1、中国网络安全产业分析报告中国网络安全产业分析报告（20192019 年）年）中国网络安全产业联盟中国网络安全产业联盟20192019 年年 1212 月月前言近年来，随着信息技术和互联网的快速发展，网络安全问题对人类生活的影响已经扩展到政治、经济、社会民生等各个领域。自 2014 年中央网络安全和信息化领导小组成立以来，尤其是在 2017 年 6 月网络安全法颁布实施以后，我国网络安全产业在政策、需求、资本的多重驱动下，迎来了更加快速稳定的发展，产业规模不断增长，资本的持续投入也助力了产业整合的加速发展。如今，网络安全的范畴已经升级为满足网络空间的可用性、可靠性和安全性。网络安全产业已然成为融
2、合了技术研究开发、产品生产经营和提供相关安全服务的完整产业生态。2019 年，中国网络安全产业联盟联合数说安全，以具备网络安全产品、服务和解决方案销售收入的我国网络安全企业作为目标研究对象，调研超过 200 家网络安全企业，经过分析研究，最终确定有效数据为 120 多家。本报告以 120 多家企业的有效数据为基础进行统计分析研究， 最终得出 2018年我国网络安全产业规模约为 393 亿元，同比增长率约为17.8%， 预计未来三年产业整体市场依然会保持 20%左右的高速增长，到 2021 年我国网络安全产业规模将达到 668 亿元。本报告首先对我国网络安全产业概况进行了梳理，在前期开展市场调研
3、的基础上，对我国网络安全产业的产业规模、增速、集中度等关键数据进行了分析，对企业商业模式、产业链结构及价值分配机制、市场分类方法及产业全景进行了梳理。在企业分析部分，报告对我国网络安全主要企业上一年度的经营情况及各家企业竞争力与产业整体竞争格局进行了研究，总结了影响我国网络安全产业竞争格局的几个关键因素。在热点细分领域部分，报告重点分析了近年来出现的热点市场和技术方向，包括数据安全、云安全、工控安全、安全管理、威胁管理、终端安全、身份与访问管理等。在资本市场部分，报告对上市企业的资本市场表现进行了总结。同时，以我国网络安全产业发生的重大投融资事件为例，对创投市场的整体环境进行了分析，对产业内的
4、资本动态进行了跟踪。最后总结部分，报告对未来网络安全产业的前景和发展趋势做了展望，为今后网络安全产业规划发展提供参考。目录一、 我国网络安全产业概况.1（一） 网络安全产业的内涵及外延.1（二） 我国网络安全产业规模、增速与集中度分析.2（三） 我国网络安全企业商业模式和产业链结构.5（四） 我国网络安全产业分类与全景图.8二、 我国网络安全企业竞争力与产业竞争格局.12（一） 我国网络安全企业经营情况分析.12（二） 我国网络安全产业竞争格局与企业竞争力.18（三） 我国网络安全产业竞争格局关键影响因素分析.21三、 我国网络安全产业热点细分领域分析.23（一） 数据安全.23（二） 云安全
5、.26（三） 工控安全.29（四） 安全管理.31（五） 威胁管理.33（六） 终端安全.36（七） 身份与访问管理.39四、 我国网络安全资本市场分析.42（一） 我国网络安全企业资本市场表现.42（二） 我国网络安全企业 IPO 动态.44（三） 我国网络安全产业投融资情况.45五、 我国网络安全产业发展展望.48（一） 客户安全能力跃升将对网络安全产业提出更高要求.48（二） 场景逐渐固化和技术微创新将引导网络安全产业进入平稳发展期.49（三） 网络安全市场竞争格局演变中将渐呈稳态.50（四） 资本助力网络安全企业成长，也是头部企业竞争的重要手段.50中国网络安全产业分析报告（2019
6、年）1一、一、我我国网络安全产业概况国网络安全产业概况（一）（一）网络安全产业网络安全产业的内涵及外延的内涵及外延从传统意义来说，网络安全产业的目标主要是针对保障网络的可用性、可靠性和安全性提供产品和服务。近年来，随着网络技术的演变与安全形势日趋复杂，在技术发展和用户需求的双重驱动下，新技术、新产品不断出现，安全产品和安全服务的融合日益紧密，网络安全产业的内涵由此得到了丰富；新应用场景不断被新的网络安全技术和产品所覆盖，网络安全产业的外延也得到了充分的扩展。2016 年 12 月发布的国家网络空间安全战略指出，网络空间由互联网、通信网、计算机系统、自动化控制系统、数字设备及其承载的应用、服务和
