业平均增速保持在 8%~10% 左右表 1: 国外主流调查机构预测调查机构 Gartner Visiongain Markets and Markets 预测 2014 年全球网络安全的开支将达到 711 亿美元, 相比 2

Size: px

Start display at page:

Download "业平均增速保持在 8%~10% 左右表 1: 国外主流调查机构预测调查机构 Gartner Visiongain Markets and Markets 预测 2014 年全球网络安全的开支将达到 711 亿美元, 相比 2"

阳童
7 years ago
Views:

1 信息安全软件行业发展及现状作者 : 顾闻达 ( 一 ) 行业基本情况 1 全球信息安全行业情况随着信息技术和信息产业的迅猛发展, 信息技术的应用领域逐渐从小型业务系统向大型关键业务系统扩展, 越来越多的政府机关和企事业单位建立了自己的信息网络, 并与 Internet 相联, 信息系统的基础性全局性作用日益增强作为保障和维护信息系统安全的重要工具和手段, 信息安全产品在信息系统的地位越来越重要然而由于信息安全产品的普及率不足信息安全意识薄弱等原因, 信息安全事件屡有发生造成美国历史上最大规模泄密的维基解密以及使我国整个钢铁行业利益受到巨大威胁的力拓案等重大信息安全事件表明全球信息安全形势依旧严峻图 1: 年全球信息安全市场规模及增长率数据来源 :Gartner 从全球市场角度来看, 近年来全球网络安全市场整体规模保持稳步增长, 行业自身发展动力依然充沛根据几大主流调查机构统计及预测, 全球网络安全市场由市场规模 2015 年达到 769 亿美元, 预计到 2019 年将超过 1550 亿美元行

2 业平均增速保持在 8%~10% 左右表 1: 国外主流调查机构预测调查机构 Gartner Visiongain Markets and Markets 预测 2014 年全球网络安全的开支将达到 711 亿美元, 相比 2013 年增长 7.9%, 防数据丢失细分市场达到创纪录的最快增幅 18.9% 2015 年整个信息安全开始将进一步增长 8.2% 达到 769 亿美元发布了关于网络数据终端应用及云安全身份管理及安全运营领先企业的预测报告报告指出, 网络安全市场将在 2015 年达到 754 亿美元 ( 与 Gatner 的预测相差不大 ), 而市场对信息安全解决方案的需求持续高增长到 2019 年, 网络安全市场预计增长至亿美元, 复合年增长率 (CAGR) 从 2014 年至 2019 年将增长 10.3% 航空国防及情报垂直行业将成为网络安全解决方案的最热门提供商北美洲将成为最大市场, 亚太地区及欧洲中东和非洲地区在市场新引力方面有望增长数据来源 : 公开数据后棱镜门时代, 世界各国掀起了网络安全建设的高潮, 各国政府和企业机构逐渐开始重视对网络内容安全的管理, 目前全球许多国家都通过立法以及技术手段来保卫本国的互联网基础设施, 保障网络内容的健康和绿色, 为网络内容安全管理市场的发展创造了条件, 全球行业未来增速有望超过当前主流预期中国经济目前正处于转型的当口, 传统行业受地产大周期景气向下的影响饱受产能过剩之苦, 而新兴产业由于对经济的负外部性小附加值高, 是平衡稳增长和去产能的最佳落脚点, 是中国经济未来的发展方向信息安全行业是新兴产业中的典型代表, 在我国目前尚处于高速发展时期, 是实现经济稳增长的一支有生力量根据 IDC 的数据, 中国信息安全产业产值与整个信息服务业产值的比例为 1% 左右, 而欧美发达国家这一比例普遍在 10% 左右目前, 我国的金融行业由于对信息安全的要求较高, 信息安全建设投资占整个 IT 建设的投资已经达到了 10% 的水平未来, 随着物联网大数据云计算等技术的逐渐普及, 会有更多的下游行业和客户提高对信息安全建设投资的比例, 使得我国的信息安全产业的产值比例逐渐接近欧美等发达国家的水平因此, 即使不考虑中国整个信息服务业产值的增长, 而仅考虑渗透率的提升, 未来中国信息安全产业也将具有近 10 倍的成长空间

