我國的網(wǎng)絡安全生態(tài)系統(tǒng)尚處于發(fā)展初期，相關技術、法律、政策、組織機構(gòu)、技能、合作等內(nèi)容正在逐步建立和完善，且處于快速發(fā)展的階段。網(wǎng)絡安全涉及到硬件、軟件、數(shù)據(jù)、服務等方方面面的內(nèi)容，網(wǎng)絡安全的防治和治理都不可能只依賴政府或企業(yè)單方面的努力，推進政府、企業(yè)、行業(yè)協(xié)會等相關機構(gòu)的協(xié)作非常重要。

政府、企業(yè)及相關行業(yè)的高度重視和關注網(wǎng)絡安全問題，制定一系列政策、標準、條例、規(guī)則、要求、指南等對不同的網(wǎng)絡安全問題進行防范、處置和應對，推動了一系列網(wǎng)絡安全管理的法律法規(guī)、標準和政策的落地。

“十三五”時期，我國大力實施網(wǎng)絡強國戰(zhàn)略，要求網(wǎng)絡與信息安全有足夠的保障手段和能力，通過切實推進自主可控和國產(chǎn)化替代，政策化培養(yǎng)和市場化發(fā)展雙向結(jié)合，信息安全市場國產(chǎn)化腳步逐步加快。

隨著5G、物聯(lián)網(wǎng)、人工智能等新一代信息技術的發(fā)展，網(wǎng)絡安全越來越被重視。賽迪咨詢發(fā)布的《2019中國網(wǎng)絡安全發(fā)展白皮書》顯示，2018-2021年，中國網(wǎng)絡安全市場規(guī)模年復合增長率為23.24%，遠高于全球市場增速， 到2021年中國網(wǎng)絡安全市場規(guī)模將達到926.8億元。

一、網(wǎng)絡安全涉及的主要領域

網(wǎng)絡安全涉及的領域，主要包括三方面：

（一）社會經(jīng)濟領域：在社會經(jīng)濟領域中，主要是黨政機關的網(wǎng)絡安全問題，自它關系到我國的政治穩(wěn)定和國計民生。國家經(jīng)濟領域內(nèi)的網(wǎng)絡安全問題，它對國家經(jīng)濟持續(xù)穩(wěn)定發(fā)展起著決定作用。國防和軍隊網(wǎng)絡安2113全問題，關系到國家安全和主權完整。

（二）技術領域：在技術領域中，網(wǎng)絡安全5261包括實體安全，用來保證硬件和軟件本身的安全；運行安全，用來保證計算機能在良好的環(huán)境里持續(xù)工作；信息安全，用來保障信息不會被非法閱讀、修改和泄露。

（三）電子4102商務領域：21世紀，網(wǎng)1653絡上的電子商務應用將滲透到我國經(jīng)濟生活的各個方面，電子商務交易安全將直接影響到整個國民經(jīng)濟的正常運行，影響到億萬買賣雙方的切身利益。

二、網(wǎng)絡安全面臨的主要問題

（一）網(wǎng)絡安全面臨的安全隱患

1．Internet是一個開放的、無控制機構(gòu)的網(wǎng)絡，黑客（Hacker）經(jīng)常會侵入網(wǎng)絡中的計算機系統(tǒng)，或竊取機密數(shù)據(jù)和盜用特權，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。

2．Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。

3．Internet上的通信業(yè)務多數(shù)使用Unix操作系統(tǒng)來支持，Unix操作系統(tǒng)中明顯存在的安全脆弱性問題會直接影響安全服務。

4．在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統(tǒng)的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內(nèi)容是否被改動，以及是否泄露等，在應用層支持的服務協(xié)議中是憑著君子協(xié)定來維系的。

5．電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。

6．計算機病毒通過Internet的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機和計算機網(wǎng)絡系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失。在網(wǎng)絡上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。

（二）網(wǎng)絡安全面臨的攻擊形式

主要有四種方式中斷、截獲、修改和偽造。

中斷是以可用性作為攻擊目標，它毀壞系統(tǒng)資源，使網(wǎng)絡不可用。

截獲是以保密性作為攻擊目標，非授權用戶通過某種手段獲得對系統(tǒng)資源的訪問。

修改是以完整性作為攻擊目標，非授權用戶不僅獲得訪問而且對數(shù)據(jù)進行修改。

偽造是以完整性作為攻擊目標，非授權用戶將偽造的數(shù)據(jù)插入到正常傳輸?shù)臄?shù)據(jù)中。

三、網(wǎng)絡安全市場的主要產(chǎn)品技術

隨著網(wǎng)絡技術的快速發(fā)展，原來網(wǎng)絡威脅單點疊加式的防護手段已經(jīng)難以有效抵御日趨嚴重的混合型安全威脅。構(gòu)建一個局部安全、全局安全、智能安全的整體安全體系，為用戶提供多層次、全方位的立體防護體系成為信息安全建設的新理念。在此理念下，網(wǎng)絡安全產(chǎn)品發(fā)生了一系列的變革。網(wǎng)絡安全解決方案正向著以下幾個方向來發(fā)展：

