电子信息产业研究

Transcription

1 信息安全产业发展白皮书 (2015 版 ) 中国电子信息产业发展研究院 工业和信息化部赛迪智库 二 一五年四月

2 思想, 还是思想 才使我们与众不同 编辑部 : 工业和信息化部赛迪研究院通讯地址 : 北京市海淀区万寿路 27 号电子大厦 4 层邮政编码 : 联系人 : 刘颖董凯联系电话 : 传真 : 网址 : 电子邮件 :liuying@ccidthinktank.com

3 研究, 还是研究 才使我们见微知著 编辑部 : 工业和信息化部赛迪研究院通讯地址 : 北京市海淀区万寿路 27 号电子大厦 4 层邮政编码 : 联系人 : 刘颖董凯联系电话 : 传真 : 网址 : 电子邮件 :liuying@ccidthinktank.com

4 前言信息安全是国家安全的重要组成部分, 已经上升到与政治安全 经济安全 领土安全等并驾齐驱的战略高度 信息安全产业是支撑和保障国家信息安全的重要基础, 肩负着为国家信息化基础设施和信息系统安全保障提供安全产品及服务的战略任务 2014 年, 对我国信息安全产业发展而言, 是意义十分重大的变革之年 年初, 中央网络安全和信息化领导小组办公室正式成立, 成为负责国家信息安全的重要机构, 有效推动信息安全行业加速成长, 满足国家日益增长和复杂的信息安全需求 在此形势下, 中国电子信息产业发展研究院编写了 信息安全产业发展白皮书 (2015 版 ), 全面梳理 2014 年全球和我国信息安全产业发展状况, 分析技术 产品和商业模式创新以及应用推广情况, 总结我国信息安全企业发展以及相关投融资情况和政策环境, 剖析我国信息安全产业在发展过程中面临的主要问题, 并在基于 2015 年产业发展形势展望的基础上, 提出推动我国信息安全产业发展的对策建议

5 信息安全产业发展白皮书 (2015 版 ) 目录 一 全球信息安全产业发展状况... 1 ( 一 ) 市场规模... 1 ( 二 ) 区域分布... 1 ( 三 ) 主要特点 网络安全威胁危害性进一步增大 移动互联网安全问题进一步突显 行业整合仍是产业发展的主旋律... 2 二 我国信息安全产业发展状况... 3 ( 一 ) 产业规模... 3 ( 二 ) 产业结构... 3 ( 三 ) 产业集群... 4 ( 四 ) 主要特点 产业需求不断旺盛, 层次不断延伸 并购成为企业做大做强的重要路径 企业级安全市场保持快速增长... 5 三 创新进展... 6 ( 一 ) 技术与产品创新 密码安全 数据安全 可信计算 访问控制 安全审计... 8 ( 二 ) 发展模式创新 企业安全管理更趋集中化和高端化 应用安全管理更趋移动化和复杂化 信息安全盈利模式将由产品向服务转移... 9 四 应用推广 ( 一 ) 重点应用 I

6 1. 金融领域 政务领域 工控领域 新兴领域 ( 二 ) 应用特点 嵌入式系统安全成为新的增长点 金融领域和党政机关应用成为突破口 安全应用呈现多层次 体系化特征 五 企业发展 ( 一 ) 总体发展状况 企业规模和实力实现稳步提升 企业技术和产品体系不断健全 企业支撑服务能力不断提高 ( 二 ) 国外主要企业发展状况 赛门铁克 迈克菲 趋势科技 卡巴斯基 ( 三 ) 国内主要企业发展状况 启明星辰 绿盟科技 奇虎 卫士通 六 产业投融资 ( 一 ) 国外投融资情况及特点 国外主要投融资情况 投资更具针对性, 能够迅速弥补自身短板 ( 二 ) 国内投融资情况及特点 国内主要投融资情况 II

7 信息安全产业发展白皮书 (2015 版 ) 2. 旨在构建更为全面的安全产品体系 注重底层的技术积累和安全防护 七 政策环境 ( 一 ) 主要国家和地区政策 美国 : 加强信息安全体系建设 欧盟 : 注重区域间交流合作 俄罗斯 : 注重信息安全顶层设计 ( 二 ) 我国及地方产业政策 国家信息安全相关政策情况 主要地方信息安全政策情况 八 主要问题 ( 一 ) 自主创新能力尚待提高 ( 二 ) 企业整体规模明显偏小 ( 三 ) 产业竞争环境有待优化 ( 四 ) 安全专业人才相对缺乏 ( 五 ) 新兴领域安全风险突出 九 2015 年信息安全产业发展展望 ( 一 ) 总体发展展望 产业规模展望 产业结构展望 市场结构展望 ( 二 ) 创新态势展望 安全智能化将成为技术创新的重要方向 信息安全测评技术创新将更趋细化和专业化 安全网关将迈入创新变革发展的新阶段 ( 三 ) 企业发展展望 技术创新是企业发展的源动力 企业将逐步实施 走出去 战略 ( 四 ) 投融资发展展望 III

8 1. 信息安全市场竞争加剧将加速行业整合 信息安全基础设施的投资力度将进一步加大 ( 五 ) 产业政策展望 信息安全相关法律法规将进一步完善 产业优惠政策扶持力度将进一步加大 十 2015 年我国信息安全产业发展建议 ( 一 ) 国家层面 营造良好的产业政策发展环境 加大对研发创新的资金扶持力度 加强信息安全人才队伍建设 加大对骨干企业的培育和扶持力度 鼓励和支持企业积极参与国际竞争 ( 二 ) 安全企业层面 加强关键技术和产品研发创新及产业化 重视和发展信息安全专业服务 加强与高校 科研院所等的交流合作 ( 三 ) 用户企业层面 提高企业自身的信息安全防护意识 优先支持自主信息安全产品及服务 附录 附录 1: 研究对象与范畴 附录 2: 信息安全产品分类及代表企业 IV

9 信息安全产业发展白皮书 (2015 版 ) 一 全球信息安全产业发展状况 ( 一 ) 市场规模随着互联网和信息技术高速发展, 并全面渗透到经济和社会的各个领域, 信息安全问题也日益突显, 安全事件频频发生, 全球信息安全市场需求十分旺盛 2014 年, 全球信息安全市场规模为 960 亿美元, 同比增长约为 12% 左右 ( 二 ) 区域分布从全球区域分布来看, 以美国为主导的北美市场仍然占据全球最大的市场份额 在 2014 年全球前 15 大网络安全公司中, 美国公司占据了 12 个席位, 表现出强大的国际竞争力 ; 美国信息安全投入占 IT 投入的比例接近 10%, 也处于全球领先水平 以中国 日本和印度为代表的亚太地区, 受益于近期国家安全战略的发布以及日益增长的信息安全需求, 市场呈现出高速发展的态势 ( 三 ) 主要特点 1. 网络安全威胁危害性进一步增大 2014 年, 全球网络安全威胁仍呈现爆发性增长的态势, 各类网络攻击和网络犯罪的现象屡有发生, 并且呈现攻击手段多样化 工具专业化 目的商业化 行为组织化等特点 2014 年 4 月, 全球爆发的 OpenSSL 心脏出血 漏洞曾引起了整个 IT 行业的普遍恐慌, 使得 脆弱版本 OpenSSL 保护下的系统内存毫无安全可言 此后, 又陆续出现了 Bash 漏洞 苹果 窃密门 事件 美国通过互联网监听从事工业间谍活动 苹果 icloud 安全漏洞泄漏名人照片等一系列危害大 影响广泛的安全事件 1

10 2. 移动互联网安全问题进一步突显 当前移动互联网已经成为全球发展最快 潜力最大的新兴市场 在移动互联网给用户带来便捷服务的同时, 也为恶意软件的传播提供了新的通道, 使得用户自身的重要敏感信息容易处于极不安全的环境之中 此外, 由于智能终端的移动性与通话 短信 话费 移动支付 用户隐私等重要信息密切关联, 其蕴含的巨大经济利益势必将吸引大量黑客开发恶意程序, 从而造就了趋利性明显的特征 3. 行业整合仍是产业发展的主旋律 随着全球信息安全需求的不断增大以及信息技术的深化发展, 网络信息安全领域的竞争更趋激烈, 行业整合的进程不断加速 一方面, 信息安全龙头企业为拓展市场空间 提升盈利水平 提高承接重大项目的能力, 将不断加大重组并购的力度, 以实现人才 技术 市场等资源的整合, 加快提升企业核心竞争力, 巩固自身的行业优势地位 2014 年 7 月, 全球最大的软件安全公司赛门铁克先后收购了移动设备管理软件提供商 Odyssey 软件公司和移动应用管理软件厂商 Nukona, 以进一步实施其管理和保护苹果 ios 谷歌 Android 和 HTML5 应用的战略 另一方面, 全球 IT 巨头也纷纷通过收购来布局信息安全领域, 从而提升自身业务的安全防护能力 例如,IBM 公司先后收购了 Lighthouse Security Group 和 CrossIdeas 两家云安全厂商, 通过与公司现有的身份和访问管理系统的整合, 将提供一整套安全软件和服务, 保护和管理用户身份 ; 微软收购以色列安全公司 Aorato, 用来提升对企业 IT 系统中央通讯组件的访问情况的监控能力 2

11 信息安全产业发展白皮书 (2015 版 ) 二 我国信息安全产业发展状况 ( 一 ) 产业规模 我国信息安全产业快速发展, 产业规模持续增长 2014 年, 我国信息安全产业业务收入为 亿元, 是 2012 年 亿元的 2.4 倍, 近三年来, 我国信息安全产业规模年均增长率超过了 40% 表 年 年我国信息安全产业业务收入及增长情况 年份 (E) 业务收入 ( 亿元 ) 增速 22% 55.1% 52% 数据来源 : 赛迪智库, ( 二 ) 产业结构 2014 年, 我国信息安全产品种类不断健全, 进一步完善了涵盖数据传输安全 网络安全 数据安全 应用安全 计算机安全 安全管理中心 (SOC) 以及云安全等领域的产品体系 我国信息安全企业市场竞争力进一步增强, 防火墙 防病毒 入侵检测 漏洞扫描等传统安全产品具备替代能力, 网络与边界安全类 专用安全类等相关产品的功能 性能基本满足国内需求 从安全芯片 网络与边界安全产品 数据安全产品 应用安全产品到安全服务的信息安全产业链不断趋于完善 表 年我国信息安全产业结构分布情况 2012 年占比 2013 年占比 2014 年 (E) 占比 产业业务收入 ( 万元 ) 其中 : 基础类安全产品终端与数字内容安全产品 % % % % % % % % % 3

