我國網絡安全產業未來發展展望分析

基于多年來對網絡安全產業發展動向和趨勢的深入分析研究，我國網絡安全產業未來幾年的發展態勢作出如下展望：

（一）網絡安全從風險防控、危機應對為主向全面提升網絡安全彈性韌性轉變 未來一段時間，清朗健康的網絡環境建設、更細化更實操性的網絡安全規則體系完善、攻防能力一體提升協同推進、開放合作的網絡空間命運共同體構建將成為大網絡安全工作的重要立足點。在此背景下，網絡安全從風險防控化解向提高網絡“彈性”和“韌性”轉變，這也緊密貼合了全球網絡安全治理的大趨勢。歐盟《網絡彈性法案》在歐盟理事會及歐洲達成臨時協議，美國動態更新《國家網絡安全戰略》，通過將網絡安全工作前置、網絡安全責任下移、促進多方合作和承擔共同責任、增強基礎設施安全韌性等推動提升網絡安全魯棒性。未來，我國也將在構建大網絡安全工作格局的指導下，進一步統籌發展和安全，持續提升網絡安全彈性和韌性，為相關的技術攻關、產品研發、應用服務等提供了良好的發展空間。

（二）網絡安全產品和服務的定制化需求越發凸顯，產業整合仍在繼續 合規要求與安全需求是長期影響我國網絡產業布局和企業投入的關鍵因素，法律規定、政策導向、標準規制仍將在很大程度上影響網絡安全產業布局和企業投入方向。同時，數字經濟縱深發展，各行各業數字化升級方興未艾且行業化屬性更加明顯，因此，網絡安全需求的專業化、碎片化更加明顯，從而對定制化產品和服務的需求日益增長，特定行業的特定安全需求，需要由專業的團隊持續跟蹤、精深研究、長期投入，這給技術能力強的專業化創新企業提供了足夠的生存空間，但也在一定程度上，導致網絡安全中小企業往往難以擺脫單一業務的局限性，受市場波動影響明顯，業務抗風險能力偏低。網絡安全中小型創業企業往往會在做大做強和待價而沽之間權衡選擇，因此，產業內部一直不乏合縱連橫。無論從全球范圍還是國內來看，網絡安全行業巨頭立足企業長遠規劃和業務發展定位，往往采用“產品收購”“企業并購”等多元方式來構筑“市場防波堤”，鞏固提升行業領先地 位 和 競 爭 優 勢 。

全 球 范 圍 內 ，Palo Alto Networks、Crowdstrike、Fortinet、ZScaler、Check Point 等市值數百億乃至過千億的網絡安全企業不斷出現，IBM、Cisco 等電子信息技術巨頭在網絡安全領域也迅速占據主導地位，顯著影響著全球網絡安全市場結構和風險投資方的投資策略。從國內看，傳統網絡安全企業繼續深耕，電信運營商、IT廠商、數字化服務商和集成商紛紛入局網絡安全領域，持續擴大相關資源投入和業務拓展，產業整合仍在繼續，產業集中度不斷提高。可以看到，在可預見的未來，網絡安全產業將形成行業龍頭“頂天立地”，小美企業“遍地開花”的發展格局。

（三）網絡安全問題泛化、雜糅等趨勢將越來越突出一是網絡安全問題呈現泛化的特點。當前網絡各類信息、數據、社交關系等存在被不法分子、敵對勢力利用的可能性，網絡意識形態背后映射的國家安全問題不再是國家主權、軍事等面臨威脅的戰爭狀態，而是演變成一種更加日常、普遍、泛在的現象。與此同時，基于社交媒體平臺的高度連結性、基于移動互聯網的實時訊息傳播、基于資訊聚合平臺算法推薦造成的信息繭房，正在加速網絡安全問題的發展過程。二是網絡安全問題呈現面狀發展、領域雜糅等特點。現階段圍繞互聯網黑灰產業正以極快的速度發展蔓延，惡意綁定、病毒傳播、撞庫攻擊、精準廣告、隱私倒賣、網絡詐騙等問題，形成了信息安全、經濟安全、科技安全、社會安全、政治安全等多種安全問題雜糅的特點，如在作案模式方面，主要利用手機惡意廣告推送或捆綁惡意軟件，出售用戶隱私實現廣告變現；在發展趨勢方面，從消費者端延伸到企業端，通過提供假的實名認證信息覓得市場，“刷票黨”“羊毛黨”“刷粉黨”等現象頻發；黑產覬覦信用建設等領域，各類買賣公民個人信息和篡改學歷的案件高發；在技術手段方面，傳統病毒木馬和電話詐騙等模式向更為先進的數據庫撞庫拖庫、精準詐騙等模式發展。在這個過程中，網絡安全問題成為雜糅了各類安全問題的復雜議題，經濟的、社會的、文化的、信息的因素塑造著國家安全問題朝向更為總體的、動態的安全實踐轉化。

（四）企業維度的集中度提升與產品服務維度的模塊化并存 一直以來，網絡安全產業企業大多深耕具體細分領域，尤其是網絡安全中小企業往往圍繞有限的幾個特定行業、特定安全需求開發和部署產品及服務。過去很長一段時間，網絡安全產品和服務呈現出碎片化的現象。隨著網絡安全需求更加復雜，原來碎片化的安全能力建設開始向集約化、整合化、平臺化轉變，并且呈現出愈發模糊的網絡安全邊界。在這一背景下，一批大型綜合性的網絡安全企業成長壯大起來，并引發一系列企業間并購重組，越來越多的“一站式”網絡安全解決方案提供商涌現出來，行業格局持續處在重構整合進程中。另一方面，出于對成本控制、效率提升、專業度增強等方面的考慮，企業不斷推進網絡安全服務SaaS化、工具化和模塊化進程，亦即聚焦于解決某一種通用場景的安全問題，將網絡安全需求進行分解，進而將滿足相關需求的產品和服務分解為具有一定通用性、標準化的安全組件或服務模塊，通過網絡安全業務平臺的搭建，將離散、碎片的安全能力最小化、組件化集成于平臺之中，更好地匹配用戶企業業務邏輯和特性22，在降低安全企業運營成本的同時，提升產品服務的交付效率，從而實現安全研究、技術攻關、產品開發、服務運營等協同推進。