商用密码技术创新需进一步提升分析

商用密码技术创新需进一步提升分析 一、 商用密码技术创新需进一步提升 在国家政策的大力引导下，商用密码的应用正在向工业互联网、车联网、智慧城市等新兴领域融入。不同领域的应用诉求对密码技术和相关适配设备提出差异化要求，特别是新兴领域对密码功能和性能的要求更高。商用密码的技术创新仍存在着密码算法与设备和系统的耦合程度不够、高性能需求与低效算法实现间难以协调以及应用软件密码集成门槛高等挑战，使得商用密码难以完全融合到基础设施和行业应用当中。 二、 网络安全行业现状分析 （一）全球市场 从全球网络安全行业市场来看，全球网安市场保持稳定增长。根据信通院发布的《中国网络安全产业白皮书（2022年）》，2020年全球网络安全市场的规模约1367亿美元，北美市场占比约47%。从行业结构来看，全球信息安全产业中，硬件相关的网络安全设备、基础设施保护、身份访问管理及综合风险管理四项的占比为40．1%。 （二）中国市场 从我国网络安全市场规模来看，2020年我国网络安全市场规模为532亿元，约占全球市场规模6%左右。2021年我国网络安全市场规模达到6501亿元，同比增长18．15%；从增速来看，我国网络安全行业2017-2021年复合增速约18%，而全球网络安全市场规模的增速仅在10%左右，我国增速较高且潜力巨大。 网络安全厂商主要通过提供设备、软件、服务来为下游客户提供保护，如网络安全硬件领域的防火墙/VPN，软件领域的安全性与漏洞管理以及服务领域的云监测服务、现场运维服务。对比软件产品，硬件产品的优势在于可将功能编入芯片并集成至单台设备。作为合规性产品，硬件产品配置容易且不占用下游用户的终端性能，仍是市场的主流选择。据统计，2016-2018年硬件在我国网安产业中占主导地位，占比约50%左右；2021年我国安全硬件占比仍高居49%，为最大细分市场。 从安全硬件产品细分市场来看，硬件市场主要由基于UTM平台的防火墙（NGFW），统一威胁管理（UTM）、VPN、入侵检测与防御（IDP），内容管理（SCM、也称上网行为管理）等组成。根据IDC数据，以上几类传统产品的格局近三年保持较为稳定，UTM防火墙、UTM与内容管理三类传统产品占比总和约80%。 三、 网络安全行业发展现状 网络安全是指信息系统（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。一般而言，网络安全业务主要包括安全产品（含安全硬件、安全软件）及安全服务。 全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大随着IT产业迅速扩张，各国政府和企业对安全的重视程度逐渐提升。总体来看，全球网络安全行业仍处于快速发展阶段，网络安全产业规模持续增长。 根据IDC发布的《2022年V1全球网络安全支出指南》，2021年全球网络安全相关硬件、软件、服务总投资规模有望达到1，519．50亿美元。在2021-2025年期间内，全球网络安全相关支出将实现10．40%的复合年均增长率，预计2025年将达到2，233．40亿美元。全球政府和企业对网络安全的重视程度逐年提升，市场发展潜力大。 在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模在业务类型方面，近年来，全球网络安全产品的市场规模已超越网络安全服务的市场规模。继2019年全球网络安全产品市场占比首次超过网络安全服务市场后，该趋势在2020年得到进一步加深。 2020年全球网络安全产品市场规模与安全服务市场规模分别为715．90亿美元、650．70亿美元，主要原因为各国不断推出的隐私安全等合规要求驱动企业积极部署数据防泄漏、数据管控等相关产品。 近年来，受下游需求及政府政策的推动，我国网络安全产业规模不断发展随着信息技术和互联网技术的快速发展以及与社会各方面的深入融合，近年来网络安全问题频发并呈现愈加复杂的趋势。我国政府对网络安全的重视程度不断提高，网络安全已上升为国家战略，并在制度和法规层面强化了对网络安全的要求。此外，随着各行各业数字化转型工作的推进，各类业务与IT的关系更加紧密，网络安全建设和运营的效果越来越受重视。近年来，受下游需求及政府政策的推动，我国网络安全产业规模不断发展。