网络安全行业基本情况及发展趋势
思瀚产业研究院    2022-11-16

网络安全指对网络攻击、侵入、干扰、破坏和非法使用以及意外事故的必要防范， 使网络和信息系统处于稳定、安全、可靠的运行状态，以及保障信息数据的完整性、保密性、可用性。

（1）全球网络安全市场概况

随着信息化程度的不断加深，数据安全和隐私问题越来越重要。网络安全事件频发 并导致严重的经济损失，整体网络安全形势不容乐观，强化网络安全的需求日益增强。 在全球各国政策的有力推动下，全球网络安全产业规模进入持续增长阶段。根据赛迪咨询发布的《2019 中国网络安全发展白皮书》，预计到 2021 年，全球网络信息安全市场 将达到 1,648.9 亿美元。根据 IDC 数据统计，全球网络安全相关硬件、软件、服务总投 资规模预计在 2025 年将增至 2,233.4 亿美元，五年复合增长率将达 10.4%。

数据来源：赛迪咨询

（2）国内网络安全市场概况

随着国内信息安全政策法规持续完善优化，网络安全市场规范性逐步提升，政府及 企业客户在产品和服务上的投入稳步增长，国内网络安全市场规模不断扩大。根据赛迪 咨询发布的《2019 中国网络安全发展白皮书》，2018 年国内网络安全市场整体规模达 到 495.2 亿元。随着数字经济的发展，网络安全作为必要保障，其投入将持续增加。

根据 IDC 数据统计，预计到 2025 年，中国网络安全支出规模将达 214.6 亿美元，其中网 络安全硬件市场 IT 投资规模将达到 94.5 亿美元，2021-2025 年对应网络安全硬件市场 复合增长率将达到 18.4%。

数据来源：赛迪咨询

（3）网络安全行业发展趋势

1）整网体系化安全成为行业发展的重要方向

随着信息技术及其应用范围的不断发展，信息安全问题也越来越复杂，对信息安全 威胁的检测和防护已很难由单个安全设备来完成。因此，由单个安全设备独立进行防护、 安全设备独立于网络之外单独建设等传统模式已无法满足新的安全防护需求，将交换机、 无线产品等网络设备与安全设备整合协同进行安全防护的整网体系化安全成为网络安 全发展的必然趋势。 通过“网络+安全”的融合使网络设备发挥安全价值、网络设备协同发现并防护安 全已成为最新的安全建设模式。

“等保 2.0”中进一步明确要求由安全管理中心对整网 安全进行统一管理和运维。因此，整网体系化安全成为网络安全发展的重要方向。 目前，安全设备已成为网络建设的基础组件之一，越来越多的用户开始选择整网体 系化安全建设方案，而非单独由安全设备组成的传统网络安全建设方案。

对于不同厂商 的网络设备和网络安全产品，如将其进行整合以提供各自独立部署无法提供的附加价值 并实现“1+1>2”的效应，需进行额外的针对性适配开发，加大建设成本；而对于同时 具备网络设备和网络安全产品的综合类厂商，其整网整合方案无需进行定制开发，具有 天然成本优势。因此，整网体系化安全的发展将使得“网络+安全”综合类厂商市场竞争力进一步增强，并有望逐步扩大市场份额。

2）网络安全架构向零信任发展以适应持续演进的动态安全需求

随着互联网的发展，网络接入方式和接入终端逐渐多样化，用户业务和网络安全威 胁也不断变化，企业急需构建一个以数据和身份为中心、与当前数字化发展趋势更加相 适应的安全防护机制。在此背景下，业界开始提出零信任安全概念，提倡通过基于身份 和应用的细粒度授权、持续动态威胁分析和管控来提升整体业务安全性。

随着云计算、大数据、微服务、移动网络等技术的发展，传统基于网络边界的防护 模型在新的网络态势中不再适用，基于零信任模式的需求将逐步增加。根据 Gartner 预 测，到 2022 年，80%提供给互联网生态伙伴的应用将使用零信任，2023 年将有 60%的 VPN 被零信任取代，同时 40%的企业将在远程接入以外的场景使用零信任。目前，国 内企业逐步加大对“零信任框架”的研究和布局，并开展系列探索和实践。

3）等保 2.0 扩大安全建设覆盖要求，推进各行业安全建设发展

等保制度是我国网络安全的基石，是维护国家安全、社会秩序和公共利益的根本保障。《中华人民共和国网络安全法》明确规定国家实行网络安全等级保护制度，并要求 网络运营者应当按照网络安全等级保护制度要求，履行安全保护义务。

因此，等保 2.0 已经上升为法律要求。 随着等保 2.0 的发布，安全防护范围已从原有的信息系统扩展到整个网络空间。等 保 2.0 强调两个“全覆盖”，一个是对安全保护对象的全覆盖，即除传统的网络和信息 系统外，增加云计算、移动互联、物联网、工业控制、大数据等各类技术应用；另一个 是对各地区、各单位的全覆盖。

此外，等保 2.0 标准还强调将网络安全防护思维从被动 防御的安全体系转变为全方位主动防御，并全面整体地考虑到事前、事中、事后的防护， 做到事前能够预警异常事件，事中可以及时阻断攻击和违规行为，并且在各个环节做到 全方位、多层次审计，以便出现问题后可快速溯源。 等保 2.0 将会带来百亿级安全市场增量，在原有的被动防御安全市场基础上，基于 主动防御、零信任、无边界、大数据分析、安全运营服务等新安全思路和理念的产品市 场将快速增长。

编制：诸葛御

责任编辑：赵皋

来源： 思瀚产业研究院 锐捷网络