2019年中国网络安全产业白皮书.pdf

中国网络安全产业白皮书 （ 2019 年 ） 中国信息通信研究院 2019年 9月 版权声明 本白皮书 版权属于 中国信息通信研究院 ，并受法律保护 。 转载、摘编或利用其它方式使用 本白皮书文字或者观点的，应 注明“ 来源： 中国信息通信研究院” 。违反上述声明者，本 院 将追究其相关法律责任。 前 言 坚实的网络安全产业实力，是网络空间繁荣稳定、保障有力的前提和基础。习近平总书记在全国网络安全和信息化工作会议上强调，要树立正确的网络安全观，积极发展网络安全产业，做到关口前移，防患于未然，对新时代我国网络安全产业发展提出更高要求。 近年来， 我国 网络安全产业 保持高速发展态势， 2018 年我国网络安全产业规模达到 510.92 亿元，较 2017 年增长 19.2%，预计 2019 年达到 631.29 亿元 ， 从业企业 近 3000 余家，产业体系日趋健全，技术创新高度活跃，综合实力显著增强，为保障国家网络空间安全奠定了坚实的产业基础。 本白皮书是我院第 四 次发布网络安全 产业 白皮书，延续了从规模结构 、政府政策 、企业 发展、 技术进展、人才培养等维度对国内外产业进展跟踪分析，同时结合热点趋势，重点对 工业互联网安全、云安全、零信任安全、“人工智能 +安全” 、 5G 安全 等五 个领域进行了分析预测，最后对产业发展前景进行了展望，希望 为 关注 网络安全产业发展 的 企业 、 政府机构 以及 相关单位提供参考和帮助 。 在本白皮书的研究过程中，得到以下单位的支持协助，在此表示感谢 （以企业名称笔画为序） ： 三六零安全科技股份有限公司、 山石网科通信技术有限公司 、 上海观安信息技术股份有限公司、中国电子科技网络信息安全有限公司、 北京天地和兴科技有限公司、 北京天融信网络安全技术有限公司、 北京字节跳动科技有限公司、北京安天网络安全技术有限公司、 北京神州绿盟信息安全科技股份有限公司、 北京威努特技术有限公司、 北京蔷薇灵动科技有限公司、亚信科技（成都）有限公司、阿里云计算有限公司、启明星辰信息技术集团股份有限公司、杭州安恒信息技术股份有限 公司、杭州迪普科技股份有限公司、奇安信科技集团股份有限公司、重庆贝特计算机系统工程有限公司、深圳市腾讯计算机系统有限公司、深信服科技股份有限公司 。目 录 一、全球网络安全产业发展情况 . 1 （一）国际网络安全政策措施持续加码 . 1 （二）全球网络安全产业规模平稳增长 . 3 （三）网络安全细分市场格局稳中有变 . 5 （四）上市安全企业发展态势总体良好 . 8 （五）网络安全融资并购活动持续活跃 . 12 （六）网络安全人才短缺情况尚未缓解 . 17 二、我国网络安全产业发展进展 . 18 （一）产业发展政策环境持续优化 . 18 （二）产业 规模 持续高速增长态势 . 21 （三）网络安全企业发展总体良好 . 22 （四）产业生态环境不断优化完善 . 27 （五）网络安全国际合作持续深化 . 30 三、重点细分领域技术发展进展 . 32 （一） 工业互联网安全生态加速构建 . 32 （二）云安全发展态势持续向好 . 38 （三）零信任从 “概念 ”走向落地 . 44 （四）人工智能与网络安全加速融合 . 48 （五） 5G 网络安全蓄势待发 . 53 四、我国网络安全产业前景展望 . 56 （一）政策红利持续释放有望激活产业动能 . 56 （二）合规需求持续增强助力拓展市场空间 . 57 （三）新兴产业蓬勃发展驱动安全创新变革 . 58 （四）大型央企战略布局或将重塑产业格局 . 58 （五）安全标准体系建设推进安全能力协同 . 