2023年信创网络安全新势力研究报告.pdf

ContentsContentsContentsContentsContentsContentsContentsContentsContentsContents报告综述信创网络安全发展背景 1.网络安全事关国家安全/032.网络安全相关政策不断出台/043.信息技术产业需要自主可控/054.信创网络安全产品需求上涨/06信创网络安全产业现状 1.产业图谱/072.发展机遇/113.市场规模/15信创网络安全新势力群体画像分析 1.新增企业数量持续增长，五年共计超490家/162.企业资本较足，超四成注册资本在1000万以上/173.新增企业遍布全国，广东和山东是主要发育地/174.聚焦网络与信息安全软件开发业务，多线是常态/185.产品专业化增强，多强调自研、稳定、性价比等/19信创网络安全新势力发展面临的困境 1.行业生态薄弱，难以面对行业需求增长/202.核心技术仍待突破，自主可控有待加强/213.行业人才资源不足，育人机制仍待优化/21促进信创网络安全新势力发展的建议 1.鼓励企业自主创新并营造良好生态/222.制定产业相关适配验证、测评等标准/223.建立人才激励、评价和从业辅导机制/23目 录010203040506信创网络安全新势力研究报告01信创产业，即信息技术应用创新产业。受到国际环境及国内产业升级影响，近年来国家、行业、地方多个层面信创相关政策密集发布，推动力度持续加强，信创产业进入了高速发展阶段。报告综述01A summary of the report2018我国将信创纳入国家战略，提出了“2+8”发展体系2020信创产业开启“元年”，信创产业开始全面爆发2021信创产业逐步走向应用落地阶段，政策扶持力度持续加强2022国家各部门密集出台国产自主、行业信创等相关政策，国内信创战略全面铺开发展历程信创网络安全新势力研究报告01信创网络安全新势力研究报告02行业 现状产业图谱市场规模市场机遇在信创产业中，网络安全是整个产业链中贯穿始终的重要组成。网络安全是保障经济平稳运行、社会安定、公民隐私权益和国家安全的关键，也是信创产业高速发展的“稳定器”和“保护伞”。在信创产业的发展带动下，信创网络安全行业也迎来增长的黄金时代，步入信创网络安全赛道的新势力不断增加。本报告分析了信创网络安全发展背景、行业现状，包括产业图谱、市场规模、市场机遇，并基于人民数据资产服务平台数据，统计了 2019 年2023 年期间成立或开创网络安全业务且为存续状态的信创相关企业（本报告定义为“信创网络安全新势力”），进行群体画像分析。此外，报告探讨了信创网络安全新势力发展的困境，并给出相关建议，以供社会各界参考。网络安全经济平稳运行社会安定公民隐私权益国家安全发展背景信创网络安全新势力研究报告0202信创网络安全新势力研究报告03党的十八大以来，习近平总书记高度关注网络安全挑战，并多次在不同场合就网络安全发表重要论述及指示。例如，2014 年 2 月，习近平总书记在中央网络安全和信息化领导小组第一次会议上的讲话提到：“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。”2017 年 2 月，习近平总书记在国家安全工作座谈会上的讲话提到：“要筑牢网络安全防线，提高网络安全保障水平，强化关键信息基础设施防护，加大核心技术研发力度和市场化引导，加强网络安全预警监测，确保大数据安全，实现全天候全方位感知和有效防护。”2023 年 7 月，习近平总书记在全国网络安全和信息化工作会议上对网络安全和信息化工作作出重要指示，提出网信工作“举旗帜聚民心、防风险保安全、强治理惠民生、增动能促发展、谋合作图共赢”的使命任务，明确“十个坚持”重要原则，为新时代新征程做好网信工作提供了根本遵循。信创网络安全发展背景02Background of network security development信创网络安全新势力研究报告03一网络安全事关国家安全信创网络安全新势力研究报告04近年来，在党中央的坚强领导下，推动网络安全工作的诸多政策相继出台，包括网络安全法数据安全法个人信息保护法网络安全审查办法云计算服务安全评估办法汽车数据安全管理若干规定（试行）生成式人工智能服务管理暂行办法等。这一系列政策建立了关键信息基础设施安全保护、网络安全审查、云计算服务安全评估、数据出境安全管理、网络安全服务认证等重要制度，基本构建起我国网络安全政策法规体系的“四梁八柱”，完善了我国网络安全工作的机制。