一、 全球网络安全支出持续增长,产业结构以安全服务为主
根据Gartner数据,全球网络安全2017年市场规模约为989.9亿美元,同比增长7.9%。预计到2021年全球网络安全市场规模将达到1330.2亿美元,2016-2021年的复合增长率约为7.8%,高于全球GDP的增长速率。
如果全球按照地区进行分析,北美地区网络安全产业规模最大,占全球比例约为41.3%,西欧国家如英国、德国等占比约为27%,亚太国家如中国、日本、澳大利亚等占比约为22.7%,其他地区占19%。可以看出相比于英美等传统发达国家,我国仍有很大差距。
而全球网络安全产业结构中可以看出,安全服务市场份额最高,约为60%,其余分别为基础设施防护18%,网络安全设备12%,消费者安全软件5%,身份访问管理5%。
从公司分布角度,欧美发达国家探索形成了“信息寡头+网络安全巨头+网络安全专业厂商群体+军工骨干企业”的四层产业格局,企业在国家网络安全保障中发挥了主力军作用,它们掌握着核心技术,占据产业价值链高端。
二、中国网络安全市场规模高速增长
根据IDC数据,2017年中国网络安全市场规模为41.6亿美元,同比增长23.9%。预计到2021年中国网络安全市场规模将达到95.8亿美元,2016-2021年的复合增长率为23.3%。可以看出中国网络安全市场增速显著高于全球增速,但总额只占全球的4.2%,我国网络安全市场相比全球市场规模仍然很小。
中国网络安全投资分布中,硬件部分占总体规模的比例为55.3%,而软件占18.6%,服务仅占26.1%,服务比例小于全球产业结构中服务占60%的水平,与我国计算机产业历来硬件强于软件和服务的情况相符。
中国网络安全占总体IT投入的比例较小,仅有1.84%,远低于全球平均水平3.74%和美国的4.78%。
总结一下的话,中国网络安全市场相比国外成熟市场来说,增速高于全球增速。但由于我国固有的重视硬件轻视软件与服务的情况下,国内网络安全市场存在总体IT投入比例小且结构不成熟的缺点,未来我国网络安全发展趋势应该是要向国外看齐。
我国网络安全市场按照产品可以分为以下几类:
但由于历史原因,中国网络安全产业中目前表现出五个显著问题:
1)网络安全与
信息安全概念混用,信息系统建设“重信息化、不重安全”,网络安全与信息化发展不充分;
2)网络安全产业薄弱且力量分散,网络安全企业“小、散、乱”的局面有扩大趋势,骨干龙头企业特别是国有控股龙头企业缺失;
3)产业协同发展困难,行业壁垒依然存在,产品联动、情报共享困难;
4)关键技术瓶颈没有根本突破,核心软硬件严重依赖进口;
5)经营理念陈旧,对安全服务运营运维模式研究不够,运行体制机制创新不足。
而在可见的未来,我国企业特别是承载国家经济命脉的国企央企将面临更加严峻的网络安全困境。
未来从信息系统安全风险评估的三个基本维度来分析网络空间安全的新常态:
一是信息资产的总量或数据资产的总量在急剧的增加,甚至可以讲数据资产已经成为国家和企业最重要的资产。DT时代的到来,我们要保护的对象的重要性和总量已经成指数级别增长;
二是信息系统的复杂度和关联度空前提升,系统脆弱性随之增加;
三是网络攻击已经从过去单纯的炫技,向有组织、长期持续且极具针对性的谋取商业、经济利益甚至军事、政治利益转变。
当前时点,国企网络安全人员能力与将要面临的网络攻击已经不匹配,急需一整套的采取实时检测安全威胁、动态主动调整防护策略、安全事件快速应急处置等综合手段来应对日益严峻的网络安全威胁,构建全方位、全过程、全覆盖的体系化整体保障能力。而这些一体化安全运维能力急需国家队来提供。
三、 为央企提供整体安全运维服务,市场空间大安全边际高
3.1 网络安全国家队--中国网安集团
2015年 5 月,经国务院批准, 中国电科组建了国内规模最大的网络安全产业子集团——中国电科网络信息安全有限公司。
中国电子科技集团公司根据国家安全战略发展需要,以深耕信息安全 和物理安全领域的中国电科三十所、三十三所为核心,汇聚中国电科内部资源重点打造的网络信息安全子集团。中国网安集团是真正的网络安全国家队。
2017年中国网安集团旗下
卫士通完成中央企业网络安全总体方案,承担中国电科集团整体保障任务和成员单位网站防护任务,十九大重大活动保障期间为近30家政府网站和央企1300余个网站提供安全保障服务。2018年1月26日,卫士通公司控股股东中国网安凭借独创的“网络信息安全整体保障服务”模式,与招商局集团签署业内首个网络信息安全整体保障服务合同,开启全方位合作,共同应对网络安全新挑战。
9月27日,中国网安与招商局集团有限公司在京召开完成招商局网络信息安全整体保障服务项目建设实施阶段验收评审会议。
招商局网络信息安全整体保障服务项目的建设实施阶段工作历时8个月,以服务化、平台化的方式为招商局集团打造网络安全防御体系,项目首创的中央企业网络安全整体保障服务新模式,更是成为了中央企业之间合作共建的典范,为中央企业网络安全和信息化水平的整体能力提升打造了“样板”,下一步将进入7*24小时的线上线下运维服务和实时、动态的主动防御服务,在实际运行中不断提升招商局集团的网络安全整体防御能力。
评审组认为,该项目整体保障服务体系合理、架构清晰,采用新的服务运营保障模式实现了招商局集团网络信息安全由单点防御向系统防御、被动防御向主动防御的转变,打造了中央企业网络安全整体保障的典范。
招商局集团网络安全整体保障项目首创了中央企业网络信息安全保障服务模式,是中国网安充分整合内外部优质资源,为招商局集团构建全方位的安全管控、安全防护、安全服务保障体系,构建起提升其网络安全防护水平和应对未知网络安全威胁的能力,必将为中央企业网络信息安全保障模式带来重大转变。
目前卫士通已经与招商局集团、中远海运等央企已经提供安全运维整体解决方案,仅考虑到央企安全运维市场,央企共97家,估计每家平均30家分公司,每家分公司750万的合同额,将有218.2亿的市场,作为网络安全国家队,卫士通有望取得一半市场份额,也就是将近百亿级的收入级别,将极大提升公司业绩。
考虑到目前大众消费能力有所放缓,对外贸的不乐观,以及对地方政府支付能力的怀疑,未来几年央企将是最稳定的客户,卫士通为央企提供安全运维乃至网安飞天云等安全产品及服务,将具有相对好的安全边际。