网络安全行业发展现状及前景分析2022.docx

网络安全行业发展现状及前景分析2022网络安全已上升到国家战略的高度，国家对网络安全产业的重视程度日益提高，政府及行业政策法规的推动将助力我国网络安全市场空间日益扩大。10月27日10点3分，网络安全板块指数报3105.418点，涨幅达2%，成交143.04亿元，换手率0.96%。网络安全行业发展现状及前景分析2022IDC数据显示，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1519.5亿美元，预计2025年增至2233.4亿美元，五年CAGR将达10.4%;2021年中国网络安全相关支出在102.6亿美元左右，预计2025年中国网络安全支出规模为214.6亿美元，五年CAGR将达20.5%，增速位列全球第一。网络与信息安全关乎个人安全、企业安全，更关乎国家安全。信息时代，网络与信息安全深刻影响着每一个人的安全感。近年来，随着我国信息化程度的不断提高，国内网络安全市场规模呈现快速增长的态势，国内提供网络安全产品的企业数量众多，模式尚不统一，市场竞争激烈，网络安全行业集中度较低。尽管行业格局相对分散，但行业集中度保持提升的态势。随着网络信息技术的升级，针对日趋复杂的网络环境和实际需求，网络安全技术正朝着更复杂化、多元化、个性化、智能化的方向发展，且技术迭代时间愈发缩短，对网络安全企业的产品研发提出了更高的要求。网络安全主要市场的份额开始向具有一定技术实力和品牌知名度的厂商汇聚，市场集中度正逐步提高。伴随着网络空间安全形势的复杂化，网络武器、网络间谍、网络水军、网络犯罪、网络政治动员等新威胁相继产生，网络空间所面临安全问题的范围由传统领域拓展至政治、经济、文化、社会、国防等诸多领域，并呈现综合性和全球性的新特点。同时，网络安全主管部门不断加大安全检查与实网攻防演练的力度，使得关键信息基础设施的运营者及全社会对网络安全的重视与投入快速提升，政府部门和大中型企业需要能够保障IT基础设施、应用与数据、业务与管理的综合性安全防护体系，以及具备全国性的服务支持与应急响应能力，所以具有丰富产品线和规模化服务能力的综合性安全厂商竞争力将日益增强。目前，随着国内疫情态势的缓和，各项经济活动开始逐步恢复，网络安全行业下游客户群体的需求也在陆续恢复中。尽管疫情爆发在短期内对行业的发展带来一定程度的负面影响，但从中长期来看，网络安全行业市场前景仍然十分广阔。据中国信通院发布的中国网络安全产业白皮书统计，在产业规模方面，2020年我国网络安全产业规模达到1729.3亿元，较2019年增长10.6%。2021年产业规模约为2002.5亿元，增速约为15.8%。根据IDC预测，未来五年中国将成为网络安全三大一级市场中增速最快的子市场，2021-2025年复合增长率将超过20%。据中研普华研究报告2022-2027年中国网络安全行业市场全景调研与发展前景预测报告数据显示第一节 中国网络安全行业发展状况一、2021年网络安全行业市场规模分析在网络信息安全政策和新兴技术的驱动下，我国网络信息安全行业仍将保持较快的增长。随着网络安全政策法规持续的完善优化，“等级保护2.0”已经出台，网络安全市场规范性逐步提升，政企客户在网络安全产品和服务上的投入逐步增长。近几年，我国网络安全产业也进入快速发展期，2020年产业规模达到1729.3亿元，同比增长10.6%;预计2021年网络安全产业增速约为15.8%，回归高速增长。图表：2019-2021年中国网络安全行业市场规模中研普华产业研究院整理二、2020年中国网络安全行业发展动态数据安全法2021年6月10日，中华人民共和国数据安全法正式通过审议，并将于9月1日正式施行。随着数字化进程不断演进，数字经济、数字社会、数字政府等具有中国特色的数字场景不断涌现，数据量越来越大，数据的价值也越来越高。数据作为国家基础战略资源和重要的生产要素为数字经济发展带来新动能的同时，也面临着多重安全挑战，如何更好地保护这些国家基础战略资源，切实保障国家的数据产业发展，成为每个网络安全从业者最关注的问题。数据安全法的正式颁布，给数据安全领域打了一剂强心针，促进了以数据为关键要素的数字经济发展，说明数据作为一种新型的、独立的保护对象已经获得立法上的认可，对数据的有效监管实现了有法可依，填补了数据安全保护立法的空白，完善了网络空间安全治理的法律体系，同时也明确提出要建立健全数据安全治理体系，提升数据安全保障能力，从而极大推动数据安全产业、技术、产品等全面发展。等保2.0网络安全等级保护制度是我国网络安全保障领域普适性的制度，对国家网络安全保障有着不可替代的作用。