关键信息基础设施安全保护网络安全审查云计算服务安全评估数据出境安全管理网络安全服务认证 我国网络安全政策法规体系的 “四梁八柱”完善了我国网络安全工作的机制基本构建二网络安全相关政策不断出台信创网络安全新势力研究报告05当前，世界百年未有之大变局加速演进，新科技革命和产业变革迭代演进，大数据、云计算、人工智能、高端芯片等新一代信息技术蓬勃发展，孕育诸多机遇和挑战，将对世界经济结构和竞争格局产生重大影响。走好自主创新道路，突破信息领域关键核心技术，是保障网络安全的关键所在，也是发挥好信息化驱动引领作用的必然路径。在“数字中国”战略及“新基建”规划建设的号召下，信息产业技术创新和高质量发展将进一步加速。当前，我国将信创产业进行“2+8+N”规划，按照 2、8、N 的顺序逐步实现自主可控。其中，“2”是指党、政，“8”是指金融、电力、电信、石油、交通、教育、医疗、航空航天，“N”是指其他行业。从行业渗透率来看，信创产业渗透率最高的行业是党、政和金融行业，渗透率第二梯队的是电信、交通、电力、石油和航空航天，第三梯队的是教育和医院。三信息技术产业需要自主可控大数据云计算人工智能高端芯片信创网络安全新势力研究报告062022 年信创产业规模达 9220 亿元，近 5 年复合增长率为 35.7%，预计 2025 年达到 23355亿元。在信创产业中，网络安全是整个产业链中的重要组成，且贯穿始终。网络安全是保障经济平稳运行、社会安定、公民隐私权益和国家安全的关键，也是信创产业高速发展的“稳定器”和“保护伞”。据不完全统计，国家层面所发布的 27 条信创产业支持政策，其中有 11 份政策文件重点提及“网络安全”和“信息安全”，占总文件数量的40.74%。因此，在信创发展浪潮下，与信创强相关的终端安全产品、网络安全产品以及信创中催生出的其他产品需求也进一步上涨。35.7%近 5 年复合增长率40.74%占总文件数量终端安全产品网络安全产品信创其他产品四信创网络安全产品需求上涨信创网络安全新势力研究报告07信创网络安全产业现状03The cyber security industry一产业图谱我国网络安全产业链主要由上游的基础技术、中游的网络安全产品和服务、下游的应用领域构成。上游的基础技术包括基础硬件（芯片、内存、储存设备等）、软件系统（操作系统、数据库、中间件等）、基础能力（引擎、算法、规划库等）。中游的网络安全主要由网络安全设备、网络安全软件、网络安全服务三大部分构成。网络安全设备是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，针对不同的应用场景有不同的作用，常见的安全设备有智能卡、生物鉴定、入侵检测、统一威胁管理、防火墙/VPN、IP 协议密码机、安全路由器、线路密码机等；信创网络安全新势力研究报告07信创网络安全新势力研究报告08网络安全软件是防止网络攻击和病毒等恶意软件入侵的关键工具，能够实时地监测网络安全，经过身份验证才能进入已经加密的网络，有效地防止来自不信任的网站和恶意软件的攻击，提高安全性能。包括身份管理和访问控制、安全性与漏洞管理、安全内容与威胁管理等；网络安全服务包括咨询（方案设计咨询、管理体系咨询、攻防训练平台等）、评估（认证测评、风险评估、安全监理、安全保险等）、运维（设计和产品部署、加固优化、检查测试、备份恢复等）、培训、实施等相关服务。下游的应用领域包括政府、金融、运营商、教育、军工、通信等，其中政府、金融和通信是网络安全应用的关键领域。信创网络安全新势力研究报告0808信创网络安全新势力研究报告09图：网络安全产业链梳理数据来源：人民数据研究院整理网络安全产业上下游上游下游中游设备/系统网络安全产品和服务应用领域基础硬件芯片、内存、储存设备等软件系统操作系统、数据库、中间件等基础能力引擎、算法、规划库网络安全设备智能卡、生物鉴定；防火墙/VPN、入侵检测、统一威胁管理等网络安全软件身 份 管 理 和 访 问 控制、安全性和漏洞管理、安全内容与威胁管理、其他网络安全服务咨询、实施、运维、培训等政府金融运营商教育军工通信信创网络安全新势力研究报告09信创网络安全新势力研究报告10网络安全产业图谱网络安全设备网络安全软件网络安全服务信创网络安全新势力研究报告11 政策市场双轮驱动，国产替代路径明确 2018 年，我国将信创纳入国家战略，提出了“2+8”发展体系。2022 年 9 月底，国务院国资委出台的 79 号文，全面指导并要求所有央企、国企、地方国企全面落实信创替代。其中，新增 2023 年量化要求，要求全面完成综合办公系统和重要基础设施替代。