文 | 中國信息通信研究院 戴方芳 焦貝貝 黃媛媛 周楊

2024 年，全球各國不斷提升網(wǎng)絡(luò)安全戰(zhàn)略實力，網(wǎng)絡(luò)安全需求規(guī)模不斷擴大，市場資源加速向頭部企業(yè)聚集，人工智能成為網(wǎng)絡(luò)安全技術(shù)發(fā)展的新引擎。在我國，央地協(xié)同推進網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，三股產(chǎn)業(yè)力量齊頭并進，可能引發(fā)市場格局重新洗牌，網(wǎng)絡(luò)安全產(chǎn)品加速向云化、服務(wù)化迭代升級。展望未來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展動能有望提升，技術(shù)應(yīng)用和創(chuàng)新生態(tài)愈發(fā)成熟，產(chǎn)業(yè)將迎來新的發(fā)展機遇。

一、全球發(fā)展態(tài)勢

為應(yīng)對數(shù)字時代日益復(fù)雜的網(wǎng)絡(luò)威脅，各國紛紛出臺或升級網(wǎng)絡(luò)安全戰(zhàn)略，推動全球網(wǎng)絡(luò)安全政策、供需和技術(shù)發(fā)生深刻變革，重塑網(wǎng)絡(luò)空間安全格局。

（一）各國持續(xù)深化網(wǎng)絡(luò)安全戰(zhàn)略，提升網(wǎng)絡(luò)安全綜合實力

網(wǎng)絡(luò)安全戰(zhàn)略已成各國競爭與發(fā)展的重要一環(huán)。美國、歐盟、日本、韓國、澳大利亞等國家和地區(qū)相繼聚焦戰(zhàn)略部署、資金投入和實戰(zhàn)強化，制定網(wǎng)絡(luò)安全發(fā)展指引，鞏固它們在國際網(wǎng)絡(luò)空間的地位。

在戰(zhàn)略部署方面，2024 年 12 月，歐盟《網(wǎng)絡(luò)韌性法案》正式生效，對數(shù)字產(chǎn)品全生命周期安全提出嚴(yán)格要求，標(biāo)志著歐盟在提升數(shù)字產(chǎn)品網(wǎng)絡(luò)安全保護和強化供應(yīng)鏈安全方面邁出關(guān)鍵一步。此外，澳大利亞和韓國相繼發(fā)布國家網(wǎng)絡(luò)安全戰(zhàn)略，推動國家網(wǎng)絡(luò)安全綜合實力提升。

在資金投入方面，2024 年 3 月，美國白宮公布 2025 財年預(yù)算概述，計劃向各民事行政部門和機構(gòu)撥款 130 億美元（約合人民幣 932 億元）用于網(wǎng)絡(luò)安全，同比增長超過 10%。日本計劃在 2023 財年至 2027 財年向網(wǎng)絡(luò)領(lǐng)域投入共計 1 萬億日元（約合人民幣 486 億元），支持實施風(fēng)險管理框架、信息系統(tǒng)保護及提升國防工業(yè)網(wǎng)絡(luò)防御能力。

在實戰(zhàn)強化方面，2023 年底，歐盟針對 2024 年選舉組織開展網(wǎng)絡(luò)安全演習(xí)，測試了危機管理計劃以及對影響歐洲選舉的潛在網(wǎng)絡(luò)安全事件的應(yīng)對措施。2024 年，美國舉辦“網(wǎng)絡(luò)風(fēng)暴”“網(wǎng)絡(luò)旗幟”“網(wǎng)絡(luò)揚基”等實戰(zhàn)演練，旨在提升網(wǎng)絡(luò)防御、情報共享和行動協(xié)調(diào)方面的技能，加強對重要網(wǎng)絡(luò)攻擊場景的應(yīng)對能力，保障關(guān)鍵基礎(chǔ)設(shè)施和資源的重大網(wǎng)絡(luò)事件響應(yīng)水平。

