信息安全行业发展现状及趋势简析

摘要：随着网络应用的迅速发展，信息安全的发展步入全新的网络时代。保证系统数据安全和业务连续性成为了信息安全的首要目的。全社会密切关注着如何确保信息系统的安全的问题，信息安全行业的发展趋势不仅仅是针对国家、政府、银行和企业等等大型群体而言，而对个人的网络安全行为也必将产生更巨大更长久的影响。 

近几年，全球的网络安全威胁不断增加，各类网络犯罪和网络攻击日益突出，网络犯罪组织将网络漏洞和攻击工具商品化，来进行地下交易，如此使得网络安全的威胁更为广泛，银行账户、信用卡、网络游戏账户等是网络攻击的首要对象。此外，特别是在企业办公网、内部业务网、涉密网中的终端设备，尽管制订了严格的网络安全管理制度，但是不宜被一般员工有效执行，并且由于缺乏有效的技术手段，网络安全管理人员无法了解每个终端的安全状况，因此无法有效解决各种终端安全与管理问题。这些出现的信息安全问题推动了信息安全行业迅速发展。

据2017年数据统计显示我国的信息安全类的经济损失位居全球第一。2017年在全球中20个国家有将近9.78 亿的人遭到了网络的攻击，经济的损失达到了1720亿美元。而其中遭受攻击最为严重的是中国，中国消费者成为网络犯罪的受害者就有大约3.52亿，经济损失达到 663 亿美元。

我国信息安全行业发展现状

随着信息技术的不断发展，信息安全问题随之增加，导致信息安全市场需求十分广阔。

2013年我国信息安全的产品规模达到了186亿元，同比增长了21%。2014年市场规模达到了225亿元，同比增长20%。2015年国内信息安全产业规模达到了278亿元，同比增长22%。2016年国内信息安全产业的规模达到了340亿元，同比增长22%。

信息安全行业产品及市场范围

近几年，我国信息安全产品市场规模迅速扩大，但缺少真正的龙头企业，市场集中度较低。信息安全产品于服务的提供商以及信息安全系统的集成商构成了信息安全产业链。信息安全产品的提供商又分为硬件产品、软件产品以及信息安全服务的提供商。

根据产品的维度看，信息安全的市场分为了安全硬件、安全软件和安全服务三大类，十二小类等百余种产品。安全硬件分为安全应用硬件和硬件认证，包含了防火墙、指纹识别、VPN网关、入侵检测系统、入侵防御系统、令牌、虹膜识别等主要产品。 

安全软件分为身份管理与访问控制、安全性与漏洞管理和安全内容与威胁管理三个领域，包括了Web应用防火墙、数据泄露防护系统、防病毒软件、反垃圾邮件系统、安全评估系统、安全管理平台等主要产品。 

安全服务主要包含了咨询、运维、实施和培训等几个方面。目前国内的安全服务市场还处于起步阶段，再加上用户对信息安全服务的意识较为薄弱，国内安全服务企业的产业投入少，国内的安全服务市场仍有很大的发展空间。当前国内的信息安全厂商为市场提供的主要是安全运维、安全设计、安全评估和安全技术研发等方面的服务。

我国信息行业发展趋势

政策与新技术驱动高增长。随着信息安全上升到国家战略高度，国内信息安全产业的发展得到了国家相关政策的大力支持。2016年10月，国家相关部门指出需要进一步提升网络信息技术的自主创新能力，提高网络空间安全的防御能力；2016年11月，通过了《网络安全法》的审议；2016年12月，发布了《国家网络空间安全战略》。从2017年4月发布的《2016年我国互联网网络安全态势综述》显示，在2016年国内互联网的网络安全状况总体平稳，没有出现影响到互联网正常运行的重大网络安全事件，但网络的恶意程序数量持续快速增加；境外针对我国境内网站的攻击事件频繁出现。此外，我国企业信息安全投入不足。据数据统计，2014 年国内信息安全的投入占总IT投入的比例与发达国家还有 6至7 倍的差距，且国内信息安全的投入仅占整体IT投入的 2%，远远低于欧美的10%的水平。

市场空间大，行业将会持续快速增长。当前国内在网络安全方面的投入仅占整个IT行业的比重的2%，未来有着巨大的发展潜力，国内信息安全行业的市场规模快速增长。近几年来，频频发生的网络安全威胁事件，造成了大量的经济损失，频频发生的网络威胁促进了国内信息安全产品的迅速发展。据数据统计，在2017 年中国的网络信息安全市场规模达到了411亿元，同比增长将近22%，远远高出全球增长的12%。当前国内的信息安全投入比例较低，并且在相关的政策逐步推动，未来国内网络信息安全的市场前景将会十分可观。

集成开发类产品和解决方案将成为主流。随着信息技术的进步和网络环境的复杂化，网络攻击的手段日益丰富和复杂，信息安全产品的传统单一功能在检测和防御攻击等方面，已经无法完全满足用户的需求，从而衍生出了集多种功能于一体的软硬件集成开发类产品和系统。当前，硬件仍是国内网络信息安全市场的主体，占比 51.3%，其次为安全软件和安全服务各占比37.5%、 11.2%，其中安全集成和安全咨询占据了安全服务中90%的市场份额。

与此同时，集成开发类产品中高端定制化的行业信息安全解决方案受到了诸如政府机构、金融、互联网、能源、军工等重要企业级客户的青睐。目前，国内信息安全企业仍集中在单点技术的产品层面上，综合性的信息安全技术发展仍然处于较低的水平，但相较于单一功能的产品，集成化的产品和信息安全的解决方案得到了快速的发展，将在未来会逐步成为信息安全产业的主力军。

云产业安全、大数据分析主导信息安全重要发展方向。2014年，IDC提出了信息技术第三平台将成为引领信息安全发展方向的主导。即将移动设备和应用作为核心，将云服务、移动网络、大数据分析、社交网络技术作为依托的全新格局称之为信息技术第三平台。移动设备、移动网络和云计算的逐渐普及衍生出了移动安全和云安全等新的信息安全领域。目前国内百度、阿里巴巴、腾讯等互联网巨头以及电信运营商都在抢滩布局，通过购置服务器、网络安全设备、安装虚拟化软件后，提供云存储、云主机等增值业务。

依据相关数据，从2014到2016年国内云安全的市场规模分别达到了 9.8 亿元、12.8 亿元和18.2 亿元，同比增速分别为 21.3%、30.6%和 42.2%。此外，大数据分析技术作为云计算技术的延伸，成为检测安全威胁和分析安全数据的新技术手段。国内的数据安全产业于2000年起步，数据加密产品于2004 年应运而生，数据安全产业开始起步，经过10年的发展，2016年数据安全的市场规模达到了18.1 亿元，同比增长了21%。数据安全的需求随着大数据产业的快速发展也不断增加。

结语 

目前，国内的信息安全行业在安全基础理念、核心技术的研发和主流产品的开发等多个方面均取得了较为显著的进步。我国虽有专门从事信息安全工作的基础研究、技术研发发与技术服务的高科技企业和研究机构，构成了中国信息安全产业的新格局，但是由于国内从事这类专业的技术人才却严重短缺，对中国信息安全行业的发展造成了影响。从信息安全所涉及的大到国家，小到个人，无论是政治、经济、体制还是社会工程等范畴，信息安全行业都将是十分具有发展前途的行业，必将为我国社会各方面各产业可持续发展保驾护航。