预计到 2025 年底，央企的办公 OA 系统将实现 100%国产化，网信安全和基础设施、经营管理类系统国产化比例达到 50%。预计到 2027 年前完成国产信创替代，替代范围涵盖了底层硬件、基础软件、平台软件、应用软件和信息安全。从落地实践情况来看，党政和金融行业信创推进最深、经验最丰富。截至 2021年 12 月底，党政领域和金融行业信创落地实践率（指在公示的信创案例中，对应行业开展信创应用并有真实落地的案例占所有案例的比例）分别为 57.01%、29.55%。此外，交通、能源、教育和电信等行业正在加速信创案例落地；医疗、工业两个行业信创建设也处于加速探索阶段，是未来极具市场潜力的领域。图：各领域信创应用落地进程数据来源：公开资料整理57.01%29.55%19.01%11.64%10.45%8.96%7.46%6.27%4.18%党政金融交通能源教育其他电信医疗工业二发展机遇信创网络安全新势力研究报告12以医疗领域为例，据2023 中国智慧医院研究报告预计，2023 年中国医院国产操作系统市场规模达到 5.7 亿元，此后受托于政策红利和技术的成熟保持高速增长，并将于 2027 年达到近百亿规模。目前，三级以下医院在信息与网络安全的建设中仍处于“产品进入”的阶段，且存在较大的合规性需求，其中产品需求大于服务需求，这为国内软硬件和安全设备厂商提供了产品开发、制造和销售的机会，而三级医院在信息与网络安全的建设中服务需求大于产品需求。从各领域的营收来看，根据中国信通院 中国网络安全产业研究报告（2022年）数据，中国网络安全下游客户以政府、电信和金融行业为主，三者合计占市场总营收的 58.4%，最大客户为政府和公共事业单位，市场营收占比为 24.1%，其次是金融行业，市场营收占比为 17.4%。图：20222027 年中国医院国产操作系统市场规模数据来源：亿欧智库2023E 2024E 2025E 2026E 2027E 5.712.533.364.493.7+484.2%信创网络安全新势力研究报告13 网络安全需求不断增长，市场空间广阔数字化时代催生数字经济蓬勃发展，数据已成为继土地、资本、劳动力、技术之后的新型生产要素。同时，随着云计算、人工智能、大数据、物联网、5G等数字技术与实体经济的深度融合，网络安全形势也愈发严峻，全球网络安全市场迎来发展新机遇。根据 IDC 发布的 2023 年 V1 版全球网络安全支出指南数据，2022 年，中国网络安全市场支出超过 100 亿美元，到 2026 年，中国网络安全支出规模预计接近 288.6 亿美元，五年复合增长率将达到 18.8%，增速位列全球第一。图：2021 年中国网络安全行业营收结构数据来源：中国信通院8.2%5.2%其他教育5.8%医疗8.4%军工9.9%能源4.1%交通24.1%政府17.4%金融16.9%电信信创网络安全新势力研究报告14从融资情况来看，据 GoUpSec 统计，截至 2022 年 11 月 10 日，2022 年度中国网络安全领域融资企业共计 99 家，融资金额由数千万元至数十亿元，主要资金均用于加大安全产品研发投入、完善技术研究、扩充专业团队、探索商业化模式等方向。从细分领域分析，数据安全、信息安全、物联网安全、云安全、工控安全、零信任等方向较为受市场青睐。以数据安全为例，根据中国网络安全产业分析报告（2023 年）数据，截至2022年底，经营数据安全业务的企业数量超25万家，近5年（2018年2022年）成立的企业占比约为 90%。主要集中于东南沿海城市，其中广东、山东、海南等9 省份的企业数量在万家以上，约占全国 64.7%。图：2022-2026 中国网络安全市场支出预测数据来源：IDC$30.000$20.000$10.000$030.0%20.0%10.0%02022 2023 2024 2025 2026 网络安全市场支出(单位:百万美元)YoY信创网络安全新势力研究报告15中国网络安全产业联盟发布的中国网络安全产业分析报告（2023 年）显示，2022 年我国网络安全市场规模约为 633 亿元，同比增长率为 3.1%。预计未来三年产业增速将保持在 10%以上，到 2025 年市场规模预计将超过 800 亿元。其中，2023 年，网络安全产业涌现 10 个发展热点，分别是生成式人工智能、人工智能对抗攻防技术、量子安全技术、云原生安全、网络安全保险服务、安全审计和合规性服务、网络安全防护有效性验证服务、云密码服务、数据安全治理，以及软件供应链安全治理。此外，网络安全产业服务化发展趋势更加凸显。2023 年上半年，服务型企业数量同比增长 32.5%，成为网络安全市场扩容的主要力量。