3 各国信息安全投资占 IT 投资比 14% 12% 10% 8% 6% 4% 2% 0% 美国欧洲中国图 2: 中国信息安全产业的成长空间数据来源 :IDC 2 国外信息安全行业发展历程国外信息安全从通信安全扩展到保密完整可用性, 再到体系信息化保障手段的三个阶段 : 1 早在 20 世纪初期, 通信技术还不发达, 面对电话电报传真等信息交换过程中存在的安全问题, 人们强调的主要是信息的保密性, 对安全理论和技术的研究也只侧重于密码学, 这一阶段的信息安全可以简单称为通信安全, 即 COMSEC(CommunicationSecurity); 220 世纪 60 年代后, 半导体和集成电路技术的飞速发展推动了计算机软硬件的发展, 计算机和网络技术的应用进入了实用化和规模化阶段, 人们对安全的关注已经逐渐扩展为保密性完整性和可用性为目标的信息安全阶段, 即 INFOSEC(InformationSecurity); 320 世纪 80 年代开始, 由于互联网技术的飞速发展, 信息无论是对内还是对外都得到极大开放, 由于产生的信息安全问题跨越了时间和空间, 信息安全的焦点已经不仅仅是传统的保密性完整性和可用性三个原则, 由此衍生了诸如可控性抗抵赖性真实性等其他的原则和目标, 信息安全也转化为从整体角度考虑其体系建设的信息保障阶段

2010-2015 年,IT 领域大企业纷纷收购信息安全企业, 反应了对信息安全市场前景的看好, 同时补充自身产品和服务线, 应对信息安全需求也带动了对信息安全企业的投资浪潮 3 国内信息安全行业发展情况根据中国 IT 安全硬件软件

4 年,IT 领域大企业纷纷收购信息安全企业, 反应了对信息安全市场前景的看好, 同时补充自身产品和服务线, 应对信息安全需求也带动了对信息安全企业的投资浪潮 3 国内信息安全行业发展情况根据中国 IT 安全硬件软件和服务全景图 2014~2018 预测与分析, 到 2018 年, 国内信息安全市场总体规模有望达到亿美元,2013 年到 2018 年的复合增长率为 14.5% 其中, 到 2018 年, 国内信息安全产品 ( 硬件和软件 ) 的市场规模有望达到亿美元,2013 到 2018 年信息安全产品 ( 硬件和软件 ) 市场的复合增长率为 14.9%; 到 2018 年, 国内信息安全服务的市场规模有望达到 9.20 亿美元,2013 到 2018 年信息安全服务市场的复合增长率为 13.0% 而根据 2013 年 IDC 的报告中国 IT 安全硬件软件和服务全景图, 显示,2012 年中国 IT 安全市场规模为 16.6 亿美元, 同比增长 12.9% 其中安全硬件市场规模为 8.3 亿美元, 占 51.3%; 其次是安全服务市场和安全软件市场, 分别占 24.5% 和 24.3% IDC 预计 2013 年中国 IT 安全市场同比增长 12.7%, 市场规模将达到 18.3 亿美元 ;2012 到 2017 年, 中国 IT 安全市场的复合增长率为 12.2% 图 3: 中国 IT 安全市场规模及预测 ( 百万元 ) 数据来源 :IDC

5 根据 IDC 的数据, 安全硬件领域中, 防火墙和统一威胁管理 (UTM) 占比最大, 合计超过 60% 防火墙 UTM 市场和安全内容管理硬件市场, 分别占整体 IT 安全硬件市场的 35% 26.3% 和 12.6% 其中 UTM 增长强劲,2016 年 UTM 将超过防火墙成为最大的安全硬件细分市场, 市场规模将达 4 亿美元, 预计年增速超过 25% 除此之外, 安全内容管理 (web 过滤与 Message 安全等 ) 等增速也较快安全内容管理 12% 入侵检测 6% 其他 10% 入侵防御 12% 统一威胁管理 25% 防火墙 /VPN 35% 图 4: 中国信息安全硬件产品市场结构 (2014 年 ) 数据来源 :IDC 安全软件领域,2014 年, 安全性与漏洞管理软件市场的规模为 5580 万美元, 下半年同比增长 25.1%, 是安全软件市场中增长最快的子市场此外, 安全管理平台增长也较为迅速

