網絡安全產業發展機遇與挑戰在哪？

2024 年，延續近年來宏觀政治經濟發展底色，全球局勢變亂交織，百年變局加速演進，安全形勢錯綜復雜，經濟下行壓力加大，全球產業鏈供應鏈深度調整，網絡安全產業發展面臨的國際形勢依然嚴峻。

一、發展機遇

1.全球持續加快網絡安全戰略布局近年來，隨著地緣政治不穩定不確定因素日益增多，技術發展日新月異，全球各國不斷加強網絡彈性建設，通過加強立法、技術創新和國際合作等手段加速網絡安全戰略布局，80%以上的國家頒布網絡安全法規政策，140 多個國家設立了網絡安全事務協調機構，110 多個國家出臺個人數據與隱私保護法規，60%以上的國家通過外資審查、市場許可證等方式管理網絡安全產品準入2，以應對不斷演變的網絡安全挑戰。2023 年下半年以來，美國相繼發布《2023年網絡戰略》《2024 財年國防授權法案》《關鍵與新興技術清單（2024年更新版）》《國際盟友合作伙伴標準指南》《2023年網絡安全監管協調草案》《網絡訪問安全的現代方法》《供應鏈網絡安全原則》等法規政策，從加強網絡安全資金支持、促進關鍵技術研發、保障供應鏈網絡安全、聯合盟友強化戰略合作等方面提出更加全面細化的措施要求；歐盟陸續推出《歐盟網絡安全條例》《網絡彈性法案》，針對數字產品、工業網絡等領域規定了更加完備、更具約束力的網絡安全要求和治理框架。全球主要國家和地區持續優化網絡安全戰略布局，為我國洞察和把握全球網絡安全形勢變化、強化我國網絡安全產業頂層治理提供參考。

2.人工智能技術為代表的技術集成加大賦能網絡安全2023 年，人工智能、量子計算、區塊鏈等前沿技術加快迭代、集中涌現，應用領域呈現多方向、融合性、集群式發展，網絡安全產業所蘊含的巨大的發展潛力進一步充分釋放。隨著機器學習、深度學習、自然語言處理等人工智能技術深度應用正在顛覆網絡安全底層邏輯和運營體系，一方面網絡攻擊通過應用人工智能技術實現“升維”，另一方面“人工智能+安全”技術將實現對網絡攻擊及威脅的“免疫性防2024 年，“人工智能+安全”正在朝向更高性能、更強算力以及智能化運營的發展方向演進。量子計算技術發展進入“實用量子模擬機”階段，兩款新型量子芯片“禿鷹”和“蒼鷺”亮相，全球首個模塊化量子計算機“量子系統二號”推出，量子計算憑借超大算力將在復雜網絡威脅識別、加固密鑰安全等網絡防御領域實現更廣泛應用；區塊鏈技術由單點應用逐步發展為可信基礎設施，我國“星火·鏈網”、歐盟區塊鏈服務基礎設施（EBSI）等項目持續推進，促進政府、民生等領域數據要素安全可信流轉的規模化應用3，多元化跨界融合的技術創新活力和應用潛力正在激發網絡安全產業新的經濟增長點和群體化應用浪潮。

3.網絡安全治理相關政策走深且要求向實近一年來，網絡安全政策體系更加完善，網絡空間法治根基不斷夯實，主要涵蓋戰略規劃、法規條例、治理規范、行業監管機制和人才資金保障等方面的政策法規，總體上看發布的系列政策法規更加注重實操層面的具體要求，在各細分行業領域的網絡安全保護實踐中謀求安全與發展的平衡。黨的二十屆三中全會審議通過的《中共中央關于進一步全面深化改革、推進中國式現代化的決定》提出，加強網絡空間法治建設，健全網絡生態治理長效機制，健全未成年人網絡保護工作體系。法規方面，《未成年人網絡保護條例》《中御”，華人民共和國保守國家秘密法》陸續發布，健全未成年人網絡保護體制機制，完善了網絡信息、數據保密管理規定；《網絡數據安全管理條例（草案）》審議通過，作為行政法規對《網絡安全法》《數據安全法》和《個人信息保護法》等上位法的有關規定進行落實、細化、補充，將對網絡數據實行分類分級保護，明確各類主體責任，落實網絡數據安全保障措施。政策方面，圍繞數字政府、數據資產管理、數據安全、數據要素、數據跨境流通、關鍵信息基礎設施安全保護、安全應急預案等方面發布系列政策規定，同時在工業和信息化領域、新興技術、寄遞服務、民用航空、保險、電力系統、教育行業等細分應用領域提出網絡安全和數據安全管理要求。可以看到，我國網絡安全政策立法總體呈現不斷優化調整、細化落實現有政法體系的趨勢，同時緊跟新興技術發展伴隨的網絡防御新特點新形勢，提出具有前瞻性、突破性的網絡安全治理理念，更加多元、審慎的政法體系為網絡安全產業健康有序發展營造了良好環境。

