4月15日是我國第四個全民國家安全教育日，今年全民國家安全教育日的主題是：堅持總體國家安全觀，著力防范化解重大風險。本文聚焦我國網(wǎng)絡安全產業(yè)的現(xiàn)狀及發(fā)展機遇，梳理全行業(yè)守護網(wǎng)絡安全的使命和責任。

圖片來自“123rf.com.cn”

4月15日是我國第四個全民國家安全教育日，今年全民國家安全教育日的主題是：堅持總體國家安全觀，著力防范化解重大風險，喜迎中華人民共和國成立70周年。本文聚焦我國網(wǎng)絡安全產業(yè)的現(xiàn)狀及發(fā)展機遇，梳理全行業(yè)守護網(wǎng)絡安全的使命和責任。

網(wǎng)絡安全產業(yè)體系日益完善

網(wǎng)絡安全是國家安全的重要一環(huán)，黨的十八大以來，黨中央高度重視網(wǎng)絡安全，習近平總書記指出：沒有網(wǎng)絡安全就沒有國家安全，就沒有經(jīng)濟社會的穩(wěn)定運行，廣大人民群眾利益也難以得到保障。保障網(wǎng)絡安全，離不開網(wǎng)絡安全技術和產業(yè)的支撐，離不開網(wǎng)絡安全產業(yè)創(chuàng)新發(fā)展。近年來，經(jīng)過各方共同努力，我國網(wǎng)絡安全產業(yè)取得積極進展，產業(yè)體系日益健全，技術創(chuàng)新高度活躍，綜合實力顯著增強，為保障國家網(wǎng)絡空間安全發(fā)揮了基石作用。

一是產業(yè)規(guī)?？焖僭鲩L?！笆濉币詠?，我國網(wǎng)絡安全產業(yè)保持高速增長，根據(jù)中國信息通信研究院測算，2018年網(wǎng)絡安全產業(yè)規(guī)模超過500億元，年增長率超過20%，超過國際上8%的平均增速。截至2018年底，國內從事網(wǎng)絡安全相關業(yè)務的企業(yè)數(shù)量達2500余家，其中，網(wǎng)絡安全業(yè)務收入超過20億元的企業(yè)有5家，凈利潤超過1億元的企業(yè)有10余家，網(wǎng)絡安全企業(yè)的營收水平不斷提高，盈利能力逐步增強。

二是網(wǎng)絡安全產業(yè)結構較為完整。既有防火墻、入侵檢測以及防病毒等傳統(tǒng)產品，又有態(tài)勢感知、數(shù)據(jù)防泄漏等新興產品，既有服務于電子政務、金融等行業(yè)的產品和服務，又有服務于工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能等新興領域的技術和服務，基本形成了覆蓋防護、監(jiān)測和應急等環(huán)節(jié)，以及覆蓋集成、運維、咨詢等方面的全產業(yè)鏈產品和服務體系。

三是網(wǎng)絡安全技術創(chuàng)新能力不斷增強。祖沖之等國產密碼算法成為國際標準，漏洞分析挖掘能力明顯提升，可信計算、擬態(tài)防御等技術理論更加成熟；大數(shù)據(jù)、云計算、人工智能、區(qū)塊鏈等技術在網(wǎng)絡安全領域應用更加深入。四是網(wǎng)絡安全領域投融資活躍。截至2018年底，公開融資方面，國內上市網(wǎng)絡安全企業(yè)達到16家，新三板掛牌企業(yè)達70余家；創(chuàng)新孵化方面，100多家創(chuàng)投機構在網(wǎng)絡安全領域投資布局，惠及超過150家創(chuàng)新創(chuàng)業(yè)企業(yè)。五是網(wǎng)絡安全人才隊伍不斷壯大。30多所高等院校設立網(wǎng)絡空間安全一級學科，網(wǎng)絡安全基礎教育水平不斷提升；網(wǎng)絡安全職業(yè)技能培訓快速發(fā)展，形成了學校、社會、企業(yè)多方參與的人才培養(yǎng)體系，為網(wǎng)絡安全產業(yè)提供多層次人才保障。