根据中国信息通信研究院统计测算，2020年我国网络安全产业规模达到1，729．30亿元，较2019年增长10．60%；2021年预计产业规模达到2，002．50亿元，持续保持高速增长态势。 我国网络安全市场则以安全硬件为主，网络安全相关需求保持快速增长我国网络安全产业产品和服务的市场构成与全球市场构成差异较大，全球网络安全市场中安全服务和安全产品（含安全软件和安全硬件）市场规模较为均衡，我国网络安全市场则以安全硬件为主。根据IDC发布的《2022年V1全球网络安全支出指南》，未来五年，网络安全硬件仍将是中国网络安全市场中规模占比最高的一级子市场，占比规模均超过40．00%；而安全软件市场增长势头将保持强劲，五年复合年均增长率将达到23．90%。 根据IDC预测，未来五年中国将成为全球网络安全增速最快的市场，2021-2025年复合增长率将超过20%。其中，网络安全分析、情报、响应与编排市场规模将在2024年超过身份与数字信任软件市场规模成为最大的软件二级子市场。除此之外，在企业上云步伐不断加快的背景下，软件安全网关市场将以超过25%的复合增长迎来市场的高速发展期。 四、 未来发展趋势 （一）整网体系化安全成为行业发展的重要方向 随着信息技术及其应用范围的不断发展，信息安全问题也越来越复杂，对信息安全威胁的检测和防护已很难由单个安全设备来完成。因此，由单个安全设备独立进行防护、安全设备独立于网络之外单独建设等传统模式已无法满足新的安全防护需求，将交换机、无线产品等网络设备与安全设备整合协同进行安全防护的整网体系化安全成为网络安全发展的必然趋势。 （二）网络安全架构向零信任发展以适应持续演进的动态安全需求 随着云计算、大数据、微服务、移动网络等技术的发展，传统基于网络边界的防护模型在新的网络态势中不再适用，基于零信任模式的需求将逐步增加。零信任安全概念就是提倡通过基于身份和应用的细粒度授权、持续动态威胁分析和管控来提升整体业务安全性。 根据Gartner预测，到2022年，80%提供给互联网生态伙伴的应用将使用零信任，2023年将有60%的VPN被零信任取代，同时40%的企业将在远程接入以外的场景使用零信任。目前，国内企业逐步加大对零信任框架的研究和布局，并开展系列探索和实践。 五、 市场规模 随着国内信息安全政策法规持续完善优化，网络安全市场规范性逐步提升，政府及企业客户在产品和服务上的投入稳步增长，国内网络安全市场规模不断扩大。随着数字经济的发展，网络安全作为必要保障，其投入将持续增加。数据显示，中国网络安全市场从2016年的269．5亿元增长至2020年的531．9亿元，预计在2022年底将达到704．3亿元。 六、 中国细分领域 在目前关键信息基础设施保护、个人数据保护及数据出境要求下，自主可控已经成为了政府、国央企及大型民企的硬性需求。据统计，我国信创产业于2021年达2222亿元规模，同比增速37%，未来预计同样保持高景气度。 我国正处于新一轮工业革命的历史机遇期，工业互联网作为新型基础设施建设的重要组成部分。根据《中国工程科学》数据，预计2022年工业互联网安全市场为307．6亿元，年均复合增长率约为32．66%。随着我国工业互联网战略的全面实施，政企不断加大安全投入，工业互联网安全产业将迎来持续增长。 大数据物联网移动互联网5G区块链等前沿技术的不断发展与落地，将对安全产生新的需求，传统的网络安全建设思路面临极大的挑战。从云安全市场规模来看，2019年行业市场规模为55．1亿元，预计2021年达到115．7亿元。从大数据安全市场规模来看，2019年我国大数据安全市场规模为38．1亿元，预计2021年市场规模达到69．7亿元。从物联网安全市场规模来看，2019年市场规模为128．8亿元，预计2021年市场规模达到301．4亿元。 七、 网络安全综述 网络安全主要是针对重点行业及企业级用户的提供的保障网络可靠性、安全性的产品和服务。网络安全产品由安全软件和工控机、交换机等设备载体构成，其中硬件是载体，软件是网安产品发挥效能的核心。 八、 网络安全行业相关政策 从政策端来看，2021年7月工信部《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》提出2023年网络安全产业规模超过2500亿元，年复合增长率超过15%；在需求释放上，电信等重点行业网络安全投入占信息化投入比例达10%。