1．主動防御走向市場

主動防御的理念已經(jīng)發(fā)展了一些年，但是從理論走向應用一直存在著多種阻礙。主動防御主要是通過分析并掃描指定程序或線程的行為，根據(jù)預先設定的規(guī)則，判定是否屬于危險程序或病毒，從而進行防御或者清除操作。不過，從主動防御理念向產(chǎn)品發(fā)展的最重要因素就是智能化問題。由于計算機是在一系列的規(guī)則下產(chǎn)生的，如何發(fā)現(xiàn)、判斷、檢測威脅并主動防御，成為主動防御理念走向市場的最大阻礙。 ［4］

由于主動防御可以提升安全策略的執(zhí)行效率，對企業(yè)推進網(wǎng)絡安全建設起到了積極作用，所以盡管其產(chǎn)品還不完善，但是隨著未來幾年技術的進步，以程序自動監(jiān)控、程序自動分析、程序自動診斷為主要功能的主動防御型產(chǎn)品將與傳統(tǒng)網(wǎng)絡安全設備相結(jié)合。尤其是隨著技術的發(fā)展，高效準確地對病毒、蠕蟲、木馬等惡意攻擊行為的主動防御產(chǎn)品將逐步發(fā)展成熟并推向市場，主動防御技術走向市場將成為一種必然的趨勢。

2．安全技術融合備受重視

隨著網(wǎng)絡技術的日新月異，網(wǎng)絡普及率的快速提高，網(wǎng)絡所面臨的潛在威脅也越來越大，單一的防護產(chǎn)品早已不能滿足市場的需要。發(fā)展網(wǎng)絡安全整體解決方案已經(jīng)成為必然趨勢，用戶對務實有效的安全整體解決方案需求愈加迫切。安全整體解決方案需要產(chǎn)品更加集成化、智能化、便于集中管理。未來幾年開發(fā)網(wǎng)絡安全整體解決方案將成為主要廠商差異化競爭的重要手段。軟硬結(jié)合，管理策略走入安全整體解決方案。

面對規(guī)模越來越龐大和復雜的網(wǎng)絡，僅依靠傳統(tǒng)的網(wǎng)絡安全設備來保證網(wǎng)絡層的安全和暢通已經(jīng)不能滿足網(wǎng)絡的可管、可控要求，因此以終端準入解決方案為代表的網(wǎng)絡管理軟件開始融合進整體的安全解決方案。終端準入解決方案通過控制用戶終端安全接入網(wǎng)絡入手，對接入用戶終端強制實施用戶安全策略，嚴格控制終端網(wǎng)絡使用行為，為網(wǎng)絡安全提供了有效保障，幫助用戶實現(xiàn)更加主動的安全防護，實現(xiàn)高效、便捷地網(wǎng)絡管理目標，全面推動網(wǎng)絡整體安全體系建設的進程。

3、數(shù)據(jù)安全保護系統(tǒng)

數(shù)據(jù)安全保護系統(tǒng)是廣東南方信息安全產(chǎn)業(yè)基地公司，依據(jù)國家重要信息系統(tǒng)安全等級保護標準和法規(guī)，以及企業(yè)數(shù)字知識產(chǎn)權保護需求，自主研發(fā)的產(chǎn)品。它以全面數(shù)據(jù)文件安全策略、加解密技術與強制訪問控制有機結(jié)合為設計思想，對信息媒介上的各種數(shù)據(jù)資產(chǎn)，實施不同安全等級的控制，有效杜絕機密信息泄漏和竊取事件。

四、網(wǎng)絡安全市場的企業(yè)分布

我國網(wǎng)絡安全產(chǎn)業(yè)近年來快速增長，但是，由于網(wǎng)絡安全市場細分領域眾多，競爭較為激烈，導致產(chǎn)業(yè)集中度偏低，目前，市場上缺少真正的龍頭企業(yè)。我國網(wǎng)絡安全企業(yè)按照規(guī)模主要分為三種類型：大規(guī)模頭部企業(yè)、中等規(guī)模企業(yè)和小規(guī)模初創(chuàng)型企業(yè)。

大規(guī)模頭部企業(yè)以啟明星辰、深信服、奇安信、天融信和綠盟科技等為代表的綜合型網(wǎng)絡安全企業(yè)為主。它們在網(wǎng)絡安全產(chǎn)業(yè)深耕多年，在品牌、營銷及服務網(wǎng)絡、資質(zhì)認證等方面構(gòu)建了較高的競爭壁壘。未來，頭部企業(yè)之間的競爭將會更加激烈，競爭將從業(yè)務和資本兩個維度展開。預計，三至五年內(nèi)，將會出現(xiàn)1-3家具備一定領先優(yōu)勢的龍頭企業(yè)。

