醫(yī)療健康信息技術(shù)裝備制造汽車及零部件文體教育現(xiàn)代服務業(yè)金融保險旅游酒店綠色環(huán)保能源電力化工新材料房地產(chǎn)建筑建材交通運輸社消零售輕工業(yè)家電數(shù)碼產(chǎn)品現(xiàn)代農(nóng)業(yè)投資環(huán)境
產(chǎn)業(yè)新聞產(chǎn)業(yè)資訊產(chǎn)業(yè)投資產(chǎn)業(yè)數(shù)據(jù)產(chǎn)業(yè)科技產(chǎn)業(yè)政策
網(wǎng)絡安全指對網(wǎng)絡攻擊、侵入、干擾、破壞和非法使用以及意外事故的必要防范, 使網(wǎng)絡和信息系統(tǒng)處于穩(wěn)定、安全、可靠的運行狀態(tài),以及保障信息數(shù)據(jù)的完整性、保密性、可用性。
(1)全球網(wǎng)絡安全市場概況
隨著信息化程度的不斷加深,數(shù)據(jù)安全和隱私問題越來越重要。網(wǎng)絡安全事件頻發(fā) 并導致嚴重的經(jīng)濟損失,整體網(wǎng)絡安全形勢不容樂觀,強化網(wǎng)絡安全的需求日益增強。 在全球各國政策的有力推動下,全球網(wǎng)絡安全產(chǎn)業(yè)規(guī)模進入持續(xù)增長階段。根據(jù)賽迪咨詢發(fā)布的《2019 中國網(wǎng)絡安全發(fā)展白皮書》,預計到 2021 年,全球網(wǎng)絡信息安全市場 將達到 1,648.9 億美元。根據(jù) IDC 數(shù)據(jù)統(tǒng)計,全球網(wǎng)絡安全相關(guān)硬件、軟件、服務總投 資規(guī)模預計在 2025 年將增至 2,233.4 億美元,五年復合增長率將達 10.4%。
數(shù)據(jù)來源:賽迪咨詢
(2)國內(nèi)網(wǎng)絡安全市場概況
隨著國內(nèi)信息安全政策法規(guī)持續(xù)完善優(yōu)化,網(wǎng)絡安全市場規(guī)范性逐步提升,政府及 企業(yè)客戶在產(chǎn)品和服務上的投入穩(wěn)步增長,國內(nèi)網(wǎng)絡安全市場規(guī)模不斷擴大。根據(jù)賽迪 咨詢發(fā)布的《2019 中國網(wǎng)絡安全發(fā)展白皮書》,2018 年國內(nèi)網(wǎng)絡安全市場整體規(guī)模達 到 495.2 億元。隨著數(shù)字經(jīng)濟的發(fā)展,網(wǎng)絡安全作為必要保障,其投入將持續(xù)增加。
根據(jù) IDC 數(shù)據(jù)統(tǒng)計,預計到 2025 年,中國網(wǎng)絡安全支出規(guī)模將達 214.6 億美元,其中網(wǎng) 絡安全硬件市場 IT 投資規(guī)模將達到 94.5 億美元,2021-2025 年對應網(wǎng)絡安全硬件市場 復合增長率將達到 18.4%。
數(shù)據(jù)來源:賽迪咨詢
(3)網(wǎng)絡安全行業(yè)發(fā)展趨勢
1)整網(wǎng)體系化安全成為行業(yè)發(fā)展的重要方向
隨著信息技術(shù)及其應用范圍的不斷發(fā)展,信息安全問題也越來越復雜,對信息安全 威脅的檢測和防護已很難由單個安全設備來完成。因此,由單個安全設備獨立進行防護、 安全設備獨立于網(wǎng)絡之外單獨建設等傳統(tǒng)模式已無法滿足新的安全防護需求,將交換機、 無線產(chǎn)品等網(wǎng)絡設備與安全設備整合協(xié)同進行安全防護的整網(wǎng)體系化安全成為網(wǎng)絡安 全發(fā)展的必然趨勢。 通過“網(wǎng)絡+安全”的融合使網(wǎng)絡設備發(fā)揮安全價值、網(wǎng)絡設備協(xié)同發(fā)現(xiàn)并防護安 全已成為最新的安全建設模式。
“等保 2.0”中進一步明確要求由安全管理中心對整網(wǎng) 安全進行統(tǒng)一管理和運維。因此,整網(wǎng)體系化安全成為網(wǎng)絡安全發(fā)展的重要方向。 目前,安全設備已成為網(wǎng)絡建設的基礎(chǔ)組件之一,越來越多的用戶開始選擇整網(wǎng)體 系化安全建設方案,而非單獨由安全設備組成的傳統(tǒng)網(wǎng)絡安全建設方案。
