当前,新一轮科技革命和产业变革加速演进,网络空间已成为大国博弈的新战场。网络安全产业作为新兴数字产业,是维护国家网络空间安全和发展利益的网络安全技术、产品生产和服务活动,是建设制造强国和网络强国的基础保障。近年来,美欧等发达经济体高度重视网络安全技术创新和产业发展,全球网络安全产业规模平稳增长,新技术新模式落地加快。随着 5G、大数据、人工智能、车联网、工业互联网、物联网等新技术新业务新模式快速发展,我国的网络安全、数据安全等技术、产品和服务也随之蓬勃发展。面向新发展阶段安全保障体系和能建设新要求,应积极抢抓全球产业变革、技术突破的机遇,加快促进网络安全技术创新与产业发展,加强重要领域网络安全体系建设的产业支撑作用,以高水平安全保障高质量发展。

一、全球网络安全产业规模平稳增长,新技术新应用的发展步伐加快

以美欧为重点的全球网络安全市场长期以来保持稳定增长态势,在 Solarwinds 太阳风供应链安全事件、美国输油管道勒索攻击事件等大规模、高强度破坏性事件驱动下,顶层发展重视程度不减,新架构与新应用落地速度加快。

一是全球网络安全市场规模稳步增长。根据 IDC 2022 年版《全球网络安全支柱指南》预测,全球市场网络安全 IT 总投资规模有望达到 2875.7 亿美元,五年复合增长率(CAGR)为 11.3%。其中美国长期保持在全球网络安全产业格局中的领先地位,在技术创新、产业规模等方面处于第一梯队。根据 Gartner 数据,美国网络安全市场规模已超过千亿美元,预计到 2025 年可达到近 2000 亿美元。微软、思科、IBM、谷歌、亚马逊等 IT 巨头的网络安全已形成规模化业务,例如,2021 年微软公司网络安全营收创纪录地超过 150 亿美元,同比增长近 45%,是营收最高的网络安全厂商派拓网络(Palo Alto Networks)年营收金额的三倍。

二是新兴技术架构规模化应用提速。企业对网络安全新技术的研发热度持续高涨,技术创新迭代速度加快,云安全、数据安全和零信任是年度热门赛道。云安全方面,用户基础设施、基础软件、应用软件和业务流程外包从传统解决方案持续转向云计算,在未来一段时间对云安全的需求将迎来快速增长。Gartner 分析预测,未来 5 至 10 年,安全访问服务边缘(SASE)将会成为主流安全解决方案。数据安全方面,出于自身安全合规要求或企业创新发展需求,美欧相关企业积极探索数据安全新技术研发和应用。亚马逊、微软、IBM 等大型互联网企业以及初创企业多有布局,近几年 RSAC 创新沙盒十强赛道数据安全领域企业数量总体占比约 20%,多为密码应用、隐私合规、隐私计算等创新方向的初创企业。零信任安全方面,Gartner“2021 年企业网络技术成熟度曲线”指出,零信任已步入稳步爬升的光明期。谷歌、微软、赛门铁克、派拓网络,以及 Zscaler、Okta、Illumio 等独角兽企业在零信任网络访问(ZTNA)、零信任身份认证平台、远程安全访问零信任方案方面已推出产品。

三是发达经济体对安全技术布局投入力度不减。拜登政府 2023 财年联邦预算中约有 221 亿美元用于网络安全,比 2022 年预计整体增长 10%。除了政府网络安全预算之外,美国也在多个大规模资金投入计划中安排了网络安全预算,例如在《基础设施投资和就业法案》安排 20 亿美元网络安全资金,在《美国救助法案》安排 20 亿美元技术应用和网络安全预算,为网络安全技术研发、测试和评估等提供资金支持。在拜登政府 2022 年 10 月发布的《国家安全战略》中,拜登政府表示将投资一系列先进技术,包括在网络和空间领域的应用、导弹打击能力、可信人工智能和量子系统等,在安全领域保持高水平投入力度。英国在 2022 年 12 月发布的《政府网络安全战略 2022-2030》中将保持和追求科技战略优势作为国家安全的重要组成,提出 5G/6G、人工智能、区块链、密码、量子等重要技术对网络安全的意义,确保在网络力量中关键技术领域处于领先地位。

