2018年9月19日，中國(guó)信息通信研究院在2018國(guó)家網(wǎng)絡(luò)安全宣傳周上發(fā)布《中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書（2018）》，該《白皮書》是中國(guó)信息通信研究院第三次發(fā)布網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書，延續(xù)了從規(guī)模結(jié)構(gòu)、政府政策、企業(yè)發(fā)展、人才培養(yǎng)等維度對(duì)國(guó)內(nèi)外產(chǎn)業(yè)進(jìn)展跟蹤分析，同時(shí)結(jié)合熱點(diǎn)趨勢(shì)，重點(diǎn)對(duì)身份管理與訪問控制、可管理安全服務(wù)、云安全、威脅情報(bào)服務(wù)、“人工智能+安全”五大領(lǐng)域進(jìn)展進(jìn)行了分析預(yù)測(cè)，并對(duì)產(chǎn)業(yè)發(fā)展前景進(jìn)行了展望。
以下為協(xié)會(huì)從《白皮書》中摘取的全球市場(chǎng)、國(guó)內(nèi)市場(chǎng)及細(xì)分領(lǐng)域的內(nèi)容，并進(jìn)行了一些概括，下面我們來看看這些部分具體的內(nèi)容。
★ 全球市場(chǎng)穩(wěn)步增長(zhǎng)，創(chuàng)投并購(gòu)活躍度高
（1）延續(xù)高速發(fā)展勢(shì)頭，企業(yè)營(yíng)收增長(zhǎng)加速
全球網(wǎng)絡(luò)安全市場(chǎng)延續(xù)了近年來高速發(fā)展的強(qiáng)勁勢(shì)頭，2017年市場(chǎng)總體規(guī)模約為989.9億美元，相比2016年增長(zhǎng)7.9%。預(yù)計(jì)到2018年全球網(wǎng)絡(luò)安全市場(chǎng)規(guī)模有望增長(zhǎng)至1060億美元。
2017年全球上市安全營(yíng)收持續(xù)增長(zhǎng)，包括Check Point、Symantec、Palo Alto Networks、Trend Micro等在內(nèi)的10家典型企業(yè)平均營(yíng)收14.94億美元，約合人民幣100.87億元，營(yíng)收平均增長(zhǎng)21.99%，如下圖所示。
2017年10家典型企業(yè)平均凈利潤(rùn)為1.31億美元，相比于2016年平均虧損0.23億美元，企業(yè)凈利潤(rùn)情況明顯好轉(zhuǎn)。
企業(yè)研發(fā)投入方面，2017年上市安全企業(yè)的平均研發(fā)投入為2.85億美元，相比去年的2.55億美元，增長(zhǎng)了11.76%；企業(yè)平均研發(fā)投入增長(zhǎng)率為13.91%，保持高位水平。
（2）區(qū)域三足鼎立，細(xì)分領(lǐng)域呈六四格局
在區(qū)域分布方面，北美、西歐、亞太維持三足鼎立態(tài)勢(shì)，合計(jì)市場(chǎng)份額超過90%。
其中，美國(guó)、加拿大為主的北美地區(qū)產(chǎn)業(yè)規(guī)模達(dá)到408.76億美元，占全球市場(chǎng)的41.29%，牢牢占據(jù)全球最大份額；英國(guó)、德國(guó)、芬蘭等16個(gè)西歐國(guó)家產(chǎn)業(yè)規(guī)模合計(jì)267.29億美元，占全球市場(chǎng)的27%；日本、澳大利亞、中國(guó)、印度等10個(gè)亞洲國(guó)家產(chǎn)業(yè)規(guī)模合計(jì)225.08億美元，占全球市場(chǎng)的22.7%。非洲、東歐、拉丁美洲等其它地區(qū)占全球市場(chǎng)比例低于10%。
細(xì)分領(lǐng)域方面，從網(wǎng)絡(luò)安全各類服務(wù)及產(chǎn)品占比上看，安全服務(wù)收入占比達(dá)到60%，產(chǎn)品類占40%。
2017年，全球安全服務(wù)市場(chǎng)規(guī)模達(dá)到592億美元，同比增長(zhǎng)8.3%。其中，安全咨詢、安全運(yùn)維、安全集成三個(gè)細(xì)分市場(chǎng)份額分別為：21.8%、20.4%、17.6%。
2017年，全球網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)規(guī)模達(dá)到398億美元，較上年增長(zhǎng)7.3%。其中，防火墻市場(chǎng)規(guī)模為108.01億美元，占比27.17%；終端防護(hù)市場(chǎng)規(guī)模為92.87憶美元，占比23.33%；身份管理與訪問控制市場(chǎng)規(guī)模為47.26億美元，占比11.87%。
