本文目录一览:
- 1、网络信息安全技术的发展趋势
- 2、网络安全未来发展怎么样?
- 3、网络安全前景怎么样?
- 4、网络安全技术的发展趋势
- 5、中国网络安全现状
网络信息安全技术的发展趋势
中国的网络安全技术在近几年得到快速的发展,这一方面得益于从中央到地方政府的广泛重视,另一方面因为网络安全问题日益突出,网络安全企业不断跟进最新安全技术,不断推出满足用户需求、具有时代特色的安全产品,进一步促进了网络安全技术的发展。
从技术层面来看,目前网络安全产品在发展过程中面临的主要问题是:以往人们主要关心系统与网络基础层面的防护问题,而现在人们更加关注应用层面的安全防护问题,安全防护已经从底层或简单数据层面上升到了应用层面,这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴,越来越多的安全技术已经与应用相结合。
网络安全未来发展怎么样?
在信息化的现代,网络安全产业成为保障“新基建”安全的重要基石,我国网络安全行业市场规模一直呈现高速增长态势。未来,随着5G网络、人工智能、大数据等新型网络技术在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。
随着科技的进步和社会的发展,网络安全的概念和内涵不断演进。其发展历程可分为起源期、萌芽期、成长期和加速期四个时期,分别对应通信加密时代、计算机安全时代、信息安全时代以及网络空间安全时代。
目前网络安全正处于网络空间安全时代的加速期:2014年中央网络安全和信息化领导小组成立后,网络安全法、等保2.0等政策不断出台,网络安全上升为国家战略。
与信息安全时代的区别在于网络边界逐渐模糊或消失,仅凭传统的边界安全已不能做到有效防护,防护理念和技术发生深刻改变,主动安全逐渐兴起。安全解决方案和安全服务也越来越被重视。
从我国网络安全市场规模来看,2013年开始,随着国家在科技专项上的支持加大、用户需求扩大、企业产品逐步成熟和不断创新,网络安全产业依然处在快速成长阶段,近年来,受下游需求及政府政策的推动,我国网络安全企业数量不断增加,网络安全产业规模也不断发展。
根据中国网络安全产业联盟(CCIA)披露数据,2015-2019年,市场规模增速始终保持在17%以上,2019年我国网络安全市场规模达到478亿元,CCIA预计2020年我国网络安全市场规模为553亿元,同比增长15.69%。
按照产品结构划分,网络安全可以划分为安全硬件、安全软件及安全服务三大类,而每一大类产品包含众多的细分市场,如安全硬件包括防火墙、VPN、入侵检测与防御等,安全软件包括防病毒软件、终端安全软件、邮件安全软件等,安全服务包括咨询、集成、培训、运维等。
IDC表示,2020年,安全硬件在中国整体网络安全支出中将继续占据绝对主导地位,占比高达59.1%,安全软件和安全服务支出比例分别为18.4%和22.5%。
网络安全行业的发展一直是威胁、技术和监管等方面相互博弈的结果,最终达到一个均衡。新的威胁、技术以及新的监管要求,都会带来市场需求的增长。而对安全企业来说,需要密切关注这些力量的变化,推出适合的产品和服务,这样才能在市场上处于不败之地。
随着国家政策对我国网络安全行业的保驾护航,以及网络安全需求日益快速增加,政府、企业、个人在网络安全保障方面的投入都将不断增加,产业发展的驱动力强劲;多重利好因素促使我国网络安全行业市场规模保持着较快的增速增长。
结合IDC、CCIA等的预测,预计到2026年我国网络安全行业市场规模将持续增长到1444亿元,年复合增长率约为17.6%。
—— 以上数据及分析请参考于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》
网络安全前景怎么样?