（二）網(wǎng)絡(luò)安全需求擴張，頭部聚集效應(yīng)日益突出

受全球網(wǎng)絡(luò)安全形勢影響，網(wǎng)絡(luò)安全需求加碼，市場規(guī)模進一步擴大。世界主要國家與地區(qū)加強對關(guān)鍵基礎(chǔ)設(shè)施保護和提高對供應(yīng)鏈安全的要求，加之全球局部沖突伴隨網(wǎng)絡(luò)戰(zhàn)愈演愈烈，網(wǎng)絡(luò)攻擊導(dǎo)致國計民生相關(guān)業(yè)務(wù)停滯，嚴(yán)重影響社會穩(wěn)定運行，促使社會網(wǎng)絡(luò)安全保障需求與意識顯著提升。然而，受全球宏觀經(jīng)濟環(huán)境不確定性、企業(yè)預(yù)算調(diào)整等因素的影響，網(wǎng)絡(luò)安全市場增速有所放緩。據(jù)國際咨詢公司 Gartner 數(shù)據(jù)，預(yù)計 2024 年市場規(guī)模為 2168.0 億美元，同比增長 12.3%，增速較 2023 年略微放緩。

全球網(wǎng)絡(luò)安全企業(yè)數(shù)量眾多。截至 2024 年二季度，CB insights 數(shù)據(jù)庫收錄的全球網(wǎng)絡(luò)安全企業(yè)已有近萬家，其中獨角獸企業(yè)超過 130 家，美國企業(yè)占比超過 40%。頭部企業(yè)通過平臺化戰(zhàn)略不斷擴大競爭優(yōu)勢，行業(yè)集中度進一步提升。頭部企業(yè)是網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展的引領(lǐng)者、推動者，一方面，通過優(yōu)化安全算法模型強化平臺技術(shù)支撐與創(chuàng)新能力；另一方面，通過開放 API 接口和數(shù)據(jù)資源構(gòu)建共享生態(tài)，其平臺和產(chǎn)品服務(wù)的訂閱成效顯著，優(yōu)勢地位得以鞏固。分析公司 Canalys 數(shù)據(jù)顯示，2024 年二季度，全球前十二大安全供應(yīng)商的市場份額占比達(dá) 53.2%，較 2023 年同期上升1.3個百分點。頭部企業(yè)營收保持穩(wěn)健增長，增速遠(yuǎn)超全球網(wǎng)絡(luò)安全市場平均水平。例如，Palo Alto Networks 等 13 家國際網(wǎng)絡(luò)安全上市企業(yè) 2023 年營業(yè)收入的平均增速為 24.1%，2024 年上半年增速也達(dá)到了 20.6%。