7、数据等组成。如今，网络安全产业已经演化为以满足网络空间的可用性、可靠性和安全性为目标，融合了技术研究开发、产品生产经营和提供相关安全服务的完整产业生态链。本报告中，网络安全产业是指为保障网络空间安全提供技术、产品和服务的相关行业的总称。本次研究将具备网络安全产品、服务和解决方案销售收入的我国网络安全企业作为目标研究对象，分析其近三年来市场、技术、产品服务和资本的最新发展动态，并在此基础上总结归纳出网络安全产业的总体情况及未来的发展趋势。中国网络安全产业分析报告（2019 年）2（二）（二）我国网络安全产业规模、增速与集中度分析我国网络安全产业规模、增速与集中度分析1. 我国网络安全产业规模与增
8、速情况根据中国网络安全产业联盟统计测算， 2018 年我国网络安全产业规模约为 393 亿元，同比增长率约为 17.8%。增速相比上一年有所放缓，我国网络安全市场现已进入调整期，一方面传统安全业务增长触及天花板，另一方面新兴安全业务市场空间尚未有效释放，导致整体市场增速有所放缓。随着关键基础设施保护条例出台，等级保护 2.0 系列标准的正式颁布及实施，信息技术应用创新市场需求的逐步释放，将有望推动整体网络安全产业进入下个上升周期，预计未来三年产业整体市场依然会保持 20%左右的高速增长， 到 2021 年我国网络安全产业规模将达到 668 亿元。虽然我国网络安全产业发展态势整体良好，近几年增速
9、也较快，但是我国网络安全产业总体规模依然较小，尚未达到千亿级，在我国在信息化项目中网络安全投入比例依然偏低，与欧美发达国家相比仍然有一定差距，我国网络安全与信息化发展还存在一定的不平衡。中国网络安全产业分析报告（2019 年）3图 1 2016-2021 年我国网络安全产业规模及增速2. 我国网络安全产业集中度分析行业集中度指数又称“行业集中率”是指该行业的相关市场内前 N 家最大的企业所占市场份额。 2018 年我国网络安全市场 CR1 为 6.41%，CR4 为 21.71%，CR8 为 38.75%。根据美国经济学家贝恩对产业集中度的划分标准1， 我国网络安全产业 CR8 小于 40%，
10、属于竞争型市场。1根据美国经济学家贝恩对产业集中度的划分标准， 将产业市场结构粗分为寡占型 （CR8 40%）和竞争型（CR840%）两类。中国网络安全产业分析报告（2019 年）4图 2 2016-2018 年我国网络安全产业集中度通过对过去三年市场集中度情况进行了数据统计，我国网络安全产业的 CR4 和 CR8 都呈现增长态势，说明行业市场份额在向头部企业聚集，我国网络安全市场正在由竞争型市场向低集中寡占型市场转变。近三年启明星辰一直保持整体市场占有率第一的位置，但市场占有率连续三年下降；奇安信连续三年的高速增长，市场占有率从 2.43%提升至 6.09%。图 3 2018 年我国网络安全
11、主要企业市场占有率中国网络安全产业分析报告（2019 年）53. 网络安全市场区域分布情况我国网络安全企业收入主要来自于华北、华东和华南三个区域，三个区域合计收入占比超过 70%，我国网络安全区域市场规模与我国区域经济发展水平呈现强相关。其中华北区域由于政府及央企的垂直效应，多年以来一直占据区域收入首位，也是网络安全企业的必争之地。虽然头部企业努力尝试海外业务拓展，但收效甚微，海外收入占行业总体市场份额仍不足 1%。我国网络安全市场仍然主要依靠内需驱动。图 4 2018 年我国网络安全市场区域分布（三）（三）我国网络安全企业商业模式和产业链结构我国网络安全企业商业模式和产业链结构网络安全企业的
12、商业模式一直在不断进化中。传统网络安全企业最初有两种商业模式： 产品型和集成服务型。 之后，随着业务的拓展，这两种商业模式开始融合，诞生了以自硏产品、OEM 产品和第三方产品及安全服务为主的综合型网络中国网络安全产业分析报告（2019 年）6安全企业。目前，产品型、集成服务型和综合型的网络安全企业构成了网络安全产业的中坚力量。表 1 网络安全企业的三种商业模式特点商业模式特点产品型毛利率较高，交付周期短、应收账款周转快。上游是硬件供应商，供应硬件平台。也可能会有软件供应商，供应基础软件及模块。下游主要是代理商或客户。销售模式直销和渠道混合，有的企业以直销为主，有的企业以渠道为主。集成服务型毛利
13、率较低、交付周期长，应收账款周转慢。上游为安全产品企业，供应成熟网络安全产品，下游面向终端客户。集成服务型厂商整合多方产品并以整体解决方案+服务的形式交付给客户，销售模式以直销为主。综合型毛利率居中、企业规模大、产品线长。一般这类企业会有完善营销网络和一定的品牌影响力，在供给端还会以OEM 形式扩充产品线，加强细分市场覆盖。销售模式也是直销与渠道混合。以上三种商业模式的界限在实际中并不是很清晰。有的产品型网络安全企业也会做少量集成服务业务，服务型的网络安全企业往往也会有少量的自研产品。按照这种方法分析网络安全企业时，毛利率是一项重要的参考指标。此外，由于商业模式中包含了较多的关键要素，只要改变