（3）并購(gòu)熱度不減，企業(yè)融資態(tài)勢(shì)良好
2017年，國(guó)際網(wǎng)絡(luò)安全產(chǎn)業(yè)的并購(gòu)活動(dòng)達(dá)到了創(chuàng)紀(jì)錄的178起，交易數(shù)量增長(zhǎng)了12.66%；交易總額為206億美元，保持歷史高位水平。IT巨頭、私募和安全廠商共同在網(wǎng)絡(luò)安全領(lǐng)域并購(gòu)活動(dòng)中扮演重要角色。
2017年已披露并購(gòu)金額較高的10個(gè)并購(gòu)案例，如表所示。
從并購(gòu)的技術(shù)領(lǐng)域來看，可管理安全服務(wù)成為了最熱門的選擇。該市場(chǎng)的并購(gòu)數(shù)量為26起，比2016年的19起增加了36.84%，市場(chǎng)占比來到了15%。
融資方面，2017年，國(guó)際網(wǎng)絡(luò)安全產(chǎn)業(yè)的融資活動(dòng)數(shù)量與融資金額再創(chuàng)新高。融資活動(dòng)達(dá)326起，增長(zhǎng)17.27%；交易總額為51億美元，增長(zhǎng)了13.33%。
從融資的技術(shù)領(lǐng)域來看，數(shù)據(jù)安全領(lǐng)域融資數(shù)量由2016年的32起下降為2017年的22起，降幅為45%；身份管理與訪問控制領(lǐng)域則由去年的25起上升到今年44起，增幅達(dá)到了76%。
★ 國(guó)內(nèi)市場(chǎng)持續(xù)擴(kuò)大，企業(yè)發(fā)展態(tài)勢(shì)良好
（1）產(chǎn)業(yè)進(jìn)入黃金期，區(qū)域呈高度集聚
目前，國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)入發(fā)展黃金期，近三年來產(chǎn)業(yè)增長(zhǎng)率不斷走高，產(chǎn)業(yè)規(guī)模迅速擴(kuò)大。
根據(jù)中國(guó)信息通研究院統(tǒng)計(jì)測(cè)算，2017年我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到439.2億元，較2016年增長(zhǎng)27.6%，預(yù)計(jì)2018年達(dá)到545.49億元，如下圖所示。
據(jù)不完全統(tǒng)計(jì)，2017年我國(guó)共有2681家從事網(wǎng)絡(luò)安全業(yè)務(wù)的企業(yè)，其中北京、廣州、上海企業(yè)數(shù)量最高，分別為957家、337家和279家，呈現(xiàn)高度集聚態(tài)勢(shì)，如下表所示。
（2）上市企業(yè)創(chuàng)新高，新三板呈兩極分化
2017年國(guó)內(nèi)上市安全企業(yè)總體表現(xiàn)穩(wěn)定，企業(yè)營(yíng)收持續(xù)三年增長(zhǎng)。2017年，10家上市安全企業(yè)平均營(yíng)收規(guī)模為15.72億元，其中啟明星辰、衛(wèi)士通、藍(lán)盾股份、立思辰、深信服5家企業(yè)營(yíng)收超過20億元。
新三板方面，69家樣本企業(yè)2017年平均營(yíng)收達(dá)到0.97億元，其中13家企業(yè)營(yíng)收增長(zhǎng)超過50%。另外，也有小部分企業(yè)選擇退市。同質(zhì)化產(chǎn)品服務(wù)的激烈競(jìng)爭(zhēng)、技術(shù)水平市場(chǎng)認(rèn)可度不高、企業(yè)市場(chǎng)占有率下降等因素共同作用，導(dǎo)致安達(dá)通、安寧創(chuàng)新、海加網(wǎng)絡(luò)等企業(yè)黯然退出。
（3）產(chǎn)業(yè)投資持續(xù)活躍，企業(yè)上市步伐加快
我國(guó)網(wǎng)絡(luò)安全領(lǐng)域投資活動(dòng)持續(xù)活躍態(tài)勢(shì)。根據(jù)中國(guó)信通院統(tǒng)計(jì)數(shù)據(jù)，目前國(guó)內(nèi)已獲得融資企業(yè)已達(dá)到135家，參與網(wǎng)絡(luò)安全領(lǐng)域投資企業(yè)100家。360企業(yè)安全集團(tuán)及其創(chuàng)投基金，面向應(yīng)用安全、云安全、移動(dòng)安全、數(shù)據(jù)防泄漏、工控安全、車聯(lián)網(wǎng)安全等領(lǐng)域培育挖掘有潛力的創(chuàng)新企業(yè)，目前已累計(jì)投資超過10億，惠及近40個(gè)初創(chuàng)企業(yè)。
