产业洞察：新时代十年网络安全产业发展历程与未来展望

本文 11241字   阅读约需 31分钟

（1）美国网络安全产业长期以来是我国学习与跟随的对象

美国网络安全产业规模全球第一，2020年市场规模达到600亿美元，到2024年预计达到743亿美元，CAGR为6.9%。美联邦政府一直保持高强度网络安全投入，将网络安全认定为数字化发展的“命门”。美国白宫公布的2021财年预算，其IT总预算为922亿美元，其中网络安全产业预算为188亿美元，占IT 总预算20.4%，比2020财年高出14亿美元。美国实行有效的政府采购政策，通过政府买单扶植一批网络安全龙头企业，并通过大型网络安全系统建设带动网络安全产业发展和网络安全技术能力的提升。

（2）我国网络安全产业从规模和成熟度上与美国相比存在差距

2021年我国网络安全产业总体规模按工信部的统计数据约2000亿元（包括专业网络安全企业的营收，垂直行业、运营商、云服务企业等主体的网络安全业务，以及区块链、密码，车联网等网络安全融合创新业务），其中专业网络安全企业的营收总金额约600亿元，在我国数字经济中占比为0.13%。相应的2021年美国专业网络安全企业的营收总金额约600亿美元，是我国的6.5倍；在数字经济中占比达到0.44%，是我国的3.5倍。

造成这种差距的原因是多方面的：

• 从政策环境方面看，美国网络安全相关的法律、法规更为完善，更加细化和落地，由此产生直接的产业推动作用。我国近几年在加快网络安全的立法工作，但还没有落地到执行层面，因此还处在加速追赶的阶段。

• 从市场环境方面看，美国的数字经济规模更大、占比更高，产业数字化水平更高，特别是云计算、大数据技术应用更为广泛，有利于网络安全产业的规模化发展。我国传统产业规模庞大，数字化进程呈现行业细分的特点，因此我国的网络安全产业也需要一个行业一个行业的去推进，每个行业差异比较大，难以规模化复制，因此发展的难度也要大一些。

我国网络安全产业当前处于转型期，面对复杂严峻的国际网络安全态势，需要加强产业化布局和提升科技创新能力。

（1）头部企业形成带动作用，做大做强网安产业

中美网络安全产业都呈现集中发展的趋势，头部企业做大做强成为趋势。美国网安企业总体较多，但头部企业近年来进行了大规模并购，2021年美国网安市场总的并购金额达到775亿美元，其中上市公司私有化或资产剥离相关共计475亿美元；综合型的科技和IT企业如Cisco、Broadcom、IBM等，通过大笔的收购进入到核心的安全领域；领先的安全企业如Palo Alto Networks、Splunk等也通过收购延展其赛道领域，进一步往全栈的综合型安全公司迈进。再看中国网络安全产业，我国网络安全产业近十年来保持了15%的总体增速，并且增速逐渐加快，在十四五期间有望实现20%以上的增长率。美国网络安全产业体量是我国的6倍以上，但年均增速只有不足6%。我国网络安全产业正在龙头企业的带领下快速追赶美国，差距不断缩小。

（2）推动中小企业技术创新与突破，形成繁荣的产业创新趋势

中美网络安全创新方向存在一定差异。美国网络安全企业集中在云安全、身份安全、数据与隐私安全、软件供应链安全等方面。其中云安全是最热门的赛道，同时也是热度持续性最强的赛道，云安全的热点细分领域不断演进，从基础设施到平台到应用，再到云原生的业务安全。

与美国相比，中国网络安全产业主要服务于国家安全和重要行业安全，保障数字产业发展。这个过程中需要深耕行业，深入了解行业业务内在的安全需求，由此也推动我国网络安全产业向行业纵深发展。近年来符合我国产业特色的网络安全创新方向和创新企业大量出现。网络安全服务于数字产业，我国数字产业的蓬勃发展催生了具有我国产业特色的网络安全创新领域，如网络攻防、5G安全、汽车安全、工业互联网安全等方向的创新企业较多，表现出对行业网络安全需求的深入理解和挖掘，具有较强的技术实力。国外这些细分领域的创新企业相对较少。