12 2012 年占比 2013 年占比 2014 年 (E) 占比 网络与边界安全 产品 % % % 专用安全产品 % % % 安全测试评估与 服务产品 % % % 安全管理产品 % % % 其他信息安全产 品及相关服务 % % % 数据来源 : 赛迪智库, ( 三 ) 产业集群 2014 年, 我国信息安全产业集聚效应进一步显现, 以北京 成都 深圳 南京 济南等为代表的中国软件名城及创建城市集聚了 90% 以上的信息安全骨干企业, 占全国产业规模的 80% 其中,2014 年, 我国信息安全软件收入排名前六的北京 浙江 四川 江苏 山东 广东占据了全国将近 90% 的份额 部分信息安全产业发达省市已经率先加强信息安全产业专业园区建设, 实现产业集聚发展, 不断提升产业竞争力 如 2014 年底, 杭州市在青山湖科技城设立网络和信息安全科技园, 将致力于打造产业孵化与集聚的平台, 吸引入驻一批高端创新人才和产业链项目 成都市与中国电子科技集团公司签署战略合作框架协议, 在成都双流县建设国家示范网络信息安全产业园, 将重点打造覆盖基础理论 高端芯片 基础软件 整机装备 系统集成 检测评估 营运服务的网络信息安全核心产业链, 力争形成千亿级的网络信息安全产业集群 ( 四 ) 主要特点 1. 产业需求不断旺盛, 层次不断延伸 我国信息安全产业正处于高速发展期, 随着地方 企业和个人信 息安全意识的不断提升, 信息安全需求层次也不断延伸, 逐渐从国家 4

13 信息安全产业发展白皮书 (2015 版 ) 层面向省级 地市级甚至县区级渗透 ; 从核心业务安全监控向全面业务安全防护扩展, 从网络实施阶段的安全布局到网络运行过程中的实施安全维护, 整体安全需求正向更高层次 更广范围延伸, 信息安全产品和服务的需求不断扩大 层次不断延伸 2. 并购成为企业做大做强的重要路径 信息安全产业细分子领域众多, 完全依靠内生成长效率相对较低, 通过并购方式为代表的外延发展可以迅速地进入新的子领域, 并实现优势互补, 发挥协同效应, 目前已经成为信息安全企业实现持续发展的重要路径 3. 企业级安全市场保持快速增长 2014 年, 随着国内携程 京东 如家等知名企业核心数据泄露以及安全漏洞被曝光等事件频频发生, 将进一步引发企业对信息安全的关注, 同时国内企业级的信息安全市场迎来高速增长 金山 瑞星等传统信息安全厂商纷纷布局企业级安全市场 ; 奇虎 360 网秦等移动安全企业也先后推出各自的企业级安全产品 据普华永道统计显示, 国内多数企业表示将采取积极主动措施, 提升 IT 安全投入比例, 2014 年企业信息安全平均预算 2666 万元, 同比提高了 51% 5

14 三 创新进展 ( 一 ) 技术与产品创新随着国家对信息安全的高度重视, 并将其提升至国家安全战略层面, 对信息安全技术创新的支持力度也进一步加强, 企业对自身技术和产品创新的研发投入热情也空前高涨 国家层面, 通过专项资金和政策支持等手段, 在工控安全 云安全 电子政务系统安全等领域投资建设了一批国家级信息安全研发中心, 支持研发了一大批应用于云计算 物联网 移动互联网 下一代互联网等新兴领域的高性能安全网关 UTM SOC 防火墙等安全产品和服务, 有效保障了电子政务 电信 金融 交通等重要领域信息系统的信息安全 企业层面, 信息安全企业不断加大研发投入, 有条件的骨干企业通过并购 股权投资等方式来进行资源整合, 加速布局云计算 大数据 移动互联网 工业控制系统等新兴领域相关信息安全技术和产品 1. 密码安全 国家高度重视密码算法国产化工作, 针对于当前的安全隐患和密码风险, 制定了我国自主知识产权的 ECC 国家标准算法, 即 SM2 SM3 SM4 算法 ; 并出台了支持国产密码算法的安全协议标准 SSL VPN 技术规范, 在安全协议中加入了国产自主算法的支持, 进一步推动了我国密码技术的规范化和产业化 2014 年, 奇虎 360 公司加强了对支持国密算法的安全浏览器的研发, 在原有浏览器版本基础上增加新的密码模块, 同时支持 RSA 等通用密码算法和支持 SM2 等国密算法 国内密码安全龙头企业卫士通基于密码技术, 提升针对新一代信息技术热点领域的新技术 产品以及解决方案的研发与创新能力, 在安全网络虚拟化平台 基于 GPU 的 6

15 信息安全产业发展白皮书 (2015 版 ) 高速密码运算技术 密码服务虚拟化技术 大数据智能化分析及可视化技术等关键技术方面实现快速突破, 并发布了新型自主高性能密码系列产品 新型网络与应用安全系列产品 基于云计算的安全信息化解决方案以及安全管控产品及解决方案等四类产品 2. 数据安全 国家支持企业自主研发了面向三网融合 物联网 云计算和新一代信息网络 ( 无线宽带 IPv6) 的数据安全技术, 主要包括网络应用数据流深度内容监测分析处理 虚拟交换安全 音视频安全管理 网络舆情分析 网络安全态势分析与预警等监测类技术等 2014 年, 国内大多数安全企业加强了对大数据安全技术及产品的研究, 一是利用大数据技术应对 DNS 安全威胁, 研发高性能的安全 DNS 系统, 并利用 DNS 解析的大数据来分析网络攻击, 加强对安全态势感知, 对大规模安全事件的爆发跟踪研究和控制等 ; 二是利用大数据技术检测和防御 APT 攻击, 加强对 APT 攻击检测和防御产品的研发 2014 年 11 月, 启明星辰公司推出了具有自主知识产权的泰合 TM 大数据安全分析平台, 结合关联分析 机器学习 数理统计 实时分析 历史分析和人机交互等多种分析方法和技术, 能够发现传统的安全产品无法检测的安全攻击和威胁 3. 可信计算 我国以密码技术为支持, 以安全操作系统为核心的可信计算技术发展迅速 信任基础设施构建技术 远程证明技术 安全性测评等可信计算技术实现自主化, 在云计算 消费电子产品的应用技术领域均取得进展 7

16 2014 年 4 月, 可信华泰公司推出 白细胞 操作系统免疫平台以应对 XP 系统停止服务支持, 在国家电网 北京市以及特定行业形成一定规模的应用 4. 访问控制 2014 年, 针对云计算和隐私保护需求的基于行为的访问控制技术成为研究热点 由于数据资源形式繁多 内容丰富, 访问控制技术所对应的资源授权描述也开始走向细粒度 对象化, 基于 CP-ABE 算法的细粒度访问控制技术成为应用主流 5. 安全审计 近年来, 智能化动态电子取证技术成为新的研究方向 ; 计算机取证与入侵检测 防火墙 网络侦听等相互结合, 提升了复杂环境下的取证能力 ; 安全审计跟踪与取证技术和高效搜索算法 完整性检测算法优化 数据挖掘算法以及优化算法紧密结合, 在信息技术产品中广泛应用 2014 年, 在国家发改委信息安全专项的支持下, 绿盟科技推出的工控安全审计系统已在石化行业的部分用户得到了应用, 该产品主要通过对工控系统网络中传输的数据进行采集 分析 识别与专有协议解析, 强调对工控业务行为的审计, 能够准确地发现各种违规操作并实时报警响应, 同时记录网络系统中各种会话和事件, 实现安全事件的准确定位 ( 二 ) 发展模式创新 1. 企业安全管理更趋集中化和高端化 随着信息技术的高速发展, 信息安全风险和危害性也日益增大, 这就对信息安全的管理提出了更高的要求 2014 年, 全球信息安全 事件频发, 引起了社会各界对信息安全的关注和重视, 全球财富 500 8

17 信息安全产业发展白皮书 (2015 版 ) 强企业纷纷招募在网络信息安全方面拥有丰富经验的专家, 担任公司 首席信息安全官, 对其要求不仅仅局限于了解系统相关安全技术原理, 而是能够在熟悉公司业务的基础上做好整体的风险控制和管理 同时, 首席信息安全官的地位和层次也相对较高, 具有较强的话语权和资源支配权 2. 应用安全管理更趋移动化和复杂化 随着移动互联网技术和产品的发展,BYOD( 自带设备办公 ) 逐渐流行和普及, 据调查显示, 目前已有超过 30% 的企业员工借助手机 平板等智能移动终端来进行工作,2020 年, 这一比例将提升到 60% 以上 BYOD 在为企业和员工带来便利的同时也带来了诸多安全风险, 如员工设备漏洞 ( 或设备丢失 ) 可能导致企业重要数据泄露, 信息安全和应用安全之间的界限将更加模糊, 带来了终端安全 应用安全和数据安全等方面的融合, 这些也将给信息安全管理带来严峻挑战 3. 信息安全盈利模式将由产品向服务转移 当前信息安全服务在整个信息安全产业的地位不断提升, 占据的市场份额也日益加大, 最先体现在面向个人用户的信息安全市场, 当前奇虎 360 公司开创的免费杀毒软件模式已深入人心, 使得大众用户均能免费享受到基础信息安全产品带来的安全防护 然而, 随着云计算 大数据 移动互联网等新兴技术和产品的高速发展, 对于安全技术和产品带来了新的挑战, 单纯依靠静态的安全产品防护已经形同虚设, 需要在基础产品防护的基础上建立动态的安全服务机制 2014 年, 国内外大多数信息安全厂商已经向服务转型, 在信息安全技术和产品研发创新的基础上, 致力于为广大用户提供更加专业的信息安全服务 9