另外，受政策利好影響，網(wǎng)絡(luò)安全企業(yè)步入上市快車道。例如，迪普科技于2018年7月過會(huì)，擬募資4.63億元。中新網(wǎng)安于2018年1月披露招股說明書，擬在創(chuàng)業(yè)板上市。
★ 細(xì)分領(lǐng)域活力涌現(xiàn)，與產(chǎn)業(yè)加速融合
（1）身份管理與訪問控制領(lǐng)域活力涌現(xiàn)
我國(guó)身份管理與訪問控制市場(chǎng)發(fā)展較早，上海格爾、吉大正元等專業(yè)領(lǐng)域廠商以及天融信、亞信安全等綜合型廠商均在這一領(lǐng)域開展了多年深耕。近年來，國(guó)內(nèi)也出現(xiàn)了一批專注于身份管理與訪問控制的創(chuàng)業(yè)公司問世，聚焦于云身份認(rèn)證、單點(diǎn)登錄等新興技術(shù)領(lǐng)域，包括派拉軟件、深圳竹云、上海硅孚、九州云騰等，如下表所示。
隨著云計(jì)算、物聯(lián)網(wǎng)、微服務(wù)、Dev0ps、移動(dòng)計(jì)算等技術(shù)的發(fā)展，對(duì)身份管理和訪問控制技術(shù)提出了新的更高要求。同時(shí)大數(shù)據(jù)、機(jī)器學(xué)習(xí)、人工智能等新一代信息通信技術(shù)快速發(fā)展，推動(dòng)身份治理和威脅分析智能化升級(jí)。
（2）可管理安全服務(wù)領(lǐng)域有望升溫
目前，我國(guó)可管理安全服務(wù)市場(chǎng)發(fā)展相對(duì)緩慢。大部分網(wǎng)絡(luò)安全專業(yè)廠商均具備7*24小時(shí)運(yùn)營(yíng)中心，提供網(wǎng)絡(luò)威脅檢測(cè)、分析、響應(yīng)、處置等多種能力，但主要為相應(yīng)安全產(chǎn)品的增值性服務(wù)，以及提供威脅情報(bào)等，尚難以成為獨(dú)立的服務(wù)形態(tài)，因而市場(chǎng)規(guī)模十分有限。
現(xiàn)對(duì)于國(guó)外安全產(chǎn)品、服務(wù)一攬子外包服務(wù)，國(guó)內(nèi)市場(chǎng)普遍更為傾向于本地駐場(chǎng)的安全運(yùn)維模式，依靠本地的安全網(wǎng)絡(luò)安全管理平臺(tái)等產(chǎn)品和駐場(chǎng)運(yùn)維人員，實(shí)現(xiàn)對(duì)本地網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備流量和日志等的采集處理、深度分析和事件處置。
此外，尚未推出類似國(guó)外安全運(yùn)營(yíng)中心提供的一體化的、基于用戶側(cè)網(wǎng)絡(luò)設(shè)備和安全設(shè)備等的安全運(yùn)維模式，服務(wù)模式亟待進(jìn)一步創(chuàng)新。
（3）云安全領(lǐng)域生態(tài)初步成型
隨著云計(jì)算在我國(guó)的推廣普及，云安全市場(chǎng)逐步打開局面。阿里、華為、騰訊等云服務(wù)巨頭均建立了較為完備的云安全能力體系，可提供覆蓋網(wǎng)絡(luò)、主機(jī)、應(yīng)用、業(yè)務(wù)、數(shù)據(jù)、管理、服務(wù)等一攬子安全產(chǎn)品和服務(wù)。由于公有云市場(chǎng)主要為中小型企業(yè)，而且受到互聯(lián)網(wǎng)免費(fèi)經(jīng)濟(jì)和“免費(fèi)安全”思維習(xí)慣影響，目前我國(guó)用戶對(duì)第三方云安全產(chǎn)品認(rèn)可度仍十分有限。
在私有云、混合云領(lǐng)域，安全專業(yè)廠商積極布局，圍繞云安全監(jiān)測(cè)、防護(hù)、管理等需求，提供一攬子安全解決方案。亞信安全推出了服務(wù)器深度安全防護(hù)系統(tǒng)以及虛擬安全管理中心，新華三推出了云平臺(tái)安全架構(gòu)設(shè)計(jì)與部署、云安全測(cè)評(píng)、云服務(wù)安全審核測(cè)評(píng)等服務(wù)支撐，安恒推出了天池云安全運(yùn)營(yíng)平臺(tái)，山石網(wǎng)科推出了虛擬化防火墻和微隔離產(chǎn)品。
