隨著全球數(shù)字化轉(zhuǎn)型進程加速,網(wǎng)絡(luò)安全已成為國家戰(zhàn)略、企業(yè)運營及個人隱私保護的核心議題。本報告以北京華研中商經(jīng)濟信息中心發(fā)布的《中國網(wǎng)絡(luò)安全市場運營形勢及前景發(fā)展規(guī)劃分析報告(2018-2020)》為框架,重點分析網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域的市場動態(tài)、運營形勢及未來前景。
一、 市場運營形勢分析(2018-2020)
- 政策驅(qū)動,市場持續(xù)擴容:2017年《網(wǎng)絡(luò)安全法》正式實施,為2018-2020年的中國網(wǎng)絡(luò)安全市場奠定了堅實的法律基礎(chǔ)。在此期間,等保2.0、數(shù)據(jù)安全法(草案)等法規(guī)標(biāo)準(zhǔn)相繼出臺或醞釀,極大刺激了政府、金融、能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)對網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的需求。網(wǎng)絡(luò)與信息安全軟件開發(fā)作為技術(shù)核心,迎來了政策紅利期,市場規(guī)模保持年均20%以上的高速增長。
- 威脅演變驅(qū)動技術(shù)升級:高級持續(xù)性威脅(APT)、勒索軟件、供應(yīng)鏈攻擊等新型網(wǎng)絡(luò)威脅日益猖獗,傳統(tǒng)邊界防護軟件已無法應(yīng)對。市場對主動防御、威脅情報、態(tài)勢感知、數(shù)據(jù)安全(如數(shù)據(jù)防泄漏、隱私計算)以及云原生安全等領(lǐng)域的軟件開發(fā)需求急劇上升。安全軟件正從“單點防御”向“智能、協(xié)同、主動”的整體解決方案演進。
- 競爭格局與供應(yīng)主體:市場參與者主要包括綜合性網(wǎng)絡(luò)安全廠商、專注細分領(lǐng)域的專業(yè)軟件開發(fā)商、互聯(lián)網(wǎng)巨頭安全部門以及初創(chuàng)公司。北京華研中商經(jīng)濟信息中心作為行業(yè)信息服務(wù)機構(gòu),其報告指出,供應(yīng)產(chǎn)品呈現(xiàn)“基礎(chǔ)防護軟件競爭紅海化”與“新興高端軟件藍海機遇并存”的特點。具備核心算法、實戰(zhàn)化攻防能力和行業(yè)解決方案整合能力的軟件開發(fā)商更具競爭優(yōu)勢。
- 用戶需求深化:用戶需求從合規(guī)導(dǎo)向逐步轉(zhuǎn)向業(yè)務(wù)驅(qū)動與能力建設(shè)。企業(yè)不僅采購防火墻、殺毒等基礎(chǔ)軟件,更加大對安全運營中心(SOC)平臺、漏洞管理、工業(yè)互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全等定制化、平臺化軟件開發(fā)項目的投入。
二、 網(wǎng)絡(luò)與信息安全軟件開發(fā)核心領(lǐng)域洞察
報告重點關(guān)注的供應(yīng)產(chǎn)品——網(wǎng)絡(luò)與信息安全軟件開發(fā),主要包括以下方向:
- 端點安全軟件:向EDR(端點檢測與響應(yīng))、移動安全等演進。
- 網(wǎng)絡(luò)安全軟件:下一代防火墻(NGFW)、入侵檢測/防御系統(tǒng)(IDS/IPS)、Web應(yīng)用防火墻(WAF)等持續(xù)迭代。
- 身份與訪問管理(IAM)軟件:零信任架構(gòu)推動相關(guān)軟件開發(fā)成為熱點。
- 安全分析與情報軟件:SIEM(安全信息與事件管理)、SOAR(安全編排自動化與響應(yīng))、威脅情報平臺等需求旺盛。
- 應(yīng)用安全與開發(fā)安全(DevSecOps)軟件:SAST/DAST/IAST等應(yīng)用安全測試工具、軟件成分分析(SCA)工具市場快速起步。
- 云安全與數(shù)據(jù)安全軟件:CSPM(云安全態(tài)勢管理)、CWPP(云工作負載保護平臺)、數(shù)據(jù)加密、脫敏、審計軟件等成為增長最快的賽道之一。
三、 前景與發(fā)展規(guī)劃分析
- 短期前景(至2020年):市場在強監(jiān)管和強需求的雙重推動下,繼續(xù)保持高速增長。軟件開發(fā)的重點集中在滿足等保2.0合規(guī)要求、應(yīng)對云遷移帶來的安全挑戰(zhàn)以及防范日益增多的數(shù)據(jù)泄露事件。國產(chǎn)化替代在特定行業(yè)開始加速,為本土安全軟件開發(fā)商提供了歷史性機遇。
- 中長期發(fā)展趨勢與規(guī)劃建議:
- 技術(shù)融合:人工智能(AI)與機器學(xué)習(xí)(ML)深度賦能安全軟件,實現(xiàn)自動化威脅狩獵與響應(yīng);安全軟件與云計算、物聯(lián)網(wǎng)、5G等新基建場景深度融合。
- 服務(wù)化轉(zhuǎn)型:安全軟件即服務(wù)(SaaS)模式接受度提高,帶動開發(fā)模式向敏捷、訂閱制轉(zhuǎn)變。
- 生態(tài)化競爭:單一產(chǎn)品競爭力減弱,具備平臺能力、能夠構(gòu)建開放生態(tài)的安全軟件廠商將主導(dǎo)市場。發(fā)展規(guī)劃應(yīng)注重核心技術(shù)的自主研發(fā)與知識產(chǎn)權(quán)積累。
- 實戰(zhàn)化導(dǎo)向:軟件能力需經(jīng)得起實戰(zhàn)攻防演習(xí)檢驗,促進開發(fā)流程更貼近真實對抗場景。
- 市場拓展:從傳統(tǒng)政企市場向中小型企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施(如工業(yè)、車聯(lián)網(wǎng))及個人消費者市場延伸,開發(fā)更輕量、易用、場景化的安全軟件產(chǎn)品。
2018至2020年是中國網(wǎng)絡(luò)安全市場,尤其是網(wǎng)絡(luò)與信息安全軟件開發(fā)領(lǐng)域,在政策、威脅、技術(shù)、需求四輪驅(qū)動下實現(xiàn)跨越式發(fā)展的關(guān)鍵階段。該領(lǐng)域的發(fā)展將更依賴于技術(shù)創(chuàng)新、生態(tài)構(gòu)建與實戰(zhàn)能力的提升,市場前景廣闊但競爭也將日趨激烈。供應(yīng)商需緊跟技術(shù)趨勢,深耕細分領(lǐng)域,方能在變革中把握機遇,實現(xiàn)可持續(xù)發(fā)展。