（三）人工智能成為技術(shù)發(fā)展新引擎，助力網(wǎng)絡(luò)安全技術(shù)能力革新

人工智能在全球網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的應(yīng)用進入快速迭代和探索突破時期。眾多網(wǎng)絡(luò)安全企業(yè)和科技巨頭加大人工智能安全技術(shù)研發(fā)投入，推出系列創(chuàng)新產(chǎn)品和解決方案。例如，Palo Alto XDR、McAfee MVISION Insights、Darktrace Antigena、Microsoft Defender for Endpoint 等產(chǎn)品已實現(xiàn)人工智能能力的深度整合和創(chuàng)新應(yīng)用。據(jù)不完全統(tǒng)計，2024 年全球網(wǎng)絡(luò)安全大會（RSA Conference 2024）上發(fā)布的新產(chǎn)品中，超過 60% 的新產(chǎn)品強調(diào)了人工智能驅(qū)動的網(wǎng)絡(luò)安全功能，創(chuàng)新沙盒十強有 7 家公司的技術(shù)與人工智能密切相關(guān)。人工智能在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用呈現(xiàn)以下特征：一是應(yīng)用場景日益豐富。人工智能技術(shù)在風(fēng)險識別、安全檢測、事件分析、響應(yīng)處置等環(huán)節(jié)得到廣泛應(yīng)用，典型應(yīng)用場景包括高級威脅檢測、自動化滲透測試、網(wǎng)絡(luò)行為與威脅分析、智能安全運維、安全知識問答、實時安全預(yù)警、安全策略管理、數(shù)據(jù)與文件分類等。二是在提升網(wǎng)絡(luò)安全防護效能和精準(zhǔn)度方面展現(xiàn)出強大潛力。例如，在提升惡意軟件檢測率方面，卡巴斯基實驗室采用人工智能技術(shù)后，其惡意軟件檢測率從原來的約 80% 提升到 95% 以上。在提升漏洞發(fā)現(xiàn)效率方面，微軟的 Security Risk Detection 系統(tǒng)利用人工智能技術(shù)，在 Windows 操作系統(tǒng)的漏洞檢測中，效率較傳統(tǒng)方法提高了 50% 以上。在提升數(shù)據(jù)整合與分析效率方面，Splunk 的人工智能驅(qū)動安全信息和事件管理（SIEM）系統(tǒng)將數(shù)據(jù)整合和分析效率提升了約40%。三是與其他網(wǎng)絡(luò)安全新技術(shù)加速融合。例如，人工智能技術(shù)與隱私保護技術(shù)（如差分隱私和同態(tài)加密等）相結(jié)合，谷歌的 DeepMind Health 項目通過深度學(xué)習(xí)算法，在數(shù)據(jù)加密和共享過程中自動識別和處理數(shù)據(jù)中的隱私風(fēng)險，去除患者個人識別信息，同時保留對疾病研究有用的數(shù)據(jù)特征，既提高了研究和診斷效率，又保障了患者隱私。

二、國內(nèi)發(fā)展態(tài)勢

面對國際環(huán)境不確定性和經(jīng)濟周期壓力等挑戰(zhàn)，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)持續(xù)發(fā)展壯大，在政策深化、格局調(diào)整和技術(shù)革新等方面邁出堅實步伐。

（一）央地協(xié)同推進網(wǎng)絡(luò)安全，助力產(chǎn)業(yè)高質(zhì)量發(fā)展

我國圍繞頂層戰(zhàn)略部署、行業(yè)安全技術(shù)保障及地方技術(shù)產(chǎn)業(yè)提升，多措并舉推動網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

（二）在頂層設(shè)計層面，網(wǎng)絡(luò)安全政策體系建設(shè)不斷完善。2024 年 5 月，中央網(wǎng)信辦、中央編辦、工業(yè)和信息化部、公安部聯(lián)合發(fā)布《互聯(lián)網(wǎng)政務(wù)應(yīng)用安全管理規(guī)定》，旨在提高互聯(lián)網(wǎng)政務(wù)應(yīng)用的安全防護水平，保障和促進互聯(lián)網(wǎng)政務(wù)應(yīng)用安全穩(wěn)定運行。2024 年 9 月，《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》公布，規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保障網(wǎng)絡(luò)數(shù)據(jù)安全，促進網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用。

在重要行業(yè)領(lǐng)域，安全管理和技術(shù)手段不斷強化。2024 年 5 月，國家能源局印發(fā)《電力網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》，提升電力網(wǎng)絡(luò)安全事件應(yīng)急能力，規(guī)范各單位電力網(wǎng)絡(luò)安全事件應(yīng)急處置工作，有效預(yù)防、及時控制并最大限度減輕電力網(wǎng)絡(luò)安全事件帶來的危害和影響。2024 年 12 月，國家金融監(jiān)督管理總局頒布《銀行保險機構(gòu)數(shù)據(jù)安全管理辦法》，強化金融數(shù)據(jù)安全保護，規(guī)范數(shù)據(jù)處理活動，防范數(shù)據(jù)泄露風(fēng)險。