6 其他 1% 安全性与漏洞管理 9% 安全内容与威胁管理 61% 身份管理与访问控制 29% 图 5: 中国信息安全软件产品市场结构 (2014 年 ) 数据来源 :IDC 图 6: 信息安全各细分市场 2014 年市场规模及增速数据来源 :IDC 赛迪咨询 (*: 来自赛迪咨询 ) 从下游客户来看, 目前, 政府金融电信能源等行业是信息安全产品和服务的主要消费者政府和大型企事业单位由于其信息系统的数据具有较高价值, 其信息系统是黑客的重点攻击对象, 一旦其信息系统被攻陷, 将遭受较为重大的损失, 因此政府和大型企事业单位更为重视信息安全建设另外, 资金实力和政策要求也是政府和大型企事业单位成为信息安全产业下游主要客户的重要原因而相对而言, 一些中小企业和普通网民由于遭受攻击后损失较小, 因此对信息安全建设重视程度相对较低, 同时资金相对有限也使得其采购相关的信息安全产品

7 和服务的积极性有所降低能源 7% 制造 10% 电信 12% 教育 6% 其他 32% 金融 16% 政府 17% 图 7: 中国信息安全下游行业分布 (2014 年 ) 资料来源 :IDC 4 信息安全产业的发展趋势随着信息技术的快速发展和广泛应用, 基础信息网络和重要信息系统安全信息资源安全以及个人信息安全等问题与日俱增, 应用安全日益受到关注, 主动防御技术成为信息安全技术发展的重点, 信息安全产品与服务演化为多技术多产品多功能的融合, 多层次全方位全网络的立体监测和综合防御趋势不断加强作为信息安全领域的领军品牌, 目前信息安全产业呈现三大新趋势, 将引领信息安全产业的快速发展, 具体如下 : 1 向系统化主动式防御方向发展 : 信息安全保障逐步由传统的被动防护转向监测响应式的主动防御, 信息安全技术正朝着构建完整联动可信快速响应的综合防护防御系统方向发展产品功能集成化系统化趋势明显, 功能越来越丰富, 性能不断提高品适应联动防护综合防御水平不断提高 ; 2 向网络化智能化方向发展 : 随着互联网的快速发展, 计算技术的重心从计算机转向互联网, 互联网正在逐步成为软件开发部署运行和服务的平台, 对高效防范和综合治理的要求日益提高信息安全产品向网络化智能化方向发

8 展网络身份认证安全智能技术新型密码算法等信息安全技术日益受到重视信息化网络化条件下信息系统安全内涵得到进一步的拓展, 由通信保密, 计算机安全信息系统安全, 发展到信息保障乃至防御系统 ; 3 向服务化方向发展 : 当前国内的信息安全服务商纷纷提出了自己的安全服务体系, 信息安全风险评估信息系统等级保护咨询信息系统安全方案设计咨询信息系统安全集成信息安全工程监理信息系统安全运维网络安全应急处理数据与系统容灾备份电子认证信息安全测评信息安全认证信息安全培训电子取证安全审计等信息成为安全服务重点发展安全服务 11% 安全硬件 50% 安全软件 39% 图 8: 国内信息安全软硬件及服务占比 (2014 年 ) 数据来源 : 公开资料 ( 二 ) 行业竞争情况 1 行业整体竞争状况终端安全管理市场的竞争状况根据信息安全等级保护管理办法, 安全等级三级 ( 含 ) 以上的信息系统应当选择使用符合产品研制生产单位是由中国公民法人投资或者国家投资或者控股的, 在中华人民共和国境内具有独立的法人资格的信息安全产品由于目前终端安全管理市场的客户主要为政府机关军工金融及能源等国家重点行业的大型骨干企业, 其重要信息系统一般都为安全等级三级 ( 含 ) 以上, 因而一定程度上限制了外资企业进入该市场数据安全管理市场的竞争状况由于企业级数据安全管理产品主要应用于涉

