亿元.
株洲高新技术产业开发区,作为湖南省自主安全计算机及网络安全产业重要制造基地,初步形成了以湖南长城为龙头企业,覆盖基础软硬件、自主可控终端及安全设备的产业链条.
长三角安全产业园,致力于打造立足南通、面向长三角、辐射全国的长三角网络安全产业高地,目前已挂牌成立信息安全等级保护关键技术国家工程实验室、工业互联网安全分实验室和江苏智慧安全可信技术研究院,将为加快培育自主中国网络安全产业白皮书(2020年)28创新能力、加强关键技术的突破发展提供载体支撑.
(二)协会联盟持续增进产业自律发展一是推动网络安全行业自律体系纵深发展.
中国通信企业协会通信网络安全专业委员会推进网络安全服务能力评定工作、网络系统运行单位能力评定工作、网络安全防护能力评定工作及信用体系建设工作,其中2011年至今共为120家单位颁发192个网络安全服务能力评定证书,为推动行业健康发展、维护市场秩序等方面发挥了桥梁纽带作用.
二是疫情期间积极开展网络安全交流活动.
中国网络空间安全协会通过线上举办"未成年人网络安全保护社会评议会--未成年人在线教育平台的网络安全保护"和"新冠疫情下网络空间国际治理新动向"研讨会等方式,为国内专家和行业代表分享交流提供平台.
三是积极引导和支持行业有效承担社会责任.
中国互联网协会关注未成年人网络保护及网络信息治理,不断完善相关举措,推动《网络运营者针对未成年人的有害信息防治体系框架》和《针对内容安全的人工智能数据标注指南》等标准形成和落地.
(三)国家层面积极推动网络安全国际合作一是加速推动与东盟国家的网络安全合作.
2019年10月,中国—东盟网络安全交流培训中心正式揭牌,致力于加强中国与东盟国家在网络安全方面的交流合作,共同提高网络安全水平.
2019年11月,我国在第22次中国-东盟(10+1)领导人会议上呼吁推动双方在数字经济、人工智能、大数据、网络安全等领域开展创新合作.
二是加强中国网络安全产业白皮书(2020年)29关键领域的国际合作.
2019年10月,世界互联网大会组委会发布《携手构建网络空间命运共同体》概念文件,文件就加强关键信息基础设施保护和数据安全国际合作、及时共享网络威胁信息并有效协调处置重大网络安全事件等方面提出倡议.
三是为加强全球数字治理贡献中国智慧.
2020年9月,在"抓住数字机遇,共谋合作发展"国际研讨会上,中方提出《全球数据安全倡议》,提倡尊重他国主权、不侵害个人信息的数据安全原则,强调各方应在相互尊重基础上,加强沟通交流,深化对话与合作,共同构建和平、安全、开放、合作、有序的网络空间命运共同体.
(四)需求推动人才培养多管齐下2019年(ISC)2网络安全劳动力研究报告39显示,网络安全人才缺口仍在扩大.
全球方面网络安全劳动力缺口127万,需在现有280万的基础上增加45%,才能够满足日益增长的网络安全专业人员需求.
面对当今严峻的人才短缺形势,各国全力应对,在院校培养资源受限的情况下,积极通过演练、教育和培训、组建网络安全战略联盟等手段,基于网络安全学习平台、虚拟网络学校等载体,探索网络安全人才培养新途径.
为了助力应对未来人才挑战,我国多措并举,不断完善网络安全人才培养机制.
一是以赛代练,网络安全竞赛擂鼓呐喊.
2019年10月,"护网杯"2019年网络安全防护赛暨第二届工业互联网安全大赛在北京闭幕,共有6479支队伍、15000余名选手参赛.
11月,第六届39数据来源:(ISC)2,2019CybersecurityWorkforceStudy,2019中国网络安全产业白皮书(2020年)30电信和互联网行业网络安全管理职业技能竞赛全国决赛在西安举行,竞赛历时6个月,覆盖全国31个省份、1.
2万人参与.
2020年8月,中央企业"新基建"网络安全技术大赛开启报名,选拔符合"新基建"发展的新型网络安全人才.
二是资源整合,人才培养基地融合创新.
