专题｜2024年网络安全工业态势回顾及2025年趋势展望

liukang202412小时前红领巾吃瓜243

文 | 我国信息通讯研讨院戴方芳焦贝贝黄媛媛周杨

2024 年，全球各国不断进步网络安全战略实力，网络安全需求规划不断扩展，商场资源加速向头部企业集合，人工智能成为网络安全技能展开的新引擎。在我国，央地协同推进网络安全工业展开，三股工业力气齐头并进，或许引发商场格式从头洗牌，网络安全产品加速向云化、服务化迭代晋级。展望未来，我国网络安全工业展开动能有望进步，技能使用和立异生态益发老练，工业将迎来新的展开机会。

一、全球展开态势

为应对数字年代日益杂乱的网络要挟，各国纷繁出台或晋级网络安全战略，推进全球网络安全方针、供需和技能产生深入改造，重塑网络空间安全格式。

（一）各国继续深化网络安全战略，进步网络安全归纳实力

网络安全战略已成各国竞赛与展开的重要一环。美国、欧盟、日本、韩国、澳大利亚等国家和区域相继集合战略布置、资金投入和实战强化，拟定网络安全展开指引，稳固它们在世界网络空间的位置。

在战略布置方面，2024 年 12 月，欧盟《网络耐性法案》正式收效，对数字产品全生命周期安全提出严格要求，标志着欧盟在进步数字产品网络安全维护和强化供应链安全方面迈出要害一步。此外，澳大利亚和韩国相继发布国家网络安全战略，推进国家网络安全归纳实力进步。

在资金投入方面，2024 年 3 月，美国白宫发布 2025 财年预算概述，方案向各民事行政部门和安排拨款 130 亿美元（约合人民币 932 亿元）用于网络安全，同比增加超越 10%。日本方案在 2023 财年至 2027 财年向网络范畴投入合计 1 万亿日元（约合人民币 486 亿元），支撑施行危险办理结构、信息系统维护及进步国防工业网络防护才能。

在实战强化方面，2023 年末，欧盟针对 2024 年推举安排展开网络安全演习，测验了危机办理方案以及对影响欧洲推举的潜在网络安全事情的应对办法。2024 年，美国举行“网络风暴”“网络旗号”“网络扬基”等实战演练，旨在进步网络防护、情报同享和举动和谐方面的技能，加强对重要网络进犯场景的应对才能，保证要害根底设施和资源的严重网络事情呼应水平。

（二）网络安全需求扩张，头部集合效应日益突出

受全球网络安全形势影响，网络安全需求加码，商场规划进一步扩展。世界首要国家与区域加强对要害根底设施维护和进步对供应链安全的要求，加之全球部分抵触随同网络战愈演愈烈，网络进犯导致国计民生相关事务阻滞，严重影响社会安稳运转，促进社会网络安全保证需求与认识明显进步。但是，受全球微观经济环境不确定性、企业预算调整等要素的影响，网络安全商场增速有所放缓。据世界咨询公司 Gartner 数据，估计 2024 年商场规划为 2168.0 亿美元，同比增加 12.3%，增速较 2023 年稍微放缓。

全球网络安全企业数量很多。到 2024 年二季度，CB insights 数据库录入的全球网络安全企业已有近万家，其间独角兽企业超越 130 家，美国企业占比超越 40%。头部企业通过渠道化战略不断扩展竞赛优势，职业会集度进一步进步。头部企业是网络安全技能立异和工业展开的引领者、推进者，一方面，通过优化安全算法模型强化渠道技能支撑与立异才能；另一方面，通过敞开 API 接口和数据资源构建同享生态，其渠道和产品服务的订阅成效明显，优势位置得以稳固。剖析公司 Canalys 数据显现，2024 年二季度，全球前十二大安全供货商的商场份额占比达 53.2%，较 2023 年同期上升1.3个百分点。头部企业营收坚持稳健增加，增速远超全球网络安全商场均匀水平。例如，Palo Alto Networks 等 13 家世界网络安全上市企业 2023 年运营收入的均匀增速为 24.1%，2024 年上半年增速也到达了 20.6%。

