我國網(wǎng)絡安全產(chǎn)業(yè)未來發(fā)展展望分析

基于多年來對網(wǎng)絡安全產(chǎn)業(yè)發(fā)展動向和趨勢的深入分析研究，我國網(wǎng)絡安全產(chǎn)業(yè)未來幾年的發(fā)展態(tài)勢作出如下展望：

（一）網(wǎng)絡安全從風險防控、危機應對為主向全面提升網(wǎng)絡安全彈性韌性轉變 未來一段時間，清朗健康的網(wǎng)絡環(huán)境建設、更細化更實操性的網(wǎng)絡安全規(guī)則體系完善、攻防能力一體提升協(xié)同推進、開放合作的網(wǎng)絡空間命運共同體構建將成為大網(wǎng)絡安全工作的重要立足點。在此背景下，網(wǎng)絡安全從風險防控化解向提高網(wǎng)絡“彈性”和“韌性”轉變，這也緊密貼合了全球網(wǎng)絡安全治理的大趨勢。歐盟《網(wǎng)絡彈性法案》在歐盟理事會及歐洲達成臨時協(xié)議，美國動態(tài)更新《國家網(wǎng)絡安全戰(zhàn)略》，通過將網(wǎng)絡安全工作前置、網(wǎng)絡安全責任下移、促進多方合作和承擔共同責任、增強基礎設施安全韌性等推動提升網(wǎng)絡安全魯棒性。未來，我國也將在構建大網(wǎng)絡安全工作格局的指導下，進一步統(tǒng)籌發(fā)展和安全，持續(xù)提升網(wǎng)絡安全彈性和韌性，為相關的技術攻關、產(chǎn)品研發(fā)、應用服務等提供了良好的發(fā)展空間。

（二）網(wǎng)絡安全產(chǎn)品和服務的定制化需求越發(fā)凸顯，產(chǎn)業(yè)整合仍在繼續(xù) 合規(guī)要求與安全需求是長期影響我國網(wǎng)絡產(chǎn)業(yè)布局和企業(yè)投入的關鍵因素，法律規(guī)定、政策導向、標準規(guī)制仍將在很大程度上影響網(wǎng)絡安全產(chǎn)業(yè)布局和企業(yè)投入方向。同時，數(shù)字經(jīng)濟縱深發(fā)展，各行各業(yè)數(shù)字化升級方興未艾且行業(yè)化屬性更加明顯，因此，網(wǎng)絡安全需求的專業(yè)化、碎片化更加明顯，從而對定制化產(chǎn)品和服務的需求日益增長，特定行業(yè)的特定安全需求，需要由專業(yè)的團隊持續(xù)跟蹤、精深研究、長期投入，這給技術能力強的專業(yè)化創(chuàng)新企業(yè)提供了足夠的生存空間，但也在一定程度上，導致網(wǎng)絡安全中小企業(yè)往往難以擺脫單一業(yè)務的局限性，受市場波動影響明顯，業(yè)務抗風險能力偏低。網(wǎng)絡安全中小型創(chuàng)業(yè)企業(yè)往往會在做大做強和待價而沽之間權衡選擇，因此，產(chǎn)業(yè)內部一直不乏合縱連橫。無論從全球范圍還是國內來看，網(wǎng)絡安全行業(yè)巨頭立足企業(yè)長遠規(guī)劃和業(yè)務發(fā)展定位，往往采用“產(chǎn)品收購”“企業(yè)并購”等多元方式來構筑“市場防波堤”，鞏固提升行業(yè)領先地 位 和 競 爭 優(yōu) 勢 。

全 球 范 圍 內 ，Palo Alto Networks、Crowdstrike、Fortinet、ZScaler、Check Point 等市值數(shù)百億乃至過千億的網(wǎng)絡安全企業(yè)不斷出現(xiàn)，IBM、Cisco 等電子信息技術巨頭在網(wǎng)絡安全領域也迅速占據(jù)主導地位，顯著影響著全球網(wǎng)絡安全市場結構和風險投資方的投資策略。從國內看，傳統(tǒng)網(wǎng)絡安全企業(yè)繼續(xù)深耕，電信運營商、IT廠商、數(shù)字化服務商和集成商紛紛入局網(wǎng)絡安全領域，持續(xù)擴大相關資源投入和業(yè)務拓展，產(chǎn)業(yè)整合仍在繼續(xù)，產(chǎn)業(yè)集中度不斷提高。可以看到，在可預見的未來，網(wǎng)絡安全產(chǎn)業(yè)將形成行業(yè)龍頭“頂天立地”，小美企業(yè)“遍地開花”的發(fā)展格局。