4.培育發展新質生產力為網絡安全產業注入新動力新發展階段，黨中央創新性的提出要培育發展新質生產力，加快推進新型工業化，是我們推動構建現代化產業體系，實現高質量發展的必由之路。數字經濟時代，無論是發展新質生產力，還是實現新型工業化都離不開網絡這一關鍵基礎設施。網絡安全是加快培育發展新質生產力，加快推進新型工業化的重要底座，網信事業代表著新的生產力、新的發展方向，網絡安全本身就具有“新質”特征4。隨著網絡化、數字化、智能化加速推進，新質生產力加快培育發展，推進實現新型工業化對數據安全和網絡安全的需求將日益提高，新質生產力所蘊含的新技術、新模式、新理論也為網絡安全發展提供了新的思路和方法，新時期網絡安全工作需要開辟產業鏈協同、跨領域聯動、價值鏈延伸等新路徑，及時完善新技術創新發展伴隨的數據權屬、算法監管等網絡安全新領域的政策法規，增強關鍵基礎設施安全防護，提升軟硬件系統安全可靠性，強化企業網絡安全管理制度，發展新質生產力將極大促進網絡安全產業快速發展。

二、面臨挑戰

1.國際宏觀環境變亂交織，安全合作“陣營化”趨勢凸顯近年來，世界經濟增長乏力，全球主要國家“陣營化”發展趨勢日益明顯，“以政制經”圖謀甚囂塵上，單邊主義、保護主義持續上升，加劇了全球產業鏈供應鏈惡性競爭，政治、經濟、產業等方面的博弈對抗擴散至網絡空間領域，對全球戰略合作產生巨大影響。美國對華“脫鉤斷鏈”，從構筑“小院高墻”發展為“大院鐵幕”，高科技領域的競合博弈更具網絡效應，關鍵技術涉及的網絡和信息安全問題比以往任何時候都更具風險且更加敏感。同時，美國持續加大對現有盟友、新興經濟體及更多發展中國家的拉攏滲透，如恢復美歐跨境數據流動，推動亞太經濟合作組織（APEC）構建跨境隱私規則（CBPR），擴大四方安全對話（QUAD）印太布局打造以日本為核心的網絡情報合作網，加強美韓數字身份領域合作研討以及積極吸納阿爾巴尼亞、哥倫比亞、埃及等國家網絡信息共享等措施，建立“遏華”“排華”國際網絡協作陣營，打壓、剝奪我國發展網絡科技、深化全球網絡安全合作等正當權利。

2.網絡攻擊活動持續升級，開源軟件供應鏈風險加劇2023 年以來，網絡攻擊活動呈現組織化程度高、攻擊目標明確、攻擊數量增多、隱蔽性增強、攻擊效率提高等趨勢，高級持續性威脅（APT）攻擊、勒索軟件攻擊、數據竊取、零日攻擊等網絡攻擊手段近年來已演化為結合社會工程學攻擊、應用人工智能等前沿技術的綜合體，網絡空間安全威脅越來越嚴峻。據 Statista 網站統計顯示，全球72%的企業成為勒索攻擊受害者。2024 年上半年發生多起嚴重的網絡攻擊事件，例如，美國 Ivanti VPN 設備零日漏洞受到攻擊、美國醫療處方公司 Change Healthcare 遭受網絡攻擊、XZ Utils軟件供應鏈攻擊、美國國家環境保護局數據泄露5及7·19微軟藍屏事件造成全球近千萬臺設備宕機等，極大地暴露了網絡安全防護的薄弱環節。開源軟件漏洞造成的供應鏈攻擊的頻率不斷升高，據安全評估公司Verocode 研究結果顯示，開源組件倉庫中 70.5%的代碼庫存在安全漏洞，超96%的產業組織機構在開發軟件應用中使用開源組件；OwnCloud、SierraWireless 等公司的 OT/IoT 路由器均發現嚴重漏洞，網絡邊界模糊引起的多源異構身份互信互認問題、海量數據儲存及應用造成的數據泄露以及 APT、供應鏈威脅等帶來的新型網絡安全問題等。開源軟件被廣泛應用在涉及產業安全、社會民生的方方面面，不僅對網絡安全產業本身產生影響，對經濟社會系統安全也具有不容忽視的重要性，其安全風險事關重大，風險挑戰不斷升級，需要高度重視。

3.國內政企數字化建設放緩，網絡安全市場需求轉弱2024 年，受宏觀經濟環境結構性問題與周期性矛盾交織疊加等因素影響，我國網絡安全市場增速延續較低趨勢，政企信息化、數字化建設的節奏放緩，企業經營壓力增大，降本增效需求明顯6，對網絡安全產品需求轉弱。從上市公司發布的業績情況看，不少企業出現業績下滑、虧損等情況，除一些頭部企業仍保持較高增速外，多數企業營收增長相對乏力，部分中部網絡安全企業滑落至尾部，失去生態配套主導權。此外，傳統合規市場逐漸趨于飽和，新的增量市場尚未形成規模，網絡安全企業紛紛調整戰略布局和發展策略，網絡安全產業發展空間受到一定限制。