（三）人工智能成为技能展开新引擎，助力网络安全技能才能改造

人工智能在全球网络安全技能范畴的使用进入快速迭代和探究打破时期。很多网络安全企业和科技巨子加大人工智能安全技能研制投入，推出系列立异产品和处理方案。例如，Palo Alto XDR、McAfee MVISION Insights、Darktrace Antigena、Microsoft Defender for Endpoint 等产品已完成人工智能才能的深度整合和立异使用。据不完全统计，2024 年全球网络安全大会（RSA Conference 2024）上发布的新产品中，超越 60% 的新产品强调了人工智能驱动的网络安全功用，立异沙盒十强有 7 家公司的技能与人工智能密切相关。人工智能在网络安全范畴的使用呈现以下特征：一是使用场景日益丰厚。人工智能技能在危险辨认、安全检测、事情剖析、呼应处置等环节得到广泛使用，典型使用场景包含高档要挟检测、自动化浸透测验、网络行为与要挟剖析、智能安全运维、安全常识问答、实时安全预警、安全战略办理、数据与文件分类等。二是在进步网络安全防护效能和精准度方面展现出强壮潜力。例如，在进步歹意软件检测率方面，卡巴斯基实验室选用人工智能技能后，其歹意软件检测率从本来的约 80% 进步到 95% 以上。在进步缝隙发现功率方面，微软的 Security Risk Detection 系统使用人工智能技能，在 Windows 操作系统的缝隙检测中，功率较传统办法进步了 50% 以上。在进步数据整合与剖析功率方面，Splunk 的人工智能驱动安全信息和事情办理（SIEM）系统将数据整合和剖析功率进步了约40%。三是与其他网络安全新技能加速交融。例如，人工智能技能与隐私维护技能（如差分隐私和同态加密等）相结合，谷歌的 DeepMind Health 项目通过深度学习算法，在数据加密和同享过程中自动辨认和处理数据中的隐私危险，去除患者个人辨认信息，一起保存对疾病研讨有用的数据特征，既进步了研讨和确诊功率，又保证了患者隐私。

二、国内展开态势

面对世界环境不确定性和经济周期压力等应战，我国网络安全工业继续展开壮大，在方针深化、格式调整和技能改造等方面迈出坚实脚步。

（一）央地协同推进网络安全，助力工业高质量展开

我国环绕顶层战略布置、职业安全技能保证及当地技能工业进步，多措并重推进网络安全工业高质量展开。

在顶层规划层面，网络安全方针系统建造不断完善。2024 年 5 月，中心网信办、中心编办、工业和信息化部、公安部联合发布《互联网政务使用安全办理规则》，旨在进步互联网政务使用的安全防护水平，保证和促进互联网政务使用安全安稳运转。2024 年 9 月，《网络数据安全办理条例》发布，标准网络数据处理活动，保证网络数据安全，促进网络数据依法合理有用使用。

在重要职业范畴，安全办理和技能手法不断强化。2024 年 5 月，国家动力局印发《电力网络安全事情应急预案》，进步电力网络安全事情应急才能，标准各单位电力网络安全事情应急处置作业，有用防备、及时操控并最大极限减轻电力网络安全事情带来的损害和影响。2024 年 12 月，国家金融监督办理总局公布《银行保险安排数据安全办理办法》，强化金融数据安全维护，标准数据处理活动，防备数据走漏危险。

在当地层面，各地政府安排深化网络安全促进方针。2024 年 6 月，江西省工业和信息化厅印发《江西省工业范畴数据安全才能进步施行方案（2024-2026 年）》，清晰方针、使命和保证办法，加速全省工业范畴数据安全保证系统建造。2024 年 7 月，海南省通讯办理局修订并印发了《海南省公共互联网网络安全突发事情应急预案》，进一步健全海南省公共互联网网络安全突发事情应急机制，进步应对才能。

（二）网络安全工业力气不断夯实，商场格式或面对从头洗牌

当时，我国网络安全工业形成了以网络安全企业为重要根底、以 IT 及互联网企业为要害弥补、以信息通讯央国企为战略支撑的共同工业格式。网络安全企业数量很多，但事务展敞开缓。据工业和信息化部年度统计数据显现，我国网络安全企业已超 2000 家。在微观经济环境全体放缓的布景下，政府、电信、金融等要点职业安全投入受限，职业运营状况不容乐观。从 20 家上市企业运营数据来看，2023 年和 2024 年上半年均匀运营收入均呈现负增加。为处理当下运营窘境，网络安全企业需以打破安全才能和深耕安全价值为方针进行转型，集合中心竞赛力，摒弃“大而全”的商业形式。例如，归纳型厂商可抛弃非优势产品，专精型厂商深耕细分赛道，打破同质化的恶性竞赛，真实打磨出经得起攻防验证的中心产品，推进全工业提质增效。IT互联网企业赶紧网络安全布局，推进网络安全产品服务立异与技能进步。例如，华为 2024 年推出星河人工智能网络安全处理方案，供给安全运营、要挟检测、勒索防护等智能安全才能，面向数据中心、园区等场景广泛使用。百度安全依托先进的人工智能技能，明显进步了要挟检测与呼应、身份认证和行为剖析、反诈骗与危险操控等安全才能。信息通讯央国企加大安全才能敞开和战略出资。2024年，我国电信发布见微安全大模型 2.0、电信数盾 2.0等多款产品，并联合高校建立安全范畴前沿研讨实验室。我国联通发布《2024 年 5G 中心网安全架构及要害技能白皮书》，推进 5G 安全技能立异。我国移动完成对启明星斗的战略并购，在本身事务系统中弥补网络安全战略才能，一起为启明星斗注入“第二增加曲线”。IT 互联网企业和信息通讯央国企的参加，为工业晋级带来新机会，也或许促进商场格式从头洗牌。一方面，在渠道管道优势根底上衍生的云安全、安全服务等才能，具有愈加靠近需求侧的安全逻辑，弥补了专业安全企业在视角上的缺乏，将对安全商场原有供需联系产生必定冲击；另一方面，不同类型主体间的出资并购与战略协作，将推进安全工业链上下游生态交融浸透，促进安全范畴企业间呈现队伍分解。