18 四 应用推广 ( 一 ) 重点应用 1. 金融领域 信息安全技术和产品在金融领域率先开展应用, 近年来, 国家重点支持商业银行开展了一体化信息安全风险感知体系试点, 建立银行系统整体信息安全风险感知预警 网点集中管控的防护体系, 完善灾备能力检测 第三方安全服务质量评价等管理规范 ; 支持商业银行开展电子银行和移动支付业务系统安全态势监控试点示范, 按照信息安全等级保护相关要求, 构建银行新型增值业务应用的安全管理机制, 并形成相应标准规范体系 ;2014 年, 国家发改委 工信部等部门重点支持商业银行 信息安全专业机构 行业主管部门对电子银行系统联合开展金融领域钓鱼网站和金融诈骗事件安全应急保障试点示范, 探索银行 机构和政府部门合作的新模式, 建立联合处置 及时有效的应急保障机制 2. 政务领域 国家重点加强基于国产 CPU/ 操作系统等安全可靠信息系统的推广应用, 在国家重点党政机构和涉密单位, 按照信息安全等级保护相关要求, 开展基于密级标识的涉密信息及载体管控试点, 部署电子文件密级标识管理 涉密计算机和涉密移动存储介质识别管理等系统, 探索重要信息系统保密管理的新方式 2014 年, 国家和相关基础软件及安全厂商继续执行和实施 金融领域密码软硬件研发及应用示范 相关项目, 重点开展基于国产密码算法的数据库 中间件及浏览器的应用推广 10

19 信息安全产业发展白皮书 (2015 版 ) 3. 工控领域 近年来, 随着两化融合的深入推进以及工业转型升级的需求越来越迫切, 国家对工控安全的重视程度也与日俱增 在 十二五 前期就通过电子发展基金中安排了 安全可控工业控制系统开发及在电力行业的应用示范 项目, 支持开展安全可靠工业控制系统的研发与应用示范 2014 年, 正在进一步研究和建立以杜绝重大灾难性事件为底线的工业控制系统综合安全防护体系, 建立完善工业控制信息安全技术与管理的机制和规范 4. 新兴领域 2014 年, 国家进一步支持云计算与大数据安全应用试点示范 按照信息安全等级保护的相关要求, 在金融 能源 交通 电子政务 电子商务和互联网服务领域, 支持重点骨干企业, 围绕主要业务应用, 采用安全可控的技术和产品, 开展云计算和大数据安全应用试点示范 当前国家正在研究制定大数据发展战略, 并将研究制定云计算和大数据应用的安全管理机制 责任认定机制 数据保护和使用安全机制与规范 ( 二 ) 应用特点 1. 嵌入式系统安全成为新的增长点随着智能制造和物联网应用的不断落地, 越来越多的诸如智能穿戴设备 汽车电子 医疗设备 智能家居等信息设备接入网络, 其中嵌入式系统中涵盖了大量的涉及用户隐私和安全的信息和数据, 嵌入式系统安全责任和重要性日益突显 2014 年, 在信息安全市场中嵌入式系统和设备安全相关的解决方案也呈现出进一步增长的态势, 涉及众多应用范围广泛的技术, 如应用程序白名单 病毒防护和恶意软件防护 设备管理和加密技术等 11

20 2. 金融领域和党政机关应用成为突破口 从我国信息安全技术和产品应用市场来看, 优先布局的都是涉及国计民生的重要行业和关键领域, 尤其以金融领域和党政机关的应用为突破口, 开展试点示范 2014 年, 以应对微软公司 XP 系统停止服务工作为例, 便是从金融系统 电力系统以及党政机关的系统安全加固着手开展相关应对工作, 并取得了良好成效 3. 安全应用呈现多层次 体系化特征 随着信息技术的快速发展以及信息安全攻防技术和环境的变化, 对安全应用也提出了更高要求 针对特定的安全应用需求, 需重点从网络安全 计算环境安全 应用系统安全 管理系统安全等多方面进行应对和防护 2014 年, 安全应用的防护重点聚焦于网络安全防护领域, 需构建包括边界安全 数据安全等在内的安全防护体系 边界安全防护主要结合外联边界防护和内部安全域边界防护, 采取从外联边界加强访问控制 检测 过滤 审计等手段, 降低风险 ; 从内部安全域加强安全管理中心 外联边界 终端区域之间数据交互的安全防护 12

21 信息安全产业发展白皮书 (2015 版 ) 五 企业发展 ( 一 ) 总体发展状况 2014 年, 我国信息安全技术和产业发展迅速, 企业实力稳步提升, 在部分关键领域基本满足了信息化建设的需要, 有力支撑了国家信息安全保障体系建设 1. 企业规模和实力实现稳步提升 截止 2014 年底, 我国从事信息安全相关业务的企业近 600 家, 信息安全业务年收入超亿元企业近 20 家, 涌现了以卫士通 启明星辰 绿盟科技 金山 奇虎 360 等为代表的一批实力较强的信息安全厂商, 以及一些以山石网科 中科网威 匡恩网络等为代表的面向云计算 大数据 工控安全等新兴领域的创新企业, 逐步显现出骨干企业与中小企业互补协同以及产学研用协同互动的发展格局 2. 企业技术和产品体系不断健全 当前我国信息安全技术和产品种类不断丰富, 已形成包括密码产品 防火墙 防病毒 入侵检测 / 防御 终端接入控制 网络隔离 安全审计 安全管理 备份恢复等在内的较为完整的产品体系, 并逐步向集成化 系统化方向发展 2014 年, 我国信息安全企业在密码与数据安全 可信计算 终端管理与防病毒等关键技术方面已接近或基本达到国际先进水平 3. 企业支撑服务能力不断提高 我国自主的信息安全产品和服务在国内市场份额不断提高 截止 2014 年底, 以防病毒软件 防火墙 入侵检测防御等为代表的主要 信息安全产品在党政机关及重要信息系统市场的总体国产化率达 13

22 60% 在手机 PC 等个人安全应用市场, 奇虎 360 金山 腾讯等防病毒和安全管理软件占据 90% 以上市场 ( 二 ) 国外主要企业发展状况 1. 赛门铁克 赛门铁克是全球领先的信息安全企业, 公司成立于 1982 年, 拥有全球丰富的数据智能网络, 公司能够面向全球提供领先的安全 备份及可用性解决方案 公司在全球 50 多个国家设有分支机构, 拥有 20,000 多名员工 目前全球 99% 的财富 500 强企业都在使用赛门铁克所提供的解决方案 公司经营业绩保持稳定增长 2014 财年 ( 截至 2014 年 3 月 28 日 ), 公司的营业收入为 66.8 亿美元, 同比下降 3%, 净利润达到 8.98 亿美元, 同比增长了 19%, 保持了良好的盈利能力 2015 财年第二季度 ( 截至 2014 年 10 月 3 日 ), 公司营业收入为 16.2 亿美元, 营业利润率高达 28.7%, 突显出强大的提升利润的能力 公司具有强大的技术和产品自主创新能力 2014 年公司陆续推出了一系列安全产品和解决方案 2014 年 2 月, 公司推出 NetBackup7.6 解决方案, 针对企业用户基于现代化的数据中心架构以及在灵活性 可扩展性和异构计算方面更高的需求, 提供全方面的保护 ;2014 年 5 月, 公司推出全新的高级威胁防御 (ATP) 集成解决方案线路图, 针对高级威胁防御的安全托管服务和高级威胁防御解决方案, 实现了基于一系列不同安全技术的安全智能情报和安全预警功能的协同整合, 提供更强大的防御和保护能力 2014 年 10 月, 公司发布了端点安全防护的升级版本, 以增强防御针对性攻击的能力 ; 同时还发布了事件响应和攻击分析托管服务, 为企业客户提供更为智能 准确的威胁信息 14

23 信息安全产业发展白皮书 (2015 版 ) 公司高度重视资源整合和战略合作 2014 年 10 月, 公司宣布了拆分为两家上市公司的计划, 一家专注于安全业务, 另一家专注于信息管理业务 拆分后的安全业务公司将提供诺顿杀毒软件 加密工具和用户认证产品等一系列网络安全服务, 信息管理业务公司将提供数据备份 恢复 存档等服务, 这两部分业务 2014 财年的营收分别为 42 亿美元和 25 亿美元, 预计将在 2015 年年底前完成拆分 2014 年 12 月, 公司宣布与惠普企业服务基于 HP Helion OpenStack 开展合作伙伴关系, 开发全新的灾难恢复服务解决方案 (DRaaS), 该 DRaaS 解决方案将利用惠普的企业云, 向客户提供灾难恢复服务, 降低成本, 并带来自动化且自助的用户体验 2. 迈克菲 迈克菲公司是全球领先的专业安全技术公司, 总部设在美国加州, 公司主要提供先验式和可验证的安全解决方案与服务 凭借其专业安全知识和不断的创新, 公司主要帮助家庭用户 企业 公共部门和服务供应商阻止攻击和破坏, 并跟踪和提高其安全性 加强并购, 提升核心竞争力 2014 年, 迈克菲公司在资本市场也开展相关收购活动, 重点增强和丰富自身的安全产品线 2014 年 12 月份迈克菲公司分别完成了对安全技术公司 NitroSecurity 以及加拿大 IT 安全创业公司 PasswordBox 的收购 对于前者, 早在三年前双方就签订收购协议, 此次收购能够为迈克菲公司的企业产品生产线提供强有力的支持, 提升对风险和威胁的评估速度和能力 对于后者, 重点是将 PasswordBox 的服务整合进旗下安全产品, 提升用户对密码安全管理的能力 15