二、我国网络安全产业迈进高质量发展阶段,产业供给力度持续增强

在网络安全顶层设计和法律法规体系的指导下,我国网络安全配套法律法规和行业规章出台落地,地方紧密布局数据安全管理制度建设。虽然疫情对我国网络安全市场带来一定影响,但我国网络安全产业整体规模保持增长,网络安全企业供给能力稳步提升,细分市场赛道不断深耕,地方积极布局推进网络安全产业聚集区建设,建设技术创新、生态建设的载体。

一是产业规模保持快速增长,规模化发展态势初步形成。现阶段,网络安全产业链可大体划分为上游、中游、下游三部分:上游涉及为网络安全产品提供开发研发支撑的基础软硬件,包括芯片、内存、网卡、存储器、服务器等基础硬件以及操作系统、数据库、中间件等基础软件;中游包括网络安全产品及服务;下游涉及电信和互联网安全、工业互联网安全、车联网安全等广泛的应用领域。随着信息技术在经济社会各领域融合深入应用,面向 5G、大数据、人工智能、车联网、工业互联网等新兴领域的网络安全新技术、新业务蓬勃兴起,网络安全产业持续快速发展。云安全、零信任、安全服务、网络安全保险等方向迸发出更多创新活力。工信部数据显示,2021 年我国网络安全产业总体规模突破 2000 亿元,“十三五”时期年均增长率达 15%,产业综合实力快速提升。根据工信部《网络安全产业高质量发展三年行动计划(2021-2023 年)(征求意见稿)》的发展目标,到 2023 年,网络安全产业规模将超过 2500 亿元,年复合增长率超过 15%。可以预见,我国将持续深耕网络安全产业发展,发展势头将持续增强。

二是企业综合实力有所增强,细分赛道优秀中小企业加速崛起。目前,我国网络安全相关企业数量约 3000 家,服务领域基本覆盖网络安全软硬件、安全服务、安全集成等全业务链条。网络安全业务收入占比 50% 以上的上市企业数量为 28 家,受新冠病毒肺炎疫情影响,总市值在 3000 到 4000 亿元之间波动。上市企业年度研发投入占营业收入比例超过 20%,约七成企业研发费用同比增长幅度超过 20%,略高于国外头部企业研发投入占比。上市企业在募资投向上多集中于巩固自身所在的细分领域地位,布局技术研究及开发新兴产品和服务。工业互联网安全、车联网安全、数据安全、5G 安全、云安全等正逐渐成为最有潜力的网络安全产业细分赛道。例如,数据安全在《数据安全法》出台以及滴滴事件的双重作用下,成为企业安全支出的重要环节,政企用户在数据分级、数据治理,以及数据全流程管理方面投入不断加大,数据保护体系的建设将带动整个领域热度进一步提升。云安全在云服务商不断发力背景下,依托天然资源和技术优势,依靠庞大的客户资源积累和自身在数据分析、机器学习等技术领域的强大实力,可为用户提供“云计算平台+云安全”的组合服务模式,覆盖网络、主机、应用、业务、数据、管理等一系列安全产品与服务。

三是产融合作热度相对活跃,产融合作聚集效应明显。受全球疫情反复、俄乌冲突导致的地缘局势紧张、结构性高通胀引发的全球资本动荡等多重因素冲击,2022 年我国网络安全产融合作热度虽不及 2021 年,但仍保持相对活跃程度。2022 年 1-10 月,我国网络安全领域非上市投融资事件共 93 起,披露金额超 23.4 亿元人民币。相较2021 年同期事件总量(102)下降约 8.8%。从资本流向角度来看,数据安全、工业互联网安全、零信任安全是资本最为看好的潜力赛道。产融合作地区聚集效应明显,超七成交易聚集于北京、上海等地。科创板成为网络安全企业上市“主阵地”,亚信安全、永信至诚、三未信安于 2022 年成功上市。