启明星辰集团是唯一全部参与等保2.0三个标准起草的网络安全厂商。自2021年6月18日起，国内所有等保测评机构开始执行最新修订的等保测评报告模板(2021版)，直接影响到所有新建网络和信息系统的运营者如何开展等保建设工作。新模板将数据作为独立测评对象，并明确指出数据一般包括鉴别数据、业务数据、审计数据、配置数据和个人信息及大数据等。从其中137个确定的关键指标结合用户开展等保建设工作中的实际情况，此次修订突出强调在等保建设过程中需要加强数据库安全(包括数据库审计、数据库加密、数据库脱敏、数据库防火墙等)、态势感知、高级威胁检测等方面的工作。网络安全审查办法2021年7月10日，国家网信办发布了网络安全审查办法(修订草案征求意见稿)。正值国家网信办对有关企业实施网络安全审查期间，修订草案的公布引发了社会强烈关注。修订草案是为了落实数据安全法第二十四条的要求。该条提出，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。修订草案增加了“数据处理者开展数据处理活动”，网络安全审查工作机制成员单位增加了中国证监会。在国家安全风险方面新增了两条：一是核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险;二是国外上市后核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险。新修订的网络安全审查办法无疑对所有网络运营者的数据安全提出要求，更说明没有数据安全就没有网络安全，而没有网络安全也没有数据安全。网络安全产业高质量发展三年行动计划2021年7月12日，工业和信息化部发布网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)。行动计划提出，到2023年，网络安全技术创新能力明显提高，产品和服务水平不断提升，经济社会网络安全需求加快释放，产融合作精准高效，网络安全人才队伍日益壮大，产业基础能力和综合实力持续增强，产业结构布局更加优化，产业发展生态健康有序。网络安全产业规模超过2500亿元，一批质量品牌、经营效益优势明显的具有网络安全生态引领能力的领航企业初步形成，一批面向车联网、工业互联网、物联网、智慧城市等新赛道的“专精特新”中小企业群体迅速成长。电信等重点行业网络安全投入占信息化投入比例达10%。行动计划还指出，鼓励地方在财政投资的信息化项目中同步配套建设网络安全技术措施，在项目验收阶段加强对网络安全方面的评审。鼓励重点行业企业加大网络安全投入，单独列支网络安全预算，推动网络安全技术、产品和服务部署应用。法律法规的不断健全让最终用户进一步意识到了网络安全的重要性，除合规之外，在攻击事件、攻击形势的推动下，最终用户对于主动化、自动化、智能化、服务化的安全需求进一步提升。同时，随着数字经济相关产业的发展，社会发展呈现数字化、智能化特征，带动网络安全产业的发展。5G、人工智能、工业互联网、大数据中心等“新基建”成为热点，带来了网络安全新问题、新挑战。三、2021年网络安全行业技术发展分析“新技术”赋能产品升级。网络安全行业技术更新周期短，技术迭代速度较快，基本每年都会有旧的安全技术升级和新的安全技术诞生。以隐私计算技术为例，相比于传统的数据安全技术，隐私计算支持在数据本身不对第三方泄露的情况下进行分析、计算等操作，进而实现对数据的全生命周期保护。2019 年，Gartner 在Hype Cycle 中首次将数字道德与隐私列为处于启动期的关键技术。2021 年 10 月20 日，隐私计算入选 Gartner 2021 年九大重要科技趋势。根据 Gartner 预测，到2025 年将有一半的大型企业机构在不受信任的环境和多方数据分析用例中使用隐私增强计算处理数据，隐私计算技术将在 25 年内走向成熟。图表：2021 年中国 ICT 技术成熟度曲线中研普华产业研究院整理、Gartner“新模式”增强盈利持续性。相对于安全产品，安全 SaaS 服务具有客户粘性强、收入可持续等优势，是全球网络安全行业发展趋势之一。1)全面满足未来网安防护需求。随着网络攻击行为日趋复杂，防火墙、IDS 等传统网络安全设备甚至单一网安平台产品都难以完全阻挡恶意的网络攻击，因此构建全面的安全防护体系和制定完善的安全管理策略显得尤为重要，安全服务作为融合基础产品及平台的安全防控整体项目的市场需求强烈。2)高服务质量提升客户粘性及产品销量。安全服务质量的上升，一方面可以提升客户满意度、增强客户黏性，另一方面将进一步拓展客户对其他产品的购买需求，增加公司整体业绩，提升成长天花板。安全服务占比较高的公司通常具有更好的现金流质量。