值得一提的是，从网络安全产业集中度来看，2022 年我国网络安全市场 CR1为 9.83%（排名 1 位的企业占有该行业的市场份额），CR4 为 28.59%（排名前 4位的企业占有该行业的市场份额），CR8 为 44.91%（排名前 8 位的企业占有该行业的市场份额）。20182022 年，头部企业的市场份额呈现出上升趋势。尤其是前四名企业的市场份额已经从 2018 年的 21.71%提升到 2022 年的 28.59%，显示出市场向少数领先企业集中的趋势。三市场规模图：网络安全产业规模及增速数据来源：中国网络安全产业分析报告（2023 年）2019 年 2020 年 2021 年 2022 年 25.00%20.00%15.00%10.00%5.00%0700600500400300200100021.50%11.30%61463347853215.40%3.10%规模增速信创网络安全新势力研究报告16本报告基于人民数据资产服务平台数据，统计了 2019 年2023 年期间成立或开创信创网络安全业务的信创相关企业（本报告定义为“信创网络安全新势力”），并进行画像分析。数据显示，2019 年2023 年期间成立或开创网络安全业务且为存续状态的信创相关企业超过 490 家。其中 2019 年，新成立超 20 家，2020 年新成立超 80 家，2021 年新成立近 100 家，2022 年新成立超过 130 家，2023 年新成立超过 150 家。一新增企业数量持续增长，五年共计超 490 家信创网络安全新势力群体画像分析04New Forces in cyber security信创网络安全新势力研究报告1616图：信创网络安全新势力的数量变化数据来源：人民数据资产服务平台1801601401201008060402002019 年 2020 年 2021 年 2022 年 2023 年(家)信创网络安全新势力研究报告17从注册资本来看，信创网络安全新势力的资本较为充足。数据显示，注册资本在 100 万以内的占比为 12%，100 万500 万的占比 29%，500 万1000 万的占比为 18%，1000 万以上的占比为 41%。从地域分布情况看，信创网络安全新势力数量分布前十名的地区分布为广东、山东、四川、陕西、江苏、北京、山西、福建、天津、湖南。其中，排名第一的广东占比 17%，其次是山东，占比 12%。29%18%12%41%图：信创网络安全新势力的注册资本数据来源：人民数据资产服务平台1000 万以上100500 万5001000 万100 万二企业资本较足，超四成注册资本在 1000 万以上三新增企业遍布全国，广东和山东是主要发育地信创网络安全新势力研究报告18从业务层面来看，信创网络安全新势力主要集中在网络与信息安全软件开发、信息安全设备、互联网安全服务、计算机信息系统安全专业产品、安全评价业务等。值得一提的是，多数企业的经营范围较为广阔，多条业务线并行是常态。以中国网络安全行业的技术创新厂商山石网科通信技术股份有限公司为例，2019 年，山石网科在信创发展浪潮下，开始布局信创网络安全业务，其业务线涉及图：信创网络安全新势力的业务分布数据来源：人民数据资产服务平台图：信创网络安全新势力数量分布排名前十的地区及其占比数据来源：人民数据资产服务平台广东 山东 四川 陕西 江苏 北京 山西 福建 天津 湖南17%12%7%6%4%6%5%4%4%3%四聚焦网络与信息安全软件开发业务，多线是常态信创网络安全新势力研究报告19安全运营、基础设施安全、云安全、数据安全、工业互联网安全、应用安全等，产品包括数据泄露防护系统和数据库审计与防护系统，应用交付 AX 系列，T 级数据中心安全防护平台等。例如山石网科践行的硬核技术路线，首先通过自主研发的 64 位多核“全并行”操作系统 StoneOS 与多核 CPU 的搭配，充分利用多核 CPU 资源，为业务处理提供强劲性能；通过多路 CPU 级联，提升整机性能，克服单颗 CPU 性能不足的问题；其次利用分布式构架，解决国产化 CPU 不稳定的问题；然后还利用 FPGA 技术，有效卸载 CPU 压力，提升设备稳定性，并实现高吞吐和低时延的优势。当前，山石网科正在自研 ASIC 芯片，除了让产品能够获得高密端口、高吞吐、低时延等收益外，还能显著提高产品性价比。最后，自研 ASIC 芯片有助于摆脱关键元器件供应被“卡脖子”的隐患，确保供应链的稳定和可靠。