24 3. 趋势科技 趋势科技公司于 1988 年成立于美国, 现在财务总部位于日本东京, 营销总部位于美国, 目前趋势科技全球约有 5,500 名员工, 包含亚洲 美国 南美洲和欧洲等 36 国设有分公司, 并建立 7 个全球研发中心 作为是一家全球领先的互联网内容安全提供商, 无论从防毒技术到防毒产品的研发, 还是从软件市场经营到硬件市场扩展, 再到推出颠覆整个行业的云安全技术, 公司一直处于全球领先行列 具有较强的技术和产品竞争力 2014 年, 据全球著名评测机构 AV-Comparatives 的动态防护测试报告显示, 趋势科技公司的 PC-cillin 云安全软件以 99.8% 的拦截成功率荣登排行榜榜首, 并获得了 AV-C 授予的 Advanced+( 最佳 ) 级别认证 深化合作, 提升市场拓展能力 2014 年, 公司与惠普进行战略合作, 共同对抗 APT 攻击, 重点将趋势科技的 TDA 信息安全解决方案与惠普公司网络入侵防护及威胁管控的解决方案 HP TippingPoint 有效结合, 整合网络入侵防护 新一代防火墙 沙盒分析以及安全信息和事件管理系统, 为企业提供更完整的防御 2015 年初, 趋势科技与东华软件签订战略性行业合作协议, 双方将在我国大陆地区开展全面战略合作, 重点为医疗 金融 运营商和政府等行业用户提供更安全的服务, 通过本次战略性合作共同帮助终端用户应对不断演化的网络威胁 4. 卡巴斯基 当前卡巴斯基实验室拥有超过 2,900 名高素质专业人才, 在全球 30 个国家设立了 32 个区域办事处 公司的产品和技术为全球超过 3 亿的个人用户以及超过 25 万的企业用户提供安全保护, 公司重点为 16

25 信息安全产业发展白皮书 (2015 版 ) 大型企业和中小型企业提供安全解决方案 高度重视决策咨询和战略研究 2014 年 2 月, 卡巴斯基实验室创立了国际咨询委员会, 共包括来自安全业内 公共领域和学术领域的 7 位国际知名 IT 安全专家, 能够为公司制定战略计划和企业优先发展领域提出针对性 实用性以及预见性的专业建议 具有全面的专利技术和强大的研发能力 2014 年 3 月, 卡巴斯基实验室的网络流量扫描技术成功获得专利授权, 该技术增强了网络流量扫描过程中网络威胁的检测效力, 能够在不影响防护系统可靠性的情况下, 最大程度降低待检测数据的数量 截至 2014 年 10 月, 卡巴斯基实验室在俄罗斯 美国 欧盟和中国已经共获得 248 项专利 此外, 还有 290 项专利申请正在等待相关机构审理 ( 三 ) 国内主要企业发展状况 1. 启明星辰 启明星辰作为国内最具实力的 拥有完全自主知识产权的网络安全产品 可信安全管理平台 安全服务与解决方案的综合提供商 在产品方面, 公司拥有完善的专业安全产品线, 横跨防火墙 /UTM 入侵检测管理 网络审计 终端管理 加密认证等技术领域, 共有百余个产品型号, 并根据客户需求不断增加 其中防火墙 (FW) 统一威胁管理 (UTM) 入侵检测与防御(IDS/IPS) 安全管理平台(SOC) 均在国内市场占据领先地位 公司信息安全产品及服务布局较为完善 公司构建了涵盖安全产品 安全服务 安全管理及系统集成在内的完整的产业链条 17

26 表 3 启明星辰公司主要业务开展情况 业务类别产品及服务类别涉及的主要产品及服务 天阗入侵检测与管理系统 天阗威胁检测与智能分析系 安全产品安全服务安全管理及系统集成 威胁检测类统 天阗恶意代码检测引擎 天清入侵防御系统 天清 WLAN 入侵检测和防御系统 天清 Web 应用安全网关等天镜脆弱性扫描与管理系统 安星远程安全检测服务 天安全工具类镜 Web 应用扫描系统 天镜 WLAN 无线安全扫描系统等开清汉马 USG 一体化安全网关 天清汉马 USG 防火墙 安全网关类天清安全隔离与信息交换系统 天清异常流量管理与抗拒绝服务系统 天清 ADC 系列应用交付控制器等天玥网络安全审计系统 天玥数据库安全审计系统 天玥应用监管类数据库防火墙 天榕数据防泄密系统 天榕电子文档安全系统 天珣内网安全风险管理与审计系统等安全管理咨询服务 安全管理监控服务 安全风险评估服务 客户化安全服务 应用系统安全评估服务等监测 管控及其他 数据来源 : 赛迪智库整理, 公司通过收购加强布局关键细分领域 近年来, 公司不断通过外延并购来丰富信息安全产品线和提高综合竞争力, 通过投资方式提前布局新领域, 不断优化产品和客户结构, 以实现对产业链和渠道的合理布局 继 2013 年成功整合网御星云做强 UTM 产品线后,2014 年又陆续开展了系列收购活动 2014 年 6 月, 收购北京书生电子 100% 股权, 重点加强对数字签名领域的布局, 获得了书生电子在安全文档软件方面多项国际领先的技术和专利, 并获取了相关涉密和商密资质 ; 2014 年 7 月, 公司以 1600 万元收购四川赛贝卡公司, 将进一步加强在信息安全领域内数据库审计 运维审计和 4A 等细分领域中的技术优势和市场优势 ;2014 年 9 月, 公司以 1.79 亿元收购杭州合众信息 51% 股权, 将进一步增强对大数据安全领域的布局, 有助于公司在全 18

27 信息安全产业发展白皮书 (2015 版 ) 新数据安全检测技术的完善, 实现从网络安全到数据安全的跨越, 提 升公司核心竞争力 2. 绿盟科技 绿盟科技公司于 2014 年 1 月在创业板上市, 作为国内信息安全行业领军厂商, 产品线齐全, 拥有入侵防御检测系统 抗拒绝服务系统等十九类产品及多个解决方案, 据 IDC 数据显示, 公司在抗拒绝服务系统 (ADS) 入侵防护系统(NIPS) 远程安全评估系统(RSAS) 和网页防火墙 (WAF) 等产品连续多年位居市场前列 公司经营业绩良好 2014 年, 公司营业总收入和利润总额均保持稳步增长的态势, 公司营业收入为 7.03 亿元, 同比增长 12.8%; 利润总额达到 1.58 亿元, 同比增长高达 27.4% 技术自主创新能力较强 当前公司逐渐形成了网络入侵检测 / 防御系统 绿盟抗拒绝服务系统 绿盟远程安全评估系统等组成的网络安全产品及服务体系, 并具有明显的竞争优势 同时, 绿盟科技作为国家信息安全标准化成员单位, 参与了多项国家级 行业级 企业级等各类规范与标准的编写工作, 比如其建立并维护的中文漏洞库已经成为业界广泛参考的标准, 雄厚的技术实力使公司成为信息安全领域多项国家级重点科研项目的主要承担者之一 2014 年 11 月, 公司在国家网络安全宣传周上首次推出新一代安全威胁解决方案, 从网络边界到内网层面, 从已知威胁到未知威胁, 绿为用户提供全面的综合解决方案 通过资源整合不断提升核心竞争力 2014 年 9 月, 公司以 4.98 亿元收购亿赛通 100% 股权, 通过本次收购, 公司业务将延伸至数据安全和网络内容安全管理领域, 形成网络安全 数据安全和网络内容安全管理为主线的安全业务体系 ;2014 年 10 月, 公司通过 2000 万 19

28 元购买深之度公司 10% 股权, 布局国产操作系统安全领域, 有助于提高公司在国产操作系统方面的影响力, 加速开拓国产操作系统市场 ; 2014 年 10 月, 公司通过 970 万元购买安华金和公司 25% 股权, 补足数据库安全领域短板, 完善公司在信息安全领域的战略布局, 有效拓展市场空间 ;2014 年 11 月, 公司以 990 万收购敏讯科技 55% 的股权, 通过本次投资, 公司可获得领先的反垃圾邮件技术与产品, 进一步布局反垃圾邮件领域, 同时, 公司出资 441 万元设立北京剑鱼科技公司, 专注于移动终端相关产品的研发及推广 3. 奇虎 360 奇虎 360 公司成立于 2005 年,2011 年 3 月正式在纽交所上市, 现已成为国内领先的互联网和手机安全产品及服务供应商, 旗下 360 安全卫士 360 杀毒 360 安全浏览器 360 安全桌面 360 手机卫士等系列产品在国内占据较大市场份额 近年来, 该公司在技术 产品 服务创新以及市场拓展方面均保持着高速发展态势, 尤其是公司将互联网安全看作诸如智能搜索 电子邮箱 即时通讯的互联网基础服务, 并倡导免费安全理念, 颠覆了互联网安全的商业模式, 重塑了互联网安全市场格局 不断加强技术和产品创新 公司不断加强信息安全在云计算 大数据领域的创新和应用, 从最初的白名单技术, 到 360 云查杀技术, 从智能杀毒引擎 (QVM), 到云主动防御技术, 每次技术突破都能够带来互联网安全领域的重要创新 2014 年 2 月, 针对微软 Windows XP 系统停止服务, 公司推出安全卫士 XP 盾甲, 承诺向 XP 用户提供免费安全服务, 同时, 针对企业安全也推出 XP 盾甲 企业版和 360 天擎 XP 加固版 20

