計(jì)算機(jī)網(wǎng)絡(luò)安全行業(yè)研究報(bào)告導(dǎo)語2021年以來，由于疫情負(fù)面因素基本消失，網(wǎng)絡(luò)安全行業(yè)表現(xiàn)出較好增長勢(shì)頭，主要上市企業(yè)網(wǎng)絡(luò)安全業(yè)務(wù)收入均實(shí)現(xiàn)了較快增長。網(wǎng)絡(luò)安全行業(yè)現(xiàn)狀2020年，受到疫情影響，整個(gè)網(wǎng)絡(luò)安全行業(yè)增速出現(xiàn)明顯下滑。中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（簡稱CCIA，下同）調(diào)研數(shù)據(jù)顯示，2020年行業(yè)實(shí)現(xiàn)收入532億元，同比僅增長11.30%，較上年同期下降10.33個(gè)百分點(diǎn)。雖然2020年傳統(tǒng)網(wǎng)絡(luò)安全硬件表現(xiàn)不佳，但是安全軟件和服務(wù)則為全年增長仍提供了支撐。2021年以來，由于疫情負(fù)面因素基本消失，網(wǎng)絡(luò)安全行業(yè)表現(xiàn)出較好增長勢(shì)頭，主要上市企業(yè)網(wǎng)絡(luò)安全業(yè)務(wù)收入均實(shí)現(xiàn)了較快增長。數(shù)據(jù)來源：中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）、數(shù)說安全、平安證券研究所

政府、金融、運(yùn)營商、教育等行業(yè)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模占比均在10%以上，合計(jì)占到整個(gè)市場(chǎng)的66%；醫(yī)療衛(wèi)生、能源網(wǎng)絡(luò)安全收入規(guī)模占比分別為8%和7%。未來，隨著數(shù)據(jù)安全、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)相關(guān)政策的落實(shí)，這些重點(diǎn)行業(yè)信息化投入中，安全占比還將提升，增長潛力依然存在。數(shù)據(jù)來源：中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）、數(shù)說安全、平安證券研究所政府、教育、醫(yī)療衛(wèi)生、公檢法司和能源化工行業(yè)是我國網(wǎng)絡(luò)安全行業(yè)客戶最為集中的領(lǐng)域。CCIA數(shù)據(jù)顯示，2020年，全國網(wǎng)安客戶數(shù)量超過9萬家，其中新增客戶3萬家。前述5大行業(yè)客戶數(shù)量占據(jù)了全國84%的份額，其中政府客戶數(shù)量最多，占據(jù)了43%的份額。從增速上看，2020年，醫(yī)療衛(wèi)生、教育、政府和金融業(yè)的客戶數(shù)量保持較高增長。

數(shù)據(jù)來源：中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）、數(shù)說安全、平安證券研究所截至2021年上半年，我國共有4751家公司開展網(wǎng)絡(luò)安全業(yè)務(wù)，相比上一年增長23.1%。其中，產(chǎn)品型和服務(wù)型企業(yè)分別為1271家和3824家，綜合型企業(yè)有344家（產(chǎn)品型和服務(wù)型類別中也均包含該類企業(yè)）。其中，北京、廣東和上海企業(yè)數(shù)量居前，分別為1080家、730家和323家。數(shù)據(jù)來源：中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）、數(shù)說安全、平安證券研究所網(wǎng)絡(luò)安全行業(yè)面臨的挑戰(zhàn)數(shù)字經(jīng)濟(jì)已經(jīng)成為各國競相角力的領(lǐng)域，成長迅速。2020年全球數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到32.6萬億美元，占全球經(jīng)濟(jì)的比重達(dá)到43.7%，同比增長3.0%，而同期主要經(jīng)濟(jì)體經(jīng)濟(jì)都是負(fù)增長。其中，我國數(shù)字經(jīng)濟(jì)體量達(dá)到5.36萬億美元，仍穩(wěn)居市場(chǎng)第二位。信息的數(shù)字化成本收益比非常高，各類應(yīng)用也都在加快數(shù)據(jù)的產(chǎn)生、處理、流通、使用和存儲(chǔ)，數(shù)據(jù)也成為經(jīng)濟(jì)發(fā)展的要素之一。據(jù)IDC數(shù)據(jù)顯示，全球產(chǎn)生和存儲(chǔ)的數(shù)據(jù)量將從2018年的33ZB（1ZB=1萬億GB）的上升至2025年的175ZB。線上用戶數(shù)量，軟件開發(fā)者和需要保護(hù)的代碼量持續(xù)上漲，連接的數(shù)量也將從2020年的330億上升到2025年的750億。

