中國(guó)網(wǎng)絡(luò)信息安全行業(yè)發(fā)展分析

網(wǎng)絡(luò)空間戰(zhàn)日益成為大國(guó)戰(zhàn)略博弈的新戰(zhàn)場(chǎng)，國(guó)家安全作為網(wǎng)絡(luò)安全中最重要的組成部分

互聯(lián)網(wǎng)已經(jīng)滲透生活方方面面，頻發(fā)的安全事件催化下，網(wǎng)絡(luò)信息安全已經(jīng)上升至國(guó)家戰(zhàn)略高度。移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的普及，云計(jì)算、大數(shù)據(jù)的快速發(fā)展，都給網(wǎng)絡(luò)安全提出了更多新的挑戰(zhàn)。隨著企業(yè)和個(gè)人信息安全意識(shí)加強(qiáng)，加上政策逐步落地，我國(guó)的網(wǎng)絡(luò)信息安全產(chǎn)業(yè)日漸提高“可控性”，“自主化”也隨著國(guó)產(chǎn)化替代加速。

政策的持續(xù)推出以及機(jī)構(gòu)改革凸顯了國(guó)家對(duì)于網(wǎng)絡(luò)安全行業(yè)的重視。從國(guó)內(nèi)網(wǎng)絡(luò)安全的產(chǎn)品形態(tài)構(gòu)成看，我國(guó)網(wǎng)絡(luò)信息安全硬件產(chǎn)品占51%，安全服務(wù)與軟件分別占比11%和38%。下游應(yīng)用來看，政府、金融、電信的占比分別為25%、19%和18%。

網(wǎng)絡(luò)空間戰(zhàn)日益成為大國(guó)戰(zhàn)略博弈的新戰(zhàn)場(chǎng)，國(guó)家安全作為網(wǎng)絡(luò)安全中最重要的組成部分，加強(qiáng)網(wǎng)絡(luò)安全能力建設(shè)和投入才能匹配我國(guó)的大國(guó)地位。無論是發(fā)動(dòng)APT攻擊，還是披露APT攻擊，均成為了現(xiàn)代國(guó)際關(guān)系中，大國(guó)政治與戰(zhàn)略博弈的重要棋子，而整個(gè)網(wǎng)絡(luò)空間就是大國(guó)戰(zhàn)略博弈的新戰(zhàn)場(chǎng)。美俄兩國(guó)，特別是美國(guó)，非常善于通過公開威脅事件及情報(bào)共享等方式，提高國(guó)內(nèi)機(jī)構(gòu)與企業(yè)的整體安全防護(hù)水平，同時(shí)借此對(duì)其他國(guó)家施加政治壓力。要對(duì)抗APT攻擊需要網(wǎng)絡(luò)安全企業(yè)擁有以下幾種能力：1)充分的歷史安全大數(shù)據(jù)儲(chǔ)備能力;2)本地多維大數(shù)據(jù)的協(xié)同分析與處理能力;目前國(guó)內(nèi)絕大多數(shù)安全企業(yè)提供的安全產(chǎn)品普遍缺乏數(shù)據(jù)聯(lián)動(dòng)分析能力，同時(shí)也嚴(yán)重缺乏多維度數(shù)據(jù)綜合收集與處理的計(jì)算能力;3)具有云端威脅情報(bào)能力，目前在國(guó)內(nèi)能夠?qū)崿F(xiàn)穩(wěn)定商業(yè)運(yùn)營(yíng)的威脅情報(bào)中心廠商也非常少。未來國(guó)家必須要加強(qiáng)網(wǎng)絡(luò)安全能力建設(shè)和投入才能匹配現(xiàn)在的大國(guó)地位。

網(wǎng)絡(luò)安全法中首次明確了關(guān)鍵信息基礎(chǔ)設(shè)施的原則性范圍，未來城市軌道交通網(wǎng)絡(luò)安全、工業(yè)控制安全市場(chǎng)潛力巨大且增長(zhǎng)速度較快?！毒W(wǎng)絡(luò)安全法》規(guī)定“國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。”新納入進(jìn)來且未來有較大增長(zhǎng)潛力的行業(yè)包括城市軌道交通和工業(yè)控制的網(wǎng)絡(luò)安全，如城市地鐵的信號(hào)系統(tǒng)、綜合監(jiān)控系統(tǒng)、自動(dòng)售檢票系統(tǒng)等均需要部署網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，新規(guī)劃的城市地鐵就要將網(wǎng)絡(luò)安全納入到信息系統(tǒng)總體規(guī)劃中，同時(shí)要求對(duì)于“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全”從保護(hù)制度、職責(zé)分工、安全要求、統(tǒng)籌協(xié)調(diào)機(jī)制等方面作出了詳盡的規(guī)定。2018年1月，工業(yè)和信息化部正式印發(fā)了《工業(yè)控制系統(tǒng)信息安全行動(dòng)計(jì)劃(2018-2020)》指出，到2020年建成工控安全管理工作體系，各級(jí)政府管理職責(zé)清楚，工作管理機(jī)制基本完善，將工控安全作為生產(chǎn)安全的重要組成部分，態(tài)勢(shì)感知、安全防護(hù)、應(yīng)急處置能力顯著提升，全面加強(qiáng)技術(shù)支撐體系建設(shè)，建成全國(guó)在線監(jiān)測(cè)網(wǎng)絡(luò)，應(yīng)急資源庫(kù)，仿真測(cè)試、信息共享、信息通報(bào)平臺(tái)(一網(wǎng)一庫(kù)三平臺(tái))。我們預(yù)計(jì)未來五年城市軌道交通安全、工業(yè)控制安全將成為信息安全行業(yè)拓展?jié)摿ψ畲蟮南掠涡袠I(yè)。