五大熱點領域備受關注

身份管理與訪問控制領域活力涌現(xiàn)。網(wǎng)絡融合生態(tài)以及指數(shù)級增長的設備、平臺、應用數(shù)量以及外部連接等加速了身份管理與訪問控制技術的創(chuàng)新和理念變革。一是身份管理技術理念向身份治理轉化，應對多模型、多應用、復雜結構的集中化管理成為趨勢。二是特權賬戶管理逐步升溫。三是區(qū)塊鏈、生物識別等技術發(fā)展推動身份管理與訪問控制邁入新的階段?？晒芾戆踩沼瓉戆l(fā)展新機遇。網(wǎng)絡安全領域的攻防對抗持續(xù)激烈，使得越來越多的企業(yè)傾向于選擇可信賴的專業(yè)的安全企業(yè)提供安全運維服務。

可管理安全服務呈現(xiàn)如下特點：一方面，數(shù)據(jù)的本地化需求強烈，區(qū)域化運營企業(yè)受青睞。另一方面，電信運營商發(fā)揮渠道和流量優(yōu)勢，形成業(yè)務發(fā)展和安全互為補充的良好局面。

云安全技術加速拓展和應用。云安全市場規(guī)模的持續(xù)快速增長和云安全事件的日益頻發(fā)驅動安全技術創(chuàng)新應用。應對多云環(huán)境、數(shù)據(jù)安全合規(guī)等成為云安全領域的熱點話題。一是云訪問安全代理市場競爭加劇。二是云工作負載保護平臺的功能向多樣化拓展，包括容器安全、態(tài)勢感知等能力擴展以及在多云環(huán)境的適配。三是云計算服務商逐步開拓云安全市場。

威脅情報技術服務逐步落地。威脅情報技術推動傳統(tǒng)的事件響應式的安全思維向全生命周期的持續(xù)智能響應轉變。借助威脅情報，企業(yè)能以更為智能的方式掌握最新的網(wǎng)絡安全事件、重大漏洞隱患等信息并及時啟動預警、響應、應急等工作。威脅情報服務落地模式日益清晰，四種主流模式逐漸成形：一是提供威脅情報門戶和威脅情報源，二是提供威脅情報平臺服務，三是提供威脅情報一體化分析服務，四是威脅情報與安全產品的融合。

人工智能與網(wǎng)絡安全加速融合。伴隨著人工智能技術的成熟和應用的拓展，網(wǎng)絡安全逐漸成為人工智能應用最活躍領域之一。目前，騰訊、安恒信息、觀安信息等高新技術企業(yè)積極推動將人工智能技術應用于網(wǎng)絡欺詐防護、物聯(lián)網(wǎng)安全等領域。但與此同時，人工智能也引發(fā)了新的安全風險，需要關注。

隨著網(wǎng)絡空間安全攻防博弈的愈發(fā)激烈，各領域安全問題交織復雜，為加快建設網(wǎng)絡強國提供有力的安全保障，預計我國網(wǎng)絡安全產業(yè)將圍繞以下重點方向發(fā)展：一是黨和國家持續(xù)優(yōu)化網(wǎng)絡安全產業(yè)布局。預計到2020年，將有一系列細化豐富的產業(yè)發(fā)展扶持政策出臺，產業(yè)發(fā)展重心和方向更為明確，發(fā)展信心和步伐更為堅定。二是細分領域助力網(wǎng)絡安全服務市場打開新局面。一方面，事件調查、應急響應、溯源處置等服務推動對安全服務價值的認可。另一方面，隨著《網(wǎng)絡安全法》中相關要求進一步落地實施，企業(yè)自查和合規(guī)需求逐漸增多。三是職業(yè)教育和培訓成為應對人才緊缺的關鍵點。隨著我國網(wǎng)絡安全人才培養(yǎng)體系完善，政策重點將有望向職業(yè)教育和培訓方面發(fā)力，網(wǎng)絡安全人才培訓教育市場將迎來新的增長點。