29 信息安全产业发展白皮书 (2015 版 ) 通过安全大会提升企业和品牌影响力 2014 年 9 月, 公司继续组织召开第二届 中国互联网安全大会, 邀请数百位国内外顶级信息安全专家出席, 并结合移动安全 大数据安全 云安全等细分领域设立了 12 个分论坛, 举行了 100 场国内外安全专家的精彩演讲和现场交流, 在业界反响热烈, 已发展成为互联网安全领域技术交流 人才培养以及安全教育的重要平台 4. 卫士通 成都卫士通公司是国内专业从事信息安全的股份制公司, 于 2008 年在深交所上市, 公司从核心的密码技术应用持续拓展, 已经发展成为拥有三大类产品体系 近 20 个产品族类 100 余个产品 / 系统的国内领先的信息安全产品供应商 同时, 以完整的产品线优势, 基于 ISSE 体系框架为党政 军工 电力 金融以及其他大型企业集团 中小企业及事业单位等用户提供以 安全咨询 安全评估 安全建设 安全运维 为主要内容的信息系统全生命周期的安全集成与服务 公司经营业绩呈现爆发式增长 2014 年, 公司实现主营业务收入 12.4 亿元, 同比增长高达 60.5%, 净利润为 1.2 亿元, 同比增幅高达 62.2% 加强核心技术研发创新 当前公司打造了具有自主知识产权的信息安全产品线和服务模式, 覆盖了防火墙 VPN UTM 网关 安全审计 身份认证与信息加密 安全管理平台 安全存储等主流信息安全技术和产品市场 同时, 公司设立信息安全研究院专注于对前沿及热点技术的研究 追踪和产品化实现 2014 年, 公司发布了 新型自主高性能密码系列产品 新型网络 & 应用安全系列产品 基于云计算的安全信息化解决方案 等系列产品, 在新技术领域的高安全级自主安全方案和自主可控安全产品仍将具有巨大的潜力空间 21

30 加强资源整合, 提升整体竞争力 2014 年, 公司通过重大资产重组, 收购三零盛安 三零瑞通和三零嘉微 3 家信息安全企业, 形成了从芯片 模块 安全终端 应用软件 系统集成 解决方案 安全服务的全产业链布局, 将更好的形成协同效应和规模效应, 提升公司综合竞争力 2015 年 1 月, 公司投资 1 亿在北京设立全资子公司中电科 ( 北京 ) 网络信息安全有限公司, 旨在充分发挥北京地区大行业用户集中 信息安全产业聚集和高端人才资源丰富等优势, 加强行业深度互动, 提升产品和服务 22

31 信息安全产业发展白皮书 (2015 版 ) 六 产业投融资 ( 一 ) 国外投融资情况及特点 1. 国外主要投融资情况 全球信息安全领域投融资活动主要聚焦于美国, 美国信息安全投资占 IT 总投资的比例保持在 10% 左右, 主要以美国 IT 企业为代表, 表现出强大的投资热情, 不断加快在信息安全领域的战略布局 一方面, 以谷歌 微软 IBM 为代表的信息产业巨头, 通过持续的并购扩张, 进行大量的信息聚合, 创造和改变全球用户的工作和生活方式, 强化其覆盖全球的情报能力 另一方面, 以赛门铁克 迈克菲 趋势科技为代表的美国信息安全龙头企业, 经过多年的发展和持续兼并重组, 成为全球网络安全技术发展的风向标, 掌握全球信息安全创新的话语权, 业务也逐步向集成 存储 云计算等安全关联的领域扩展, 形成覆盖全球的用户群体 表 年全球信息安全领域主要投融资情况企业主要投融资情况简要评析 IBM 微软谷歌赛门铁克 收购云安全厂商 Lighthouse Security Group 收购意大利云安全厂商 CrossIdeas 收购网络安全公司 Aorato 收购数据保护服务提供商 InMage 收购以色列声波身份识别技术初创公司 SlickLogin 视频监控和安全初创公司 Dropcam 公司宣布拆分为两家上市公司的计划, 一家专注于安全业务, 另一家专注于信息管理业务 通过整合 Lighthouse Security Group CrossIdeas 与 IBM 的身份和访问管理系统, 提供一整套安全软件和服务, 保护和管理用户身份 重点能够监测访问企业 IT 系统中心通信组件行为, 提供企业级网络安全解决方案重点加固公司的 Azure 云服务有利于将资源集中在需求最旺盛的业务上, 从而改善运营效率, 提升营收, 扩大营业利润率 23

32 企业主要投融资情况简要评析 英特尔 ( 迈克菲 ) 收购安全技术公司 NitroSecurity 收购加拿大 IT 安全创业公司 PasswordBox 能够确保公司拥有强有力的管理工具, 同时客户也能更好地感知风险 将 PasswordBox 的服务整合进旗下安全产品, 重点加强用户对密码的管理能力 数据来源 : 赛迪智库整理, 投资更具针对性, 能够迅速弥补自身短板 传统软件厂商 大型系统集成商 芯片供应商以及既有的信息安全龙头企业等纷纷将大量独立的安全公司纳入到自身的产品和服务体系 并购主要聚焦于单点技术突破, 使得自身原有的技术短板能够快速得以弥补 ( 二 ) 国内投融资情况及特点 1. 国内主要投融资情况 近年来我国信息安全领域投资 上市和并购活动较为活跃 当前国内信息安全企业在国内外上市的数量已经超过 10 家, 信息安全领域的并购重组也逐渐成为企业做大做强的重要途径之一 2014 年, 除了启明星辰 绿盟科技等信息安全专业厂商加快并购进程之外, 腾讯 百度 阿里巴巴等大型 IT 企业也加速布局信息安全领域 表 年国内信息安全领域主要投融资情况 购买方并购标的收购价格简要评析 书生电子 0.92 亿元收购 51% 股份重点加强对数字签名领域的布局 加强在信息安全领域内数据库审计 启明 星辰 四川赛贝卡 0.16 亿元 运维审计和 4A 等细分领域中的技术优势和市场优势增强对大数据安全领域的布局, 有助 合众信息 1.79 亿元收购 51% 股权 于完善数据安全检测技术, 实现从网 络安全到数据安全的跨越 24

33 信息安全产业发展白皮书 (2015 版 ) 购买方并购标的收购价格简要评析 公司业务将延伸至数据安全和网络 亿赛通 4.98 亿元 内容安全管理领域, 形成网络安全 数据安全和网络内容安全管理为主 线的安全业务体系 绿盟 安华金和 970 万元收购 20% 股权 补足数据库安全领域短板, 完善公司在信息安全领域的战略布局 科技 武汉深之度 2000 万元收购 10% 股权 布局国产操作系统安全领域, 加速开拓国产操作系统市场 敏讯科技 990 万收购其 55% 股权 获得领先的反垃圾邮件技术与产品, 进一步布局反垃圾邮件领域 剑鱼科技 出资 441 万元设立北京剑鱼科技公司 专注于移动终端相关产品的研发及推广 卫士通 三零嘉微三零盛安 1.28 亿元收购 85.74% 股权 1.53 亿元收购 93.98% 股权 通过系列收购, 实施构建信息安全产业链战略 三零瑞通 2 亿元收购 94.41% 股权 一是能够高效进入服务器安全领域, 北信源中软华泰 1 亿元收购 100% 股权 拓展信息安全产品线 ; 二是能够实现 优质客户共享和交叉销售, 有利于公 司增加客户覆盖并扩大市场份额 奇虎 360 ( 星辉科技 ) 深之度 未披露 看重深之度在国产操作系统领域的竞争力,360 将获得底层操作系统的核心技术, 未来双方在安全领域存在更多合作空间 阿里巴巴 ( 蚂蚁 安全宝印度 One97 收购了安全宝 破壳产品 业务线, 金额未披露收购了印度 One97 在线支付公司 25% 的股权 提升公司在企业网站安全管理的能力将进一步加大在移动支付和电商的战略布局 金服 ) 新加坡移动安全和加密 投资 1200 万美元对 V-Key 和蚂蚁金服将展开合作, 为需 技术公司 V-Key V-Key 公司进行融资 要高层次保护的公司提供安全技术 25

34 购买方 并购标的 收购价格 简要评析 玄武实验室 玄武实验室 是腾讯新成立的信息安全研究部门 有助于公司从底层基础掌握安全技术, 研究与整个互联网生态相关的各种安全问题 腾讯 Keen Team 是一支由在信 息安全理论和技术研究 有利于提升公司的信息安全攻防技 Keen Teem 方面全球领先的中国 白帽 安全专家组成 术能力 的信息安全研究队伍 数据来源 : 赛迪智库整理, 旨在构建更为全面的安全产品体系 近年来, 我国信息安全领域的并购大多聚焦于对细分领域的扩张, 构建更为全面的信息安全产品和服务体系, 提升整体核心竞争力, 2014 年的并购活动亦是如此 以 2014 年并购金额最大的绿盟科技对亿赛通 4.98 亿元的并购案为例, 不难看出, 作为国内网络安全骨干企业绿盟科技公司, 就是通过本次收购来填补在数据安全和网络内容安全管理领域的技术不足, 从而形成网络安全 数据安全和网络内容安全管理为主线的安全业务体系 3. 注重底层的技术积累和安全防护 2014 年, 以腾讯 奇虎 360 为代表的国内互联网龙头企业继续加强在安全领域的布局, 除了不断丰富自身的产品线, 更加注重对底层安全技术的积累 绿盟科技和奇虎 360 对国产操作系统厂商武汉深之度的投资, 不难看出通过获得底层操作系统的核心技术, 从而布局国产操作系统安全领域, 加速开拓国产操作系统市场 此外, 腾讯公司也充分认识到信息安全技术创新的重要性,2014 年新成立了信息安全研究部门 玄武实验室, 同时也加强了对国内知名的信息安全专家团队 Keen Teem 的投资 26

35 信息安全产业发展白皮书 (2015 版 ) 七 政策环境 ( 一 ) 主要国家和地区政策 截至 2014 年底, 据不完全统计, 全球已有 40 多个国家和地区颁布了网络空间国家安全战略 其中, 仅美国就颁布了 40 多份与网络安全有关的文件 ; 欧盟也积极加强网络和数据安全防护, 加强国家和地区间的合作 俄罗斯也十分注重网络安全的战略统筹和顶层设计, 加强信息安全保护机制建设 表 年主要国家和地区信息安全相关政策情况 国家政策简要分析 美国 欧盟 ( 欧洲网络 与信息安全局 ) 网络安全框架安全网络计划 ( ) 国家网络安全战略评估框架 旨在加强电力 运输和电信等所谓 关键基础设施 部门的网络安全 ; 为欧盟网络安全提供中长期规划指导 ; 为政策专家和政府官员评估国家网络安全战略提供指导框架 知名博主新规则法进一步规范网络空间秩序 ; 俄罗斯 俄罗斯联邦网络安全战 略构想 ( 草案 ) 通过确定国内外政策方面的重点 原则和措施保障俄罗斯联邦公民 组织和国家的网络安全 ; 数据来源 : 赛迪智库整理, 美国 : 加强信息安全体系建设 美国作为全球网络安全最发达的国家, 对于国家网络安全政策和战略制定具有很强的前瞻性, 处于全球领先水平 美国对网络安全的重视由来已久, 在总统白宫设立 网络办公室, 并任命首席网络官, 直接对总统负责 27