五产品专业化增强，多强调自研、稳定、性价比等从产品研发及宣传来看，近几年信创网络安全相关企业开发的产品多强调自研、稳定、低成本、好管理、性价比、高安全、适配兼容等特点。信创网络安全新势力研究报告20信创网络安全新势力发展面临的困境05New Forces in cyber security尽管近几年信创网络安全相关产品层出不穷，产品功能趋于完善，整体可用性逐步提升，但信创网络安全行业生态还较为薄弱。网络安全产业总体规模较小，资金投入仍较少。据2023 年网络安全产业人才发展报告显示，2022 年我国 GDP 为 121.02 万亿元，其中数字经济 50.2 万亿元，占比达到 41.5%。典型网络安全产业规模达到 900 亿元，在数字经济中的占比达到 0.18%。与此同时，2022 年美国 GDP 为 25.46 万亿美元，其中数字经济 15.3 万亿美元，占比达到60.1%，网络安全产业规模达到646亿美元，在数字经济中的占比达到0.42%。相比之下，我国网络安全产业投入仍有较大提升空间。一行业生态薄弱，难以面对行业需求增长信创网络安全新势力研究报告2020信创网络安全新势力研究报告21自主可控是确保网络安全的必要条件，我国核心技术自控能力仍不够强。根据国家信息中心专家观点，目前我国在网信领域（如芯片和基础软件等方面）仍存在一些短板。芯片方面，其短板在于制造工艺、装备、材料、设计工具等方面。以 AI 芯片为例，我国起步晚，在算法方面缺乏原始创新，目前仍依赖进口。基础软件方面，操作系统大部分依赖Windows，国产操作系统很少；大型工业基础软件，如集成电路涉及软件基本上是进口，自主研发的较少。我国亟需“扬长处，补短板”，努力突破“卡脖子”问题，提升自主可控能力，保障网络安全。诸多网络安全行业专家认为，网络安全行业的本质是人与人之间的攻防对抗，当下的人才荒正是制约网络安全发展的最大瓶颈之一。网络安全产业人才发展报告（2021 版）指出，我国网络安全人才队伍整体上还存在着人才供需失衡、教育培训缺乏、人才管理和激励机制有限等不足，不能满足信息化快速发展的需要。此外，据教育部网络安全人才实战能力白皮书数据显示，国内已有 34 个高校设立网络空间安全一级学科，但每年的人才培养规模仅为 3 万，许多行业面临着网络安全人才缺失的困境。到 2027 年，我国网络安全人员缺口将达 327 万。二核心技术仍待突破，自主可控有待加强三行业人才资源不足，育人机制仍待优化信创网络安全新势力研究报告22促进信创网络安全发展要注重创新，激发创新活力关键在于营造良好创新生态，构建良好创新生态要激发企业主体的内生活力。可从以下几方面入手：一是以全面应用信创网络安全成果为目标，完善信创网络安全产业政策。推动出台促进信创网络安全产业高质量发展的政策措施，激发信创网络安全企业主体创新活力；利用重大专项，针对全领域、全业务应用信创网络安全成果给予资金支持。二是在政府引导下充分发挥市场在资源配置中的决定性作用，优化信创网络安全产业布局，整合技术资源。组织信创网络安全上下游企业加强产业协同和技术合作攻关，增强产业链韧性，提升产业链水平，在开放合作中形成更强创新力、更高附加值的产业生态。标准作为贯穿各领域间的技术规则，在维护国家安全、保障数字经济健康发一鼓励企业自主创新并营造良好生态二制定产业相关适配验证、测评等标准促进信创网络安全新势力发展的建议06New Forces in cyber security信创网络安全新势力研究报告2222信创网络安全新势力研究报告23展等方面发挥着基础性、规范性、引领性作用。网络安全技术和信息发展日新月异，相关标准与技术产品之间的契合度需进一步加强。在信创网络安全上下游生态中，相关设备、系统如何发挥更高的性能，并与其他设备、应用系统全方位的深度适配是关键所在。因此，推动信创网络安全产业发展，还需进一步制定相关适配验证、测试测评标准规范、建立公共适配环境等方式，统一服务入口，统筹服务资源。针对当前信创网络安全人才缺乏问题，可从以下几方面着手：一是研究建立科学合理的信创网络安全人才激励机制。好的激励措施才能凝聚人才、留住人才、鼓舞人才。建议相关信创网络安全相关激励机制下沉，从不同渠道研究建立科学合理的信创网络安全人才激励措施。二是加强对信创网络安全工作岗位能力要求的研究。明确岗位需求，才能更好地优化培养方式，有计划、有目的地推进和实施网络安全人才培养工作。三是创新信创网络安全从业能力的评价和提升方法，建立培训体系，强化行业从业者素养，培育优质信创网络安全人才。四是开展在校大学生从业信创网络安全能力辅导工作，加强政企交流，通过理论与实践结合培养学生的从业能力。三建立人才激励、评价和从业辅导机制