网络与信息安全产业介绍-绿盟科技.docx

《网络与信息安全产业介绍-绿盟科技.docx》由会员分享，可在线阅读，更多相关《网络与信息安全产业介绍-绿盟科技.docx（43页珍藏版）》请在第一文库网上搜索。

1、N5FOCUS绿盟科技网络与信息安全产业介绍文档编号 NS20220411密级商业机密报告人日期N5FCU5 2022绿盟科技巨人背后的专家版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明外，版权均属于绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片段。版本变更记录时间版本说明修改人2022/04/11VI. 0初版网络专家只会pingNSFOCUS前百当前，发展网络与信息安全产业的需求日益迫切。一方面，国际网络空间的竞争博弈日趋激烈，安全产业是否壮大已经成为衡量国家网络安全综合实力的

2、重要标准。另一方面，“互联网+”融合创新的新业态使得各关键行业和重要系统对网络安全保障的需求不断增加，安全产业已成为网络强国建设的基础保障，国家对工业控制信息安全的需求日益增长，尤其是电力、石油石化、轨道交通、水务等重点行业，工业控制信息安全已经成为建设信息系统的关键组成部分，成为国家安全战略重要组成部分。各关键行业的相关保护政策相继出台，针对行业特点推进信息安全建设。随着未来国家对信息安全建设要求的增强，将会有越来越多企业强化自身的信息安全设施。新形势下，我国安全产业迎来了发展的关键机遇,也面临诸多挑战。移动互联网、云计算、大数据、物联网蓬勃发展，与各垂直行业不断跨界融合，互联网对现实世界产

3、生了前所未有的影响。与此同时，安全的内涵也发生了变化，IT、OT、loT甚至是物理环境都面临新的挑战。显然，全球各国、各领域、各行业也都认识到了这个问题，因此过去几年，信息安全特别是网络信息安全备受关注我司推出网络与信息安全产业介绍（V1.0）,将从产业政策、产业结构、生态环境、技术标准、企业发展等维度对国内外产业发展进行分析探讨，提出进一步推动我国安全产业发展的建议举措以及产业发展应重点把握的方向和领域，希望与业界分享，共同推进我国安全产业，网络信息安全产业在政策、需求、资本的驱动下将迎来更加快速稳定的发展，顶层设计更加清晰，产业规模不断增长,资本的持续投入将助力产业整合加速发展。目录1 .

4、全球安全产业发展趋势11.1. 政府发展政策11.1.1. 美国：政府在安全产业发展中扮演重要角色11.1.2. 以色列：重视技术能力开发，政府推动产业聚集31.1.3. 英国：鼓励技术创新，帮助企业拓展海外市场31.1.4. 其他国家和地区41.2. 产业规模结构51.2.1. 全球安全产业规模快速增长，北美市场规模领先51.2.2. 安全服务市场态势向好，安全产品市场格局稳定61.3. 产业生态环境71.3.1. 灵活健康的融资环境成为创业孵化、企业发展的加速器71.3.2. 自发产业联盟搭建起交流协作、信息共享的桥梁81.3.3. 论坛峰会成为企业展示、技术交流和人才挖掘的基地91.3.

5、4. 第三方研究、咨询、认证机构引领安全技术创新趋势91.4. 安全技术标准101.4.1. 安全产品与服务加速云端转型，“云化”成为ICT技 术革命演进方向101.4.2. 数据规模和价值提升，数据安全保障技术亟待突破111.4.3. APT攻击愈演愈烈，防御技术成为安全研究热点111.4.4. 应对未知威胁，威胁情报分析和态势感知正当发力111.4.5. 智能制造引领业态重塑，安全技术创新迎来新战场121.4.6. 各国高度重视标准研制，加快新兴领域安全标准布局121.5. 企业发展经验131.5.1. IT厂商、安全厂商通过兼并收购加速产业链布局131.5.2. 安全技术授权成为优化产品

6、和解决方案的重要方式141.5.3. 赴美融资成为创新型中小安全企业的优先选择142 .我国安全产业发展现状162.1. 政府发展政策162.1.1. 将发展安全产业作为网络与信息安全建设的重点162.1.2. 障安全作为新兴技术领域发展的根基162.1.3. 将安全企业纳入新兴产业扶持政策的受惠对象172.2. 产业规模结构172.2.1. 国内网络安全产业规模持续扩大172.2.2. 政府、金融、电信、能源等重点行业领域应用领先172.2.3. 安全产品与服务市场维持七三分格局182.3. 产业生态环境182.3.1. 企业创业孵化与上市融资取得积极进展182.3.2. 各领域安全产业联盟

7、相继成立作用初显192.3.3. 国内网络安全攻防赛事日渐兴起202.3.4. 安全咨询机构增多，评价机制初步形成212.4. 安全技术标准222.4.1. 云基础设施逐步落地，云安全问题受各界关注222.4.2. 数据安全形势严峻，信息泄密防护受到重视222.4.3. APT攻击常态化，防御手段寻求新发展方向222.4.4. 威胁情报分析和安全态势感知技术研究已经起步232.4.5. 重点扶持工业互联网发展，全面开展相关安全产品和技术研究232.4.6. 标准制定全面推进，国际地位有所提升232.5. 企业发展现状25251 .传统安全企业加速投资并购，丰富产品线并弥补市场空白251 .5.

