商用密码应用环境需进一步改善分析

商用密码应用环境需进一步改善分析 一、 商用密码应用环境需进一步改善 在方面，目前我国密码产品仍然存在依赖进口芯片、主板等配件、早期建设的底层平台多使用国外密码协议的情况，并且商用密码的还存在诸多不友好的现象，产品技术与安全可靠应用契合度不高，完全替代国外密码协议的难度较大，商用密码应用环境仍需进一步改善。 在密码检测评估方面，密码检测评估体系主要包括商用密码产品检测和商用密码应用安全性评估。其中，我国已经出台了一系列密码产品技术和检测标准规范，商用密码产品检测工作基本实现有章可依、有据可循。但商用密码应用安全性评估仍处于试点阶段制度建设尚有空缺、实践能力有待提升。同时，各应用领域信息化发展水平不一，不同垂直领域的密码应用评估体系建设也应当有所侧重。 二、 市场规模 随着国内信息安全政策法规持续完善优化，网络安全市场规范性逐步提升，政府及企业客户在产品和服务上的投入稳步增长，国内网络安全市场规模不断扩大。随着数字经济的发展，网络安全作为必要保障，其投入将持续增加。数据显示，中国网络安全市场从2016年的269．5亿元增长至2020年的531．9亿元，预计在2022年底将达到704．3亿元。 三、 网络安全产业链 目前我国网络安全产业链已经逐步完善，上中下游都有相关企业提供产品和服务。产业链上游主要是工控机、服务器等硬件产品供应商及操作系统、数据库等软件产品供应商，下游主要为政府、金融、电信等政企用户，以及交通、能源、教育、卫生、企业等各领域，并逐渐应用到云计算、工业互联网、物联网等新兴应用场景中。但我国在上游的芯片、操作系统、数据库、中间件等技术基础薄弱。在产业链上游其他部分及中游我国技术能力较为完善。因为信息安全的投入对于公司而言并不产生直接经济效益，主要起到防御作用，所以在产业链下游客户主要为政府部门以及电信、金融、能源等信息化程度高且对信息较敏感的行业。 网络安全行业上游是软件和信息技术行业，近年间，我国软件和信息技术服务产业规模迅速扩大，技术水平显著提升，已发展成为战略性新兴产业的重要组成部分。据工信部数据，2021年我国软件和技术信息行业总收入94994亿元，利润总额达到11875亿元。 从行业细分领域来看，2021年，信息技术服务实现收入60312亿元，占全行业收入比重的63．5%；软件产品收入24433亿元，占比25．7%；嵌入式系统软件收入8425亿元，占比8．9%；信息安全产品和服务收入1825亿元，占比1．9%。 四、 网络安全行业发展现状 网络安全是指信息系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。一般而言，网络安全业务主要包括安全产品（含安全硬件、安全软件）及安全服务。 全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大随着IT产业迅速扩张，各国政府和企业对安全的重视程度逐渐提升。总体来看，全球网络安全行业仍处于快速发展阶段，网络安全产业规模持续增长。 根据IDC发布的《2022年V1全球网络安全支出指南》，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1，519．50亿美元。在2021-2025年期间内，全球网络安全相关支出将实现10．40%的复合年均增长率，预计2025年将达到2，233．40亿美元。全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大。 在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模。继2019年全球网络安全产品市场占比首次超过网络安全服务市场后，该趋势在2020年得到进一步加深。 2020年全球网络安全产品市场规模与安全服务市场规模分别为715．90亿美元、650．70亿美元，主要原因为各国不断推出的隐私安全等合规要求驱动企业积极部署数据防泄漏、数据管控等相关产品。 近年来，受下游需求及政府政策的推动，我国网络安全产业规模不断发展随着信息技术和互联网技术的快速发展以及与社会各方面的深入融合，近年来网络安全问题频发并呈现愈加复杂的趋势。我国政府对网络安全的重视程度不断提高，网络安全已上升为国家战略，并在制度和法规层面强化了对网络安全的要求。此外，随着各行各业数字化转型工作的推进，各类业务与IT的关系更加紧密，网络安全建设和运营的效果越来越受重视。近年来，受下游需求及政府政策的推动，我国网络安全产业规模不断发展。根据中国信息通信研究院统计测算，2020年我国网络安全产业规模达到1，729．30亿元，较2019年增长10．60%；2021年预计产业规模达到2，002．50亿元，持续保持高速增长态势。 我国网络安全市场则以安全硬件为主，网络安全相关需求保持快速增长我国网络安全产业产品和服务的市场构成与全球市场构成差异较大，全球网络安全市场中安全服务和安全产品（含安全软件和安全硬件）市场规模较为均衡，我国网络安全市场则以安全硬件为主。根据IDC发布的《2022年V1全球网络安全支出指南》，未来五年，网络安全硬件仍将是中国网络安全市场中规模占比最高的一级子市场，占比规模均超过40．00%；而安全软件市场增长势头将保持强劲，五年复合年均增长率将达到23．90%。 根据IDC预测，未来五年中国将成为全球网络安全增速最快的市场，2021-2025年复合增长率将超过20%。其中，网络安全分析、情报、响应与编排市场规模将在2024年超过身份与数字信任软件市场规模成为最大的软件二级子市场。除此之外，在企业上云步伐不断加快的背景下，软件安全网关市场将以超过25%的复合增长迎来市场的高速发展期。 五、 网络安全综述 网络安全主要是针对重点行业及企业级用户的提供的保障网络可靠性、安全性的产品和服务。网络安全产品由安全软件和工控机、交换机等设备载体构成，其中硬件是载体，软件是网安产品发挥效能的核心。 六、 网络安全行业现状分析 （一）全球市场 从全球网络安全行业市场来看，全球网安市场保持稳定增长。根据信通院发布的《中国网络安全产业白皮书（2022年）》，2020年全球网络安全市场的规模约1367亿美元，北美市场占比约47%。从行业结构来看，全球信息安全产业中，硬件相关的网络安全设备、基础设施保护、身份访问管理及综合风险管理四项的占比为40．1%。 （二）中国市场 从我国网络安全市场规模来看，2020年我国网络安全市场规模为532亿元，约占全球市场规模6%左右。2021年我国网络安全市场规模达到6501亿元，同比增长18．15%；从增速来看，我国网络安全行业2017-2021年复合增速约18%，而全球网络安全市场规模的增速仅在10%左右，我国增速较高且潜力巨大。 网络安全厂商主要通过提供设备、软件、服务来为下游客户提供保护，如网络安全硬件领域的防火墙/VPN，软件领域的安全性与漏洞管理以及服务领域的云监测服务、现场运维服务。对比软件产品，硬件产品的优势在于可将功能编入芯片并集成至单台设备。作为合规性产品，硬件产品配置容易且不占用下游用户的终端性能，仍是市场的主流选择。据统计，2016-2018年硬件在我国网安产业中占主导地位，占比约50%左右；2021年我国安全硬件占比仍高居49%，为最大细分市场。 从安全硬件产品细分市场来看，硬件市场主要由基于UTM平台的防火墙（NGFW），统一威胁管理（UTM）、VPN、入侵检测与防御（IDP），内容管理（SCM、也称上网行为管理）等组成。根据IDC数据，以上几类传统产品的格局近三年保持较为稳定，UTM防火墙、UTM与内容管理三类传统产品占比总和约80%。 七、 网络安全行业相关政策 从政策端来看，2021年7月工信部《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》提出2023年网络安全产业规模超过2500亿元，年复合增长率超过15%；在需求释放上，电信等重点行业网络安全投入占信息化投入比例达10%。