36 政府高度重视网络安全制度建设 早在奥巴马政府的第一任期, 美国政府就加强了对网络安全的制度建设和机构建设, 通过重视对关键网络基础设施的保护, 不仅提升了民众的网络安全意识, 还有利于建立政府与私营机构之间的合作关系 在奥巴马政府第二任期内, 美国继续加强网络安全部队建设, 增强企业遵守政府法令的积极性, 进一步深化与盟国以及伙伴国之间的合作关系 2014 年 2 月, 美国总统奥巴马宣布启动美国 网络安全框架, 该框架吸纳了全球现有的安全标准以及做法, 以帮助有关机构了解 交流以及处理网络安全风险 ; 同时, 该框架还针对隐私与公民自由问题提出了指导方针 总体来看, 通过该框架美国私营企业和政府部门可以加强联合, 提升对关键基础设施安全防护能力和适应性 2. 欧盟 : 注重区域间交流合作 欧盟高度重视和强调在网络空间治理中发挥各国政府的积极作用 为有效应对网络安全问题, 提升公众对信息网络的信心, 早在 2003 年, 就成立了欧盟网络和信息安全局 (ENISA), 主要负责加强欧盟网络安全的顶层设计 2012 年, 欧盟网络和信息安全局发布国家网络安全战略实践指导白皮书, 提出了国家网络安全战略的四个阶段 : 制定 实施 评估和调整 2014 年 11 月, 欧盟网络和信息安全局参考了 18 个欧盟成员国和 8 个非欧盟成员国的国家网络安全战略最佳实践, 发布了 国家网络安全战略评估框架, 为政策专家和政府官员评估国家网络安全战略提供指导框架, 有助于欧盟成员国提升其国家安全战略的制定水平 加强区域间的交流和战略合作 欧盟正在推进其数据保护规则的改革进程,2014 年 1 月, 欧盟与美国协商如何加强安全港协议框架以确保其能够继续提供有力的数据保护, 提高透明度以及得到有效执 28

37 信息安全产业发展白皮书 (2015 版 ) 行等 2014 年 3 月, 美国联邦贸易委员会与欧盟机构的官员以及亚太经合组织一同宣布, 欧盟与亚太经合组织将发布共同的计划文件, 满足双方在隐私保护框架方面的共同需求 重视提升民众网络安全意识 根据欧盟网络安全战略和 安全网络计划 ( ) 的要求, 每年 10 月举办 欧洲网络安全月 意识教育活动 2014 年, 该活动针对不同的目标对象策划出更为具体而有效的主题, 开展了形式多样的宣传教育活动, 包括针对专业安全技术人员进行网络安全演练 针对在校学生举行代码编程等主题活动 针对公共和私营组织进行员工培训 针对所有网络用户开展计算机和移动保护以及隐私保护的宣传等 3. 俄罗斯 : 注重信息安全顶层设计 注重网络安全的战略统筹和顶层设计 2013 年 1 月, 普京签署总统令, 责令俄联邦安全局建立国家计算机信息安全机制, 用来监测 防范和消除计算机信息隐患 内容包括评估国家信息安全形势 保障重要信息基础设施的安全 对计算机安全事故进行鉴定 建立电脑攻击资料库等 加强网络安全立法工作 早在 1999 年俄罗斯就颁布了 俄罗斯网络立法构想 ( 草案 ), 明确了立法建设的思路 目标及主要工作 此后, 又陆续公布了 俄罗斯网络立法构想 俄罗斯联邦信息和信息化领域立法发展构想 信息安全学说 等纲领性文件, 起草和修订了 俄罗斯联邦因特网发展和利用国家政策法 信息权法 等 20 余部法律, 不断将原有法律条款从现实社会引向网络空间社会 2014 年 5 月, 俄罗斯总统普京签署 知名博主新规则法, 就规范网络空间秩序采取新措施 29

38 ( 二 ) 我国及地方产业政策 1. 国家信息安全相关政策情况 当前国家高度关注日益复杂的网络安全形势, 在各层次 多方面的国家相关报告中反复提及信息安全和网络安全 2014 年 1 月 24 日, 中共中央政治局研究设立国家安全委员会, 统筹协调涉及国家安全的重大事项和重要工作 2014 年 2 月 27 日, 国家成立了中央网络安全和信息化领导小组, 这不仅是议事协调机构, 也会支持重大政策的制定, 是有关网络安全的最高的决策机构, 该小组的建立将会对国家网络化 信息化发展产生深远影响, 具有战略意义 同时也表示我国网络信息安全组织架构初具雏形 目前, 我国正在加快出台国家信息安全战略, 以云计算 大数据 物联网 移动互联网等为重点构建网络安全保障体系 表 年国家主要信息安全相关政策 发布部门政策名称发布时间信息安全相关内容 必须把信息安全工作作为军事斗争准 关于进一步加强军 备的保底工程, 加快构建以防护策略为 中央军委 队信息安全工作的意 核心 先进技术为基础 法规标准为支 见 撑 人才队伍为关键 安全管理为保证 的军队信息安全防护体系 以提升网络安全保障能力为主线, 以完 善网络安全保障体系为目标, 着力提高 网络基础设施和业务系统安全防护水 关于加强电信和互 平, 增强网络安全技术能力, 强化网络 工信部 联网行业网络安全工 数据和用户信息保护, 推进安全可控关 作的指导意见 键软硬件应用, 为维护国家安全 促进 经济发展 保护人民群众利益和建设网 络强国发挥积极作用 30

39 信息安全产业发展白皮书 (2015 版 ) 发布部门政策名称发布时间信息安全相关内容 从 2015 年起, 各银行业金融机构对安 全可控信息技术的应用以不低于 15% 的 银监会 应用安全可控信息技术指导意见 比例逐年增加, 直至 2019 年掌握银行业信息化的核心知识和关键技术, 安全 可控信息技术在银行业达到不低于 75% 的总体占比 ; 落实国家信息安全等级保护制度, 强化 发改委 工信部 住建部等八部委 关于促进智慧城市健康发展的指导意见 ( 发改高技 [2014]1770 号 ) 网络和信息安全管理, 落实责任机制, 健全网络和信息安全标准体系, 加大依法管理网络和保护个人信息的力度, 加强要害信息系统和信息基础设施安全 保障, 确保安全可控 在现有信息安全保障体系基础上, 结合 国务院 国务院关于促进云计算创新发展培育信息产业新业态的意见 ( 国发 号 ) 云计算特点完善相关信息安全制度, 强化安全管理和数据隐私保护, 增强安全技术支撑和服务能力, 建立健全安全防护体系, 切实保障云计算信息安全 充分运用云计算的大数据处理能力, 带动 相关安全技术和服务发展 数据来源 : 赛迪智库整理, 主要地方信息安全政策情况 信息安全已经成为国家安全的重要组成部分, 各地方结合自身的行业发展特点, 加快布局信息安全产业领域 继 2014 年 2 月中央网络安全和信息化领导小组成立以来, 包括江西 北京 江苏等 10 多个省市纷纷成立了相应的网络安全和信息化领导小组, 并召开了第一次会议 此外, 大多数省市将信息安全的相关内容纳入到软件和信息技术服务业 云计算 大数据等领域的政策和规划之中, 作为主要任务和重大工程进行优先考虑 重点发展 31

40 表 年我国部分省市信息安全相关政策汇总表 战略和政策名称发布省市或部门 信息安全相关内容 智慧卫生健康北京 北京市人民政府关于促进信息消费扩大内需的实施意见 上海市网络与信息安全事件专项应急预案 (2014 修订版 ) 武汉市大数据产业发展行动计划 ( 年 ) 四川省信息安全产业发展工作推进方案 上海市推进智慧城市建设 年行动计划 北京市北京市上海市武汉市四川省上海市 今后三年内, 百度 中国电信北京分公司以及北京危机为将在人口健康便民服务 网络信息安全与健康网络建设, 信息舆论与管理决策的大数据支撑 健康云等方面展开合作 高水平构建健康可信的信息消费环境 加强与信息消费有关的个人隐私保护 产品质量和价格管理, 创造让消费者放心的消费环境 强化重要信息系统的安全防护, 提升本市信息安全保障能力 按照网络与信息安全事件的紧急程度 可能造成的危害和发展态势, 依网络安全事件的强弱级别, 分别拉响红 橙 黄 蓝安全警报, 帮网民心中有数, 主动避险 加强大数据环境下信息安全认证体系建设, 做好信息安全顶层设计, 有效保障数据采集 传输 处理等各个环节的安全 面向大数据平台建设和应用服务需求, 加强数据安全测评 电子认证 应急防范等信息安全基础性工作, 大力推广国产密码算法应用 加快大数据安全软硬件技术产品研发和标准制定, 建立大数据安全评估体系, 提高大数据平台信息安全监测 预警和应对能力 加强测试工具研发, 开展大数据平台可靠性及安全性测评服务, 引导大数据安全可控和有序发展 提出了四川省信息安全产业的发展新目标 : 到 2020 年, 产业规模达到 1100 亿元, 带动相关产业规模突破 3800 亿元, 将四川建成技术主导 规模翻番的国家信息安全产业高地 重点领域安全监管 城域网监测预警 网络安全应急处置 网络空间综合治理能力明显增强, 重点区域 重点单位网络安全防护水平有效提升, 市民网络安全意识普遍提高, 网络安全技术产业健康有序发展, 智慧城市网络安全态势总体可信 可靠 可控 32