除此之外，我国网络安全企业在业务模式上与美国企业相比也存在一定的差异和不足。美国创新网安厂商积极拥抱基于SaaS的服务订阅模式，持续为业务收入增长提供驱动力，而国内网安企业仍处于服务化转型探索和客户习惯培养阶段，我国网络安全服务市场仍有较大的发展空间。美国网安厂商更多是专注核心技术打磨，而在中国由于行业市场的特点，国内网安厂商为了提供整体安全方案，追求布局完整安全产品线，通常走自研+OEM路线。中国在细分领域安全厂商精细化程度有待加强。

二十大报告反映出未来十年网络安全产业具备确定性发展格局。体现在政治格局方面，安全与斗争成为时代强音，网络攻防对抗是前沿和焦点；体现在经济方面，经济建设全局统筹，网络安全趋向集中化发展；体现在产业技术方面，未来十年我国网络安全产业将走上中国式现代化之路。

二十大报告指出：中国式现代化，是中国共产党领导的社会主义现代化，既有各国现代化的共同特征，更有基于自己国情的中国特色。作为14亿多人口整体进入的现代化，中国式现代化的人口规模超过了现有发达国家人口的总和，其艰巨性和复杂性前所未有，正是克服了这种前所未有的艰巨性和复杂性，中国式现代化的成功拓展和推进才有了更深远的意义，才对人类进步和发展提供了更有价值的中国智慧和方案。

我国网络安全产业服务于我国政治、经济建设和产业发展需要，随着网络安全工作的逐步深入和细化，我国网络安全产业在创新方面与美国相比有相同点，但差异化发展的趋势更为明显。

（1）龙头企业做大做强，带领网安产业走向中国式现代化

中国网络安全企业的营收规模快速增长，龙头企业奇安信已经跻身全球前十之列。与2020年相比，中国厂商营收排名有了较大提升，取代BlackBerry、Akamai等美国头部网安厂商的位置。根据2021年的统计数据，产值前20的网络安全企业占据了60%以上的市场份额。我国网络安全产业长期以来的散、小、弱的局面正在改变，在龙头企业带领下，我国网络安全产业正在快速追赶美国，差距不断缩小。

（2）网络安全生态走向中国式现代化之路

中国以基础设施和行业应用为核心的网络安全需求更为复杂和碎片化，而美国以云和数字化平台为核心的网络安全需求更容易实现规模化和快速复制，这也使得中美网络安全企业在经营方面呈现出一定的差异。美国的网络安全企业通常以做领导厂商早期从单一产品赛道进入,积累经验打造产品竞争优势，基于平台战略通过自研，收购和生态合作逐步完善产品矩阵补齐安全能力短板。领导厂商通常不再做全产品线，而是围绕核心业务，形成平台化产品体系，热点领域集中在云安全、身份安全、数据安全、安全管理与服务等方面。这使得美国网络安全创新企业能够快速做大做强，成为独角兽企业进而短时间内成为行业龙头，实现高增长、高市值，受到资本市场青睐。

（3）网络安全创新走向中国式现代化之路

中国网络安全产业主要服务于国家安全和重要行业安全，保障数字产业发展。这个过程中需要深耕行业，深入了解行业业务内在的安全需求，由此也推动我国网络安全产业向行业纵深发展。从2022年网络安全创客汇比赛等活动的情况看，我国网络安全创新企业呈现以下特点：

· 细分领域多

我国最有潜力的50家创新企业分布在22个细分领域，反映出网络安全行业已经进入细分领域的时代，创新企业专注于一个或几个细分领域更容易做出好的成果。

· 主要热点细分领域与国外基本一致，但创新方向更为多样化

软件供应链安全、数据与隐私安全、SASE与零信任等是我国TOP50创新企业聚焦的创新方向，共有19家企业，占比为38%。热点创新方向与RSAC等体现出的国外创企方向基本一致，但在云安全领域显著低于国外。国外上述热点创新方向的集中度也更高，汇集了超过70%的创新企业。