對于不同廠商 的網(wǎng)絡設備和網(wǎng)絡安全產(chǎn)品,如將其進行整合以提供各自獨立部署無法提供的附加價值 并實現(xiàn)“1+1>2”的效應,需進行額外的針對性適配開發(fā),加大建設成本;而對于同時 具備網(wǎng)絡設備和網(wǎng)絡安全產(chǎn)品的綜合類廠商,其整網(wǎng)整合方案無需進行定制開發(fā),具有 天然成本優(yōu)勢。因此,整網(wǎng)體系化安全的發(fā)展將使得“網(wǎng)絡+安全”綜合類廠商市場競爭力進一步增強,并有望逐步擴大市場份額。
2)網(wǎng)絡安全架構(gòu)向零信任發(fā)展以適應持續(xù)演進的動態(tài)安全需求
隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡接入方式和接入終端逐漸多樣化,用戶業(yè)務和網(wǎng)絡安全威 脅也不斷變化,企業(yè)急需構(gòu)建一個以數(shù)據(jù)和身份為中心、與當前數(shù)字化發(fā)展趨勢更加相 適應的安全防護機制。在此背景下,業(yè)界開始提出零信任安全概念,提倡通過基于身份 和應用的細粒度授權(quán)、持續(xù)動態(tài)威脅分析和管控來提升整體業(yè)務安全性。
隨著云計算、大數(shù)據(jù)、微服務、移動網(wǎng)絡等技術(shù)的發(fā)展,傳統(tǒng)基于網(wǎng)絡邊界的防護 模型在新的網(wǎng)絡態(tài)勢中不再適用,基于零信任模式的需求將逐步增加。根據(jù) Gartner 預 測,到 2022 年,80%提供給互聯(lián)網(wǎng)生態(tài)伙伴的應用將使用零信任,2023 年將有 60%的 VPN 被零信任取代,同時 40%的企業(yè)將在遠程接入以外的場景使用零信任。目前,國 內(nèi)企業(yè)逐步加大對“零信任框架”的研究和布局,并開展系列探索和實踐。
3)等保 2.0 擴大安全建設覆蓋要求,推進各行業(yè)安全建設發(fā)展
等保制度是我國網(wǎng)絡安全的基石,是維護國家安全、社會秩序和公共利益的根本保障?!吨腥A人民共和國網(wǎng)絡安全法》明確規(guī)定國家實行網(wǎng)絡安全等級保護制度,并要求 網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度要求,履行安全保護義務。
因此,等保 2.0 已經(jīng)上升為法律要求。 隨著等保 2.0 的發(fā)布,安全防護范圍已從原有的信息系統(tǒng)擴展到整個網(wǎng)絡空間。等 保 2.0 強調(diào)兩個“全覆蓋”,一個是對安全保護對象的全覆蓋,即除傳統(tǒng)的網(wǎng)絡和信息 系統(tǒng)外,增加云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制、大數(shù)據(jù)等各類技術(shù)應用;另一個 是對各地區(qū)、各單位的全覆蓋。
此外,等保 2.0 標準還強調(diào)將網(wǎng)絡安全防護思維從被動 防御的安全體系轉(zhuǎn)變?yōu)槿轿恢鲃臃烙?,并全面整體地考慮到事前、事中、事后的防護, 做到事前能夠預警異常事件,事中可以及時阻斷攻擊和違規(guī)行為,并且在各個環(huán)節(jié)做到 全方位、多層次審計,以便出現(xiàn)問題后可快速溯源。 等保 2.0 將會帶來百億級安全市場增量,在原有的被動防御安全市場基礎(chǔ)上,基于 主動防御、零信任、無邊界、大數(shù)據(jù)分析、安全運營服務等新安全思路和理念的產(chǎn)品市 場將快速增長。
編制:諸葛御
責任編輯:趙皋
來源: 思瀚產(chǎn)業(yè)研究院 銳捷網(wǎng)絡