2015-12-22-中国信通院-网络与信息安全产业白皮书_水印_60页_1mb

网络与信息安全产业发展趋势分析（基于《2015中国网络与信息安全产业白皮书》）

全球安全产业发展概况

1. 政策导向

• 美国：政策制定前瞻性，政企合作机制完善，政府采购倾斜支持（如《2014年增强网络安全法》）。重点投入：人才培养、安全技术研发（2016年国防预算部分用于安全技术评估机制）
• 以色列：技术领先为核心，产业聚集区建设（贝尔谢巴、特拉维夫高新技术中心），顶尖人才培养（青少年网络精英培养计划）
• 英国：国际技术输出鼓励，设立专门协调机构（网络成长伙伴关系）推动市场拓展

2. 市场规模

• 全球安全产业规模2014年达732.67亿美元，预计2015年突破833.78亿美元
• 地区分布：北美（40.7%）>西欧（27%）>亚太（23.2%）>其他地区（<10%）
• 产业结构：安全服务占比58.09%，预计2019年将达64.9%；产品市场格局稳定（防火墙、终端安全管理、统一威胁管理主导）

3. 产业生态特征

• 融资环境健康，风险投资密集（2014年1208家创业公司融资超70亿美金）
• 产业联盟体系完善（如STIX/TAXII标准、Cylance联盟）
• 技术交流平台活跃（全球性黑客竞赛年均36站，中国网络安全大会渗透测试等活动兴起）
• 第三方认证体系成熟（如VB100测试、CCS安全认证）

4. 技术发展方向

• 深度云安全：从边界防御向云端迁移（安全态势感知能力将占据防火墙市场30%以上份额）
• 数据安全：从防外部窃密向防内部泄密转变
• APT防御：从特征库检测向行为分析演进
• 威胁情报与态势感知：作为应对未知威胁的核心技术路线
• 智能制造安全：IT/OT融合带来新防护范式

5. 企业发展路径

• 国际企业：大并购、强合作（如Cisco收购Lancope）
• 中国企业发展路线图：
  • 政策引导期：金税社保等政务项目带动
  • 产品体系期：IDC前5大厂商权杖确立
  • 技术突破期：新一代安全技术崛起
  • 生态构建期：产业链协同逐步形成

中国安全产业发展现状

1. 政策环境

   • 立法层面：《网络安全法草案》等顶层设计
   • 重点领域强调：“互联网+”安全、智能制造安全、工业互联网安全并列提及
   • 扶持机制：政府采购优先选择国内产品、税收优惠（如高新技术企业减免）

2. 市场规模与结构

   • 2014年产业规模393.7亿元，占IT产业规模0.28%（较2010年提升2倍）
   • 区域分布：政府、金融、电信、能源四大行业占据60%以上份额
   • 企业构成：北信源、奇虎360、启明星辰、绿盟科技入围国内500强
   • 全球排名：2015年全球网络安全500强中仅有4家中国企业在列

3. 产业生态特征

   • 融资渠道优化：超过20家企业成功上市，产业基金规模达千亿级
   • 国际合作扩展：阿里收购网络安全公司，中国软件参与国际竞标
   • 新兴技术布局：工业控制系统信息安全、高级持续性威胁防御等领域突破明显

中国安全产业挑战分析

1. 政策落实障碍

   • 政策解读能力不足（企业对新兴技术补贴政策认知度低）
   • 资金配套机制缺位（建议建立政企联合创新基金）
   • 行业标准执行力弱（商用密码产品许可与国际标准存在明显差异）

2. 产业环境短板

   • 融资成本居高不下（中小企业融资成本比国际同类企业高35%以上）
   • 市场恶性竞争现象突出（国内安全服务价格比国际同类产品低40%左右）
   • 技术创新体系不健全（核心算法国产化率不足20%）

3. 技术差距明显

   • 基础平台差距：在流量检测分析、数据防泄漏等核心技术方面与国际相差2-3代
   • 标准体系短板：自主可控的标准话语权不足（ITU-T标准占比下降15%）
   • 人才结构失衡：高端安全人才外流率达27%，每10万名从业人员中专家占比不足2%

发展建议与战略方向

1. 政策优化机制

   • 建立政策传导直通车：设置国家安全白皮书三年行动计划，指导地方细化政策
   • 完善采购机制：实施安全服务质量预算制度，取消最低价中标，建立等级保护认证制度

2. 产业生态优化

   • 资本运作：设立安全产业引导基金，完善创业投资退出通道
   • 创新平台：建立国家级安全技术孵化器，培育“专精特新”中小微企业
   • 国际协作：加入ISO网络安全标准技术委员会，牵头制定新兴技术安全规范

3. 技术创新路径

   • 基础能力：重点突破量子加密、零日漏洞检测等前沿技术
   • 产业适配：开发符合国情的先进技术产品，研制工业互联网安全防护平台
   • 标准建设：加快建立覆盖关键领域的技术标准体系，推动10项以上国际标准立项

4. 企业成长建议

   • 产学研联合：构建企业牵头、高校支撑、科研所转化的创新体系
   • 人才培养：设立安全人才海外研修计划，建立多层次教育培养机制
   • 国际化布局：支持优势企业在海外设立研发中心，建立全球业务体系

[数据来源：中国信息通信研究院《网络与信息安全产业白皮书（2015）》]