（三）網(wǎng)絡安全問題泛化、雜糅等趨勢將越來越突出一是網(wǎng)絡安全問題呈現(xiàn)泛化的特點。當前網(wǎng)絡各類信息、數(shù)據(jù)、社交關系等存在被不法分子、敵對勢力利用的可能性，網(wǎng)絡意識形態(tài)背后映射的國家安全問題不再是國家主權、軍事等面臨威脅的戰(zhàn)爭狀態(tài)，而是演變成一種更加日常、普遍、泛在的現(xiàn)象。與此同時，基于社交媒體平臺的高度連結性、基于移動互聯(lián)網(wǎng)的實時訊息傳播、基于資訊聚合平臺算法推薦造成的信息繭房，正在加速網(wǎng)絡安全問題的發(fā)展過程。二是網(wǎng)絡安全問題呈現(xiàn)面狀發(fā)展、領域雜糅等特點。現(xiàn)階段圍繞互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)正以極快的速度發(fā)展蔓延，惡意綁定、病毒傳播、撞庫攻擊、精準廣告、隱私倒賣、網(wǎng)絡詐騙等問題，形成了信息安全、經(jīng)濟安全、科技安全、社會安全、政治安全等多種安全問題雜糅的特點，如在作案模式方面，主要利用手機惡意廣告推送或捆綁惡意軟件，出售用戶隱私實現(xiàn)廣告變現(xiàn)；在發(fā)展趨勢方面，從消費者端延伸到企業(yè)端，通過提供假的實名認證信息覓得市場，“刷票黨”“羊毛黨”“刷粉黨”等現(xiàn)象頻發(fā)；黑產(chǎn)覬覦信用建設等領域，各類買賣公民個人信息和篡改學歷的案件高發(fā)；在技術手段方面，傳統(tǒng)病毒木馬和電話詐騙等模式向更為先進的數(shù)據(jù)庫撞庫拖庫、精準詐騙等模式發(fā)展。在這個過程中，網(wǎng)絡安全問題成為雜糅了各類安全問題的復雜議題，經(jīng)濟的、社會的、文化的、信息的因素塑造著國家安全問題朝向更為總體的、動態(tài)的安全實踐轉化。

（四）企業(yè)維度的集中度提升與產(chǎn)品服務維度的模塊化并存 一直以來，網(wǎng)絡安全產(chǎn)業(yè)企業(yè)大多深耕具體細分領域，尤其是網(wǎng)絡安全中小企業(yè)往往圍繞有限的幾個特定行業(yè)、特定安全需求開發(fā)和部署產(chǎn)品及服務。過去很長一段時間，網(wǎng)絡安全產(chǎn)品和服務呈現(xiàn)出碎片化的現(xiàn)象。隨著網(wǎng)絡安全需求更加復雜，原來碎片化的安全能力建設開始向集約化、整合化、平臺化轉變，并且呈現(xiàn)出愈發(fā)模糊的網(wǎng)絡安全邊界。在這一背景下，一批大型綜合性的網(wǎng)絡安全企業(yè)成長壯大起來，并引發(fā)一系列企業(yè)間并購重組，越來越多的“一站式”網(wǎng)絡安全解決方案提供商涌現(xiàn)出來，行業(yè)格局持續(xù)處在重構整合進程中。另一方面，出于對成本控制、效率提升、專業(yè)度增強等方面的考慮，企業(yè)不斷推進網(wǎng)絡安全服務SaaS化、工具化和模塊化進程，亦即聚焦于解決某一種通用場景的安全問題，將網(wǎng)絡安全需求進行分解，進而將滿足相關需求的產(chǎn)品和服務分解為具有一定通用性、標準化的安全組件或服務模塊，通過網(wǎng)絡安全業(yè)務平臺的搭建，將離散、碎片的安全能力最小化、組件化集成于平臺之中，更好地匹配用戶企業(yè)業(yè)務邏輯和特性22，在降低安全企業(yè)運營成本的同時，提升產(chǎn)品服務的交付效率，從而實現(xiàn)安全研究、技術攻關、產(chǎn)品開發(fā)、服務運營等協(xié)同推進。