h t i g b u c . 5 m o 中国产业互联网安全发展研究报告 前 言 习近平总书记在“4.19 讲话”中明确指出： “没有网络安全就没有国家安全， 就没有经济社会稳定运行，广大群众利益也难以得到保障”。互联网深刻改变了 人们的生产和生活方式。经过 20 几年的发展，我国已成为网络大国，但还不是 网络强国，尤其在网络安全方面依然面临严峻挑战，网络安全已经成为事关国家 安全的重大战略问题。 网络安全在国家战略地位提升的同时也为经济发展提供支撑。随着互联网对 于各个行业领域的渗透，产业互联网特征愈加明显。产业互联网服务涉及第一、 m o 二、三所有产业。连接对象方面，包括个人、企业及第三方机构；服务模式方面， 产业互联网覆盖从企业产品生产到个人消费的全流程支持；技术架构方面，会涉 c . 5 及人工智能、大数据、云计算、物联网等多项技术，支持服务的实现。可以说产 业互联网的发展将网络安全地位提升至新的高度。 本次研究以国家网络安全形势为基础，产业互联网发展趋势为导向，针对我 b u 国网络安全现状、趋势、问题进行研究，并提出对策建议。研究调研走访了国内 主要网络安全服务商，希望本次调研能够为政府网络安全政策制定、企业网络安 h t i g 全发展规划以及社会网络安全认知提升提供支持。 受编写者水平限制，本次报告内容难免有纰漏之处，如有问题，欢迎读者批 评指正。 腾讯生态安全中心 2019 年 7 月 中国产业互联网安全发展研究报告 目 录 报告核心观点 5 第一章 产业互联网发展与网络安全需求 9 一、 产业互联网发展趋势 ...................................................................................................... 9 二、 产业互联网安全特点 ....................................................................................................11 三、 产业互联网安全需求 ....................................................................................................12 第二章 产业互联网安全发展现状 m o 14 c . 5 一、 产业互联网安全架构分析 ...........................................................................................14 b u 二、 政策环境：产业互联网安全政策持续完善，落地推动力度逐步加大 .........15 三、 经济环境：产业互联网安全市场规模快速增长，资本热度持续提升 .........17 h t i g 四、 社会环境：产业互联网安全社会环境逐步完善，发展环境日益良好 .........17 五、 技术环境：产业互联网安全技术覆盖广泛，运营能力提出新的需求 .........17 第三章 产业互联网安全发展挑战 19 一、 产业互联网整体安全意识依然存在提升空间.......................................................19 二、 产业互联网安全地区间发展不平衡挑战 ................................................................19 三、 产业互联网关键基础设施保护难度提升 ................................................................20 四、 产业互联网核心技术及自主可控依然严峻 ...........................................................22 五、 企业网络安全投入与产业互联网安全需求不平衡挑战 ....................................22 六、 原有网络安全架构分散性与产业互联网安全整合性冲突挑战.......................22 七、 产业互联网安全面临人才储备不足、高端人才稀缺挑战 ................................23 第四章 产业互联网安全发展机遇 24 一、 网络安全政策颁布力度持续加大为安全企业提供发展保障 ...........................24 中国产业互联网安全发展研究报告 二、 产业互联网各类平台数量持续提升创造新的安全需求 ....................................24 三、 产业互联网云平台发展趋势为云安全创造新的安全需求 ................................24 四、 数据安全及个人隐私保护需求提升促使以数据为中心的技术需求加大 ....25 五、 产业互联网大数据及人工智能为网络安全态势感知提供手段.......................25 六、 内容安全问题日益突出为舆情保障提供新的安全机会 ....................................25 第五章 产业互联网安全发展趋势 26 一、 产业互联网安全由安全合规驱动转换到安全能力提升 ....................................26 二、 产业互联网安全从传统安全的局部防御特性向一体化防护转变 ..................26 m o 三、 产业互联网安全由传统的边界防护向以数据为中心的防护转变 ..................26 四、 产业互联网安全由消费互联网时代的被动防御向主动防护意识转换 .........26 c . 