中等規(guī)模網(wǎng)絡安全企業(yè)隨著科創(chuàng)板快速落地開板，預計，未來兩三年內(nèi)進入上市潮。上市后由于資本加持，這些企業(yè)將會進入一段高速發(fā)展期，向頭部企業(yè)發(fā)起沖擊。在這個過程中，一些企業(yè)有望突圍成功，也會有企業(yè)將進入較為平穩(wěn)的成熟期。

小規(guī)模初創(chuàng)型網(wǎng)絡安全企業(yè)一般業(yè)務方向較為單一。由于市場細分領域眾多導致單一細分市場天花板較低，加之行業(yè)競爭壁壘較高，當業(yè)務規(guī)模逐漸觸及天花板時，初創(chuàng)企業(yè)一般有兩個選擇，一是適時退出，被大中型網(wǎng)絡安全企業(yè)并購，利用買方的品牌、營銷網(wǎng)絡和資源等方面優(yōu)勢快速占據(jù)該細分市場份額；二是獨立發(fā)展，獨立發(fā)展過程中必然會伴隨擴展企業(yè)人員規(guī)模，構(gòu)建完整營銷服務網(wǎng)絡、擴充產(chǎn)品線等動作，在這個過程中，也將會面臨一定的經(jīng)營風險，最終只有少數(shù)優(yōu)秀團隊能夠成功突圍，成為中等規(guī)模企業(yè)。

五、網(wǎng)絡安全市場產(chǎn)業(yè)規(guī)模

2019年，我國研究機構(gòu)以具備網(wǎng)絡安全產(chǎn)品、服務和解決方案銷售收入的我國網(wǎng)絡安全企業(yè)作為目標研究對象，調(diào)研超過200家網(wǎng)絡安全企業(yè)。通過對確定的120多家企業(yè)的有效數(shù)據(jù)為基礎進行統(tǒng)計分析，可以看出近兩年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模、增速與集中度情況。

（一）網(wǎng)絡安全產(chǎn)業(yè)發(fā)展態(tài)勢整體良好，總體規(guī)模仍較小

2018年，我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模約為393億元人民幣，同比增長率約17.8%，增速相比上一年有所放緩。我國網(wǎng)絡安全市場現(xiàn)已進入調(diào)整期，一方面，傳統(tǒng)安全業(yè)務增長觸及天花板，另一方面，新興安全業(yè)務市場空間尚未有效釋放，導致整體市場增速有所放緩。隨著關鍵基礎設施保護、等級保護2.0系列標準等政策標準的推動，信息技術應用創(chuàng)新、安全可控市場需求的逐步釋放，將有望推動整體網(wǎng)絡安全產(chǎn)業(yè)進入下個上升周期。預計，未來三年，網(wǎng)絡安全產(chǎn)業(yè)整體市場依然會保持20%左右的高速增長，到2021年，我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模將達到668億元。

（二）網(wǎng)絡安全產(chǎn)業(yè)向低集中寡占型市場轉(zhuǎn)變

行業(yè)集中度指數(shù)（CRn指數(shù)），又稱“行業(yè)集中率”，是指該行業(yè)的相關市場內(nèi)前N家最大的企業(yè)所占市場份額，例如，CR1、CR4、CR8分別代表行業(yè)內(nèi)排名第1位、前4位、前8位的企業(yè)所占的市場份額。2018年，我國網(wǎng)絡安全市場CR1為6.41%，CR4為21.71%，CR8為38.75%。根據(jù)美國經(jīng)濟學家貝恩對產(chǎn)業(yè)集中度的劃分標準，我國網(wǎng)絡安全產(chǎn)業(yè)CR8小于40%，屬于競爭型市場。但是，通過對過去三年市場集中度情況進行數(shù)據(jù)統(tǒng)計，我國網(wǎng)絡安全產(chǎn)業(yè)的CR4和CR8都呈現(xiàn)增長態(tài)勢，說明行業(yè)市場份額在向頭部企業(yè)聚集，我國網(wǎng)絡安全產(chǎn)業(yè)正在由競爭型市場向低集中寡占型市場轉(zhuǎn)變。

（三）網(wǎng)絡安全市場仍然主要依靠內(nèi)需驅(qū)動

我國網(wǎng)絡安全企業(yè)收入主要來自于華北、華東和華南三個區(qū)域，三個區(qū)域合計收入占比超過70%?？梢?，我國網(wǎng)絡安全區(qū)域市場規(guī)模與我國區(qū)域經(jīng)濟發(fā)展水平強相關。其中，華北區(qū)域由于政府及央企的垂直效應，多年以來一直占據(jù)區(qū)域收入首位，也是網(wǎng)絡安全企業(yè)的必爭之地。雖然部分大型企業(yè)努力嘗試海外業(yè)務拓展，但是，收效甚微，海外收入占行業(yè)總體市場份額仍不足1%，我國網(wǎng)絡安全市場仍然主要依靠內(nèi)需驅(qū)動。

責任編輯：gt