14、其中的任何一个环节，商业模式就会产生变化或升级。网络安全产业变革也在孕育新的商业模式，PPP 模式、网络安全保险、管理安全服务和威胁情报等在商业模式上就显著有别于产业内传统的商业模式。由于整体产业市场空间有限，单一细分市场的规模较小，难以满足企业的增长需求，业内越来越多的企业寻求向中国网络安全产业分析报告（2019 年）7综合型网络安全企业转型。从战略选择层面来说，这种变化趋势就是通过产品线扩张，争取覆盖更多的细分领域，以拓展企业的生存空间。此外，也有部分企业的战略选择是向产业链的上下游延伸。图 5 我国网络安全产业链供给关系如图 5 所示，在整个网络安全的产业链中，处于上游的是网络安全企业的
15、供应端，主要是由软硬件供应商和向上游扩张延伸的部分网络安全产品企业所构成。上游的软硬件供应商主要为产品型的网络安全企业提供交付硬件平台或软件的能力，安全产品企业则直接向集成服务型的网络安全企业交付产品。这部分链条构成了网络安全企业的主要营业成本，其毛利率与成本结构强相关。处于产业链下游的则是网络安全企业的收入来源端，产品型网络安全企业的收入来源主要是通过直销或者以代理商为中介的渠道两种方式，向客户交付自硏产品或服务来实现的。集成服务型的网络安全企业则主要通过直销方式将第三方网络安全产品或服务交付中国网络安全产业分析报告（2019 年）8到客户手中。到客户的渠道通路是现阶段市场竞争的关键。我国网
16、络安全市场发展的核心就在于网络安全产业链从产品（服务）到客户的渠道通路上所产生的价值重构。（四）（四）我国网络安全产业分类与全景图我国网络安全产业分类与全景图网络安全产业市场的发展是一个升维的过程，网络安全从最初的基础安全产品及服务延伸到了云、移动、物联网和工业控制等不同的应用场景中，相当于拓展了一个维度。原来的问题是“如何做网络安全”，而新问题是“如何在不同场景（如，云计算）下做网络安全”。新问题的提出就意味着新的市场机会。我们尝试从基础安全、应用场景、业务、服务四个维度来描述我国网络安全产业的分类（如图 6 所示）。其中，基础安全主要解决传统网络安全领域的核心问题，主要包括网络安全、端点安
17、全、应用安全、数据安全、身份与访问管理、安全管理等六类。应用场景主要包括云计算、移动互联网、工业控制、物联网等四个场景。这些应用场景的出现带来了新的安全问题，也孕育了多个新兴细分市场。中国网络安全产业分析报告（2019 年）9图 6 网络安全产业分类信息技术应用创新和业务安全既不是网络安全产品也不是应用场景，而是在产品与应用场景基础上的业务维度，信息技术应用创新和业务安全与网络安全产品和应用场景相互交叉融合将会孕育出更多的细分市场。网络安全服务初步定义了管理安全服务、管理检测与响应和安全教育培训三个类别。无论传统领域还是新应用场景，或是业务，都需要有服务体系来支撑。目前，我国网络安全产品与服务
18、市场分类如表 2 所示。中国网络安全产业分析报告（2019 年）10表 2 我国网络全产品与服务分类类别项目子项目基础安全网络安全防火墙、上网行为管理、入侵检测与防御、网络隔离和单向导入、防病毒网关、网络安全审计、VPN/加密机、抗拒绝服务攻击（设备）、网络准入与控制、高级持续性威胁、网络流量分析终端安全恶意软件防护、终端安全管理、主机/服务器加固应用安全Web 应用防火墙、 Web 应用安全扫描及监控、网页防篡改、邮件安全数据安全数据库安全、安全数据库、数据脱敏、数据泄露防护、电子文档管理与加密、数据备份与恢复身份与访问管理运维审计堡垒机、身份认证与权限管理、硬件认证、数字证书安全管理安全管
19、理平台、日志分析与审计、脆弱性评估与管理、安全基线与配置管理、合规检查工具、网络安全资产管理、威胁管理场景云计算云基础设施安全、云负载保护平台、云操作系统、云身份认证、云抗 D、云 WAF移动互联网移动终端安全、移动应用安全、移动设备管理物联网车联网、视频专网工业控制网络工控安全业务信息技术应用创新安全产品、操作系统、芯片业务安全舆情分析、反欺诈与风控、区块链安全、电子取证服务管理安全服务网络安全系统集成、安全运维管理检测与响应风险评估、渗透测试、应急响应等安全教育与培训人才培养、网络靶场等由表 2 可以看出，我国网络安全产品的细分程度较高，不同的细分市场领域聚集着相应的数量庞大的专业厂商。网