网络安全行业主要上市公司:目前国内网络安全行业的上市公司主要有天融信(002212)、奇安信(688561)、启明星辰(002439)、卫士通(002268)、绿盟科技(300369)等。
本文核心数据:市场现状、市场份额
行业概况
1、定义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
当前,信息网络技术的快速发展,网络安全技术产业不断细分发展,产业结构不断变化完善。同时,软硬件产品的界限愈发模糊,产品和服务的联动更加紧密。在借鉴IDC产业分类、PDRR模型和Gartner
ASA自适应安全架构等国际主流网络安全产品和服务的分类方式基础上,结合我国实际,依据主要功能及形态、安全防御生命周期可将我国网络安全产品和服务分为如下类别。
2、产业链剖析:中游领域实力厂商集聚
随着国家对互联网安全、个人隐私安全等相关方面的政策出台,网络安全相关产业也随之强大起来,在保障国家、社会和个人的信息安全发挥重大作用的同时,亦推动了相关产业链的发展。从网络安全产业链看,上游为设备/系统等供应商,如芯片、内存、操作系统、引擎等;中游为网络安全产品和服务厂商,如网络安全设备领域的防火墙/VPN,软件领域的安全性与漏洞管理以及服务领域的运维培训等;下游为应用领域,除个人消费者外,还包含政府、军工、金融等相关领域。
从具体的相关厂商来看,上游设备/系统提供商有英特尔(INTC)、高通(QCOM)、微软系统(MSFT)、苹果系统(AAPL)、甲骨文(ORCL)等厂商,中游有深信服(300454)、天融信(002212)、奇安信(688561)、启明星辰(002439)等著名厂商,下游包括5G、互联网等细分市场的应用。
行业发展历程:网络安全已迈入“黄金十年”
随着第一台电子计算机的诞生,网络安全行业的发展亦拉开的序幕。二十世纪八九十年代,由于互联网开始商业化,首次出现了病毒攻击终端事件,故终端网络安全受到重视。在千禧年之后,随着互联网的商业化以及网民规模的快速增长,第二代网络安全技术诞生,核心为白名单机制,主要由于蠕虫、病毒可大规模通过网络攻击,第一代的黑名单机制已无法奏效。2014年,网络安全上升为国家战略。2015年之后,基于人工智能的大数据分析作为第三代网络安全技术诞生,2016年《网络安全法》出台,网络安全行业进入“黄金十年”。
行业政策背景:战略发展,构建网络安全共同体
2021年8月20日,我国发布了《中华人民共和国个人信息保护法》,确立了确立个人信息保护原则以及禁止大数据杀熟等现象,进一步完善了我国个人信息保护,肃清网络环境。从我国“十四五”规划内容可以看出,我国从基础设施建设、保障体系构建、人才培养、宣传教育、全球合作等方面进行网络安全行业的布局与发展,将网络安全提升到战略新兴产业的高度。
行业发展现状
1、中国网络安全行业规模发展迅速,多机构看好
2013年开始,随着国家在科技专项上的支持加大、用户需求扩大、企业产品逐步成熟和不断创新,网络安全产业依然处在快速成长阶段,近年来,受下游需求及政府政策的推动,我国网络安全企业数量不断增加,网络安全产业规模也不断发展。
IDC、中国信通院、CCIA、CCID的报告分别显示2020年中国网络安全市场规模约为512.85亿元、1702亿元、553亿元、749.2亿元,较2019年增速分别为16.13%、8.82%、15.69%、23.20%。
具体来看,IDC的统计数值较为保守,2016-2020年年均复合增长率为23.86%,CCID年均复合增长率为22.19%。CCIA统计数值的CAGR为19.63%,信通院的CAGR为14.45%。总的来看,各家机构对网络安全的增速统计都在年均15%左右的复合增长率。
注:信通院自2020年度数据发布开始,对网络安全产业范畴进行了扩充(本文追溯到2017年),将例如区块链应用等安全新技术产品、密码产品和设备等信息安全产品纳入考量范围,同时将云服务企业、电信运营商、车联网企业等主体的网络安全业务也纳入计算范围。
2、行业细分类别平衡发展,逐渐呈“三足鼎立”态势
从细分类型来看,2017-2020年,网络安全设备市场规模维持在30亿美元左右,2020年为32.7亿美元,但规模占比逐年递减,2020年占行业总规模的41.5%,同比降低3.9个百分点;软件和服务市场近几年有明显上升趋势,2020年规模占比分别为33.0%和25.6%。整体来看,网络安全行业市场之间呈“三足鼎立”态势。
行业竞争格局
1、区域竞争:北上广企业数量多,广东成网安龙头企业聚集地
为抓紧网络安全产业发展机遇,打造国家网络安全产业区域高地,成都、武汉、上海等重点城市不断加快产业布局,引导企业、科研、人才等资源集聚。
从网络安全行业参与企业总数分布来看,北京以850家的总量排名全国第一,其次是广东(540家)、上海(235家)、四川(228家)和江苏(190家)
从上市企业地域分布来看,北京以28家上市成为网络安全厂商上市数量最多的城市,其中奇安信(688561)、启明星辰(002439)、北信源(300352)等龙头厂商均分布于此。其次是广东地区,上市企业数量为20家,其中深信服(300454)、天融信(002212)、任子行(300311)等厂商发源于此地。其他城市的网络安全上市厂商数量均在10家以下,其中著名厂商三六零((601360)位于天津,浪潮信息(000977)位于山东,山石网科(688030)位于江苏,安恒信息(688023)及迪普科技(300768)位于浙江。