在地方層面，各地政府機構(gòu)深化網(wǎng)絡(luò)安全促進政策。2024 年 6 月，江西省工業(yè)和信息化廳印發(fā)《江西省工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實施方案（2024-2026 年）》，明確目標(biāo)、任務(wù)和保障措施，加快全省工業(yè)領(lǐng)域數(shù)據(jù)安全保障體系建設(shè)。2024 年 7 月，海南省通信管理局修訂并印發(fā)了《海南省公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案》，進一步健全海南省公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急機制，提升應(yīng)對能力。

（二）網(wǎng)絡(luò)安全產(chǎn)業(yè)力量不斷夯實，市場格局或面臨重新洗牌

當(dāng)前，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)形成了以網(wǎng)絡(luò)安全企業(yè)為重要基礎(chǔ)、以 IT 及互聯(lián)網(wǎng)企業(yè)為關(guān)鍵補充、以信息通信央國企為戰(zhàn)略支撐的獨特產(chǎn)業(yè)格局。網(wǎng)絡(luò)安全企業(yè)數(shù)量眾多，但業(yè)務(wù)發(fā)展放緩。據(jù)工業(yè)和信息化部年度統(tǒng)計數(shù)據(jù)顯示，我國網(wǎng)絡(luò)安全企業(yè)已超 2000 家。在宏觀經(jīng)濟環(huán)境整體放緩的背景下，政府、電信、金融等重點行業(yè)安全投入受限，行業(yè)經(jīng)營情況不容樂觀。從 20 家上市企業(yè)經(jīng)營數(shù)據(jù)來看，2023 年和 2024 年上半年平均營業(yè)收入均出現(xiàn)負(fù)增長。為解決當(dāng)下經(jīng)營困境，網(wǎng)絡(luò)安全企業(yè)需以突破安全能力和深耕安全價值為目標(biāo)進行轉(zhuǎn)型，聚焦核心競爭力，摒棄“大而全”的商業(yè)模式。例如，綜合型廠商可放棄非優(yōu)勢產(chǎn)品，專精型廠商深耕細(xì)分賽道，打破同質(zhì)化的惡性競爭，真正打磨出經(jīng)得起攻防驗證的核心產(chǎn)品，推動全產(chǎn)業(yè)提質(zhì)增效。IT互聯(lián)網(wǎng)企業(yè)加緊網(wǎng)絡(luò)安全布局，推動網(wǎng)絡(luò)安全產(chǎn)品服務(wù)創(chuàng)新與技術(shù)進步。例如，華為 2024 年推出星河人工智能網(wǎng)絡(luò)安全解決方案，提供安全運營、威脅檢測、勒索防護等智能安全能力，面向數(shù)據(jù)中心、園區(qū)等場景廣泛應(yīng)用。百度安全依托先進的人工智能技術(shù)，顯著提升了威脅檢測與響應(yīng)、身份認(rèn)證和行為分析、反欺詐與風(fēng)險控制等安全能力。信息通信央國企加大安全能力開放和戰(zhàn)略投資。2024年，中國電信發(fā)布見微安全大模型 2.0、電信數(shù)盾 2.0等多款產(chǎn)品，并聯(lián)合高校成立安全領(lǐng)域前沿研究實驗室。中國聯(lián)通發(fā)布《2024 年 5G 核心網(wǎng)安全架構(gòu)及關(guān)鍵技術(shù)白皮書》，推動 5G 安全技術(shù)創(chuàng)新。中國移動完成對啟明星辰的戰(zhàn)略并購，在自身業(yè)務(wù)體系中補充網(wǎng)絡(luò)安全戰(zhàn)略能力，同時為啟明星辰注入“第二增長曲線”。IT 互聯(lián)網(wǎng)企業(yè)和信息通信央國企的加入，為產(chǎn)業(yè)升級帶來新機遇，也可能促使市場格局重新洗牌。一方面，在平臺管道優(yōu)勢基礎(chǔ)上衍生的云安全、安全服務(wù)等能力，具備更加貼近需求側(cè)的安全邏輯，彌補了專業(yè)安全企業(yè)在視角上的不足，將對安全市場原有供需關(guān)系產(chǎn)生一定沖擊；另一方面，不同類型主體間的投資并購與戰(zhàn)略合作，將推動安全產(chǎn)業(yè)鏈上下游生態(tài)融合滲透，促使安全領(lǐng)域企業(yè)間出現(xiàn)梯隊分化。

