中国网络安全产业白皮书 （2019 年） 中国信息通信研究院 2019年9月 版权声明 本白皮书版权属于中国信息通信研究院，并受法律保护。转 载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明 “来源：中国信息通信研究院”。违反上述声明者，本院将追究 其相关法律责任。 前 言 坚实的网络安全产业实力，是网络空间繁荣稳定、保障有力的前 提和基础。习近平总书记在全国网络安全和信息化工作会议上强调， 要树立正确的网络安全观，积极发展网络安全产业，做到关口前移， 防患于未然，对新时代我国网络安全产业发展提出更高要求。 近年来，我国网络安全产业保持高速发展态势，2018 年我国网络 安全产业规模达到 510.92 亿元，较 2017 年增长 19.2%，预计 2019 年 达到 631.29 亿元，从业企业近 3000 余家，产业体系日趋健全，技术 创新高度活跃，综合实力显著增强，为保障国家网络空间安全奠定了 坚实的产业基础。 本白皮书是我院第四次发布网络安全产业白皮书，延续了从规模 结构、政府政策、企业发展、技术进展、人才培养等维度对国内外产 业进展跟踪分析，同时结合热点趋势，重点对工业互联网安全、云安 全、零信任安全、 “人工智能+安全” 、5G 安全等五个领域进行了分析 预测，最后对产业发展前景进行了展望，希望为关注网络安全产业发 展的企业、政府机构以及相关单位提供参考和帮助。 在本白皮书的研究过程中，得到以下单位的支持协助，在此表示 感谢（以企业名称笔画为序）：三六零安全科技股份有限公司、山石 网科通信技术有限公司、上海观安信息技术股份有限公司、中国电子 科技网络信息安全有限公司、北京天地和兴科技有限公司、北京天融 信网络安全技术有限公司、北京字节跳动科技有限公司、北京安天网 络安全技术有限公司、北京神州绿盟信息安全科技股份有限公司、北 京威努特技术有限公司、北京蔷薇灵动科技有限公司、亚信科技（成 都）有限公司、阿里云计算有限公司、启明星辰信息技术集团股份有 限公司、杭州安恒信息技术股份有限公司、杭州迪普科技股份有限公 司、奇安信科技集团股份有限公司、重庆贝特计算机系统工程有限公 司、深圳市腾讯计算机系统有限公司、深信服科技股份有限公司。 目 录 一、全球网络安全产业发展情况 ............................................................ 1 （一）国际网络安全政策措施持续加码 .......................................... 1 （二）全球网络安全产业规模平稳增长 .......................................... 3 （三）网络安全细分市场格局稳中有变 .......................................... 5 （四）上市安全企业发展态势总体良好 .......................................... 8 （五）网络安全融资并购活动持续活跃 ........................................12 （六）网络安全人才短缺情况尚未缓解 ........................................17 二、我国网络安全产业发展进展 ..........................................................18 （一）产业发展政策环境持续优化 ................................................18 （二）产业规模持续高速增长态势 ................................................21 （三）网络安全企业发展总体良好 ................................................22 （四）产业生态环境不断优化完善 ................................................27 （五）网络安全国际合作持续深化 ................................................30 三、重点细分领域技术发展进展 ..........................................................32 （一）工业互联网安全生态加速构建 ............................................32 （二）云安全发展态势持续向好 ....................................................38 （三）零信任从“概念”走向落地 ....................................................44 （四）人工智能与网络安全加速融合 ............................................48 （五）5G 网络安全蓄势待发 ..........................................................53 