20、络安全产业正在呈现分散格局。造成的这种现象的主要原因是，网络安全贯穿了整个信息流链条涉及几乎所有信息设备中国网络安全产业分析报告（2019 年）11与软件，单个网络安全企业无法掌握全部网络安全技术，只能根据自身技术优势和渠道特点进行差异化定位，选择部分细分领域参与市场竞争。图 7 我国网络安全产业全景图我们按照表 2 中给出的网络安全产品和服务分类方法对我国网络安全企业进行了相应的分类整理，最终得到了图 7中所描绘的我国网络安全产业全景图。全景图展现了我国网络安全企业的产品和服务布局。从各领域内的网络安全企业数量多少也可以感知到一些技术发展的趋势。比如，网络安全企业对 IDS、IDP 类型的产
21、品布局热度开始逐渐减弱，转而随着高级持续威胁的热度上升，对应的网络安全企业开始增多。由于工控安全新兴市场的兴起，众多网络安全企业纷纷踏足这个领域，提前布局，抢占市场制高点。更多关于技中国网络安全产业分析报告（2019 年）12术热点的分析，将在后面的章节中进行详细介绍。二、二、我国网络安全我国网络安全企业竞争力与产业竞争格局企业竞争力与产业竞争格局（一）（一）我国网络安全企业经营情况分析我国网络安全企业经营情况分析据统计，2019 年上半年我国共有 3060 家公司开展网络安全业务2（其中生产销售网络安全产品的企业有 1346 家，提供网络安全服务的企业有 1916 家），其中北京 862 家
22、，广东 443 家，上海 223 家，四川 187 家，浙江 148 家位列前五，川渝成为我国网络安全西部核心区域。为分析我国网络安全企业总体经营情况，我们共选取了16 家企业作为样本进行分析。截止 2019 年 12 月份，我国上市网络安全企业有 19 家，其中部分企业为混业经营，上市主体中包含非安全业务资产，为避免数据失真，因此未列入本次研究范围，如表 3 所示。表 3 公开披露财务数据的主要网络安全企业交易所板块代码公司2018 年营业总收入(万元)2018 年净利润(万元)是否选为研究样本深圳中小板002212南洋股份630033.743248700.2266深圳中小板002268卫士
23、通193099.838112448.2265是深圳中小板002439启明星辰252180.579956012.5469是深圳创业板300188美亚柏科160058.439130209.63是深圳创业板300229拓尔思84530.30957376.3794深圳创业板300297蓝盾股份228193.555742184.16262对获得网络安全相关资质认证的企业进行的数据汇总，如：计算机信息系统安全专用产品销售许可证、信息安全服务资质等。中国网络安全产业分析报告（2019 年）13表 3（续）交易所板块代码公司2018 年营业总收入(万元)2018 年净利润(万元)是否选为研究样本深圳创业板30
24、0311任子行120271.430113811.4249深圳创业板300352北信源57240.04469346.8217是深圳创业板300369绿盟科技134504.075116747.0456是深圳创业板300386飞天诚信107178.240513404.743是深圳创业板300579数字认证66772.01738645.5401是深圳创业板300659中孚信息35602.64444243.5171是深圳创业板300454深信服322445.052960327.568是深圳创业板300768迪普科技70405.561720100.6901是上海主板601360三六零1312926.335
25、0829.8上海主板603232格尔软件30858.5457192.6181是上海科创板688168安博通19534.65495964.3864是上海科创板688030山石网科56227.67946891.1742是上海科创板688023安恒信息64042.08198348.8494是未上市未上市无奇安信239365.9261-15771.3476是未上市未上市无恒安嘉新48830.24661837.1822是数据来源：数说安全根据公开资料整理2018 年我国网络安全上市企业总体业务发展良好，16家样本网络安全企业 2018 年营业收入合计 185.8 亿元，上一年同期营业收入合计 158.0
