中国网络安全产业白皮书中国信息通信研究院年月版权声明本白皮书版权属于中国信息通信研究院并受法律保护转载摘编或利用其它方式使用本白皮书文字或者观点的应注明来源中国信息通信研究院违反上述声明者本院将追究其相关法律责任前言强大的网络安全产业实力是保障我国网络空间安全的根本和基石近年来习近平总书记多次就网络安全产业作出重要指示强调要坚持网络安全教育技术产业融合发展形成人才培养技术创新产业发展的良性生态为网络安全事业高质量发展指明方向并提供根本遵循为护航制造强国网络强国及数字中国建设产业各界共同努力推动网络安全产业发展进入快车道年我国网络安全产业规模较年增长企业发展态势总体良好技术创新高度活跃生态建设不断完善综合实力显著增强为保障国家网络空间安全做出重要贡献在工业和信息化部网络安全管理局指导下我院连续六次发布中国网络安全产业白皮书本报告所研究的网络安全产业主要聚焦在政策资本生态环境等外部因素影响下网络安全供需双方主体通过市场机制作用进行一系列研发生产经营采购等活动所形成的组织业态为了构建清晰的研究脉络本报告首先对网络安全市场规模和结构总体情况进行概述然后对国内外政策技术产品体系企业经营资本赋能产业生态等内外部因素的最新发展动态进行重点分析多维度展现我国网络安全产业发展态势希望为关注网络安全产业发展的政府机构企事业单位以及相关组织和个人提供参考和帮助目录一全球网络安全产业发展动态一全球网络安全市场增速回落结构分布稳中有变二网络安全政策举措纵深推进优化产业发展环境三市场主体发展总体良好新兴厂商优势凸显四资本加持重点领域融资并购出现两极分化二我国网络安全产业进展一网络安全市场发展稳中向好区域行业差异明显二政策体系不断完善推动产业发展迈向新阶段三技术产品体系持续演进为产业发展注入动能四市场主体发展放缓大型企业具备竞争优势五资本赋能效应显现投资主体进一步丰富六生态建设持续优化构筑高质量发展屏障三我国网络安全产业发展举措建议一加速完善政策措施筑牢网络安全坚实防线二持续强化技术创新提升产业供给水平三不断优化素质结构完善人才梯队建设四科学统筹要素资源优化产业生态环境图目录图年全球网络安全市场规模及增速图年全球网络安全市场区域分布情况图年全球网络安全服务市场及构成情况图年全球网络安全产品市场及构成情况图年国际主要网络安全上市企业营收情况图年国际主要网络安全上市企业净利润情况图年国际主要网络安全上市企业研发费用情况图年国际网络安全企业价值与营收关联性图年网络安全初创企业融资态势图年网络安全初创企业融资分布按季度按轮次图年全球网络安全融资领域分布情况图年全球网络安全并购活动态势图年全球网络安全并购领域分布情况图年我国网络安全产业规模增长情况图年网络安全市场营收区域结构图年网络安全市场营收行业结构图年网络安全营销网络覆盖省份数量图年网络安全市场销售模式构成图我国网络安全法律法规体系归纳图我国网络安全法律法规数量变化趋势图产业未来三年将重点研发的新技术新产品方向图市场现有产品和服务所覆盖的新兴领域情况图市场认为未来最有发展潜力的网络安全新技术新理念图年我国主要网络安全上市企业营收情况图年我国主要网络安全上市企业季度营收增速情况图年我国主要网络安全上市企业净利润情况图年我国主要网络安全上市企业研发费用情况图年我国网络安全企业价值与营收关联性图年我国网络安全企业价值与利润关联性图年我国网络安全初创企业融资态势图年我国网络安全融资领域分布情况表目录表年国际网络安全企业情况表年中国网络安全领域典型并购案例中国网络安全产业白皮书一全球网络安全产业发展动态年受疫情影响全球网络安全市场增速回落市