5 五、 产业互联网安全将从安全产品向安全能力与运维服务综合方向发展 .........27 第六章 产业互联网安全发展建议 b u 28 一、 从国家层面加大网络安全预算投入 .........................................................................28 h t i g 二、 加大产业互联网安全促进性、激励性、保障性政策 .........................................28 三、 提升产业互联网安全立法的内容和效率 ................................................................28 四、 加强企业各层级网络安全意识提升 .........................................................................28 五、 完善企业网络安全实施环境促进网络安全健康发展 .........................................29 六、 加强网络安全从被动防护到主动防御意识培养 ..................................................29 七、 利用监督、培训、制定规范等方式加大网络安全管理 ....................................30 中国产业互联网安全发展研究报告 报告核心观点 （一）网络安全已成为国家战略的组成要素和安全保障 世界经济论坛发布的《2018 全球风险报告》指出，网络安全已经与环境 退化、经济紧张和地缘政治一起被列为未来面临的四个主要风险。伴随着互联 网对于各个行业领域的渗透，产业互联网服务涉及第一、二、三所有产业，更 是将个人、企业及第三方机构等所有对象连接在一起。网络攻击造成的影响已 经从虚拟世界扩大到现实世界，网络安全已成为国家战略的组成要素和安全保 障。 （二）国家 22 部委出台法律法规近 200 部，加速产业互联网安全发展 c . 5 m o 在产业互联网发展过程中，我国网络安全相关法规、政策呈现出系统化、 及时化、产业化三方面特点：一是网络安全保障体系逐步完善。截止 2018 b u 年，我国政府制定网络安全相关法律共 24 个，制定法规 11 个、规范性文件 136 个，共有 22 个部委参与；二是政策出台紧随网络安全形势变化。通过法 h t i g 律法规、指导意见、管理条例、通知规定等各种方式保障网络安全管理的及时 性；三是网络安全产业化特征逐步明显。在传统网络安全基础之上，持续加大 对于产业安全的保障力度，如《网络预约出租汽车监管信息交互平台运行管理 办法》、 《快递暂行条例》、《关于加强对电子商务领域失信问题专项治理工作的 通知》等。 （三）IT 基础设施安全保障难度提升，未来市场投入将提速 伴随我国信息化建设的不断推进，金融、能源、交通、电信等重要行业系 统普遍面临着推进信息化发展和防范安全风险的挑战，主要受部分技术依赖进 口信息产品、数据安全的高标准要求、云安全的挑战、可信身份的建设以及新 兴技术快速发展的潜伏风险等因素影响，使得关键基础设施的保障难度加大， 各行各业在未来将进一步加大安全投入，提升保障能力。 就目前情况而言，我国网络安全主体投入仍然偏低。据 IDC 预测，2019 年中国安全解决方案总体支出将达到 69.5 亿美元，2018-2022 年预测期内的 第 5 页 共 27 页 中国产业互联网安全发展研究报告 年复合增长率（CAGR）为 25.6%，增速远高于全球平均水平，到 2022 年， 市场规模将增长至 137.7 亿美元。 （四）各行各业积极上云，云安全服务市场进入高速发展期 产业互联网推进过程中，我国信息化建设已然呈现出“万云”共台的形 势，政务云、企业云、教育云、健康云等各“云”汇集。由于传统安全防护措 施不能满足云环境提出的安全需求，云安全服务正在成为信息安全行业一个潜 力巨大的新增市场。P17 预计，未来 3-5 年，云安全服务市场的增速将高于信 息安全市场的整体增速。 m o 对于企业来说，上云有助于降低安全成本，这使得他们愿意在云安全上进 行投入。因为成熟的云服务平台在响应速度以及应对整体网络威胁形势复杂性 c . 5 上，比传统 IT 架构更具优势。对于传统 IT 安全企业而言，顺应互联网基础设 施“云”化趋势，立足已有产品进行转型，将安全能力云化，通过订阅