2、企业竞争:参与者众多,网络安全产品市场整体行业集中度高
从网络安全设备市场来看,整体以深信服(300454)市场份额占比最高,为53.7%。从网络安全设备细分领域来看,在防火墙/vpn方面,天融信(002212)、华为、新华三基本呈“三足鼎立”的格局,市场份额均在20%左右;在入侵检测/防御方面,启明星辰(002439)、绿盟科技(300369)、新华三市场份额占比分别为20.6%、20.1%和13.3%;在统一威胁管理方面,网御星云(启明星辰)、深信服(300454)、奇安信(688561)占据了46.5%的市场份额。
从网络安全软件市场来看,WEB细分领域以阿里巴巴为寡头,市场份额占比高达61.7%;安全管理平台细分领域以启明星辰(002439)、网御神州为主,两者合计占比为45%;在终端安全管理市场,奇安信(688561)占比高达49%,处于寡头地位。
从网络安全服务市场来看,国内企业布局较少,外企赛门铁克、IBM处于相对优势地位,我国企业启明星辰(002439)亦有所布局。
行业发展前景及趋势预测
1、头部企业“横向+纵向”扩张,行业细分类型均衡发展
从我国网络安全行业的发展趋势来看,第一,行业头部企业布局将呈“横向+纵向”发展,一方面从自身业务辐射到设备、软件、安全三种类型业务,另一方面对产业链上游业务进行纵向布局以降低成本;第二,随着政策支持力度加大,加之企业自身的发展,国内企业将快速崛起;第三,随着企业对自身业务布局,推动行业中游类型均衡发展。
2、市场规模扩张速度快,逼近4000亿元大关
2021年8月20日,我国发布《中华人民共和国个人信息保护法》,进一步加强个人信息防护,另外,以滴滴上市叫停事件为导火索,国家对于网络安全的重视程度可见一斑。未来,我国网络安全行业的市场规模将进一步扩大,预计到2026年,市场规模将逼近4000亿元大关。
以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》
网络安全技术的发展趋势
中国的网络安全技术在近几年得到快速的发展,这一方面得益于从中央到地方政府的广泛重视,另一方面因为网络安全问题日益突出,网络安全企业不断跟进最新安全技术,不断推出满足用户需求、具有时代特色的安全产品,进一步促进了网络安全技术的发展。
从技术层面来看,目前网络安全产品在发展过程中面临的主要问题是:以往人们主要关心系统与网络基础层面的防护问题,而现在人们更加关注应用层面的安全防护问题,安全防护已经从底层或简单数据层面上升到了应用层面,这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴,越来越多的安全技术已经与应用相结合。
一、现阶段网络安全技术的局限性
谈及网络安全技术,就必须提到网络安全技术的三大主流—防火墙技术、入侵检测技术以及防病毒技术。
任何一个用户,在刚刚开始面对安全问题的时候,考虑的往往就是这“老三样”。可以说,这三种网络安全技术为整个网络安全建设起到了功不可没的作用,但是传统的安全“老三样”或者说是以其为主的安全产品正面临着许多新的问题。
首先,从用户角度来看,虽然系统中安装了防火墙,但是仍避免不了蠕虫泛滥、垃圾邮件、病毒传播以及拒绝服务的侵扰。
其次,未经大规模部署的入侵检测单个产品在提前预警方面存在着先天的不足,且在精确定位和全局管理方面还有很大的空间。
再次,虽然很多用户在单机、终端上都安装了防病毒产品,但是内网的安全并不仅仅是防病毒的问题,还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等方面。
所以说,虽然“老三样”已经立下了赫赫战功,且仍然发挥着重要作用,但是用户已渐渐感觉到其不足之处。其次,从网络安全的整体技术框架来看,网络安全技术同样面临着很大的问题,“老三样”基本上还是针对数据、单个系统、软硬件以及程序本身安全的保障。应用层面的安全,需要将侧重点集中在信息语义范畴的“内容”和网络虚拟世界的“行为”上。
二、技术发展趋势分析
1.防火墙技术发展趋势
在混合攻击肆虐的时代,单一功能的防火墙远不能满足业务的需要,而具备多种安全功能,基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术,优势将得到越来越多的体现,UTM(UnifiedThreatManagement,统一威胁管理)技术应运而生。
从概念的定义上看,UTM既提出了具体产品的形态,又涵盖了更加深远的逻辑范畴。从定义的前半部分来看,很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念;而从后半部分来看,UTM的概念还体现了经过多年发展之后,信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备,因此UTM设备本身必须具备良好的性能和高可靠性,同时,UTM在统一的产品管理平台下,集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体,实现了多种防御功能,因此,向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