（三）網(wǎng)絡(luò)安全產(chǎn)品向云化、服務(wù)化加速迭代升級

隨著虛擬化及云計算理念的普及，我國網(wǎng)絡(luò)安全技術(shù)發(fā)展方向正在發(fā)生轉(zhuǎn)變。傳統(tǒng)以硬件為基礎(chǔ)的安全產(chǎn)品交付和以人工為基礎(chǔ)的安全服務(wù)交付模式，正在被云化和 SaaS 化（軟件即服務(wù)）交付技術(shù)和服務(wù)的方式所取代。工業(yè)和信息化部年度統(tǒng)計數(shù)據(jù)顯示，近三年我國云安全產(chǎn)品和安全云服務(wù)的平均增速均超過 30%，云化與 SaaS 化模式推動安全服務(wù)占比提升至 31%。國內(nèi)安全企業(yè)正在積極轉(zhuǎn)型，通過發(fā)展云化和以服務(wù)為中心的方式提供核心安全能力。一是以阿里云、騰訊云等為代表的云計算廠商，聚焦公有云安全能力體系建設(shè)，致力于推進云安全產(chǎn)品一體化、原生化。例如，2023年底，騰訊云安全發(fā)布“全域安全”解決方案，打造了安全一體化平臺，支持安全產(chǎn)品“模塊化”搭建與部署。2024 年，阿里云提出“云上安全共同體”理念，實施“云上安全八大支柱”策略，將“原生安全”深植于安全產(chǎn)品設(shè)計與服務(wù)全周期。二是以中國電信、中國移動等為代表的運營商，圍繞安全運營拓展安全服務(wù)。例如，2024 年，中國電信“云堤”產(chǎn)品升級，推出一體化安全托管服務(wù)平臺（MSSP），降低中小企業(yè)運維成本和技術(shù)門檻。三是以奇安信、綠盟科技等為代表的專業(yè)安全廠商，在自身安全業(yè)務(wù)上疊加安全 SaaS 化能力。雖然主流安全廠商均已布局相關(guān)賽道，但未來仍需關(guān)注 SaaS 化如何驅(qū)動安全技術(shù)能力變革，以提高整體安全效能。

三、趨勢展望

我國網(wǎng)絡(luò)安全產(chǎn)業(yè)將邁出轉(zhuǎn)型升級的堅實步伐。從外部環(huán)境看，數(shù)字技術(shù)等新質(zhì)生產(chǎn)力為宏觀經(jīng)濟發(fā)展提供關(guān)鍵引擎，據(jù)中國信通院測算，未來五年，我國數(shù)字化轉(zhuǎn)型支出復(fù)合增長率達(dá) 17.9%，2026 年支出規(guī)模預(yù)計超4萬億元；未來十年，我國數(shù)字經(jīng)濟規(guī)模增長將超 50 萬億元。網(wǎng)絡(luò)安全已成為數(shù)字化產(chǎn)業(yè)的必需品，數(shù)字化轉(zhuǎn)型動能有望進一步傳導(dǎo)至網(wǎng)絡(luò)安全產(chǎn)業(yè)，支撐產(chǎn)業(yè)走向復(fù)蘇。從產(chǎn)業(yè)自身看，低速增長倒逼產(chǎn)業(yè)轉(zhuǎn)型升級。在網(wǎng)絡(luò)威脅高企、安全監(jiān)管趨嚴(yán)、安全預(yù)算部分縮減等多重因素影響下，網(wǎng)絡(luò)安全投資將更加“精打細(xì)算”。同時，隨著網(wǎng)絡(luò)安全產(chǎn)品能力驗證評估技術(shù)逐步成熟，具備防護實效的優(yōu)質(zhì)技術(shù)產(chǎn)品將獲得推廣應(yīng)用，激勵企業(yè)通過技術(shù)研發(fā)鞏固競爭優(yōu)勢，實現(xiàn)做大做強。反之，落后產(chǎn)品市場份額萎縮，企業(yè)盈利能力下降，經(jīng)營難以持續(xù)，逐漸被市場淘汰。經(jīng)過階段性調(diào)整，產(chǎn)業(yè)有望實現(xiàn)落后企業(yè)和低質(zhì)產(chǎn)品的出清，產(chǎn)品同質(zhì)化、技術(shù)低端化問題將得以改善，產(chǎn)業(yè)競爭格局更趨有序和良性。