场构成发生渐进式调整政策企业资本等内外部因素助推网络安全发展具体来看政策方面以美国欧盟澳大利亚新加坡为代表的国家地区纵深推进网络安全政策举措为产业发展创造良好环境市场主体方面网络安全上市企业营收普遍增长新兴厂商发展较快资本方面网络安全融资热度攀升并购交易降温一全球网络安全市场增速回落结构分布稳中有变年全球市场规模增长情况好于预期年全球网络安全市场规模为亿美元同比增长增速低于年同期水平但高于年月预测数据这一超预期增长反映了全球范围内对网络安全的迫切需求此外得益于市场对远程办公技术和云安全的长期需求预计年产业规模将达到亿美元同比增长未来五年年全球网络安全市场规模复合年均增长率为中国网络安全产业白皮书亿美元产业规模增长率来源图年全球网络安全市场规模及增速美欧亚地区三足鼎立亚太地区更具发展活力在地区分布方面北美西欧和亚太地区位列全球网络安全市场份额前三强其中北美占据显著优势地位西欧和亚太则构成了另外两极从市场份额来看年三大地区合计市场份额为与年同期相比北美和西欧的市场份额略微下降中国和新兴亚太市场的快速发展推动整个亚太地区市场份额占比提升个百分点从具体支出来看北美地区年网络安全支出为亿美元同比增长西欧地区网络安全支出为亿美元同比增长亚太地区网络安全支出为亿美元同比增长其中中国在亚太地区的增速最高中国网络安全产业白皮书亚太中东和北非拉丁美洲西欧东欧南非欧亚北美来源图年全球网络安全市场区域分布情况网络安全市场构成正发生渐进式调整根据统计数据产品市场整体增速显著高于服务市场服务市场规模占比正在逐年降低继年网络安全产品市场规模首次超越网络安全服务后该趋势在年得到进一步加深年网络安全服务市场规模占比降至年全球网络安全服务市场规模为亿美元同比增长从细分类别来看安全咨询类服务是年安全服务中最大的支出类别支出规模为亿美元在安全服务中的占比为安全外包及安全托管服务为第二大支出类别支出规模为亿美元在安全服务中的占比为从各类别增速来看安全外包及安全托管服务近年来发展势头强劲年该类别支出本小节中安全服务市场仅涉及安全咨询安全外包及安全托管服务安全实施硬件支持四大类安全托管服务将定义为通过远程安全运营中心而非现场人员提供的安全功能的远程管理和或监控中国网络安全产业白皮书同比增长远高于安全服务平均增速亿美元安全咨询安全外包及安全托管服务安全实施硬件支持来源图年全球网络安全服务市场及构成情况年全球网络安全产品市场规模达到亿美元较年增长从细分类别来看市场份额最高的三类依次是基础设施保护网络安全设备和身份访问管理其中基础设施保护类产品的市场规模为亿美元占比为网络安全设备类产品的市场规模为亿美元占比为身份访问管理类产品的市场规模为亿美元占比为从各类别增速来看云安全应用安全成为极具发展前景的两大细分领域虽然目前市场规模较小但两大领域均以超过的增速迅速壮大中国网络安全产业白皮书基础设施保护网络安全设备身份访问管理综合风险管理应用安全数据安全其他信息安全软件云安全消费级安全软件来源图年全球网络安全产品市场及构成情况二网络安全政策举措纵深推进优化产业发展环境美国为维护领导者地位持续深化战略布局美国为保持其在未来科技领域的领先地位持续调整其网络安全战略布局顶层路线方面年月白宫发布国家安全战略临时指导方针将提升网络安全作为美国政府首要任务鼓励私营部门与各级政府合作同时加大基础设施投入保卫美国免受恶意网络活动侵害年月拜登签署改进国家网络安全行政令提出预防检测评估和处臵网络安全事件是国家和经济安全的重中之重组织机构调整方面年月美国国务院批准设立新的网络空间安全和新兴技术局该组织负责与美国盟友和伙伴国开展合