26、 亿元。其中，启明星辰和奇安信安全业务收入超过 20 亿元；卫士通、深信服、美亚柏科、绿盟科技和飞天诚信安全业务收入超过 10 亿元。如图 8 所示。中国网络安全产业分析报告（2019 年）14数据来源：数说安全根据公开资料整理图 8 2016-2018 年样本网络安全企业安全业务营业收入统计2018 年样本企业总体营业收入增长率 17.65%，相比上一年下降了 11.73%，增速大幅放缓，但依然维持较高水平。16 家样本企业中，有 7 家企业高速增长（年营业收入增长率高于 20%） ， 6 家企业低速增长 （年营业收入增长率低于 20%） ，3 家企业负增长（年营业收入增长率小于 0）。其中
27、，居于首位的奇安信营业收入增长率 64.18%。如图 9 所示。中国网络安全产业分析报告（2019 年）15数据来源：数说安全根据公开资料整理图 9 2018 年样本网络安全企业营业收入增长率2018 年我国网络安全企业盈利能力持续改善。16 家样本网络安全企业在 2018 年净利润合计为 24.6 亿元，上一年同期净利润合计 20.3 亿元，同比增长 17.4%；总体净利润率13.2%，相比上一年上升了 1.4%。16 家样本企业中有 15 家企业盈利，仅奇安信一家企业亏损。如图 10 所示。数据来源：数说安全根据公开资料整理图 10 2016-2018 年样本网络安全企业盈亏状况中国网络安
28、全产业分析报告（2019 年）1616 家样本网络安全企业销售费用合计 47.2 亿元，占总体营业收入的比率为 25.4%；研发费用合计 38.5 亿元，占总体营业收入的比率为 20.7%；管理费用合计 17.4 亿元，占总体营业收入的比率为 9.3%。在网络安全企业成本结构中，销售费用、研发费用和管理费用是占比最高的三个部分。部分企业年度研发投入做了资本化处理，产业整体研发投入占当年营业收入的比例比研发费用率略高，近三年一直维持在20%以上。如图 11 所示。数据来源：数说安全根据公开资料整理图 11 2018 年样本网络安全企业费用构成16 家样本网络安全企业应收账款合计 101.8 亿元
29、， 占总体营业收入的比率为 54.8%，应收账款周转率 2.09，应收账款周转天数 172。存货合计 25.3 亿元，占总体营业收入的比率为 13.6%，存货周转次数 3.03，存货周转天数 118 天。在中国网络安全产业分析报告（2019 年）17产业高速增长的过程中，应收账款和存货都有上涨趋势，网络安全企业总体资产质量略有下降。如图 12 所示。数据来源：数说安全根据公开资料整理图 12 2018 年样本网络安全企业应收账款和存货情况16 家样本网络安全企业经营性现金流量净额合计 8.66亿元。这项数据远低于净利润，这与收入确认与费用分摊有关， 需要引起关注。 投资活动产生的现金流量净额合
30、计-26.9亿元，筹资活动产生的现金流量净额为 30.8 亿元。总体现金流量画像呈现“正负正”状态，说明企业基本上把经营收入和筹集资金都投入到新项目中，产业整体处于加速扩张阶段。如图 13 所示。中国网络安全产业分析报告（2019 年）18数据来源：数说安全根据公开资料整理图 13 2018 年样本网络安全企业现金流量净额（二）（二）我国网络安全产业竞争格局与企业竞争力我国网络安全产业竞争格局与企业竞争力我们通过资源力和竞争力两个维度为网络安全企业进行了画像。其中，资源力是指企业所拥有的资本、技术、人力等相关资源的多寡程度，主要参考指标包括企业整体营收情况、企业市值、企业总体的人员规模等。竞争
31、力则是指企业在当前商业模式下呈现出的总体能力。网络安全企业的竞争力分析从品牌、营销、产品、研发、服务和经营这六个维度展开。评价指标具体包括品牌知名度、品牌美誉度、网络安全业务毛利、营销及服务网络覆盖、产品线完整性、核心产品市场认可度、研发投入情况、研发投入成果物、技术服务能力、企业经营绩效、企业成长性、企业经营风险等相关指标。将上述数据通过加权计算得到了我国网络安全产业竞争格局图，如图 14 所示。中国网络安全产业分析报告（2019 年）19图 14 我国网络安全产业竞争格局图通过数据可视化可以了解当前产业内各家企业竞争力的情况，新竞争者进入或新的商业模式出现会对产业格局和市场竞争的形成造成影
32、响，竞争格局也将是动态变化的。商业竞争没有终点，在长期的中局演变过程中，如果产业规模快速增长，市场势必会涌入新玩家，导致市场竞争加剧，而当市场规模稳定后，由于产能过剩，比拼的将是精细化运营能力，多余的产能将被淘汰。我国网络安全产业近年来快速增长， 但是由于网络安全市场细分领域众多， 竞争较为激烈，导致产业集中度偏低，目前市场上缺少真正的龙头企业。我中国网络安全产业分析报告（2019 年）20国网络安全企业按照规模主要分为三种类型：大规模头部企业、中等规模企业和小规模初创型企业。 大规模头部企业以启明星辰、深信服、奇安信、天融信和绿盟科技等为代表的综合型网络安全企业为主。它们在网络安全产业深耕多
