信息安全行业发展及人才需求.ppt

第二页，共二十九页。 日常上网会遇到的一些困扰 第三页，共二十九页。 商业层面的安全事件 国家层面的安全策略 第四页，共二十九页。 信息安全 定义：是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的必威体育官网网址性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 现状：中国的信息安全起步较晚，产业规模逐步扩张。随着各种安全事件的刺激和影响，将带动了市场对信息安全产品和服务需求的持续增长。 第五页，共二十九页。 年度 2006 年度 2007 年度 2008 年度 2009 年度 2010 年度 市场规模(亿元) 45.45 53.20 61.91 71.14 82.29 增长率 17.2% 17.1% 16.4% 14.9% 15.7% 信息安全行业的产生和发展 2006－2010 年中国企业级信息安全产品市场规模 年度 2010 年度 2011 年度 2012 年度 市场规模(亿元) 111.74 135.53 166.58 增长率 20.2% 21.3% 22.9% 2010-2012 年中国信息安全产品市场规模预测 年度 2011 年度 2012 年度 2013 年度 2014 年度 2015 年度 市场规模(亿元) 96.24 113.45 134.10 159.09 189.45 增长率 16.9% 17.9% 18.2% 18.6% 19.1% 2011-2015 年中国企业级信息安全产品市场规模预测 信息安全发展规模 第六页，共二十九页。 地区 2010 年度 2011 年度 2012 年度 市场规模 （亿元） 占比 市场规模 （亿元） 占比 市场规模 （亿元） 占比 东北 6.57 5.88% 7.87 5.81% 9.54 5.73% 华北 29.35 26.27% 35.59 26.26% 43.84 26.32% 华东 30.47 27.27% 37.28 27.51% 46.17 27.72% 华南 24.30 21.75% 29.51 21.77% 36.31 21.80% 华中 10.12 9.06% 12.16 8.97% 14.78 8.87% 西北 4.21 3.77% 5.05 3.73% 6.14 3.69% 西南 6.72 6.01% 8.07 5.95% 9.80 5.88% 合计 111.74 100.00% 135.53 100.00% 166.58 100.00% 2006－2010 年中国企业级信息安全产品市场规模 第七页，共二十九页。 目前信息安全行业中的主流技术如下： 信息安全基本技术 基本技术 内容 病毒检测与清除技术 依靠行为特征进行判断、识别和匹配等方法来发现网络和用户计算机中的病毒并进行清除。 安全防护技术 包含网络防护技术（防火墙、UTM、入侵检测防御）；应用防护技术（如应用程序接口安全技术等）；系统防护技术（如防篡改、系统备份与恢复技术等），防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的相关技术。 安全审计技术 包含日志审计和行为审计，通过日志审计协助管理员在受到攻击后察看网络日志，从而评估网络配置的合理性、安全策略的有效性，追溯分析安全攻击轨迹，并能为实时防御提供手段。通过对员工或用户的网络行为审计，确认行为的合规性，确保信息及网络使用的合规。 安全检测与监控技术 对信息系统中的流量以及应用内容进行二至七层的检测并适度监管和控制，避免网络流量的滥用、垃圾信息和有害信息的传播。 解密、加密技术 在信息系统的传输过程或存储过程中进行信息数据的加密和解密。 身份认证技术 用来确定访问或介入信息系统用户或者设备身份的合法性的技术，典型的手段有用户名口令、身份识别、PKI 证书和生物认证等。 信息安全主流技术 第八页，共二十九页。 7. 6. 8. 9. 10. 5. 云/客户端架构 软件定义一切 Web-scale IT 个人云时代 智能机器 3D打印 3. 2. 4. 1. 移动设备的多样性及管理 互联全部事物的网络 混合云和IT即服务经纪人 移动应用和应用程序 第九页，共二十九页。 ◆ 2006年全球信息安全从业人员接近130万，比2003 年增长了14.5%；全球信息安全从业人员数量自2003 年起至2008 年间以13.7% 的年增长率持续攀升至210 万人 ，到2012年达到250万。 ◆亚太地区的信息安全从业人员数量由2003 年起以18.3% 的全球最高增长率快速递增，至2008 年多达72.76