2019年5月,亚信安全与中国信息通信研究院共同成立5G安全协同创新中心,推动5G安全技术创新、人才队伍建设;2020年7月,江苏省网络空间安全(无锡)实训基地落成启用,将充分发挥基地示范和带动效应,有望成为网络安全人才发展的"新摇篮".
三是平台效应,网络安全大会助推产业发展.
2019年9月,网络安全宣传周在天津盛大举行,110余家互联网、网络安全企业参展,参观人数达14.
5万人;2020年6月,"2020西湖论剑·网络安全线上峰会"成功召开,聚焦后疫情时代的网络安全新业态、新模式,系统解读数字中国发展浪潮中的新兴安全领域最新成果;2020年8月,360"互联网安全大会"、奇安信"北京网络安全大会"先后开幕,采取"线上"云会议形式,国外内业界重磅嘉宾助阵,盛况空前.
四是在线培训,公益课程云上开课.
2020年2月,360网络空间安全教育云平台上线网络安全培训公益课程;2020年3月起,中关村可信计算产业联盟连续举办多期网络安全线上直播课程;2020年5月,工业和信息化部指导工业和信息化部人才交流中心设立了网络安全在线培训平台.
五、我国网络安全产业前景展望(一)核心技术突破驱动安全能力发展中国网络安全产业白皮书(2020年)31为了在新基建建设过程中强化网络基础设施的安全保障,加强核心技术攻关,促进供应链安全发展,推动产业链上下游整合成为当前发展的主题.
一方面,在我国对技术创新支持力度不断提升的大背景下,产业链各环节相关主体将持续加大在关键核心技术方面的研发投入,形成以企业为核心的产学研用创新主体并开展科研攻关,实现核心技术突破、产业能力提升、产业生态健康发展.
另一方面,对安全防护而言,产业链条中任何一个环节的弱点和漏洞都可能成为防护的短板,为寻求安全能力的整体提升,安全厂商将与产业链的各环节进行深度融合,实现上中游的无缝衔接,从源头出发打造全链条的更具内生安全能力的安全生态.
(二)产业合作发展成为趋势一方面,随着国家级产业园区建设的逐步提速,依托高校、企业、联盟等网络安全产业基础,北京、长沙、合肥等多个城市大力推进网络安全集聚发展,加强资源整合和政策引导,促进政策、技术、产业和人才等要素之间的良性互动,为产业合作构建良好生态体系.
另一方面,打破不同网络安全企业主体间数据孤岛、增进手段联动的需求日益迫切,诸如借助网络安全威胁信息共享、集中处置等技术手段,进一步整合网络安全不同企业主体间的技术优势、资源优势,破解当前建设分散、投入重复、资源壁垒的问题.
(三)线上培训开辟人才培养新路径疫情发生以来,政府部门、高等院校、行业联盟、安全企业等为中国网络安全产业白皮书(2020年)32了解决我国网络安全人才数量和能力缺乏等问题,积极结合自身优势与资源,通过开展在线的网络安全培训、竞赛,线上或线上与线下结合的网络安全会议等方式,探索人才培养与交流的新路径,助推了人才工作的数字化转型.
人才培养"云"模式将为推动基础人才培养、促进高端人才交流、加速国际合作、引进海外人才等创造更加高效便利的途径.
(四)新兴领域与重要行业政策将持续细化明确新基建与信息化建设的持续推进,在驱动经济和产业模式变革的同时,也将对网络安全保障提出更高要求,从而进一步推动相关支撑政策加快落地.
一是新兴领域安全保障政策将逐步完善.
随着网络安全建设与信息化建设逐渐同步,相配套的网络安全基础设施以及网络安全保障体系变得越发重要,为了保障5G、大数据、人工智能、工业互联网、物联网等领域的稳定发展,各领域网络安全保障相关政策标准将随着实践的推进进一步完善.
二是重要行业的安全要求将向精细化方向发展.
以数据安全为例,《中华人民共和国数据安全法(草案)》的出台将为数据安全管理等提供更多顶层设计,但是由于垂直行业数据采集和管理方式不尽相同,数据流量类型千差万别,数据安全保障需求各异,形成以行业为导向的数据安全管理规则将成为大势所趋.
目前,金融、工业等重要行业已陆续出台数据管理指引,预计未来与行业相结合的安全政策将会持续落地.
中国信息通信研究院地址:北京市海淀区花园北路52号邮政编码:100191联系电话:010-62304839、62300128传真:010-62304980