网络安全产业迎来历史性机遇

4月15日是我国第四个全民国家安全教育日，今年全民国家安全教育日的主题是：坚持总体国家安全观，着力防范化解重大风险，喜迎中华人民共和国成立70周年。本期的网络安全栏目聚焦我国网络安全产业的现状及发展机遇，梳理全行业守护网络安全的使命和责任。

网络安全产业体系日益完善

网络安全是国家安全的重要一环，党的十八大以来，党中央高度重视网络安全，习近平总书记指出：没有网络安全就没有国家安全，就没有经济社会的稳定运行，广大人民群众利益也难以得到保障。保障网络安全，离不开网络安全技术和产业的支撑，离不开网络安全产业创新发展。近年来，经过各方共同努力，我国网络安全产业取得积极进展，产业体系日益健全，技术创新高度活跃，综合实力显著增强，为保障国家网络空间安全发挥了基石作用。

一是产业规模快速增长。“十三五”以来，我国网络安全产业保持高速增长，根据中国信息通信研究院测算，2018年网络安全产业规模超过500亿元，年增长率超过20%，超过国际上8%的平均增速。截至2018年底，国内从事网络安全相关业务的企业数量达2500余家，其中，网络安全业务收入超过20亿元的企业有5家，净利润超过1亿元的企业有10余家，网络安全企业的营收水平不断提高，盈利能力逐步增强。二是网络安全产业结构较为完整。既有防火墙、入侵检测以及防病毒等传统产品，又有态势感知、数据防泄漏等新兴产品，既有服务于电子政务、金融等行业的产品和服务，又有服务于工业互联网、物联网、人工智能等新兴领域的技术和服务，基本形成了覆盖防护、监测和应急等环节，以及覆盖集成、运维、咨询等方面的全产业链产品和服务体系。三是网络安全技术创新能力不断增强。祖冲之等国产密码算法成为国际标准，漏洞分析挖掘能力明显提升，可信计算、拟态防御等技术理论更加成熟；大数据、云计算、人工智能、区块链等技术在网络安全领域应用更加深入。四是网络安全领域投融资活跃。截至2018年底，公开融资方面，国内上市网络安全企业达到16家，新三板挂牌企业达70余家；创新孵化方面，100多家创投机构在网络安全领域投资布局，惠及超过150家创新创业企业。五是网络安全人才队伍不断壮大。30多所高等院校设立网络空间安全一级学科，网络安全基础教育水平不断提升；网络安全职业技能培训快速发展，形成了学校、社会、企业多方参与的人才培养体系，为网络安全产业提供多层次人才保障。

五大热点领域备受关注

身份管理与访问控制领域活力涌现。网络融合生态以及指数级增长的设备、平台、应用数量以及外部连接等加速了身份管理与访问控制技术的创新和理念变革。一是身份管理技术理念向身份治理转化，应对多模型、多应用、复杂结构的集中化管理成为趋势。二是特权账户管理逐步升温。三是区块链、生物识别等技术发展推动身份管理与访问控制迈入新的阶段。可管理安全服务迎来发展新机遇。网络安全领域的攻防对抗持续激烈，使得越来越多的企业倾向于选择可信赖的专业的安全企业提供安全运维服务。

可管理安全服务呈现如下特点：一方面，数据的本地化需求强烈，区域化运营企业受青睐。另一方面，电信运营商发挥渠道和流量优势，形成业务发展和安全互为补充的良好局面。

云安全技术加速拓展和应用。云安全市场规模的持续快速增长和云安全事件的日益频发驱动安全技术创新应用。应对多云环境、数据安全合规等成为云安全领域的热点话题。一是云访问安全代理市场竞争加剧。二是云工作负载保护平台的功能向多样化拓展，包括容器安全、态势感知等能力扩展以及在多云环境的适配。三是云计算服务商逐步开拓云安全市场。

威胁情报技术服务逐步落地。威胁情报技术推动传统的事件响应式的安全思维向全生命周期的持续智能响应转变。借助威胁情报，企业能以更为智能的方式掌握最新的网络安全事件、重大漏洞隐患等信息并及时启动预警、响应、应急等工作。威胁情报服务落地模式日益清晰，四种主流模式逐渐成形：一是提供威胁情报门户和威胁情报源，二是提供威胁情报平台服务，三是提供威胁情报一体化分析服务，四是威胁情报与安全产品的融合。

人工智能与网络安全加速融合。伴随着人工智能技术的成熟和应用的拓展，网络安全逐渐成为人工智能应用最活跃领域之一。目前，腾讯、安恒信息、观安信息等高新技术企业积极推动将人工智能技术应用于网络欺诈防护、物联网安全等领域。但与此同时，人工智能也引发了新的安全风险，需要关注。

随着网络空间安全攻防博弈的愈发激烈，各领域安全问题交织复杂，为加快建设网络强国提供有力的安全保障，预计我国网络安全产业将围绕以下重点方向发展：一是党和国家持续优化网络安全产业布局。预计到2020年，将有一系列细化丰富的产业发展扶持政策出台，产业发展重心和方向更为明确，发展信心和步伐更为坚定。二是细分领域助力网络安全服务市场打开新局面。一方面，事件调查、应急响应、溯源处置等服务推动对安全服务价值的认可。另一方面，随着《网络安全法》中相关要求进一步落地实施，企业自查和合规需求逐渐增多。三是职业教育和培训成为应对人才紧缺的关键点。随着我国网络安全人才培养体系完善，政策重点将有望向职业教育和培训方面发力，网络安全人才培训教育市场将迎来新的增长点。