59 （六）职业技能培训竞赛助力人才队伍建设 . 60 附件一 ： 我国企业工业互联网安全相关实践 . 61 附件二 ：我国企业云安全相关实践 .77 附件三 ：我国企业零信任框架相关实践 . 90 附件四 ：我国企业“人工智能 +安全”相关实践 . 99 中国信息通信研究院 中国网络安全产业白皮书（ 2019） 1 一 、全球网络安全产业发展情况 （一） 国际 网络安全政策 措施 持续加码 面对日益严峻的网络安全形势，美国、以色列、欧盟等 国家和地区积极 采取了系列 政策 措施， 积极 夯实 网络安全产业基础， 加速 推动网络安全产业发展。 1美国 密集出台网络安全法案及政令 为落实国家网络战略中“加强联邦网络和关键基础设施的网络安全”的要求，美国在能源、政府等 领域 出台了多项网络安全法案。在能源 领域 ， 美国参议院于 2018 年 12 月通过保护能源基础设施法案 ； 众议院 于 2019 年 1 月引入了管道和液化天然气设施网络安全预备法案，要求管理和预算办公室加大财政投入，以提高美国能源基础设施抵御网络威胁的能力。 在政府 领域 ， 2019 年 4 月，美国国会引入州网络弹性法案，支持各州扩大网络安全产品和服务采购，并为各州解决网络安全问题提供资金支持 ； 2019 年 6 月，美国众议院通过了物联网设备安全改进法案，该法案通过提高政府物联网设备供应商的标准，利用政府的购买力来推动物联网安全市场的发展。 2 以色列积极推动网络安全国际合作 以色列 高度重视 依托 网络安全国际合作 助力网络安全产业发展 ，2018 年 以色列网络安全 产业 出口额超过 50 亿美元 1， 居于全球领先地位 。 一是 积极 承办 高规格 国际网络安全 会议 。 以色列在 2018 年 11 月1 数据来源 ： 新华社 ， 以色列总理敦促加强网络安全国际合作， 2019.1.30 中国网络安全产业白皮书（ 2019） 中国信息通信研究院 2 至 2019 年 2 月内 ， 连续举办了国际国土安全与网络会议、国际网络安全大会、国际城市网络数据安全峰会等多个与网络安全密切相关的国际会议。 二是 强化网络安全能力输出 。 2019 年 4 月 ， 以色列 政府 与厄瓜多尔电信 和信息社会电子政务部达成合作 ，以色列 网络安全企业将 参与厄瓜多尔的网络安全建设 。 5 月 ， 中国山东 省举办了 第 22 届“走向以色列”论坛，促进 以色列网络安全企业 与当地 金融机构、产业集团的投资与技术合作。 6 月 ， 以色列 经济和产业部与以色列国家网络局 宣布同世界 银行签署协议， 以色列将为发展中国家提供网络安全 产业支持 。 三是 持续吸引网络安全领域外资投入。 2018 年 以色列网络安全 初创企业共筹集了 10.33 亿美元 的 资金，资金总额同比增长22%2， 折射 出 以色列良好 的网络安全 产业 生态对资本市场的 强大 吸引力。 2019 年 1 月 ， 以色列 与 英国 建立 合作伙伴关系， 联合 设立规模为1.65 亿英镑的 基金， 用于联合投资物联网 和无人驾驶汽车领域的 网络安全初创企业。 3 欧洲国家加速安全能力的整合提升 欧盟 近年 加大了 对各成员国网络安全资源 的 整合力度， 以 增强整体网络安全能力。 一是 启动网络安全能力建设计划。 2019 年 3 月 ，欧盟宣布将投资 6350 万 欧元， 汇集 26 个成员国的 160 余家大型企业、创新型中小企业、高校以及网络安全研究机构，共同 构建欧洲网络安全专业分析网络 ， 加强欧盟网络安全 产业协同 。 该计划主要包含 四 方2 数据来源 ： Start-UpNation Central