四是产业集群建设稳步推进,成渝、长三角加快建设网络安全产业高地。国家网络安全产业园区(成渝)成功申报获批,作为全国首个获批的跨省域国家级网络安全产业园区,川渝两地秉持“差异化错位突破、跨地域协同发展”的原则,打造“特色鲜明、优势互补、供需一体、协同发展”的网络安全产业生态布局,扎实推进园区建设工作。中国(上海)自由贸易试验区临港新片区管理委员会制定了《中国(上海)自由贸易试验区临港新片区打造网络安全产业集群行动方案(2022—2025 年)》,从提升创新能力、推动场景开放、探索创新应用、加强监测预警、创新完善机制、提升防护能力、培育特色生态等方面重点发力,目标是到 2025 年基本建成具有全国影响力的特色网络安全产业集群。普陀区依托自身扎实的产业基础、丰富的科创资源、独特的区位优势,规划建设了普陀网络安全产业园,并获市经济信息化委认定为“上海市网络安全产业示范园”。园区目标是打造形成网络安全领域五大高地——网络安全创新研发高地、网络安全认证服务高地、网络安全创新孵化高地、网络安全人才培育高地、网络安全开放创新高地。

三、立足新征程新阶段新发展要求,夯实网络安全发展产业支撑

网络安全产业是产业数字化转型的重要保障,国家网络安全体系和能力建设的重要支撑。当前,我国网络安全产业正处于高质量发展的关键时期,亟需供需两侧协同发力,汇聚政产学研用各方力量,合力推进网络安全产业高质量发展。

一是加快网络安全核心技术产品创新。加强网络安全基础技术研究,强化原始创新策源动力,将基础理论研究和网络安全产业进行需求对接。持续深化大数据、人工智能等技术在网络安全领域的应用,加快新兴融合技术创新应用,提升前沿技术创新能力。持续建设高质量的基础资源库,加强网络安全共性工具支撑,夯实网络安全能力基础。

二是供需双向发力协调推进产业发展。坚持供给、需求两手抓,以需求牵引供给、供给创造需求,协调推进网络安全产业高质量发展。在供给侧,推动传统安全产品升级,创新安全服务模式,不断提升高品质高附加值产品的供给能力。在需求侧,推动电信和互联网行业加大投入,加快网络安全能力升级,促进能源、金融、交通、水利、卫生医疗等关键行业基础设施强化网络安全建设。加快工业互联网、车联网、物联网等重点行业领域网络安全解决方案应用,引导需求方加大安全投入,提升网络安全能力。

三是深化网络安全产融合作。加强产融合作对接,鼓励有关产业基金向网络安全产业领域倾斜,引导资本精准支持网络安全领航企业、细分赛道“专精特新”中小企业和解决方案单项冠军企业的发展。积极开展上市辅导、企业路演、项目推介、融资培训等多层次产融对接活动和服务,健全产融动态监测体系。鼓励网络安全保险应用落地,发挥风险兜底作用,使网络安全保险保障能力加速融入新技术、新业态、新模式的发展进程。

四是构建网络安全产业良好生态。推进网络安全创新联合体建设,促进技术、人才、资金等创新要素聚集。加强人才队伍建设,深化产教融合协同育人,通过共建实训基地、联合实验室等,增强网络安全人才实践能力。加快国家网络安全产业布局,发挥长三角、珠三角等地网络安全产业优势,建设更多国家网络安全产业园区,进一步打造“多点支撑、辐射全国、优势互补、协同发展”的网络安全产业园区布局。