網(wǎng)絡(luò)犯罪帶來的經(jīng)濟(jì)損失體量異常龐大。據(jù)CybersecurityVentures預(yù)測(cè)數(shù)據(jù)顯示，2021年全球因?yàn)榫W(wǎng)絡(luò)犯罪帶來的損失高達(dá)6萬億美金，該數(shù)字規(guī)模已經(jīng)超越了中國2020年數(shù)字經(jīng)濟(jì)的體量，也高于日本全國2020年的經(jīng)濟(jì)體量。

數(shù)據(jù)來源：世界銀行、信通院、CybersecurityVentures、平安證券研究所勒索病毒持續(xù)活躍，攻擊帶來的損失持續(xù)快速擴(kuò)大。據(jù)cybersecurityventures測(cè)算，2021年勒索軟件帶來的損失將達(dá)到200億美元，預(yù)計(jì)到2031年該數(shù)字將上升到2650億美元。從趨勢(shì)上看，攻擊頻率正在快速上升，從2015年的2分鐘一次縮短到了2021年11秒。

關(guān)鍵基礎(chǔ)設(shè)施受到了勒索病毒的特別關(guān)照。近年來，勒索病毒逐漸從“廣撒網(wǎng)”轉(zhuǎn)向定向攻擊，表現(xiàn)出更強(qiáng)的針對(duì)性，攻擊目標(biāo)主要是大型高價(jià)值機(jī)構(gòu)，如政府、醫(yī)院、企業(yè)用戶等。美國最大成品油運(yùn)輸管道運(yùn)營商ColonialPipeline受到黑客勒索病毒的攻擊，最終支付贖金后，數(shù)據(jù)才得到解密。勒索病毒的技術(shù)手段不斷升級(jí)，專業(yè)化、團(tuán)伙化趨勢(shì)明顯。勒索病毒攻擊已經(jīng)從個(gè)人行為演變至團(tuán)隊(duì)產(chǎn)業(yè)，從病毒制作，到入侵攻擊，再到解密溝通，都有不同的人負(fù)責(zé)運(yùn)營，即分布式團(tuán)伙作案，每個(gè)人各司其職，按勞分配，多勞多得。

國內(nèi)IT供應(yīng)鏈自主性較弱，未來供應(yīng)鏈安全為代表的APT攻擊對(duì)我國IT系統(tǒng)、關(guān)鍵基礎(chǔ)設(shè)施的影響會(huì)加劇。國內(nèi)“凈網(wǎng)行動(dòng)”效果開始顯現(xiàn)，高強(qiáng)度攻擊事件明顯減少。DDoS攻擊依然是最難防范和治理的攻擊方式，是網(wǎng)絡(luò)安全行業(yè)的“牛皮癬”。2020年4月，國內(nèi)開始對(duì)境內(nèi)的網(wǎng)絡(luò)進(jìn)行治理，攻擊資源減少明顯，因此沒有出現(xiàn)超高帶寬型DDoS攻擊，受到的攻擊主要集中在500G-800G帶寬水平。但是我們看到，攻擊開始從國內(nèi)轉(zhuǎn)向境外，境外活躍控制端、肉雞增長迅速。