國(guó)家《推動(dòng)企業(yè)上云實(shí)施指南（2018-2020年）》及《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃（2017-2019年）》等政策引導(dǎo)持續(xù)加碼、安全合規(guī)需求增強(qiáng)有望助推我國(guó)云安全市場(chǎng)快速發(fā)展。另外受云安全事件影響，在政務(wù)、金融等關(guān)鍵領(lǐng)域的云安全投入有望增加。
（4）威脅情報(bào)市場(chǎng)平穩(wěn)起步
2015年以來，我國(guó)的威脅情報(bào)市場(chǎng)逐步發(fā)展，龍頭企業(yè)360及綠盟都相繼建立了威脅情報(bào)中心。而專注于威脅情報(bào)領(lǐng)域的創(chuàng)新企業(yè)逐漸涌現(xiàn)，如微步在線（ThreatBook）相繼推出了威脅情報(bào)搜索引擎、情報(bào)社區(qū)、以及在線新建威脅檢測(cè)平臺(tái)、威脅情報(bào)分析和管理平臺(tái)等產(chǎn)品和服務(wù)；天際友盟借助本地安全情報(bào)中心（SIC）實(shí)現(xiàn)與客戶本地、云端平臺(tái)對(duì)接，提供給多源情報(bào)和管理服務(wù)。
另外，中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅治理聯(lián)盟匯聚國(guó)內(nèi)90余家企業(yè)，強(qiáng)化互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅情報(bào)共享和協(xié)作。天際友盟、云盾科技、思睿嘉得等企業(yè)發(fā)起成立烽火臺(tái)安全威脅情報(bào)聯(lián)盟，通過天際友盟RedQueen平臺(tái)，實(shí)現(xiàn)威脅情報(bào)的交互。
（5）人工智能與網(wǎng)絡(luò)安全加速融合
伴隨人工智能技術(shù)的快速發(fā)展，國(guó)內(nèi)廠商日益重視人工智能與網(wǎng)絡(luò)安全深度融合。
用戶行為分析成為“人工智能+網(wǎng)絡(luò)安全”落地的重點(diǎn)方向。人工智能技術(shù)通過IP、指紋、信譽(yù)庫(kù)、歷史行為等多維度關(guān)聯(lián)分析，更為精準(zhǔn)的對(duì)用戶網(wǎng)絡(luò)行為進(jìn)行畫像、評(píng)估風(fēng)險(xiǎn)點(diǎn)。如，騰訊利用人工智能技術(shù)強(qiáng)化網(wǎng)絡(luò)運(yùn)行、金融結(jié)算等特定場(chǎng)景中的用戶行為分析，實(shí)現(xiàn)對(duì)惡意代碼的監(jiān)測(cè)與防御、網(wǎng)絡(luò)謠言治理、有害信息鑒別等；安恒信息借助人工智能技術(shù)分析、跟蹤并智能判定用戶異常行為，實(shí)現(xiàn)對(duì)隱蔽威脅、未知攻擊和0day攻擊等網(wǎng)絡(luò)攻擊的檢測(cè)和預(yù)警等。
人工智能技術(shù)對(duì)于數(shù)據(jù)分析實(shí)時(shí)性、準(zhǔn)確性的提升，也激發(fā)了廠商在身份識(shí)別、數(shù)據(jù)保護(hù)等領(lǐng)域的應(yīng)用探索。如，平安科技以深度學(xué)習(xí)為基礎(chǔ)，結(jié)合數(shù)據(jù)挖掘、生物特征識(shí)別等技術(shù)，通過采集面部信息等生物特征識(shí)別用戶身份；默安科技利用機(jī)器學(xué)習(xí)算法，主動(dòng)分析建立訪問者信譽(yù)庫(kù)，生成風(fēng)險(xiǎn)策略模型，提升對(duì)云安全威脅的感知力、防御力等。
近年來，我國(guó)政府、產(chǎn)業(yè)界對(duì)人工智能技術(shù)發(fā)展和應(yīng)用的重視程度不斷提升，為人工智能發(fā)展提供了良好環(huán)境，也將進(jìn)一步加速人工智能與網(wǎng)絡(luò)安全的融合，引發(fā)網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)革新浪潮。最大程度的發(fā)揮人工智能在網(wǎng)絡(luò)安全領(lǐng)域的價(jià)值，需要正視其技術(shù)本身安全風(fēng)險(xiǎn)，及時(shí)做好安全風(fēng)險(xiǎn)應(yīng)對(duì)，推動(dòng)人工智能安全發(fā)展和應(yīng)用。