9 密领域和对信息较为敏感领域, 要求生产企业具有较高的技术研发能力同时, 根据信息安全等级保护管理办法等有关法规, 安全等级在第三级 ( 含 ) 以上的信息系统以及政府军工等涉密信息系统应当选用具有自主知识产权的国内产品, 因此, 一定程度上限制了技术水平有限的厂商及国际安全厂商进入该市场 ; 对于个人数据安全管理产品, 借助于在企业级数据安全管理市场实现的品牌效应, 本土企业对国内个人用户具有较大吸引力目前我国网络安全行业现状是行业内参与者众多, 但技术实力和产品化程度良莠不齐据统计, 至 2014 年, 国产网络安全企业中拥有安全测评中心服务资质的企业约 400 余家, 获得公安部防火墙产品销售资质的企业超过 70 家, 获得远程主机监控产品销售资质的企业超过 80 家, 大部分企业员工规模在 100 人以下传统产品同质化情况严重, 竞争加剧, 创新转型是唯一出路国内网络安全行业已进入从分散到集中的产业转型升级阶段, 具备技术和产品优势的规模企业, 尤其是拥有资本平台优势的上市公司, 逐步开始进行产品线整合, 并将主导国外品牌退出后的市场争夺 ( 三 ) 行业壁垒 1 技术壁垒终端安全管理市场数据安全管理市场和安全管理平台市场均是近年来发展起来的新兴市场, 技术水平要求较高其中, 终端安全管理产品和数据安全管理产品应与用户网络中终端安装的不同的操作系统和各种应用软件保持良好的兼容性, 厂商不仅需要对操作系统底层开发技术十分熟悉, 而且还必须拥有大规模网络系统综合运行保障和维护经验同时, 为保持大型网络用户系统运行的稳定性和操作的简便性, 厂商必须具有较强的自主创新能力和技术创新能力 ; 安全管理平台因为客户的需求个性化, 功能展现形态不一致, 厂商需要掌握多级图形化动态告警展示等技术, 对新进入者形成较大的障碍 2 资质管理的市场准入壁垒根据计算机信息系统安全专用产品检测和销售许可证管理办法的有关规定, 我国境内的信息安全产品实行销售许可证制度, 信息安全企业销售信息安全

10 产品需要取得公安部颁发的计算机信息系统安全专用产品销售许可证, 申领销售许可证, 必须对其产品进行安全功能检测和认定根据国家保密局发布的涉及国家秘密的信息系统分级保护管理办法涉及国家秘密的信息系统分级保护管理规范等国家保密规定和标准, 用于涉密信息系统的安全保密产品应当经国家保密局涉密信息系统安全保密测评中心检测并获得涉密信息系统产品检测证书 ( 四 ) 行业发展有利和不利因素 1 有利因素近几年来国家也陆续推出政策支持国产信息安全软件,2015 年 3 月 1 日起实施的政府采购法实施条例, 该条例的实施将进一步促进政府采购的规范化法制化, 构建规范透明公平竞争, 有利于国产信息安全软件的进一步推广国家对软件企业和国家规划内的重点软件企业的认定以及相关税收优惠政策的出台大大减轻了行业内企业的负税, 支持企业的研发和扩大再生产 2 不利因素行业技术升级较快, 产品更新换代周期短, 客户对产品和服务的需求也在不断提高如果行业内公司在技术开发方向的决策不当, 对技术产品和市场的发展趋势不能准确判断和及时升级改进, 不能尽快将新技术运用于产品和市场, 公司的市场竞争能力将下降

电子政务蓝皮书政府提供宏观数据的责任鉴于电子海关电子口岸电子总署的电子政务建设体系是在不同时期, 根据当时的需求采用不同技术逐步建成的, 随着社会形势的不断

电子政务蓝皮书政府提供宏观数据的责任鉴于电子海关电子口岸电子总署的电子政务建设体系是在不同时期, 根据当时的需求采用不同技术逐步建成的, 随着社会形势的不断中国海关金关工程建设与成效. 7 中国海关金关工程建设与成效海关总署科技发展司摘要 : 海关金关工程是国家电子政务建设重点工程, 是国家信息化领导小组关于我国电子政务建设指导意见中确定的重点业务系统之一本文通过对工

业 平 均 增 速 保 持 在 8%~10% 左 右 表 1: 国 外 主 流 调 查 机 构 预 测 调 查 机 构 Gartner Visiongain Markets and Markets 预 测 2014 年 全 球 网 络 安 全 的 开 支 将 达 到 711 亿 美 元, 相 比 2

业平均增速保持在 8%~10% 左右表 1: 国外主流调查机构预测调查机构 Gartner Visiongain Markets and Markets 预测 2014 年全球网络安全的开支将达到 711 亿美元, 相比 2