41 信息安全产业发展白皮书 (2015 版 ) 战略和政策名称发布省市或部门 信息安全相关内容 上海 工业云 创新服务试点实施方案 ( 年 ) 关于加快培育大数据产业集群推动产业转型升级的意见 上海市 中关村 构建 工业云 安全防护体系, 完善 工业云 安全防护技术标准, 规范 工业云 的数据中心基础设施安全 云计算网络安全 虚拟机安全 云平台安全 应用程序安全和数据资产安全等方面的保障技术措施 建立 工业云 安全防护规章制度体系, 加强内部流程和人员管理, 建立相应的安全评估指标体系和认证机制 大力推进安全 可控的大数据关键装备产业化和部署升级, 强化大数据存储 灾备 应急管理服务能力和机制, 支持数据加解密 数据审计 数据销毁 完整性验证等数据安全技术研发及应用 推动数据交换过程中的数据来源追溯和安全保护, 支持数据产品知识产权的研究和保护, 强化企业和社会对数据安全与知识产权保护的意识和责任, 积极推动数据信息保护立法 数据来源 : 赛迪智库整理,

42 八 主要问题 ( 一 ) 自主创新能力尚待提高当前我国信息安全产品大多处于中低端水平, 同质化 低价现象较为严重, 部分核心技术和高端产品对国外的依赖依然存在, 国产安全技术和产品对于关系国家战略的重大信息安全需求支撑能力尚需进一步提高 ( 二 ) 企业整体规模明显偏小 2014 年, 企业营业收入过 10 亿元的企业仅 3 家, 其中规模最大的奇虎 360 公司年业务收入为 6.7 亿美元, 仅为全球第一的赛门铁克公司的十分之一, 差距仍然十分明显 此外, 我国信息安全企业产品和服务很少能够进入国际市场, 尚未具备与国际龙头企业同台竞争的能力 ( 三 ) 产业竞争环境有待优化目前存在各部门多头管理, 对信息安全产品实行多部门重复测评, 认证多头发证情况, 既加重了企业负担, 也提高了市场准入门槛, 不利于中小企业创新发展 在现有信息安全招标和采购过程中, 重企业资质, 轻技术服务能力, 缺乏对结果负责的问责制, 导致低价低水平, 不利于企业研发创新和产业可持续发展 此外, 当前全社会信息安全意识不高, 信息化建设中信息安全的投入不足, 投融资环境差, 国内潜在市场空间未能有效释放 ( 四 ) 安全专业人才相对缺乏信息安全本身具有专业性强 技术更新速度快等特点, 现有的信息安全人才培育和引进机制尚不能满足产业和企业发展的需求 同 34

43 信息安全产业发展白皮书 (2015 版 ) 时, 也相对缺乏对信息安全特殊人才的扶持政策, 一些拥有特殊网络安全技能的尖端人才却由于学历水平低 户籍不在本地等原因无法享受基本的福利保障 ( 五 ) 新兴领域安全风险突出随着信息技术和信息安全攻防技术的不断演进和发展, 多样化的联网设备 新型的应用和新型的计算模式, 都对安全提出了新的挑战 2014 年, 一方面, 以智能和可穿戴设备 自带办公设备为代表的移动智能终端的高速发展, 大多数厂商显然忽略了其安全问题带来的严重风险, 包括隐私泄露 弱密码 非加密通讯等漏洞频频发生,2014 年针对移动智能终端的攻击事件增长率高达 100%, 而对 PC 的攻击则趋于平稳 另一方面, 伴随着智能制造以及工业 4.0 进程的不断推进, 诸如工业设备 传感器 智能电器等许多传统的非网络系统都被连接到互联网上, 对这些设备的数据收集 数据分析 控制将产生巨大的价值 与此同时, 对这些设备的安全防护仍处于一个非常原始的状态, 当前极度缺乏对工业控制系统安全的安全态势评价方法以及相关评价指标体系, 面临着重大的安全隐患 35

44 九 2015 年信息安全产业发展展望 ( 一 ) 总体发展展望 1. 产业规模展望 随着移动支付 物联网技术 大数据安全 云安全等信息技术的快速发展和演进, 为全球信息安全市场带来了十分旺盛的市场需求 预计 2015 年全球信息安全市场规模将突破 1100 亿美元, 未来 5 年, 全球信息安全市场规模仍将保持 10% 以上的年均复合增长率 2. 产业结构展望 伴随着移动互联网的蓬勃发展, 面向移动智能终端与数字内容安全产品将迎来增长的热潮 ; 同时, 与信息安全产品相关的专业安全服务也将继续保持快速增长 3. 市场结构展望 随着个人信息消费领域安全问题日趋复杂, 以及面向云计算 移动互联网等新兴领域安全需求不断提升和安全应用不断深化,2015 年, 以基于生物识别的身份认证 移动支付 智能穿戴等代表的面向个人信息消费领域的安全产品和服务将不断涌现, 并随着应用的深化不断成熟, 将成为全球信息安全市场新的增长点 ( 二 ) 创新态势展望 1. 安全智能化将成为技术创新的重要方向 当前智能化技术已经在物联网 移动智能终端 车载信息服务等领域得到了一定的应用, 但与网络安全技术和产品的融合还处于起步阶段 传统的依赖于边界防御的静态安全控制措施将逐渐被基于大数据分析的高级 智能安全手段所取代 信息安全未来的重点将转向智 36

45 信息安全产业发展白皮书 (2015 版 ) 能驱动的信息安全模型, 能够感知风险, 基于上下文背景以及灵活的并能抵御未知高级网络威胁的模型 2015 年, 将重点关注智能信息处理及人工智能技术在信息安全领域的应用, 包括异常行为发现和检测 安全信誉 安全度量 网络安全态势感知等关键技术及标准的研究 同时, 安全智能化也将为改进信息集成和协同 风险和业务决策提供助力 2. 信息安全测评技术创新将更趋细化和专业化 传统安全技术测评专注于物理安全 网络安全 主机安全 应用安全和数据安全, 针对不同的信息系统所采用的测评技术大同小异 2015 年, 随着云计算 移动互联网 物联网等技术的兴起, 传统安全测评技术将要发生改变 云计算使得网络和主机虚拟化, 安全测评趋向扁平化, 云计算中心建设使得传统物理安全测评独立化和规模化 ; 移动互联网使得针对移动操作系统 移动应用的安全测评需要重新研究, 需要重新建立针对移动互联网测评体系 研制新的测评工具 ; 物联网涉及众多行业和领域, 广域范围的海量数据信息处理和业务控制策略是其安全性最大挑战, 针对这种特定安全需求的安全测试需要有专门的评价体系和测评方法 3. 安全网关将迈入创新变革发展的新阶段 伴随着信息安全攻防技术和模式的发展, 安全网关也将进入新的发展阶段 新一代的安全网关将采用状态检测 智能协议识别和智能内容识别等核心检测引擎来对安全威胁进行全面检测, 同时也将融合应用层复杂的防护功能来实现对网络的全方位防护 此外,2015 年, 网关安全产品将和终端安全产品深度融合, 形成更加有效的纵深防御体系, 统一管理网络边界, 在网关和终端同时进行安全控制, 对整个网络边界执行统一的访问控制策略, 进行统一配置和监控 37

46 ( 三 ) 企业发展展望 1. 技术创新是企业发展的源动力 信息安全产业具有技术性和专业性极强的特点, 信息安全的本质就是攻击和防御的问题, 终究遵循的是 魔高一尺道高一丈 的发展模式 因此, 这就注定信息安全是必须依赖于最先进的技术和产品来实现可持续发展, 落后于网络攻击技术的安全防护技术和产品对于被保护的网络而言, 可谓形同虚设 这就使得信息安全技术和产品的创新能力成为企业做大做强的重要基石 2. 企业将逐步实施 走出去 战略 网络安全技术是不分国界的, 网络攻击和网络安全防护也具有全球性的特点 对于当前国内信息安全龙头企业而言, 单纯依赖国内市场是远远不够的, 伴随着自身技术和产品竞争力的进一步提升, 必须 走出去, 在全球信息安全市场的大舞台与国外产品进行直接竞争, 才是国内企业做大做强的必经之路 ( 四 ) 投融资发展展望 1. 信息安全市场竞争加剧将加速行业整合 随着国内信息化建设的深入和信息安全需求的不断提升, 信息安全领域的竞争将不断加剧, 行业整合快速推进 2015 年, 具有核心关键技术 产品和较强服务能力支撑的信息安全骨干企业, 以及具有较强集成能力的系统集成商 平台服务商等大型信息技术服务企业, 都将继续利用自身的优势地位加大并购重组的力度, 以实现人才 技术 市场等资源的整合, 进一步提升企业核心竞争力 38

47 信息安全产业发展白皮书 (2015 版 ) 2. 信息安全基础设施的投资力度将进一步加大 从全球信息安全投资情况来看, 美国信息安全投资占 IT 总投资占比约为 10% 左右, 而我国这一比例不到 2% 2015 年, 随着信息安全产业上升到国家安全战略层面, 我国信息安全的潜在需求将快速得到释放, 国家将会加大对自主信息安全产品的采购力度, 在国防 金融 电信 能源等行业信息安全基础设施和体系建设方面的投资也将不断加大, 进一步提升 IT 基础设施防御能力 ( 五 ) 产业政策展望 1. 信息安全相关法律法规将进一步完善 当前虽然我国已经出台了一批与信息安全相关的法律 法规 司法解释等规范性文件, 但随着信息安全技术以及攻防环境的变化, 已经不能满足日常的基本需求, 如监管重点不够聚焦 监管手段不够全面 制度设计不够系统等缺陷逐步暴露 2014 年初, 习近平总书记在主持召开中央网络安全和信息化领导小组第一次会议时就曾要求 要抓紧制定立法规划, 完善互联网信息内容管理 关键基础设施保护等法律法规, 这也为 2015 年我国网络安全立法工作明确了方向 2. 产业优惠政策扶持力度将进一步加大 当前处于贯彻落实相关国家安全战略, 建立健全相关政策法律法规的关键时期,2015 年, 将针对重点行业和领域信息安全关键技术 核心产品及服务建立分阶段 分任务的推进计划, 逐步实现对国外同类产品的可替代 ; 基于国家不同类型和级别的信息系统的信息安全防护机制也将快速推进和实施, 对于信息安全产业相关的财政扶持 税收优惠 技术创新支持 人才培育和引进 投融资 国际市场开拓等方面的政策扶持力度将进一步增强 39