作推动网络空间安全和新兴技术相关工作该项调整直接体现美国保障新技术安全和加强国际合作的网络安全中国网络安全产业白皮书战略重点新技术领域安全方面美国将人工智能能源量子信息科学通信和网络技术半导体和太空技术作为关键和新兴技术不断强化上述领域的网络安全治理年月白宫发布太空网络安全指令提出保护太空系统免受网络威胁和网络攻击的建议和最佳实践年月美国国家网络安全卓越中心发布网络安全实践指南草案作为网络安全实践指南的第一册旨在帮助网络运营商和用户减轻网络安全风险网络安全能力方面一方面美国持续推动网络安全架构演进年月美国国家安全局发布零信任安全模型指南敦促整个国防部及其承包商对敏感系统实施零信任年月美国管理和预算办公室发布联邦零信任战略草案指导牵引推动政府机构将其网络安全架构从传统架构向零信任架构转变另一方面美国开始通过网络安全成熟度模型认证法规来加强其网络安全能力年月美国防部公布了首批需要通过网络安全成熟度模型认证的个项目要求国防部承包商需通过独立的第三方审核确保其具备与业务相当的网络安全级别国际合作方面美国加强与同盟和伙伴在网络安全方面的合作促进情报共享年月新美国安全中心提出建立民主技术政策联盟框架强调需要在理念相近的国家间进行广泛长期的多边合作利用多边出口管制措施等方法维护技术竞争优势年月美国网络安全与基础设施安全局发布新的全球国际合作战略通过加强国际合作以增强关键基础设施的安全性和弹性中国网络安全产业白皮书欧盟升级安全战略为数字化转型保驾护航为全面提升在数字经济领域的竞争优势维护自身的数字主权欧盟多措并举促进其网络安全战略升级一是提升网络安全核心战略地位年月提出的年欧洲数字化转型愿景以及欧盟新型研究与创新项目地平线欧洲等战略计划均将网络安全作为其发展重点板块年月欧盟理事会通过了欧盟数字十年网络安全战略旨在增强欧洲抵御网络威胁的应变能力二是推动出台新技术应用的安全保障措施年月欧盟网络安全局发布物联网安全准则提供涵盖物联网供应链包括硬件软件和服务在内的整个物联网生命周期安全指南年月欧盟委员会发布人工智能规则提案和协调计划要求确保欧盟市场系统的安全性三是不断完善数据安全保障措施年月欧盟委员会提出数据治理法规以促进欧盟内部数据共享年月欧盟网络安全局发布报告欧盟数字战略自主的网络安全研究方向报告确定了七个关键研究领域以加强欧盟数字自治澳大利亚频繁部署加快网络安全战略谋化为维护国家安全澳大利亚加快完善网络安全举措一是强化整体网络安全战略年月澳大利亚政府发布年网络安全战略依据该战略澳政府将投资亿美元用于建立新的网络安全和执法能力协助行业加强自我保护并增强社区对保护在线安全的理解年月澳大利亚政府发布国际网络和关中国网络安全产业白皮书键技术参与战略用于指导澳大利亚在网络和关键技术问题上的国际参与决策帮助其拥抱巨大创新机会并减轻或避免相关风险二是加速推进云安全布局年月澳大利亚发布云安全指南为政府和整个行业安全使用云服务提供支撑三是重视小企业网络安全年月澳大利亚网络安全中心更新小企业网络安全指南旨在帮助小型企业保护自己免受传统的网络安全事件影响四是持续更新在线安全法案年月澳大利亚更新在线安全法案保护网络空间中澳大利亚公民尤其是儿童的在线安全新加坡提升网络安全水平开启新发展蓝图新加坡不断完善网络安全防范体系为智慧国家战略愿景提供坚强助力在安全规划方面年月新加坡启动新加坡更安全的网络空间总体规划年提出了三大战略目标及保护核心数字技术设施实施网络安全计划等项安全措施在数据安全及个人信息保护方面年月新加坡更新个人数据保护法引入了强制性数据泄露通知制度并对数据泄露处以更严厉的罚款年月新