网络安全行业发展报告.docx

网络安全行业发展报告

壹-行业概况

一、网络安全的定义与行业分类

1.定义

网络安全的一个通用定义是指网络信息系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常地运行，服务不中断。网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。

2.分类

2023年4月7日，安全牛第十版网络安全行业全景图（基于2022年度数据申报收录）正式发布，共收录456家国内网络安全企业和相关行业机构，共分为15个一级安全分类，107个二级细分领域。

收录企业数量最多的细分领域为攻防演练（79家），其后分别是安全运维与托管服务（75家）、应急响应与重保服务（74家）、渗透测试/众测（69家），均和网络安全服务相关，体现服务市场已成为各大安全厂商重点关注和布局的细分领域。当前，随着信息网络技术快速发展，网络安全技术产业的发展不断细分，产业结构不断变化完善。同时，软硬件产品的界限愈发模糊，产品和服务的联动更加紧密。

二、网络安全产业发展概况

1.我国网络安全产业发展历程

在技术创新与应用发展过程中，中国网络安全产业经历了三个主要发展阶段。

第一阶段：1990年到2000年前后，中国处于以反病毒为代表的主机层面单点威胁被动应对式防护阶段。该时期网络安全特征为单点和被动防御，需求以病毒预防和查杀为主。具体来看，采用黑名单机制，也即“非黑即白”，先是人工分析病毒的特征码，之后在电脑里通过扫描文件进行匹配、查杀。这一时期诞生的主要安全产品为传统防火墙（FW）、入侵检测/防御（IDS/IPS）等。

第二阶段：2000至2015年，中国的网络安全产业快速发展，进入以防火墙(安全网关)为代表的静态综合式网络纵深防御阶段。安全产品从独立部署解决单一安全问题，发展为系统建设统一管理信息安全的平台。

第三阶段：2015年至今，网络安全产业处于动态积极防御阶段，以数据为重要驱动力，以大数据、云计算和人工智能为核心技术。下一代防火墙（NGFW）、态势感知、零信任、威胁情报等网络安全产品在这一时期诞生，在人工智能、机器学习等技术的基础上，网络安全防御方式向动态积极防御方向发展。

2.我国网络安全产业发展现状

（1）产业占比提升，但规模仍尚小

2022年我国GDP为121.02万亿元，其中数字经济50.2万亿元，占比达到41.5%（2021年约40.7%）。典型网络安全产业规模达到900亿元，在数字经济中占比达0.18%（2021年约0.16%）。与2021年相比，我国数字经济在GDP占比稳步提升同时，网络安全在数字经济中占比也明显提升。

2022年美国GDP为25.46万亿美元，其中数字经济15.3万亿美元，占比达60.1%（2021年约为59%），网络安全产业规模达646亿美元，在数字经济中占比达0.42%（2021年约为0.44%）。与2021年相比，美国数字经济在GDP占比也稳步提升，网络安全在数字经济中的占比则变化不明显。

与美国相比，我国网络安全产业发展速度更快，但目前体量仍然较小，在数字经济中的占比有待进一步提升。

（2）我国头部企业国际排名有所下降

2022年受宏观环境影响，我国网络安全企业营收增速整体下降，同时受汇率影响，综合导致我国网络安全企业营收国际排名下降。全球TOP20网络安全企业中，我国头部网络安全企业（深信服、360、奇安信）国际排名降至12、18和20名（2021年排名为8、14和17名）。排名下降主要有三个方面的原因：

宏观环境。2022年受疫情影响，我国政府和企业在网络安全方面的预算和投入普遍降低或延后，同时大量在建网络安全项目资金不到位，导致网安企业应收账款激增。

利率影响。2022年全球汇率变化较大，美元兑人民币汇率大幅增加，导致我国网络安全企业以人民币计价的营收在换算成美元时大幅下降。如以稳定汇率计算，我国网络安全企业排名有所提升，但仍略低于2021年水平。

产业模式变革。2022年以CrowdStrike、Okta、Zscaler、Cloudflare为代表的美国网络安全创新企业异军突起，保持了营收高增长势头，国际排名大幅提升，我国头部网安企业营收增速较2021年有所下降被反超。

近年来国外网安企业普遍以云化、平台化和服务化的业务模式实现大规模复制迅速抢占市场，营收增幅普遍在50%以上但亏损较大，这种增长模式是否能够持续仍有待观察，可能会较快达到增长瓶颈。我国网络安全企业普遍以服务我国数字产业发展和行业业务安全需求为主，深耕行业使得产业发展有更加广阔的空间，但产业增速难以短时间爆发，预计将维持平稳而较快速的增长。

（3）初创企业创新方向更贴近我国自身网络安全需求

2023年上半年，美国RSAC大会创新沙盒和我国BCS大会创客汇等业界知名网络安全创新创业活动陆续开展。

美国RSA