网络安全，从附属到刚需 - 安防知识网

网络空间的安全是数字经济的底板，网络安全从之前信息化的附属品，现在变为信息化建设的刚需。

　　近日，相关互联网平台被启动网络安全审查，以及《网络安全审查办法(修订草案征求意见稿)》近期出炉，让网络安全监管备受关注。

　　紧接着，工业和信息化部7月12日发布了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》(简称“征求意见稿”)。征求意见稿提到，到2023年，网络安全产业规模预计将超过2500亿元，年复合增长率超过15%。如此看来，网络安全已经成长为了一个新兴的上千亿规模的潜力市场。

　　相关政策法规及行动计划的密集出台，标志着国内网络安全建设已经发展到了一个新的阶段。网络安全产业的整体产业架构优化、完善产业生态培育成为未来两年的重点。

　　网络安全建设从何筑起?

　　◆强化重点领域网络安全供给

　　网络安全创新技术、应用和新兴科技领域的发展息息相关，意见稿明确提到要加强重点领域网络安全的供给，并详细列举了不同产业的发力重点：

　　比如，针对5G、云计算、人工智能等新兴技术领域，加速推动原生安全、智能编排、内生安全、动态访问控制、可信计算等技术产品研发和推广落地；

　　针对工业互联网，强化大流量安全分析、漏洞挖掘与管理、数据融合分析、协议标识解析等能力；

　　针对车联网和物联网，推动内生结合的轻量级终端安全产品或中间件，以及通信安全、身份认证、平台安全等防护方案应用。推动联邦学习、多方安全技术、隐私计算、密态计算、安全检索、多阈协同追踪等数据安全技术研究应用。

　　◆强化数据安全技术研究与应用

　　网络安全建设一个很重要的部分是数据安全，当下正处于大数据时代，强化数据安全尤为重要。强化数据安全可从以下方面着手：

　　1)针对数据防泄露、防篡改、防窃取等传统数据安全保障需求，进一步优化数据安全管理、分类分级安全防护等产品功能和性能，提升数据安全智能防护和管理水平；

　　2)针对数据安全监管需求，进一步强化监测预警和应急处置技术研究，提升智能风险分析、威胁预警和自动化事件处置能力；

　　3)针对数据安全共享需求，大力推进安全多方计算、联邦学习、可信计算等技术的研究攻关和部署应用，促进数据要素安全有序流动。

　　网络安全产业的未来市场空间

　　正如国内软件和信息技术服务领域的领军企业深信服在今年度的业绩说明会上表示，等保 2.0 等安全合规建设需求、企业数字化转型过程中保护业务的安全建设需求、频发的安全事件驱动的安全建设需求，都给国内网络安全行业长期发展提供了较好的需求支撑。

　　国内网络安全行业领军企业奇安信不久前也在互动平台表示，十四五期间内，网络安全行业持续高景气度，相比于海外市场，国内网络安全行业目前处于高速发展期的起点。参考海外发达国家，中国网络安全市场具备 3-5 倍的成长空间，未来 5 年，年复合增速在 20% 以上是确定性的。特别是疫情过后，全行业客户在加速做数字化、智能化、云化转型，网络安全面向新赛道的安全产品需求激增。

　　也正是随着诸多安全建设需求的发出，驱动着国内网络安全产业的快速发展，由此带来了可观的市场空间。

　　与此同时，因为 2020 年国内数字经济占 GDP 体量接近 40%，数字经济增速在两位数以上，数据成为生产要素，网络空间的安全是数字经济的底板，网络安全从之前信息化的附属品，现在变为信息化建设的刚需。

　　网安企业如何抓住增量市场?

　　而随着网络安全产业定位从附属变为刚需，原本传统的网络安全产品、技术及服务模式也将随着客户需求的升级迎来了变动。

　　据奇安信表示，用户端对于网络安全的需求正在从传统的零散式、被动式的形式化合规需求转向以实战化、体系化、防护效果为导向的建设需求转变，所以具备实战化攻防能力及体系化协同联动的主动防御方案型公司更具备竞争力。

　　不过，奇安信还提到，当下网络安全建设驱动力包括国家安全、网空主权的保障、网络战的对抗、安全事件频发、数据安全与隐私保护、政企客户数字化、智能化、云化转型的加速等多维度驱动，所以网络安全市场客户群覆盖国家安全、行业安全、商业企业安全市场。

　　不同客户群体需求不一，为了更好的满足客户需求，同时完善网络安全服务的全面覆盖，像深信服、奇安信这一类行业领军企业，也会基于公司本身强大的综合实力，针对不同的用户群体推出不同的网安解决方案。

　　比如商业市场的网络安全需求主要是围绕着网络犯罪对抗，包括个人信息滥用，数据泄露、网络诈骗，数据窃取；行业安全主要围绕着关键信息基础设施攻击、勒索攻击、敏感数据窃取；国家安全市场方面，围绕着国家对抗和网络空间利益重新划分、商业利益诉求和恐怖破坏目的交织。

　　从技术层面来构筑网络安全之盾，主动防御属性的实战化产品和安全服务方案成为刚需，这类安全产品和服务一般是基于“人+联网工具+安全大数据+ 安全运营平台”的战略思路制定。

　　伴随着人工智能、大数据、物联网等技术在各行业领域的深化应用，由此也催生了网络安全产业的新场景：云计算、大数据、隐私防护、车联网、人工智能、物联网、移动安全等场景，这些也都需要积极布局主动防御型的安全产品能力。