网络安全产业发展迎来新机遇和更大挑战

网络安全不仅仅是民众个人的事，也不是广大企业和社会机构组织的事，已经关系到一个国家和民族的安全问题。伴随着国家战略信息化建设进入高速发展期，信息安全风暴席卷各个行业，与信息和数据安全风险的对抗，不仅仅是一场“攻坚战”，更将是一场“持久战”。

当前，网络空间内涵和外延不断扩展，网络空间竞争更加激烈，网络安全的威胁持续上升。2019年，网络安全等级保护制度2.0标准的发布带动等保建设进入主动防御的新时代，网络安全产业发展迎来新高潮，同时也面临新的更大挑战。

一、网络安全面临的新机遇

（一）我国网络安全产业市场增长空间巨大

通过网络安全产业与数字经济比例的核算，我国网络安全产业规模理论上应可达150～200亿美元以上规模，但实际我国2017年网络安全产值只有不到70亿美元。随着中国数字经济的飞速发展以及自主安全的软硬件需求，我国网络安全产业潜力巨大，发展空间广阔。

（二）我国拥有丰富的优质网络安全用户资源

中国作为世界第二大经济体，各行各业的信息化发展较为成熟，长期以来都是国际网络安全最重要的市场之一，大量金融企业、大型工业企业、外资企业、政府等都是我国网络安全企业重要优质的用户资源。随着《网络安全法》的实施，将进一步推动我国网络安全政企市场需求的快速增长和全面升级，并给我国网络安全企业提供了天然的市场优势。

（三）我国网络安全产业具有良好国际化土壤

我国IT产业全面崛起，越来越多的企业开始进入国际市场，作为国家战略重要支撑的网络安全产业，同时也正处于创新型产品、技术、人才等引进来和走出去的关键时期。随着我国“一带一路”建设的推进，以上海为代表的全球卓越城市，能够为网络安全产业的国际化发展提供天然优势，对我国网络强国建设具有战略意义。

（四）疫情催生“新基建”为网络安全建设带来“新机遇”

疫情危机之下数字经济蓬勃发展，而“新基建”作为产业数字化、数字产业化的基础设施，迎来了历史性的发展机遇。随着“新基建”被广泛关注和热议，一些业内人士同时也提出了其发展过程中应该注意的关键，比如网络安全。一方面要注重网络攻击的问题，因为在工业互联网等“新基建”领域的网络攻击可能会变化为对物理世界的攻击。另一方面就是要注重对数据安全的保护，他认为大数据是“新基建”的核心和灵魂，包括数据滥用、数据偷窃、数据被越权使用、数据泄露等等在内的数据安全问题都会影响我们发展“新基建”的效果。

随着复工复产的加快，以5G、工业互联网等为代表的新型基础设施项目建设速度加快，成为稳投资的新亮点。新基建为网络安全建设带来了新的发展机遇。

1.新基建对于全中国的各个行业和产业，包括政府都意味着数字化，一旦遭受攻击，对老百姓的影响，对国家影响是非常大的。新基建会贯彻我们习总书记讲的，网络安全和信息化是一体之两翼、驱动之双轮。因此必须并重。在新基建建设的同时，应该引入安全的顶层设计，应该建立安全的基础设施和安全的体系结构，这样才能对新基建进行保驾护航。所以，首先投入是会变得非常大，这是机会之一。

2.新基建里面会有很多对安全的新需求，对安全的新技术（的需求），这样就鼓励更多的网络安全产业公司，能够跳出原有的既定的这种模式，能够去多做产品和技术的创新。

3.新基建本身会带来一个大安全的时代，新基建它里面的核心不仅仅是说在网络层不要遭受攻击，其实新基建的核心是数字化基建，数字化基建里面最核心的是它的数据中心，实际上是大数据平台，大数据不仅不能被攻击，大数据安全会对整个产业提出新的要求，会提出比网络安全更大的问题，比如数据安全的问题。如果新基建里面数据中心遭到攻击，就不仅是网络的问题，可能整个业务的安全就会受到影响。所以，这里面还有带来业务安全的问题。虽然我们说网络安全已经是一个20年的产业，对网络安全来说，很多新的命题提出来会倒逼产业去更新。这些都是新的机会、新的机遇。

二、网络安全面临的挑战

（一）我国网络安全产业增速较快但规模较小

我国网络安全产业已呈现快速发展趋势，产业规模在稳步增长，同时营收增幅明显。据上海社会科学院互联网研究中心发布的《全球网络安全企业竞争力研究报告》显示，在样本库中美国同类企业的平均研发投入高达2.5亿美元，研发占收入比例约为25%，平均主营收入为10亿美元，平均主营利润为1.68亿美元，营收平均增长率为16.9%，平均利润增长率为14%，平均资产负债率为47%；相较而言，中国企业的研发投入只有0.36亿美元，研发密度约为15%，平均主营收入约为2.5亿美元，平均主营利润为0.28亿美元，营收平均增速为33%，利润平均增速为24%，平均资产负债率约为27%。可以看出，美国公司的研发、投入和利润都较中国公司高出接近一个数量级，但中国企业的增速更快，无论是营收，还是利润的增幅都远高于美国，特别是营收指标，其增幅几乎是美国企业的一倍。但总体来看，我国网络安全产业的总体规模仍然较小，行业影响力仍然有限，综合来看产业竞争力落后于美国、以色列等国，这与我国的经济地位和数字经济飞速发展的现状严重不符。

（二）我国网络安全新兴领域创新动能不足

从产业结构来看，我国在各细分市场中均有企业可提供相应的产品和服务，但网络安全产业体系尚不够完善，大部分企业仍然集中在传统的安全领域。通过逐步引进吸收再创新的方式发展安全可控的信息技术产品，并已取得一定的成绩，但在基础安全产业方面，存在核心技术受制于人较为严重的问题，缺乏掌控芯片、自主操作系统等基础核心技术的企业。另一方面，在新兴网络安全市场，与国外相比尚有差距，创新动能不足，如区块链安全、工控/物联网安全、威胁智能感知等领域相关的企业较少，这会导致我国网络安全产业发展后劲不足。

（三）我国网络安全产业空间规模化集聚效应尚未形成

根据对国内主要网络安全企业的调研发现，我国网络安全产业经营区域主要有北京、上海、广东、浙江、武汉、成都等省市。但从实际运行情况来看，我国尚未形成类似以色列贝尔谢巴这样的网络安全产业集聚地，同一区域企业间产业链合作效应没有形成。在缺乏互联网和网络安全龙头企业的情况下，网络安全产业需要充分注重产业集聚地的构建，形成人才、资源、知识等要素集聚，共同应对当今飞速发展的市场趋势及技术发展，创造中国网络安全品牌。

（四）我国网络安全产业面临其他国家和地区的激烈竞争

《全球网络安全企业竞争力研究报告》显示，全球网络安全百强企业中，美国企业占据58席，独占半壁江山，中国17席，虽名列第二，但差距明显，以色列位居第三。我国网络安全产业在市场需求和产业能力方面则相对落后。在市场需求方面，据IDC统计，2013年我国IT安全市场的规模是18.9亿美元，整个市场还不到赛门铁克收入的1/3，我国网络安全产业面临着严峻挑战。

责任编辑：gt