信息安全报告

1、信息安全行业概况：广义的信息安全是指保护资源免受各种类型威胁、干扰和破坏，即保证信息的机密性、完整性与可用性。随着互联网及云计算渗透率不断提升，信息安全逐步进入网络空间安全时代。类似于 IT 基础设施，信息安全具有较强的普适性，全球产业规模已经达到千亿美元量级，增速维持在两位数。总的来说，信息安全产品分为安全硬件、安全软件和安全服务三大类。全球安全产品与服务占比约为五五分成，我国安全产品占比约 80%，安全服务占比约 20%。 2、行业市场规模及增长情况：IDC 数据显示，预计 2

1、 零信任是安全建设思路的转变 1.1、 零信任诞生的背景：IT 无边界化 在传统的安全体系下，内网用户默认享有较高的网络权限，而外网用户如异地办公员工、分支机构接入企业内网都需要通过 VPN。不可否认传统的网络安全架构在过去发挥了积极的作用，但是在 IT 无边界化已经成为大趋势，高级网络攻击肆虐，内外部威胁愈演愈烈的环境下，传统的边界安全体系需要迭代升级，零信任理念应运而生。 零信任的最早源自 2004 年成立的耶利哥论坛（Jericho Forum），其成立的使命是为了定义无边界趋势

随着云计算、物联网和运营商网络的快速发展，可预计未来10年各类新型基础设施的融合会成为一个明显的趋势。首先介绍支撑未来10年内的新物联网应用的基础设施及其关键技术，然后讨论这些基础设施给物联网应用带来的安全挑战，最终给出一些应对策略。

国内网络安全产业即将迈入千亿规模，是计算机板块增速最快的子行业之一。目前，网络安全已经成为网络、计算、存储外的第四大 IT 基础设施，根据 Gartner 的数据统计，2020 年全球安全市场规模达 1238 亿美元。而国内安全市场，从 2013 年开始，随着国家对网络安全重视程度的不断提升，行业基本保持在年均 20%以上的中高速增长，且能够预见到未来 5 年也将大概率延续这一高景气度，市场规模即将达到千亿元量级。但与此同时，中国的安全支出占 IT 支出的比重仍远低于美国以及全球平均水平，根据

腾讯安全车联网安全技术专家 张康 2018年5月9号是我第一次代表实验室去分享议题，当时发生了什么事情呢？奔驰车主高速刹车失控，120车速失控的例子。我当时拿这个例子作为一个开场，那个议题也是半个小时，我当时花了20多分钟的时间在告诉大家说车联网安全为什么很重要，当时放了我们2016年特斯拉的视频，视频里面演示到我们的研究员在10公里以外的地方通过4G的方式远程对特斯拉进行一个刹车的时候，那个时候大家的感受是非常真切的：车联网信息安全的问题真的是能造成功能安全的风险。 所以也是那几年我们在做

2021 年 9 月 1 日《数据安全法》正式施行（资料来源：司法部官网），其在规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益等方面有着重大意义。在对数据安全领域提出发展要求的同时，也为我国数据安全行业，特别是数据加密、隐私计算等细分领域带来了巨大的增量需求。 在 2021 年中国互联网大会数据安全论坛上，中国信息通信研究院安全所信息安全部主任魏薇表示，2020 年全球数据泄漏超过去 15 年总和，预测 2023 年中国数据安全行业市场

为贯彻落实《车联网（智能网联汽车）产业发展行动计划》《新能源汽车产业发展规划（2021-2035 年）》《智能汽车创新发展战略》和车联网产业发展专委会第四次全体会议工作任务要求，加快推进车联网网络安全保障能力建设，构建车联网身份认证和安全信任体系，推动商用密码应用，保障蜂窝车联网（Cellular Based V2X，C-V2X）通信安全，工业和信息化部开展了车联网身份认证和安全信任试点工作，包含“车与云安全通信”、“车与车安全通信”、&ldquo

网络安全发展的方向有两种趋势，一是与新场景、新应用结合，典型的如云计算、人工智能、物联网等；二是安全技术自身的演化，例如欺骗技术、威胁狩猎、智能决策等，而这两类趋势往往可能会融合，如人工智能与安全技术之间，既利用 AI 技术赋能安全运营形成 AISecOps，又加速了智能化安全运营和智能化攻击技术的对抗。 当云计算发展将近二十年后，已然进入了新的阶段：云原生时代。以容器、编排和微服务为代表的云原生技术，正在影响各行各业的IT基础设施、平台和应用系统，也在渗透到如IT/OT融合的工业互联网、IT

现状：安全行业正在恢复，竞争格局在改善。受到疫情影响，2020年国内网络安全行业增速出现明显下滑，尤其是安全硬件增速下降较为显 著。从客户结构上看，政府、金融、运营商、教育等行业是安全厂商收入的主要来源；从客户数量看，医疗卫生、教育、政府和金融业的客户数量实现较高增长。竞争格局分散一直是行业发展面临的问题，但近年来逐步改善，CR1、CR4和CR8均较2020年提升，其中CR8已经超过40%。2021年以来，国内数字化转型提速，合规要求也在趋严，龙头企业收入多数都实现了较快增长，预计行业集中度将进

随着移动通信技术的飞速发展，移动应用已渗透到人们生活、工作的各个领域。从社交到出行，从网购到外卖，从办公到娱乐，移动应用种类和数量呈爆发式增长，是数字经济下的重要产品。尤其在疫情防控过程中，移动应用发挥了重要作用，其在社会经济发展中的基础性作用日益凸显。同时，大数据、云计算、人工智能和物联网相关技术快速发展，企业对数据挖掘技术的利用不断深入，用户数据已成为企业发展的重要战略性资产。移动应用作为用户数据收集的主要入口之一，其用户个人信息保护问题已备受国家和社会重视。 2018年，欧盟《通用数据保

汽车行业正在经历半个世纪以来最剧烈的技术变革：动力电池取代发动机和变速箱、软件和数据重要性高过机械硬件，单纯的出行载体变成智能和移动的第四空间。要让消费者打消对新兴技术的疑虑，加强对数字服务的信任和依赖，辨别对数据安全及质量问题的责权，汽车行业需要构建新的信任关系。为此，技术高管们纷纷转向新的技术范式来解决当前发展的痛点、应对潜在的业务机会。这其中，区块链技术被寄予厚望，成为汽车行业构建基础信任能力的技术底座。

伴随着数字技术的创新应用，人类社会进入全新数字时代。数据的融合应用驱动各行各业走向数字化、网络化和智能化，正在深刻地改变人类的生产和生活方式。 与此同时，数字社会的治理成为我们需要面对的重要议题，数据安全、个人隐私保护等问题受到社会广泛关注，也是我们要心怀敬畏审慎对待的课题。隐私计算的兴起，为人们提供了在数据安全合规、融合应用过程中寻求发展和安全之间平衡点的技术路径和解决思路，其正成为未来数字治理的有效路径之一。但是，数字治理的探索是一项系统性工程，仅仅依靠单一技术无法满足当前和未来复杂的治理