楊興杰
網(wǎng)絡(luò)安全指對(duì)網(wǎng)絡(luò)攻擊、侵入、干擾、破壞和非法使用以及意外事故的必要防范，使網(wǎng)絡(luò)和信息系統(tǒng)處于穩(wěn)定、安全、可靠的運(yùn)行狀態(tài)，以及保障信息數(shù)據(jù)的完整性、保密性、可用性。
（1）全球網(wǎng)絡(luò)安全市場(chǎng)概況
隨著信息化程度的不斷加深，數(shù)據(jù)安全和隱私問(wèn)題越來(lái)越重要。網(wǎng)絡(luò)安全事件頻發(fā)并導(dǎo)致嚴(yán)重的經(jīng)濟(jì)損失，整體網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀，強(qiáng)化網(wǎng)絡(luò)安全的需求日益增強(qiáng)。在全球各國(guó)政策的有力推動(dòng)下，全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模進(jìn)入持續(xù)增長(zhǎng)階段。根據(jù)賽迪咨詢(xún)發(fā)布的《2019中國(guó)網(wǎng)絡(luò)安全發(fā)展白皮書(shū)》，2021年，全球網(wǎng)絡(luò)信息安全市場(chǎng)約為1,648.9億美元。根據(jù)IDC數(shù)據(jù)統(tǒng)計(jì)，全球網(wǎng)絡(luò)安全相關(guān)硬件、軟件、服務(wù)總投資規(guī)模預(yù)計(jì)在2025年將增至2,233.4億美元，五年復(fù)合增長(zhǎng)率將達(dá)10.4%。
圖表：全球網(wǎng)絡(luò)信息安全市場(chǎng)
數(shù)據(jù)來(lái)源：賽迪咨詢(xún)
（2）國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)概況
隨著國(guó)內(nèi)信息安全政策法規(guī)持續(xù)完善優(yōu)化，網(wǎng)絡(luò)安全市場(chǎng)規(guī)范性逐步提升，政府及企業(yè)客戶(hù)在產(chǎn)品和服務(wù)上的投入穩(wěn)步增長(zhǎng)，國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模不斷擴(kuò)大。根據(jù)賽迪咨詢(xún)發(fā)布的《2019中國(guó)網(wǎng)絡(luò)安全發(fā)展白皮書(shū)》，2018年國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)整體規(guī)模達(dá)到495.2億元。隨著數(shù)字經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)安全作為必要保障，其投入將持續(xù)增加。根據(jù)IDC數(shù)據(jù)統(tǒng)計(jì)，預(yù)計(jì)到2025年，中國(guó)網(wǎng)絡(luò)安全支出規(guī)模將達(dá)214.6億美元，其中網(wǎng)絡(luò)安全硬件市場(chǎng)IT投資規(guī)模將達(dá)到94.5億美元，2021-2025年對(duì)應(yīng)網(wǎng)絡(luò)安全硬件市場(chǎng)復(fù)合增長(zhǎng)率將達(dá)到18.4%。
圖表：中國(guó)網(wǎng)絡(luò)信息安全市場(chǎng)
數(shù)據(jù)來(lái)源：賽迪咨詢(xún)
（3）網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢(shì)
1）整網(wǎng)體系化安全成為行業(yè)發(fā)展的重要方向
隨著信息技術(shù)及其應(yīng)用范圍的不斷發(fā)展，信息安全問(wèn)題也越來(lái)越復(fù)雜，對(duì)信息安全威脅的檢測(cè)和防護(hù)已很難由單個(gè)安全設(shè)備來(lái)完成。因此，由單個(gè)安全設(shè)備獨(dú)立進(jìn)行防護(hù)、安全設(shè)備獨(dú)立于網(wǎng)絡(luò)之外單獨(dú)建設(shè)等傳統(tǒng)模式已無(wú)法滿足新的安全防護(hù)需求，將交換機(jī)、無(wú)線產(chǎn)品等網(wǎng)絡(luò)設(shè)備與安全設(shè)備整合協(xié)同進(jìn)行安全防護(hù)的整網(wǎng)體系化安全成為網(wǎng)絡(luò)安全發(fā)展的必然趨勢(shì)。
通過(guò)“網(wǎng)絡(luò)+安全”的融合使網(wǎng)絡(luò)設(shè)備發(fā)揮安全價(jià)值、網(wǎng)絡(luò)設(shè)備協(xié)同發(fā)現(xiàn)并防護(hù)安全已成為最新的安全建設(shè)模式。“等保2.0”中進(jìn)一步明確要求由安全管理中心對(duì)整網(wǎng)安全進(jìn)行統(tǒng)一管理和運(yùn)維。因此，整網(wǎng)體系化安全成為網(wǎng)絡(luò)安全發(fā)展的重要方向。目前，安全設(shè)備已成為網(wǎng)絡(luò)建設(shè)的基礎(chǔ)組件之一，越來(lái)越多的用戶(hù)開(kāi)始選擇整網(wǎng)體系化安全建設(shè)方案，而非單獨(dú)由安全設(shè)備組成的傳統(tǒng)網(wǎng)絡(luò)安全建設(shè)方案。