33、年，在品牌、营销及服务网络、资质认证等方面构建了较高的竞争壁垒。未来，头部企业之间的竞争将会更加激烈，竞争将从业务和资本两个维度展开，预计三至五年内将会出现 1-3 家具备一定领先优势的龙头企业。 中等规模网络安全企业随着科创板快速落地开板，预计未来两三年内进入上市潮。上市后由于资本加持，这些企业将会进入一段高速发展期， 向头部企业发起冲击。 在这个过程中，一些企业有望突围成功，也会有企业将进入较为平稳的成熟期。 小规模初创型网络安全企业一般业务方向较为单一。由于市场细分领域众多导致单一细分市场天花板较低，加之行业竞争壁垒较高，当业务规模逐渐触及天花板时，初创企业一般有两个选择，一是适时退出。
34、被大中型网络安全企业并购，利用买方的品牌、营销网络和资源等方面优势快速占据该细分市场份额；二是独立发展。独立发展过程中必然会伴随着扩展企业人员规模，构建完整营销服务网络、扩充产品线等动作，这个过程中也将会面临一定的经营风险，最终只有少中国网络安全产业分析报告（2019 年）21数优秀团队能够成功突围，成为中等规模企业。（三）（三）我国网络安全产业竞争格局关键影响因素分析我国网络安全产业竞争格局关键影响因素分析1. 时间窗口受限于产业特性及现有商业模式，网络安全企业原生性成长速度相对较慢。根据历史数据的统计，网络安全企业从创立到上市一般需要 10 年以上的成长时间。近年来由于利好产业发展政策不断
35、，加之科创板降低了上市条件，这个周期平均值有望缩短到 8 年。当前政策红利时间窗口未来三到五年内将会关闭，网络安全整体市场将进入较为平稳的成熟期，产业竞争格局将会逐渐固化。2. 产业内的并购重组目前市场上，在头部企业中，启明星辰是通过并购网御星云、赛博兴安、杭州合众等企业而重组的大型网络安全集团。奇安信则是在 360 部分业务基础上整合网神和网康等企业后发展起来的。在现有网络安全产业竞争格局下，无论是龙头企业之争还是中等规模企业寻求领导者地位，除了业务层面的竞争外一定伴随着资本市场操作，甚至资本市场操作将会成为竞争的主要手段。未来产业内投资、并购及重组行为仍会对产业整体竞争格局产生重大影响。3
36、. 大型互联网企业的竞合关系中国网络安全产业分析报告（2019 年）22以阿里、腾讯和 360 为代表的互联网企业面对传统网络安全企业具有较强的资源优势，这是完全的非对称性竞争。若其强势进入传统网络安全市场将会对传统安全企业形成降维打击。网络安全产业现有市场空间较小，商业模式产出效率偏低，尚不足以吸引互联网厂商强势介入，因此这些企业普遍选择以“生态”为关键词的合作战略。阿里与腾讯介入安全的主要战略意图在于云计算市场竞争，360 由于没有云计算业务作为抓手，政企安全业务是其参与产业互联网时代竞争的重要筹码。4. 技术革新导致产业链结构及价值分配机制变化网络安全是伴生性技术，与信息技术的革新密切相
37、关。信息技术的革新将会催生出一些新兴的应用场景，同时一些应用场景也会逐渐消亡。正是由于安全的伴生性技术的属性，网络安全难以独立发展革新，更多是进行适应性创新。与这个过程同步，也会导致产业链结构发生变化，同时原有市场的价值分配机制也会随之调整。云计算就是比较典型的例子，当原有数据中心云化以后，原来以物理形态呈现在数据中心的网络安全产品应用场景消亡，随之而来的需求是在如何在云场景下进行安全防护。过去营销路径上系统集成商的角色的部分职能转移到了云计算服务提供商，价值分配机制也会随之发生变化。中国网络安全产业分析报告（2019 年）235. 国有资本加码网络安全企业国家除了通过发布宏观政策，对网络安全
38、产业施加影响以外，也在以向网络安全民营企业注入国家资本的方式，改变着网络安全竞争格局。今年以来，一批优质的网络安全民营企业相继融入国家资本，如，中电子投资奇安信、中电科投资绿盟、 国投收购美亚柏科 100%股权。 网络安全 “国家队”的形成将能够更好地服务国家战略，有助于增强国家的网络安全防御能力，以应对未来可能出现的网络安全威胁。随着2019 年 6 月，工业和信息化部正式发布国家网络安全产业发展规划，网络安全的国家战略将进一步得到落实，对未来网络安全产业的发展将起到巨大的指引意义。未来，相信会有更多优质的网络安全民营企业受到国资的青睐，网络安全的“国家队”阵容将得到进一步的完善，形成网络安