· 符合我国产业特色的网络安全创新方向和创新企业大量出现

网络安全服务于数字产业，我国数字产业的蓬勃发展催生了具有我国产业特色的网络安全创新领域，如网络攻防、5G安全、汽车安全、工业互联网安全等方向的创新企业较多，表现出对行业网络安全需求的深入理解和挖掘，具有较强的技术实力。国外这些细分领域的创新企业相对较少。

我国网络安全产业将在未来十年迈上一个新台阶，技术上紧跟国际主流创新方向与趋势，产业上注重服务我国国家、行业与数字产业安全，为我国应对风云变幻的国际形势提供可靠的力量，为我国内政和民生安全提供坚实保障，为我国数字经济发展注入新的活力。

（1）加大国资对网络安全产业的投入和整合

国资的投入和整合是支持网络安全产业发展的重要途经。例如美国中央情报局设立的In-Q-Tel公司，专门投资维护美国国家安全利益的尖端科技公司，具有国家产业投资基金的性质。In-Q-Tel将网络安全作为重要投资领域，孵化出火眼（FireEye）、Palantir等知名网络安全企业，并进一步对网安产业进行资源整合，推动企业上市和并购，推动产业良性发展。

目前我国国资已开始进入网络安全领域，但尚未形成合力，需要进一步优化国家网络安全产业体系，打通创新链、产业链和价值链，更好释放各类主体的创新活力，重点开展针对性的网络安全技术创新、重大防护工程建设、攻防演练对抗、高水平人才培养等工作。

（2）引导资本市场加大网络安全投入

网络安全是一个持续增长的产业，近十年来一直保持快速增长趋势，即使在疫情期间也未停止增长步伐。在资本市场上，网络安全一直是受资本青睐的热门赛道，一级市场和二级市场均有良好的表现。近段时间受宏观环境负面影响，市场系统性风险增加，全球主要网络安全上市公司在二级市场的表现普遍出现下滑，处于近三年较低水平。但从未来十年来看，网络安全产业发展前景具有确定性和抗风险能力，长期向好的基本面没有改变。

网络安全产业发展离不开资本的助力，资本作为企业发展过程中强劲的资源供应，对网络安全这个细分行业标的企业的作用影响巨大。网络安全产业高研发支出、产业链条长、市场培育慢的特点，没有很好的现金流做支撑，仅靠企业自身盈利的话，企业将面临较大的资金压力。另外，在企业发展初期，没有资本输入，企业难以投入大量研发进行技术创新、产品服务创新，企业发展势必受到制约和阻碍，特别是中小创业公司。同时网安行业企业稳定增长的趋势，在充满不确定性的国际政治经济形势下将会为投资方带来持续的高回报。

为保障国家重大网络安全项目和工程的建设，适应新形势下的网络安全需要，网络安全工作需要新的方法体系，包括新模式、新架构、新产品和新服务。

（1）新模式-层级化网络安全态势指挥体系

为应对大规模、高强度、持续性网络安全威胁，需要调动大量网络安全资源。如何对这些资源进行统一指挥，使其协同一致，发挥出最大能力是一个新挑战。需要建设层级化的网络安全态势指挥体系：

