CCIA发布:《中国网络安全产业分析报告(2022年)》

VSole2022-09-08 11:59:56

2022年9月6日,在2022年国家网络安全宣传周“网络安全标准与产业装备发展分论坛”上,《中国网络安全产业分析报告(2022年)》(以下简称《报告》)正式发布,中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军针对《报告》进行解读。

中国网络安全产业联盟(CCIA)依托行业力量,联合国内知名网络安全研究机构数说安全,连续五年发布《报告》,对网络安全产业进行跟踪研究,对我国网络安全产业进行连续性的全景刻画。2022年,《报告》立足国际视角,深入剖析我国网络安全产业面临的内外部形势,围绕政策、技术、资本、市场等多元要素,以数据为基础,以企业为基本分析单元,对网络安全法律法规、政策规划、产业现状、竞争格局、资本市场和技术热点等进行了全面分析。在此基础上,对我国网络安全产业未来数年的发展进行了展望。

《报告》坚持科学、客观、中立原则,以真实、准确、及时地反映当前我国网络安全产业发展状况和发展趋势为核心研究目标,针对国内近300家网络安全企业进行调研,获得了200余家企业有效数据,基本覆盖了国内核心网络安全企业。同时,组织国内网络安全领域权威专家深入研讨论证,形成核心观点,希望能够为网络安全政策制定部门、监管机构、从业人员、行业组织、研究机构等利益相关方提供参考。

核心发现

  • 2021年我国网络安全市场规模约为614亿元,同比增长率为15.4%。近三年网络安全行业总体保持增长态势,随着《网络安全审查办法》《互联网信息服务算法推荐管理规定》《数据出境安全评估办法》颁布实施,网络安全法律法规体系化、纵深化态势更加明显,政策法规红利持续释放,叠加企业和个人数字化需求不断攀升,网络安全市场持续扩大,预计未来三年增速仍将保持在15%以上,到2024年市场规模预计将超过1000亿元。
  • 2021年以来,网络安全企业面临生存与发展的挑战。一方面,2022年上半年企业数量出现下滑,相比上一年减少31%,尤其是网络安全服务型企业受疫情影响导致服务资质展期受阻较为严重。另一方面,2021年,网络安全企业营业收入快速增长,而盈利能力和经营现金流金额却出现下滑。主要原因是大部分企业在研发和销售方面加大了投资力度,导致费用上升较快,盈利能力被削弱,但这也可以从侧面反应出网络安全企业大多看好对网络安全行业未来潜力,纷纷招兵买马,加大投入。
  • 国内对网络安全的重视程度、项目投入和客户分布呈现出一致性,经济发展情况与网络安全市场分布具有高度相关性。环渤海、长三角、珠三角仍是网络安全投入高、客户分布相对集中的区域,2021年,网络安全企业在以上三个区域的合计收入占比接近 70%。同时,部分中西部省市开始加速网络安全项目建设,湖南、黑龙江、陕西等地2021年项目招标数量保持较高的增速。
  • 2021年,政府客户因其较早的信息化建设布局和拥有大量关键信息基础设施,网络安全防护需求最为强烈,目前仍是网络安全最主要的市场。受疫情影响,大部分行业项目增速放缓,政府客户的增速也下降明显,但依然保持增长态势。金融、医疗、交通等行业客户近两年后来居上,增速较快,拉动网络安全市场进一步扩张。
  • 2021年以来,信安世纪、维德信息和亚信安全相继成功登录科创板,标志着“十四五”初期,我国网络安全行业收入超过10亿元级别的企业均已完成资产证券化。2021年网络安全行业全年投融并事件共有175起,相比上一年提升31%。2022年上半年,尽管疫情反复,但是一级市场对网络安全的投资热情并未出现明显下滑。截止到6月底,网络安全融资事件共57起,投资额达到41.5亿元。其中,早期项目重获得资本的青睐,获投项目数量迅速增多。随着注册制改革加速及北交所开市,网络安全投资退出通道进一步丰富。
网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家