39、全竞争格局中一支举足轻重的力量。三、三、我我国网络安全产业热点细分领域分析国网络安全产业热点细分领域分析（一）（一）数数据据安全安全近年来，全球各地数据泄露和数据滥用事件频发，各国数据和隐私保护法规日趋严格并不断颁布实施。 2018年 5月，欧盟通用数据保护法案正式生效。随着我国相关法律规范的相继颁布实施，数据安全开始逐步被纳入到合规性需求中国网络安全产业分析报告（2019 年）24市场，针对数据层面的安全体系建设也愈发受到各大企业重视，数据安全市场热度不断上升。表 4 列出了数据安全产品中出现的一些技术创新。表 4 数据安全技术创新技术简介企业数字版权管理（EDRM）Gartner 将 ED
40、RM 描述为用于对某些类型的企业数据强制访问和使用控制的技术， 可结合 DLP、 文件库、 身份和访问管理 （IAM）服务等技术，提供更优工具组合。以数据为中心的审计和保护工具（DCAP）DCAP 产品和技术特点能够集中监控用户、 管理员与特定数据集相关的活动。 DCAP 供应商需要通过有机生长和收购来继续增加技术能力，特别是在 UEBA、AI / ML 和区块链技术领域。数据丢失防护（DLP）展望未来， 终端用户组织有望越来越多地寻求集成的DLP功能，而不是全面的 E-DLP 套件。用户和实体行为分析（UEBA）UEBA 已完成数据安全产品的集成，这项技术有望成长壮大，技术战略规划者必须建立
41、 UEBA /员工监控能力，以帮助终端用户进一步提升其数据安全状态。特权访问管理（PAM）PAM 到 2020 年有望实现复合年增长率为 27的显著增长，达22 亿美元。集成 PAM 产品将增强数据安全产品，并向最终用户提供多种功能。数据脱敏数据脱敏利用一种旨在防止滥用敏感数据的技术为用户提供虚构而实用的数据，而非真实、敏感的数据，因此用户可以保持其执行业务流程的能力。与加密和令牌化不同，数据脱敏技术中，数据经历单向转换，不可逆，数据不能通过篡改操作被透露。我国在数据安全领域至今尚未形成体系化的整体解决方案，不同技术流派的厂商仍围绕数据安全保护的不同阶段和视角进行单一方向的产品实践，其主要产品
42、类型和技术方向有： 数据库安全方向，包括数据库审计、数据库防火墙、数据库脱敏；中国网络安全产业分析报告（2019 年）25 数据防泄漏（DLP）方向，包括主机数据防泄漏和网络数据防泄漏； 数据加密方向，包括文档加密、磁盘/存储介质加密、应用加密等； 数据合规与治理方向，包括敏感数据发现、数据分级、数据脱敏、数据清理等。未来用户将继续走向数字业务和采用云服务，数据的存储形态将更加多样化，数据的流通也变得越来越频繁，数据价值将逐步放大，数据也将会变得更加危险。随着网络威胁的增加以及数据关键性和价值提升，企业需要对数据的访问、可见性和监控使用更强控制的产品和工具，这也将是未来数据安全的主要内容。表
43、5 我国数据安全领域典型企业简介及方案特色典型企业企业简介及方案特色安华金和安华金和始终专注于数据安全领域，作为国内“数据安全治理”体系框架的提出者，安华金和提供涵盖人员组织、安全策略、流程制定及技术支撑全方位的整体数据安全思路与方案；同时，安华金和作为独立的第三方云数据安全服务商（CDSP）为国内外各大云平台用户提供专业的数据安全保障， 包括成为阿里云在数据安全领域的战略合作方。安华金和主营业务方向分为三大部分：围绕数据库安全，安华金和推出全线数据库安全产品及解决方案；推进数据安全治理理念在各行业的方案落地和实践；面向公有云和私有云环境特性，提供云数据安全全线产品，为公有云和私有云用户提供数
44、据安全整体解决方案。中国网络安全产业分析报告（2019 年）26表 5 （续）典型企业企业简介及方案特色美创科技基于数据泄露的高风险性，美创科技聚焦“敏感数据”，创新实践“零信任”安全理念，围绕数据产生、传输、存储、使用、共享、销毁的全生命周期，构建了以“灯下黑”、“与毒共舞”、“不阻断，无安全”、“知白守黑”为原则的由内到外主动式纵深防御体系，从外部威胁防御、内部风险控制、数据追责溯源、数据共享与交换、终端安全、云安全等多层面，打造了数据库防水坝、数据库审计、数据库透明加密、数据库防火墙、数据脱敏、诺亚防勒索、漏洞扫描、数据防泄漏等一系列市场化数据安全产品，以及安全运营等专业服务，面向多行业