對(duì)于不同廠商的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)安全產(chǎn)品，如將其進(jìn)行整合以提供各自獨(dú)立部署無(wú)法提供的附加價(jià)值并實(shí)現(xiàn)“1+1>2”的效應(yīng)，需進(jìn)行額外的針對(duì)性適配開(kāi)發(fā)，加大建設(shè)成本；而對(duì)于同時(shí)具備網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)安全產(chǎn)品的綜合類(lèi)廠商，其整網(wǎng)整合方案無(wú)需進(jìn)行定制開(kāi)發(fā)，具有天然成本優(yōu)勢(shì)。因此，整網(wǎng)體系化安全的發(fā)展將使得“網(wǎng)絡(luò)+安全”綜合類(lèi)廠商市場(chǎng)競(jìng)爭(zhēng)力進(jìn)一步增強(qiáng)，并有望逐步擴(kuò)大市場(chǎng)份額。
2）網(wǎng)絡(luò)安全架構(gòu)向零信任發(fā)展以適應(yīng)持續(xù)演進(jìn)的動(dòng)態(tài)安全需求
隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)接入方式和接入終端逐漸多樣化，用戶(hù)業(yè)務(wù)和網(wǎng)絡(luò)安全威脅也不斷變化，企業(yè)急需構(gòu)建一個(gè)以數(shù)據(jù)和身份為中心、與當(dāng)前數(shù)字化發(fā)展趨勢(shì)更加相適應(yīng)的安全防護(hù)機(jī)制。在此背景下，業(yè)界開(kāi)始提出零信任安全概念，提倡通過(guò)基于身份和應(yīng)用的細(xì)粒度授權(quán)、持續(xù)動(dòng)態(tài)威脅分析和管控來(lái)提升整體業(yè)務(wù)安全性。
隨著云計(jì)算、大數(shù)據(jù)、微服務(wù)、移動(dòng)網(wǎng)絡(luò)等技術(shù)的發(fā)展，傳統(tǒng)基于網(wǎng)絡(luò)邊界的防護(hù)模型在新的網(wǎng)絡(luò)態(tài)勢(shì)中不再適用，基于零信任模式的需求將逐步增加。根據(jù)Gartner預(yù)測(cè)，到2022年，80%提供給互聯(lián)網(wǎng)生態(tài)伙伴的應(yīng)用將使用零信任，2023年將有60%的VPN被零信任取代，同時(shí)40%的企業(yè)將在遠(yuǎn)程接入以外的場(chǎng)景使用零信任。目前，國(guó)內(nèi)企業(yè)逐步加大對(duì)“零信任框架”的研究和布局，并開(kāi)展系列探索和實(shí)踐。
3）等保2.0擴(kuò)大安全建設(shè)覆蓋要求，推進(jìn)各行業(yè)安全建設(shè)發(fā)展
等保制度是我國(guó)網(wǎng)絡(luò)安全的基石，是維護(hù)國(guó)家安全、社會(huì)秩序和公共利益的根本保障?！吨腥A人民共和國(guó)網(wǎng)絡(luò)安全法》明確規(guī)定國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，并要求網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，履行安全保護(hù)義務(wù)。因此，等保2.0已經(jīng)上升為法律要求。
隨著等保2.0的發(fā)布，安全防護(hù)范圍已從原有的信息系統(tǒng)擴(kuò)展到整個(gè)網(wǎng)絡(luò)空間。等保2.0強(qiáng)調(diào)兩個(gè)“全覆蓋”，一個(gè)是對(duì)安全保護(hù)對(duì)象的全覆蓋，即除傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng)外，增加云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)等各類(lèi)技術(shù)應(yīng)用；另一個(gè)是對(duì)各地區(qū)、各單位的全覆蓋。此外，等保2.0標(biāo)準(zhǔn)還強(qiáng)調(diào)將網(wǎng)絡(luò)安全防護(hù)思維從被動(dòng)防御的安全體系轉(zhuǎn)變?yōu)槿轿恢鲃?dòng)防御，并全面整體地考慮到事前、事中、事后的防護(hù)，做到事前能夠預(yù)警異常事件，事中可以及時(shí)阻斷攻擊和違規(guī)行為，并且在各個(gè)環(huán)節(jié)做到全方位、多層次審計(jì)，以便出現(xiàn)問(wèn)題后可快速溯源。
等保2.0將會(huì)帶來(lái)百億級(jí)安全市場(chǎng)增量，在原有的被動(dòng)防御安全市場(chǎng)基礎(chǔ)上，基于主動(dòng)防御、零信任、無(wú)邊界、大數(shù)據(jù)分析、安全運(yùn)營(yíng)服務(wù)等新安全思路和理念的產(chǎn)品市場(chǎng)將快速增長(zhǎng)。
想了解更多網(wǎng)絡(luò)安全發(fā)展趨勢(shì)和發(fā)展前景的相關(guān)內(nèi)容，可關(guān)注中研網(wǎng)《2024-2029年中國(guó)網(wǎng)絡(luò)安全行業(yè)市場(chǎng)深度調(diào)研與發(fā)展預(yù)測(cè)報(bào)告》。
研究院服務(wù)號(hào)
中研網(wǎng)訂閱號(hào)