2016年-中国信通院_网络与信息安全产业白皮书2015年_60页_2mb

CAICT 中国信通院《网络与信息安全产业白皮书（2015年）》总结

核心内容概述

本白皮书系统分析了全球及我国网络与信息安全产业的发展现状、趋势、机遇与挑战，并提出促进我国安全产业发展的关键举措，旨在为产业发展提供指导和参考。

主要观点与关键信息

一、全球安全产业发展趋势

1. 政府发展政策

   • 美国在网络安全立法、战略、行动计划等方面表现出较强的前瞻性与执行力，推动政企合作、加大安全产业投入、提升网络安全人才待遇。
   • 以色列重视技术能力开发，通过产业聚集、税收优惠等措施支持安全企业发展。
   • 英国鼓励技术创新，推动安全企业拓展海外市场，并设立专门机构保障政策实施。
   • 日本、澳大利亚、欧盟等国家和地区也出台相关扶持政策，围绕产业发展方向、资金投入与人才培养展开。

2. 产业规模结构

   • 全球安全产业规模在2014年达到732.67亿美元，预计2015年增长至833.78亿美元。
   • 北美市场占比最大（40.7%），西欧次之（27%），亚太地区（23.2%）增长迅速。
   • 安全服务市场占比较大，预计2019年将达到64.9%；云安全、威胁情报等新兴领域发展迅速。

3. 产业生态环境

   • 流动资金、协作联盟、峰会竞赛、第三方咨询与评价机构推动安全技术创新与企业快速发展。
   • 网络安全初创企业获得大量风险投资，如FireEye上市案例显示其融资成功为后续发展奠定基础。
   • 安全联盟推动信息共享、技术协作，如CTA联盟、ICSPA等。
   • 黑客竞赛成为安全人才挖掘与技术交流的重要平台，如CTF、XCTF等。
   • 第三方研究与认证机构提升企业市场影响力，如Checkmark、VB100% Award等。

4. 安全技术标准

   • 安全产品与服务加速云端转型，云安全成为技术革命方向。
   • 数据安全形势严峻，国内DLP系统更注重内部泄密防范。
   • APT攻击常态化，防御技术成为研究热点。
   • 威胁情报分析与安全态势感知技术逐步发展。
   • 智能制造推动安全技术创新，工业控制系统安全成为重点。
   • 国际标准制定中我国地位逐步提升，参与国际标准制定数量和领域不断拓展。

5. 企业发展经验

   • 安全企业通过并购丰富产品线，如启明星辰、绿盟科技等。
   • 互联网企业加强安全布局，如阿里、腾讯、百度等。
   • 小型企业聚焦细分领域，形成差异化竞争优势。

二、我国安全产业发展现状

1. 政府发展政策

   • 我国将安全产业作为网络与信息安全建设的重点，发布多项政策，如《信息安全产业“十二五”发展规划》、《网络安全法（草案）》等。
   • 强调安全与新兴技术发展同步，如“互联网+”、智能制造等领域。
   • 安全企业被纳入新兴产业扶持政策，享受税收优惠等。

2. 产业规模结构

   • 2014年国内安全产业规模约393.7亿元，占信息产业比重为0.28%。
   • 安全产品与服务市场维持七三分格局，产品市场占比70.58%，服务市场占比29.42%。
   • 政府、金融、电信、能源等行业应用领先，安全服务主要集中在安全集成与评估。

3. 产业生态环境

   • 安全企业创业孵化与上市融资取得积极进展，如启明星辰、绿盟科技等。
   • 安全产业联盟作用初显，推动技术交流与协作。
   • 国内网络安全竞赛日益增多，如XCTF、BCTF等。
   • 安全咨询机构增多，评价机制初步形成。

4. 安全技术标准

   • 云安全、数据安全、APT攻击防御、威胁情报分析等技术逐步发展。
   • 国内安全标准体系初步构建，但与国际相比仍有差距。
   • 国际标准参与度提升，如ITU-T、ISO等。

5. 企业发展现状

   • 传统安全企业加速投资并购，如启明星辰、绿盟科技等。
   • 互联网企业积极布局安全领域，如阿里、腾讯、百度等。
   • 小型企业专注细分领域，形成差异化竞争优势。

三、我国安全产业面临的机遇与挑战

1. 关键机遇

   • 安全意识提升，政策环境优化，市场需求增长，技术产品创新加速。
   • “网络空间安全”成为国家一级学科，推动高层次人才培养。
   • “互联网+”、网络强国战略等为安全产业发展提供契机。
   • 新兴技术如云计算、大数据、物联网等拓展安全产业边界。

2. 主要问题与挑战

   • 政策深度与广度不足，落实效果有限，缺乏企业解读与落实机制。
   • 产业生态环境仍不完善，融资渠道少、成本高，第三方机构作用有限。
   • 行业协会和联盟影响力不足，低价竞争现象严重。
   • 认证制度缺乏统筹管理，流程繁琐，影响市场发展。
   • 技术与标准相对落后，缺乏国际竞争力，人才流失严重。
   • 企业缺乏差异化竞争优势，产品与服务创新乏力。

四、促进我国安全产业发展的关键举措

1. 加强安全产业政策引导

   • 推动产品与服务均衡理念，优化采购机制，避免“低价中标”。
   • 加强政策宣贯，提高实施效果。
   • 鼓励安全创新，支持中小企业发展，建设开放平台。
   • 建设区域性安全产业基地，推动产业集聚。

2. 优化产业生态环境

   • 加快构建安全产业融资体系，吸引天使投资、风险投资。
   • 营造公平竞争市场环境，遏制低价竞争。
   • 推动举办多层次安全盛会与竞赛，促进知识与技术交流。
   • 发挥安全产业咨询平台作用，提升行业影响力。

3. 技术方向与关键领域

   • 重点发展云安全、数据安全、APT防御、威胁情报、智能制造安全等。
   • 加强安全技术与标准研究，提升国际竞争力。

4. 安全企业发展建议

   • 加强技术授权与合作，提升产品与解决方案能力。
   • 提升安全人才吸引力，完善人才培养机制。
   • 推动企业间协作，拓展技术合作范围。
   • 加强产品与服务创新，避免依赖OEM模式。