45、提供数据安全全景式解决方案。世平信息世平信息致力于智能化数据管理与应用的深入开拓和持续创新，为用户提供数据安全、 数据治理、 数据共享和数据利用解决方案，经过多年积累，公司形成了强大的数据抽取解析、数据智能识别和数据水印标记专有核心技术， 建立了在数据内容识别基础上的敏感信息检查监测与泄露防护功能体系， 其研发的数据泄露防护系统可以实现用户信息系统中的数据资产及敏感信息的自动识别，及其在生产（采集）、存储、使用、共享、传输、销毁等生命周期各环节的发现、定位、监控、阻断、溯源、审计等数据泄露风险管控，数据脱敏系统可以对跨部门、跨系统数据共享，开发、测试、运维、分析、培训调用数据及数据外放外发等各
46、类场景中涉及的敏感数据，实现智能发现、自动分类、自动脱敏，并以静态脱敏库或即时逐条返回的形式自动装载还原，消除被共享、调用数据的敏感性，有效降低敏感数据泄露风险。上海观安上海观安是以大数据为基础的安全公司，在运营商数据安全、智能制造安全领域拥有雄厚的技术储备，服务于广大运营商、工业企业的网络和信息安全。其数据安全防护产品以数据为保护核心，覆盖传统商用数据库、开源数据库、国产数据库、大数据数据库等多平台的数据防护系统，包含数据运维、数据传递、数据分析、数据共享等多个环节的数据管控套件和解决方案。（二）（二）云安全云安全由于云计算的兴起，网络安全市场也开始呈现出与云技术融合的发展态势。随着云环境中
47、的网络攻击变得愈加复杂，在云安全市场上，一些安全技术（如表 6 所示）迅速成为了热点。中国网络安全产业分析报告（2019 年）27表 6 云安全技术热点技术简介微隔离（Micro-segmentation）在云环境中，数据中心负载的动态化、容器化趋势促发了微隔离技术的兴起。不同于虚拟本地网的粗粒度隔离，微隔离（亦称为“微分段”）是一种针对流量的更细粒度的网络隔离技术。微隔离一般面向虚拟化的数据中心，用于阻止攻击在进入网络内部后进行的横向（东西向）平移。微隔离通常使用策略驱动的防火墙技术或者网络加密技术来实现隔离。CWPPCWPP 即云工作负载保护平台，最初是源自主机安全的解决方案。作为一种工具
48、，它自动化了公有云工作负载的安全性，为组织带来了业务的灵活性、风险的降低和成本效率的提升，同时减轻了开发和管理负担。它解决了现代混合数据中心体系架构中，服务器工作负载保护的独特要求。这些体系结构跨越内部部署、物理和虚拟机（VM）以及多个公共云基础设施即服务（IAAS）环境。理想情况下， 它们还支持基于容器的应用程序体系结构。 随着 CWPP不断扩展到容器和容器化应用程序领域，CWPP 已经为多云世界的到来做好了准备。CASBCASB 即云访问安全代理。根据 Gartner 的说法，CASB 是一个本地或基于云的安全策略实施点。它位于云服务消费者和云服务提供商之间，以便在访问基于云的资源时合并和
49、插入企业安全策略。即使云服务超出了组织的直接控制范围，越来越多的组织转向了CASB 供应商，以解决云服务风险、实施安全策略和遵守法规。CSPMCSPM 即云安全态势管理，对应以前的云基础设施安全态势评估。每个 CSPM 工具包括用于合规性评估、 运营监控、 开发集成的用例、事件响应、风险识别和风险可视化。在理想的实现中，CSPM 应该持续管理云安全风险。它应该提供检测日志记录和报告，以及云服务配置和与云资源的治理、合规性和安全相关的安全设置。在监控和自动化之间具有互操作性是 CSPM 的一个关键优势。对于处理多云和容器环境的企业来说，知道错误配置是对云安全的最大威胁，CSPM 工具是实现真正的
50、云安全最佳实践的极好步骤。由于云服务提供商的存在，网络安全企业在云安全市场中的地位略显尴尬。由于公有云客户对公有云基础服务的依附粘性较强，公有云服务提供商通常会将安全解决方案捆绑在云服务中，客户往往会直接按需购买这些安全服务来解决安全需求，故而网络安全企业能够从公有云安全获得的市场中国网络安全产业分析报告（2019 年）28空间和机会有限。在私有云安全和混合云安全市场，网络安全厂商的参与方式主要有两种，一是为客户提供超融合的软硬件一体化架构方案，并在方案中同时加入云安全产品，二是作为独立提供商，提供云安全整体解决方案。表 7 我国云安全领域典型企业简介及方案特色典型企业企业简介及方案特色深信服
sgpjbg002
工作日 8:30 - 17:30
会员动态：
报告分类
新质生产力
ChatGPT
新能源汽车
大模型
Sora
机器人
微短剧
芯片
薪酬
白皮书
低空经济
数据要素
创新药
人工智能
AI产业
信息科技
互联网
消费经济
汽车交通
电商零售
传媒娱乐
医药健康
投资金融
能源环境
地产开发
传统产业
全球化
其它
扫码登录
手机快捷登录
账号登录