四、我国网络安全产业前景展望 ..........................................................56 （一）政策红利持续释放有望激活产业动能 ................................56 （二）合规需求持续增强助力拓展市场空间 ................................57 （三）新兴产业蓬勃发展驱动安全创新变革 ................................58 （四）大型央企战略布局或将重塑产业格局 ................................58 （五）安全标准体系建设推进安全能力协同 ................................59 （六）职业技能培训竞赛助力人才队伍建设 ................................60 附件一：我国企业工业互联网安全相关实践 .................. 61 附件二：我国企业云安全相关实践 ....................................77 附件三：我国企业零信任框架相关实践 ...................... 90 附件四：我国企业“人工智能+安全”相关实践 ............... 99 中国信息通信研究院 中国网络安全产业白皮书（2019） 一、全球网络安全产业发展情况 （一）国际网络安全政策措施持续加码 面对日益严峻的网络安全形势，美国、以色列、欧盟等国家和地 区积极采取了系列政策措施，积极夯实网络安全产业基础，加速推动 网络安全产业发展。 1．美国密集出台网络安全法案及政令 为落实《国家网络战略》中“加强联邦网络和关键基础设施的网 络安全”的要求，美国在能源、政府等领域出台了多项网络安全法案。 在能源领域，美国参议院于 2018 年 12 月通过《保护能源基础设施法 案》；众议院于 2019 年 1 月引入了《管道和液化天然气设施网络安全 预备法案》 ，要求管理和预算办公室加大财政投入，以提高美国能源 基础设施抵御网络威胁的能力。在政府领域，2019 年 4 月，美国国会 引入《州网络弹性法案》 ，支持各州扩大网络安全产品和服务采购， 并为各州解决网络安全问题提供资金支持；2019 年 6 月，美国众议 院通过了《物联网设备安全改进法案》，该法案通过提高政府物联网 设备供应商的标准，利用政府的购买力来推动物联网安全市场的发展。 2．以色列积极推动网络安全国际合作 以色列高度重视依托网络安全国际合作助力网络安全产业发展， 2018 年以色列网络安全产业出口额超过 50 亿美元1，居于全球领先地 位。一是积极承办高规格国际网络安全会议。以色列在 2018 年 11 月 1 数据来源：新华社， 《以色列总理敦促加强网络安全国际合作》 ，2019.1.30 1 中国网络安全产业白皮书（2019） 中国信息通信研究院 至 2019 年 2 月内，连续举办了国际国土安全与网络会议、国际网络 安全大会、国际城市网络数据安全峰会等多个与网络安全密切相关的 国际会议。二是强化网络安全能力输出。2019 年 4 月，以色列政府与 厄瓜多尔电信和信息社会电子政务部达成合作，以色列网络安全企业 将参与厄瓜多尔的网络安全建设。5 月，中国山东省举办了第 22 届 “走向以色列”论坛，促进以色列网络安全企业与当地金融机构、产 业集团的投资与技术合作。6 月，以色列经济和产业部与以色列国家 网络局宣布同世界银行签署协议，以色列将为发展中国家提供网络安 全产业支持。三是持续吸引网络安全领域外资投入。2018 年以色列网 络安全初创企业共筹集了 10.33 亿美元的资金，资金总额同比增长 22%2，折射出以色列良好的网络安全产业生态对资本市场的强大吸引 力。2019 年 1 月，以色列与英国建立合作伙伴关系，联合设立规模为 1.65 亿英镑的基金，用于联合投资物联网和无人驾驶汽车领域的网络 安全初创企业。 3．欧洲国家加速安全能力的整合提升 欧盟近年加大了对各成员国网络安全资源的整合力度，以增强整 体网络安全能力。一是启动网络安全能力建设计划。2019 年 3 月，欧 盟宣布将投资 6350 万欧元，汇集 26 个成员国的 160 余家大型企业、 创新型中小企业、高校以及网络安全研究机构，共同构建欧洲网络安 全专业分析网络，加强欧盟网络安全产业协同。该计划主要包含四方 2 数据来源：Start-UpNation Central 2 中国信息通信研究院 中国网络安全产业白皮书（2019） 面内容：整合欧盟内部网络安全资源，增强网络安全管理能力；形成 政府、企业、研究机构等相关方的网络安全评估框架，进行网络预警、 案例分析等；面向医疗、能源、金融、政府等行业领域，推广最佳网 络安全实践；研究制定欧盟网络共同治理框架等。二是构建通用的网 络安全认证框架。欧洲议会于 2019 年 3 月正式通过了《欧盟网络安 全法案》，首次明确提出了欧盟网络安全认证计划，促进欧盟各成员 国销售的认证产品、流程和服务满足统一的网络安全标准，为各成员 国开发具有互操作性的网络安全产品提供便利。三是组织相关各方开 展网络安全演习。2019 年 4 月，北约举办了代号为“锁盾”的网络安