網(wǎng)絡(luò)安全技術(shù)創(chuàng)新和生態(tài)聚合將愈發(fā)成熟。一方面，數(shù)字新技術(shù)與新業(yè)態(tài)的安全需求推動網(wǎng)絡(luò)安全技術(shù)不斷創(chuàng)新。在新技術(shù)領(lǐng)域，人工智能新技術(shù)的惡意應(yīng)用放大了網(wǎng)絡(luò)攻擊效果，致使網(wǎng)絡(luò)威脅更具規(guī)模性、針對性和殺傷力。為滿足安全防御需求，網(wǎng)絡(luò)安全技術(shù)將逐步過渡到“人工智能+安全”廣泛賦能階段，增強對復(fù)雜攻擊手段的分析與識別能力，支持海量、多維安全數(shù)據(jù)的分析、關(guān)聯(lián)和推理，更好應(yīng)對智能化、高隱蔽性的安全威脅。在新業(yè)態(tài)領(lǐng)域，2024 年低空經(jīng)濟首次寫入政府工作報告。公開數(shù)據(jù)顯示，到 2030 年，我國低空經(jīng)濟規(guī)模有望達(dá)到2萬億元。低空領(lǐng)域涵蓋低空智聯(lián)網(wǎng)、飛行器、控制站、應(yīng)用軟件、平臺等多個防護對象，涉及飛行、導(dǎo)航、感知等功能，其安全保障需求將推動通信導(dǎo)航安全、加密與隱私保護、智能識別防御、組件代碼安全等多技術(shù)融合創(chuàng)新與協(xié)同防護。另一方面，數(shù)字經(jīng)濟新模式和新業(yè)態(tài)蓬勃發(fā)展，在資源集聚與創(chuàng)新協(xié)作等因素驅(qū)動下，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)將迎來新機遇。隨著網(wǎng)絡(luò)安全產(chǎn)業(yè)園、網(wǎng)絡(luò)安全先進示范區(qū)等產(chǎn)業(yè)創(chuàng)新載體加速創(chuàng)建落地，吸引人、財、物、數(shù)等資源快速聚合，將帶動高端化、特色化的網(wǎng)絡(luò)安全產(chǎn)業(yè)集群發(fā)展。網(wǎng)絡(luò)安全公共服務(wù)平臺等產(chǎn)業(yè)基礎(chǔ)設(shè)施加快建設(shè)，推動產(chǎn)業(yè)信息集中共享，為各方溝通與協(xié)作提供對接平臺。同時，網(wǎng)絡(luò)安全重點實驗室與網(wǎng)絡(luò)安全技術(shù)創(chuàng)新中心建設(shè)有望進入“提速期”，為技術(shù)和產(chǎn)品攻關(guān)提供有力支撐。

（本文刊登于《中國信息安全》雜志2024年第12期）