8、2.国内互联网龙头企业加强在安全领域的布局，缔造更安全的互联网生态26253 .小型企业发挥技术优势，聚焦于细分专业领域273 .我国安全产业面临的机遇与挑战283.1. 我国安全产业发展的关键机遇283.2. 面临的主要问题和挑战294 .促进我国安全产业发展的关键举措324.1. 加强安全产业政策引导324.2. 优化产业生他环境334.3. 技术方向和关键领域334.3.1. 云计算领域344.3.2. 大数据分析领域344.3.3. 智能制造等新兴信息网络领域344.4. 安全企业发展建议34致谢36L全球安全产业发展趋势.政府发展政策政府产业发展政策是扶持网络与信息安全产业的重要手段

9、，国际上的产业相关政策种类涵盖网络安全相关立法、国家网络安全战略、国民经济发展战略、国家网络空间及各关键领域行动计划，具体措施包括：扩大政企合作、加大资金投入等。LLL美国：政府在安全产业发展中扮演重要角色美国作为全球领先的网络强国，政府在国家网络安全政策和战略制定方面体现出很强的前瞻性和执行力，在安全企业发展壮大的过程中直接扮演着重要的角色。美国的安全产业促进政策具体呈现以下特点:一是“促进安全产业发展”已成为美近期网络空间政策普遍涉及的重要领域。美国在奥巴马政府上台之前，网络安全政策制定曾处于“迟缓期，但近两年，网络安全立法、纲要、行动计划的出台速度大幅提升。虽然美国并无专门针对安全产业的

10、政策，但各类法律、战略等普遍提及加强政府与企业的合作或扩大政府对国产信息产品、服务等的采购，此类规定常被美政府部门或安全企业活用为促进安全产业发展的重要政策。近期美国涉及促进安全产业发展的主要立法、行动计划等简要整理如表1所示。表1美国安全产业促进政策名称性质主要相关内容提升关键基础设施网络安全行政命令行政命令要求美国联邦政府部门与其安全供应商之间维持良好的信息共享机制2013年边境巡逻员薪资改革法案（2014年生效）法案提升网络安全专家薪资待遇，提升政府部门和私营机构网络安全人才的收入水平2014年国家网络安全保护法法案奠定联邦政府和私营机构网络安全威胁信息共享的法理基础2014年网络安全框

11、架行政命及加强政府部门和私营机构的合作，发挥安全企业在保障关键基础设施安全方面的重要作用2014年增强网络安全法法案明确企业等私营部门在联邦网络安全研究和发展计划中的作用，加强公私合作2014联邦网络安全研究和发展纲要纲要明确私营部门在联邦网络安全研究和发展计划中的作用，继续加强网络安全保护政企合作2015年网络安全战略战略强调政府与私营部门，尤其是IT企业合作的主旨不变二是不断加强政企合作，巩固安全企业在维护网络空间安全中的重要地位。美国2014年增强网络安全法要求“相关机构在战略纲要的制定和更新过程中与产业界、学者以及涉及到的利益相关方进行充分的合作”，提升关键基础设施网络安全行政命令与2

12、014年网络安全框架中也强调在关键基础设施网络安全保障领域加强企业和政府部门的合作，发挥安全企业的重要作用。这些政策一方面充分响应了企业诉求；另一方面保证了企业参与网络安全保障实践时，与政府部门享有平等地位，企业的技术成果得到充分保护。三是持续加大安全产业投入，帮助企业营造良好的市场环境。美国政府近期预算报告显示，美国联邦政府是目前全球网络安全投资最多的政府。预计2016年美国联邦政府的信息技术支出预算将达到863亿美元，其中用于网络安全的预算额为140亿美元，占比16.2%o美国众议院军事委员会也专门建议国防部将国防预算用于建立新型安全防护技术评估机制，并促进这些新技术的应用。因此,在许多安

13、全企业的发展过程中，美国政府都给予了采购倾斜等实际支持。止匕外,美国也非常注重网络安全人才培养投入，2014年增强网络安全法明确提出通过设立奖学金、开展竞赛等方式优化安全人才培养机制。2015年网络空间行动计划也要求政府定期对各企业的安全技术团队进行能力培训和测试。1.1.2.以色列：重视技术能力开发，政府推动产业聚集以色列目前是仅次于美国的世界第二大网络产品和服务出口国，目前拥有200多家相关企业和多个网络安全研发/科研中心，2014年以色列网络安全软件销售额达400亿美元，其安全技术市场份额目前占全球的5%。以色列的安全产业政策主要呈现以下特点：一是重视安全企业的技术实力提升。以色列每年遭

14、受大量的网络攻击，因此,以色列政府将“确保本国人民具备应对各类网络安全威胁的能力”作为国家网络战略的核心，将建设网络安全“欧洲主要技术中心”作为技术聚集区的主要建设目标，并多次在网络安全教育、投资、创新等领域的政策中提及需“维持以色列在技术领域的领导力”。二是引导企业聚集发展以形成规模效应。以色列政府注重发挥“先进技术园区”在沟通学界、安全企业和国防军队三方面的重要作用，为网络安全领导协同、项目合作、数据共享、资源互补和人才流动提供便利。2013年以来，以色列着力打造了贝尔谢巴和特拉维夫两个高新技术中心，将安全企业进一步聚集，以便提高各项产业 促进政策的实施效率。2014年，以色列推出了面向高新区网络安全企业的税收减免措施。以色列总理级官员也常视察高新区，并不断加强园区的电力、交通、教育等基础建设，为技术聚集区的可持续 发展创造了良好条件。三是培养和挖掘最顶尖的网络技术专家。以色列2013年推行了培养青少年网络精英的新国家法案，计划创建一个“数字铁穹”，保护重要基础设施免受黑客入侵和病毒骚扰。此外，以色列为安全人才的进一步培养提供完善的资金支持，并通过出台优惠政策帮助投资者寻找优质投资项目，设法提高投资回报,以此