(1)网络安全协议层防御。防火墙作为简单的第二到第四层的防护,主要针对像IP、端口等静态的信息进行防护和控制,但是真正的安全不能只停留在底层,我们需要构建一个更高、更强、更可靠的墙,除了传统的访问控制之外,还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用,实现七层协议的保护,而不仅限于第二到第四层。
(2)通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高,将会对用户带来灾难性的后果。IPS理念在20世纪90年代就已经被提出,但是目前全世界对IPS的部署非常有限,影响其部署的一个重要问题就是误报率。分类检测技术可以大幅度降低误报率,针对不同的攻击,采取不同的检测技术,比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件攻击、防违规短信攻击等,从而显著降低误报率。
(3)有高可靠性、高性能的硬件平台支撑。
(4)一体化的统一管理。由于UTM设备集多种功能于一身,因此,它必须具有能够统一控制和管理的平台,使用户能够有效地管理。这样,设备平台可以实现标准化并具有可扩展性,用户可在统一的平台上进行组件管理,同时,一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛,从而在应对各种各样攻击威胁的时候,能够更好地保障用户的网络安全。
中国网络安全现状
2021年7月20日,新浪科技发文称iPhone手机存在安全隐患,Pegasus恶意软件可能会入侵用户的iPhone手机,窃取用户的信息和邮件,甚至可以控制手机的麦克风和摄像头,大数据时代用户或无隐私可言。
实际上,我国对打击大数据泄露安全事件有着强大的决心和执行力,在滴滴事件之后,国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》,向社会公开征求意见,拟规定掌握超百万用户信息国外上市须审查。
由此可见,在我国互联网高速发展的时代,用户数据的监管变得越来越困难,此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。
网络安全行业主要企业:目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。
1、iPhone存在漏洞对用户数据安全造成威胁
2021年7月20日,新浪科技发文称iPhone存在漏洞,Pegasus恶意软件在用户不点击链接的情况下也可以入侵用户的手机,窃取信息和邮件,甚至可以操控用户的摄像头,此消息一出,网友大呼大数据时代无隐私可言,网络安全问题堪忧,实际上,在我国对网络安全问题有着强大的决心,滴滴事件之后,国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》,向社会公开征求意见,拟规定掌握超百万用户信息国外上市须审查。
由此可见,在我国互联网高速发展的时代,用户数据的监管变得越来越困难,此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。
2、大数据的普及的确增加了网络安全的监管难度
根据中国信通院数据显示,2016-2019年我国大数据市场规模呈不断上升趋势。大数据是指在一定时间内用常用软件对内容进行抓取和处理的数据集合,不同于传统的数据抓取方式,在大数据环境下,80%以上都是非结构化数据通常采用非关系型数据库(NoSQL)存储技术完成对大数据的抓取、管理和处理。
而非关系型数据库目前尚无严格的访问控制机制及相对完善的隐私保护工具,现有的隐私保护技术,如去标识化、匿名化技术等,多适用于关系型数据库。因此,大数据环境下,传统的数据监管技术已经失效,目前我国较难以对大数据进行监管。
3、iPhone手机系统前景较好增加了监管难度
目前我国主要的手机操作系统有三种,分别是排苹果的IOS操作系统,Google的安卓操作系统和华为新推出的鸿蒙操作系统,其中,因安卓系统太过开放,鸿蒙系统刚刚推出还不够成熟等原因导致IOS操作系统成为了中国未来增长前景最好的手机操作系统。日益增长的IOS系统用户导致Pegasus恶意软件较难以拦截。
4、我国有坚决维护网络安全的决心
在滴滴事件之后,网信办就打响了维护网络安全的第一枪,开始对《网络安全审查办法》修订草案开始征求意见,草案主要针对企业海外上市可能给国家安全带来的风险进行了预判和解决办法。运营者采购网络产品和服务的,应当预判该产品和服务投入使用后可能带来的国家安全风险,掌握超过100万用户个人信息的运营者赴国外上市,必须向网络安全审查办公室申报网络安全审查。未来,随着我国网络安全制度的不断完善,对个人安全领域的数据安全也会不断增强。
综合来看,滴滴事件对国家数据安全层面敲起了警钟,而iPhone此次网络安全漏洞问题针对个人数据安全问题敲响了警铃,相信未来随着我国网络安全相关法案的不断完善,我国个人网络安全问题将得到有效的保护。
—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》