48 十 2015 年我国信息安全产业发展建议 ( 一 ) 国家层面 1. 营造良好的产业政策发展环境 加快推进信息安全法律法规和管理机制建设 明确建立信息安全相关产品和服务的安全审查制度, 实行分类分级管理, 比如完善数据 软件等托管, 个人隐私保护以及安全管理规范等方面的标准和政策 改善企业发展的市场和应用环境 建议中央网信办 国家发展改革委 工信部等部门优化完善现有的测评认证体系, 推动测评标准和结果互认, 减少重复检测发证, 减轻企业负担, 解除市场分割, 激励中小企业创新和骨干企业发展壮大 顺应产业服务化发展的趋势, 会同政府采购部门研究推动将信息安全服务纳入政府采购目录, 力争改变当前重资质 低价格的现状, 使其更加注重企业技术服务能力 2. 加大对研发创新的资金扶持力度 加强对热点网络安全问题的研究, 加强顶层设计, 制定更为科学的网络安全技术研究体系 增加对网络攻击技术研究的财政性支持力度, 通过网络攻击技术的进步, 带动网络安全水平, 甚至安全标准化水平的提升 建议国家对网络空间安全研究进行系统研究, 将其列入国家重大科技计划或工程, 支持信息安全新技术 新产品研发及应用 重点鼓励和支持信息安全企业在新的安全形势下, 面向国产基础软硬件, 加强移动互联网 云计算 物联网 大数据 工业软件等新一代信息技术领域信息安全技术和产品的研发和产业化 40

49 信息安全产业发展白皮书 (2015 版 ) 3. 加强信息安全人才队伍建设加强人才队伍建设, 为企业储备和输送专业人才 鼓励各类教育 培训机构采用多种形式培养高素质多层次的信息安全专业人才 支持和鼓励信息安全企业与行业组织 高校院所探索建立多层次 全方位的合作机制, 以共建实训基地为切入点, 推动实用型人才的培养, 充分利用各项人才培养和引进计划, 重点吸收和引进高端网络攻防实战人才和国外优秀的信息安全技术和管理人才 4. 加大对骨干企业的培育和扶持力度 选取具有一定规模 实力的代表性企业, 特色细分领域代表企业作为重点扶持对象, 集中政策 资金 资质等多方面资源予以支持 将加快培育具有国际竞争力的大企业作为国家产业主管部门的重点工作任务, 建立面向骨干企业的常态化服务机制 5. 鼓励和支持企业积极参与国际竞争 鼓励和支持企业积极参与国际技术交流与合作, 与国际先进技术产业实现同步发展 ; 鼓励有条件的企业在海外建立研发中心, 加大海外并购力度, 积极拓展国际市场 ; 加大对海外优秀人才的引进力度, 鼓励其归国创新创业 ; 充分挖掘和利用国际展会和商贸资源, 引导资金 项目 企业和人才向国内信息安全企业集聚, 推荐和引领企业 走出去 ( 二 ) 安全企业层面 1. 加强关键技术和产品研发创新及产业化 重点加强对云安全 大数据安全 工控安全等关键技术和产品的 研发及产业化 面向大数据 云计算 移动互联网等新兴领域, 积极 41

50 研究和开发信息安全相关的产品和解决方案, 探索新的业务模式 ; 并对标国外信息安全龙头企业开展相关业务, 提升企业核心竞争力 工控安全方面, 重点加强对工控系统脆弱性 安全配置及开源工具, 工控系统协议 工控系统业务逻辑的技术分析与研究 ; 加强开发工控漏洞扫描及配置核查工具 工控现场安全基线及漏洞检测工具 工控防火墙及 IDS 行为监管及 APT 防护类产品等的研发 ; 提高行业工业控制系统的安全态势感知能力, 并结合相应的安全产品和安全防护技术提供相应的攻击检测和安全防护方案 大数据安全方面, 重点利用大数据技术应对 DNS 安全威胁, 研发高性能的安全 DNS 系统, 并利用 DNS 解析的大数据来分析网络攻击, 加强对安全态势感知, 对大规模安全事件的爆发跟踪研究和控制等 ; 同时, 利用大数据技术检测和防御 APT 攻击, 加强对 APT 攻击检测和防御产品的研发, 针对 APT 攻击难以形成关联协同 综合防御的效应, 容易被各个击破的特点, 并鼓励建立国家级的 APT 防护联动平台 云安全方面, 提升对云计算核心软硬件的自主研发能力, 加快虚拟化安全 数据安全隔离与加密 安全中间件 数据备份与恢复等云计算安全关键技术研发及产业化 加强基于互联网的防火墙 病毒防护 安全审计与计费 安全测试与评估等云安全服务创新及应用推广 2. 重视和发展信息安全专业服务 积极搭建面向国家重点行业领域的信息安全专业服务平台 重点开展等级保护设计咨询 风险评估 安全咨询 安全测评 快速预警响应 第三方资源共享的容灾备份 标准验证等服务 ; 建设信息安全数据库, 包括脆弱性漏洞库 安全事件检测库 软件补丁库 恶意代码库 标准信息库等, 为广大用户提供快速 高效的信息安全咨询 预警 应急处理等服务, 切实提高信息安全保障能力 42

51 信息安全产业发展白皮书 (2015 版 ) 3. 加强与高校 科研院所等的交流合作 加强与高校 科研机构以及其他企业间的交流合作 与信息安全相关的高校和科研机构建立长期合作机制, 通过联合建立研发中心 建立技术与产业联盟 共同承担国家重大项目等方式开展信息安全关键技术和核心产品的研发, 并积极推进技术成果的转移和交易, 促进创新成果的产业化 ( 三 ) 用户企业层面 1. 提高企业自身的信息安全防护意识 提升企业信息安全防护意识 建议有条件的企业可考虑将信息安全服务纳入企业的信息化建设预算, 并将网络安全应急处理 信息系统安全运维 数据与系统容灾备份等信息安全服务能力建设纳入重点支持范围 2. 优先支持自主信息安全产品及服务 积极支持和应用国产关键软硬件产品和信息系统 深刻反思 棱镜门 事件带来的影响, 考虑在同等条件下, 优先采购和使用国产关键软硬件产品和信息系统, 优先考虑与国内专业信息安全厂商合作, 建立基于企业全业务流程的信息安全解决方案, 并与信息安全产品和服务提供商建立常态化沟通交流机制, 为企业构建更加安全可信的发展环境 43

52 附录 附录 1: 研究对象与范畴信息安全是指保护信息 信息系统和网络的安全以避免未授权的访问 使用 泄漏 破坏 修改或者销毁, 以确保信息与信息系统的完整性 保密性和可用性 信息安全技术是指用以保障信息 信息系统和网络安全的技术, 包括密码技术 数据安全技术 系统安全和防护技术 网络安全技术等 信息安全产品是保障信息安全的软件 固件或硬件及其组合体, 它提供信息安全相关功能且可用于或组合到多种系统中 信息安全服务是指为保障信息安全所需要的服务, 包括信息系统安全分析评估 规划设计 测试 实施 运行和维护, 以及相关的测评 预防 监测 响应 恢复 咨询和培训等服务内容 信息安全产业是指从事信息安全技术研究开发 产品生产经营以及提供相关服务的产业 44

53 信息安全产业发展白皮书 (2015 版 ) 附录 2: 信息安全产品分类及代表企业信息安全产品一般分为基础类安全产品 终端与数字内容安全产品 网络与边界安全产品 安全管理产品以及信息安全支撑工具五大类型, 详见下表 表 9 信息安全产品分类及代表企业工业软件分类主要内容代表企业 基础类安全产品终端与数字内容安全产品网络与边界安全产品安全管理产品信息安全支撑工具 主要包括安全芯片 安全操作系统 安全数据库 安全中间件以及可信计算平台 高可靠基础密码设备等基础安全软硬件产品 主要包括防病毒软件 防恶意软件 数据保护与防泄密等终端安全防护产品 ; 数据加密 隐私保护 容灾备份和数据恢复 身份认证和授权管理等数据安全产品 主要包括防火墙 入侵检测与防御 安全网关 统一威胁管理平台 (UTM) 网络隔离与交换系统 网络行为监控系统 恶意代码检测与防护系统等部署在网络设备或安全域边界上的安全类产品 主要包括面向网络应用的网络内容 流量 安全状态 信息泄密以及系统行为的安全监控与审计类产品, 以及面向网络环境的集成产品配置管理 网络安全事件管理 网络安全态势评估以及安全策略管理等功能的网络综合安全管理系统等 主要包括网络脆弱性评估工具 安全配置核查类工具 信息安全等级保护支撑工具 信息系统风险评估工具 密码测评工具 安全测评工具 应急响应工具以及其他信息安全管理与服务支撑工具产品 英特尔 ( 迈克菲 ) 卫士通 可信华泰 北信源等赛门铁克 迈克菲 趋势科技 Check Point 奇虎 360 网秦 猎豹移动 绿盟科技等赛门铁克 Fortinet 卡巴斯基 天融信 启明星辰 绿盟科技等赛门铁克 趋势科技 Netscreen Paloalto 启明星辰 卫士通 绿盟科技等赛门铁克 EMC IBM 启明星辰 卫士通 天融信等 数据来源 : 赛迪智库整理,

54 中国工业和信息化领域知名智库 编辑部 : 工业和信息化部赛迪研究院通讯地址 : 北京市海淀区万寿路 27 号电子大厦 4 层邮政编码 : 联系人 : 刘颖董凯联系电话 : 传真 : 网址 : 电子邮件 :liuying@ccidthinktank.com