數(shù)據(jù)來源：綠盟科技、中國電信、CNCERT、平安證券研究所隨著政企業(yè)務(wù)和個(gè)人應(yīng)用上云的加速，云計(jì)算平臺(tái)的脆弱性開始顯現(xiàn)，針對(duì)國內(nèi)云平臺(tái)的攻擊增多，而且利用我國云平臺(tái)發(fā)起的攻擊量也非常大。據(jù)CNCERT數(shù)據(jù)顯示，2021年上半年國內(nèi)云平臺(tái)上遭受大流量DDoS攻擊的事件數(shù)量占境內(nèi)目標(biāo)遭受大流量DDoS攻擊事件數(shù)的71.2%；國內(nèi)云平臺(tái)被作為控制端發(fā)起DDoS攻擊的事件數(shù)量占境內(nèi)控制端發(fā)起DDoS攻擊的事件數(shù)量的51.7%。傳統(tǒng)的安全防護(hù)主要關(guān)注的是用戶網(wǎng)絡(luò)和IT系統(tǒng)的安全，但是隨著“云物移大智”技術(shù)和應(yīng)用的發(fā)展，安全防護(hù)的邊界明顯拓寬且模糊化。新的安全領(lǐng)域在安全上存在很多“弱點(diǎn)”，非常容易成為黑客組織重點(diǎn)關(guān)照的對(duì)象。網(wǎng)絡(luò)安全行業(yè)發(fā)展趨勢(shì)從整個(gè)網(wǎng)絡(luò)安全發(fā)展主脈絡(luò)來看，無論是“攻防”還是“合規(guī)”，最核心的邏輯還是信息化重要了，安全才更重要。信息化、數(shù)字化發(fā)展越快，對(duì)關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營、機(jī)構(gòu)和企業(yè)業(yè)務(wù)開展的影響也就越大，威脅和風(fēng)險(xiǎn)也將持續(xù)上升，網(wǎng)絡(luò)安全增長才會(huì)提速?！笆奈濉睍r(shí)期，國內(nèi)數(shù)字經(jīng)濟(jì)將保持快速發(fā)展勢(shì)頭，圍繞著數(shù)據(jù)資產(chǎn)的攻防需求也將更為旺盛。尤其是在合規(guī)趨嚴(yán)的大背景下，重點(diǎn)行業(yè)如電信、金融、能源等行業(yè)網(wǎng)絡(luò)安全投資占比將大幅提升至10%左右，同時(shí)中小企業(yè)和一些關(guān)鍵場(chǎng)景的安全投入力度也將加大。我們基于CCIA口徑，預(yù)測(cè)到2023年行業(yè)市場(chǎng)規(guī)模有望達(dá)到861億元，預(yù)計(jì)2021-2023年平均增速約將達(dá)到17.41%。其中軟件業(yè)務(wù)平均增速將超過20%。

分具體領(lǐng)域看：硬件投入主要集中在統(tǒng)一威脅管理類產(chǎn)品、安全內(nèi)容管理、入侵檢測(cè)與防御“三大件”；軟件主要增長點(diǎn)在網(wǎng)絡(luò)安全分析、情報(bào)、響應(yīng)與編排等方面；安全服務(wù)則主要是依托安全咨詢（合規(guī)咨詢、安全測(cè)試和應(yīng)急響應(yīng)等），托管運(yùn)營服務(wù)可能是服務(wù)板塊增長最快的子類。

2021年，云上業(yè)務(wù)負(fù)載有望超越私有數(shù)據(jù)中心，移動(dòng)辦公、數(shù)字化業(yè)務(wù)對(duì)云上安全技術(shù)的需求增長快速。從Gartner技術(shù)成熟度曲線來看，云管平臺(tái)、多云托管服務(wù)、硬件安全等市場(chǎng)已經(jīng)相對(duì)成熟，零信任、容器安全