网络安全产业的新环境、新挑战、新机遇

2022年，我国GDP121万亿元，其中数字经济规模约50万亿元，占比达到41.5%。网络安全产业规模约900亿元，在数字经济中占比0.18%。相比2021年46万亿元的数字经济规模和790亿元的网络安全产业规模均呈增长趋势。

与此同时，美国2022年GDP25.5万亿美元，其中数字经济规模约15亿美元，占比达到60%。网络安全产业规模约670亿美元，在数字经济中占比0.45%。相比2021年均有小幅提升。

以上数据显示，尽管受宏观环境和疫情影响，全球和我国网络安全产业在数字经济中的占比稳步提升，均呈现良好势头和发展韧性。与美国相比，我国网络安全产业发展速度更快，目前体量仍然较小，仅为美国产业规模的三分之一，不能满足数字经济发展需要，需要进一步提升，成长空间广阔。

从2022年上市公司营收规模看，网络安全已成为数字化产业（软件）细分领域第三大市场，仅次于金融科技和企业服务。其中金融科技上市公司总营收达到1055亿元居第一位，代表性企业包括同花顺、恒生电子等，企业服务上市公司总营收达到561亿元居第二位，代表性企业包括宝信软件、用友网络、汉得信息等，网络安全上市公司总营收达到507.8亿元居第三位，代表性企业包括奇安信、深信服、启明星辰等。紧随其后的数字化产业（软件）细分领域还有智慧城市、大数据、系统集成、智慧医疗与教育等。

数字化时代网络安全的重要性日益凸显，快速成长为软件领域的重要细分市场。但与其他应用领域相比，网络安全服务于各行各业，其市场碎片化的特点依然存在。

网络安全市场集中度整体低于其他软件细分行业，为创新创业的中小企业提供了成长空间。2022年我国网络安全市场CR（行业集中度）4为28.59%，网络安全市场集中度进一步提升，但仍远低于其他软件行业通常40-50的CR4值。头部企业的市场份额呈现出上升趋势，龙头企业的引领作用开始显现，2018-2022年头部企业的市场份额呈现出上升趋势。尤其是前四名企业的市场份额已经从2018年的21.71%提升到2022年的28.59%，显示出市场向少数领先企业集中的趋势。行业进入门槛提高，行业竞争加剧，创业企业需要找到创新和差异化的方式保持竞争力。

我国网络安全市场进入了稳健增长阶段，头部企业规模和资源的优势会进一步被凸显，从而获得更大的市场份额，预计我国网络安全市场集中度会持续提升。

随着俄乌冲突的爆发，全球网络战烈度攀升，多国政府和黑客组织的政治立场严重分化，导致全球网络安全形势每况愈下。同勒索软件、数据泄露和安全漏洞等传统网络安全问题也并未有所好转，反而在俄乌冲突的推波助澜下呈现恶化趋势。

俄乌冲突引爆全球网络对抗。俄乌双方均将关键基础设施作为网络攻击的主要目标。俄乌冲突引发全球网络对抗高潮，双方在网络对抗中构建了大批前沿阵地，组合运用分布式拒绝服务（DDoS）攻击、数据擦除软件等多种工具及手段，将火力覆盖至敌方网络领域。

勒索软件生态系统持续升级。2022年，勒索软件活跃程度再度飙升，攻击事件数量同比增长13%，超过以往五年的总和。勒索软件生态持续升级，勒索即服务（RaaS）愈加成熟，定制化工具使用频率明显提升。勒索软件团伙甚至发布漏洞悬赏计划，提升自我安全防御能力。

软件供应链数据泄露事件高发。2022年，数据泄露事件持续高发，针对软件供应链的安全攻击事件呈快速增长态势。据网络安全公司报告显示，2022年针对软件供应商的网络攻击同比增长146%，其中62%的数据泄露归因于供应链安全漏洞，供应链已成为网络罪犯主要的攻击媒介。

美英等国持续加大新兴技术投资力度，强化零信任、量子、5G等技术的研发和应用，尤其是美国防部将零信任部署视为实现网络安全的最高优先事项。同时在俄乌冲突Viasat卫星攻击背景下，美欧等国家积极谋划太空发展、强化太空能力建设。

新兴技术催生新质作战能力。美国防部正在将现有基于边界的安全方式转变为零信任，并致力于在5年内实施零信任架构，显著抵消网络漏洞和威胁。以量子计算、量子通信为代表的量子信息技术（QIS）逐步由实验阶段走向落地应用，并极大推动了量子技术在国防军事领域的发展。美国国防持续探索5G技术在军事领域的应用，推动将5G技术与人工智能、机器学习、零信任等技术理念相结合，为建设快速、安全的军民两用蜂窝网络赋能。

网络装备研发步伐进一步加快。美英等国太空建设进入实际阶段，围绕发展弹性太空能力和网络服务，保护商业和政府天基系统及供应链免受网络攻击，积极谋划太空发展、强化太空能力建设。

聚焦网络作战能力提升项目。美国政府持续将大国竞争视为主要挑战，将国防预算不断推高，重点发展网络作战能力与威胁防护能力，确保网络威慑形成与网络对抗优势。

美国RSAC大会创新沙盒十强企业近年来主要集中在：云安全、数据安全、软件供应链安全、身份安全4个热门赛道。2023年受人工智能技术爆发的影响，智能化网络安全应用成为今年的新热点，应用领域包括智能SOC，智能网络攻防和智能数据治理与隐私安全，以及自动化的事件分析和快速响应等。

与美国相比，我国网络安全企业在学习国外先进技术的同时，国内需求侧对创新的驱动更为显著。人工智能技术在网络安全领域的应用向着云安全、业务安全、软件供应链安全和更为实战化的攻防、运营方向发展。数据安全在创新方面的比重已接近传统安全领域，我国网络安全重视攻防、安全运营、SOAR等更具实战化的赛道,工业安全、汽车安全、安全芯片等赛道符合我国新型行业对网络安全的需求。

而近年来的灾难性攻击表明网络风险是重大威胁，企业开始把安全视为一项重要的商业风险，并且更看重网络信息安全服务的持续性。随着虚拟化及云服务理念的渗透，我国网络安全技术趋势出现变化，正由以硬件交付安全产品，人工交付安全服务的形式，逐步向云化、SaaS化方式交付技术和服务等形式转变。

奇安信集团产业发展研究中心是奇安信集团的产业研究团队。专注网络安全领域，跟踪国内外产业发展现状与趋势，研究网络安全各细分领域，包括产品技术、市场、投融资和产业生态，为网络安全从业人员提供新视角，为企业决策提供依据，推动网络安全产业发展。

陈华平：奇安信集团副总裁，产业发展研究中心负责人。

乔思远：产业发展研究中心研究员，主要负责宏观分析和产品技术研究。

赵昌毅：产业发展研究中心研究员，主要负责产业规划和解决方案。