• 低级-安全检测：通过对设备、网络、应用、流量、资产的全面管控，实现网络安全全局监测、告警发现、响应处置、事件上报、闭环运行。

• 中级-态势感知：通过打通国家、行业、企业各级态势感知体系，拉通关键相关单位的态势全局。

• 高级-指挥协调：在中央机关、相关部委、成员单位和支撑单位之间打通协同工作机制，实现国家网空安全力量指挥协调、研判分析、指令下达。

（2）新架构-体系化框架开展规划建设运行

为了将网络安全与关键信息基础设施和业务应用深度融合，需要开展体系化的规划设计，并进一步用系统工程的方法，把网络安全能力映射成为可工程建设的安全能力体系及组件。面对国家大型网络安全体系建设，首先要全局性、系统性采用内生安全框架开展规划建设运行。统筹网络安全规划设计工作，涵盖管理、技术、运行；盘点网络安全能力，进行有机的组合，避免外挂与割裂产品的堆砌，有序落地建设，进行项目群管控；建设以“实战化运行”为目的，建设者与运行者无缝转换。通过关键信息基础设施的安全需求整合到国家和行业整体安全体系，并进一步建立安全生态，打通供给侧与用户侧的安全，实现安全能力的聚合和提升。

（3）新产品-自主研发新一代网络安全产品体系

我国网络安全企业需要研发自主、安全、可控的网络安全产品体系，包括高位（态势感知、研判、威胁情报）、中位（安全管理、监控、运营支撑）、低位（终端安全、网络安全、应用安全、身份安全、数据安全、业务安全等）。形成三位一体、互为支撑的安全产品体系。

（4）新服务-全天候、全方位、全周期开展演练、运行和应急服务

以《网络安全法》、《关键信息基础设施安全保护条例》、《国家网络空间安全战略》为基本遵循，在一系列关键信息基础设施保护的标准文件指引下，提升针面向关键信息基础设施的安全服务能力、服务支撑能力、系统建设能力和服务保障能力。

我国实体经济规模庞大，传统产业门类繁杂、企业数量众多，如何推进网络安全与产业应用的深度融合发展是未来十年需要着重解决的问题，也是未来十年网络安全产业的关键增长点。

（1）提高传统企业对网络安全的感知

传统产业数字化过程中，很多企业主对于网络安全感知不强，要提升传统企业对于网络安全的感知需要加强实战检验和检查测评。首先实战检验。通过实战攻防演练，让传统企业可以直观和明确的看到本企业以及所在行业的安全现状，存在的漏洞，产生的危害等，从而能够增强对网络安全的直观认知。其次是检查与测评。通过合规性检查与测评，使企业能够明确自身网络安全能力与国家政策法律法规和行业规范标准之间的差距，以及自身需要承担的责任和义务。

（2）加强网络安全规划、建设和运营

当前网络安全融入业务应用还面临一定的挑战。首先是安全规划方面。网络安全对传统产业来说是个新问题，还没对网络安全危害产生明确的认知，也没有形成系统的应对机制。因此在开展网络安全合作时就需要首先进行较长时间的交流与规划，才能进入到建设阶段。其次是安全建设与运营方面。目前传统企业的网络安全建设还没有明确的法律、法规、指南和标准，因此难以形成有效的合规驱动，使得传统企业的网络安全建设不成体系，存在低效和重复建设的情况。同时传统企业目前基本还没有相应的安全运营能力，存在安全设备堆积，但发挥不出应有作用的情况。最后，传统产业确实也面临一定的困难。网络安全建设需要投入资金和相应的人力物力，需要对生产和管理系统进行一定的改造，这些都会对企业的经营产生一定的压力，特别是一些利润率相对较低的行业，改造起来存在一定的困难。

要推进网络安全与产业应用的深度融合，需要深入开展网络安全规划、建设和运营。在安全规划方面，以甲方用户视角开展网络安全体系规划，先打造样板房，使企业对网络安全有更为直观的认知。同时开展网络安全能力的模块化建设，使企业可以按照菜单点菜，快速形成符合自身需求的安全体系规划，从而大大缩短安全规划的周期。在安全建设方面，通过整体规划分期建设，使企业的网络安全体系根据需要不断完善；在安全运营方面，提供安全托管运营服务，使得企业快速具备安全运营能力。对于企业网络安全改造面临的切实困难，应该从政府和企业两个层面同步解决。政府层面解决网络安全的整体态势感知、安全监管与攻防反制能力建设，企业层面解决自身的安全防护、管理等问题，国家与企业互相支撑，形成国家整体的强壮的安全能力。