（三）网络安全产品向云化、服务化加速迭代晋级

跟着虚拟化及云核算理念的遍及，我国网络安全技能展开方向正在产生改变。传统以硬件为根底的安全产品交给和以人工为根底的安全服务交给形式，正在被云化和 SaaS 化（软件即服务）交给技能和服务的方法所替代。工业和信息化部年度统计数据显现，近三年我国云安全产品和安全云服务的均匀增速均超越 30%，云化与 SaaS 化形式推进安全服务占比进步至 31%。国内安全企业正在活跃转型，通过展开云化和以服务为中心的方法供给中心安全才能。一是以阿里云、腾讯云等为代表的云核算厂商，集合公有云安全才能系统建造，致力于推进云安全产品一体化、原生化。例如，2023年末，腾讯云安全发布“全域安全”处理方案，打造了安全一体化渠道，支撑安全产品“模块化”建立与布置。2024 年，阿里云提出“云上安全共同体”理念，施行“云上安全八大支柱”战略，将“原生安全”深植于安全产品规划与服务全周期。二是以我国电信、我国移动等为代表的运营商，环绕安全运营拓宽安全服务。例如，2024 年，我国电信“云堤”产品晋级，推出一体化安全保管服务渠道（MSSP），下降中小企业运维本钱和技能门槛。三是以奇安信、绿盟科技等为代表的专业安全厂商，在本身安全事务上叠加安全 SaaS 化才能。尽管干流安全厂商均已布局相关赛道，但未来仍需重视 SaaS 化怎么驱动安全技能才能改造，以进步全体安全效能。

三、趋势展望

我国网络安全工业将迈出转型晋级的坚实脚步。从外部环境看，数字技能等新质生产力为微观经济展开供给要害引擎，据我国信通院测算，未来五年，我国数字化转型开销复合增加率达 17.9%，2026 年开销规划估计超4万亿元；未来十年，我国数字经济规划增加将超 50 万亿元。网络安全已成为数字化工业的必需品，数字化转型动能有望进一步传导至网络安全工业，支撑工业走向复苏。从工业本身看，低速增加倒逼工业转型晋级。在网络要挟高企、安全监管趋严、安全预算部分减缩等多重要素影响下，网络安全出资将愈加“克勤克俭”。一起，跟着网络安全产品才能验证评价技能逐渐老练，具有防护实效的优质技能产品将取得推广使用，鼓励企业通过技能研制稳固竞赛优势，完成做大做强。反之，落后产品商场份额萎缩，企业盈余才能下降，运营难以继续，逐渐被商场筛选。通过阶段性调整，工业有望完成落后企业和低质产品的出清，产品同质化、技能低端化问题将得以改进，工业竞赛格式更趋有序和良性。

网络安全技能立异和生态聚合将益发老练。一方面，数字新技能与新业态的安全需求推进网络安全技能不断立异。在新技能范畴，人工智能新技能的歹意使用扩大了网络进犯作用，致使网络要挟更具规划性、针对性和杀伤力。为满意安全防护需求，网络安全技能将逐渐过渡到“人工智能+安全”广泛赋能阶段，增强对杂乱进犯手法的剖析与辨认才能，支撑海量、多维安全数据的剖析、相关和推理，更好应对智能化、高隐蔽性的安全要挟。在新业态范畴，2024 年低空经济初次写入政府作业报告。揭露数据显现，到 2030 年，我国低空经济规划有望到达2万亿元。低空范畴包括低空智联网、飞翔器、操控站、使用软件、渠道等多个防护目标，触及飞翔、导航、感知等功用，其安全保证需求将推进通讯导航安全、加密与隐私维护、智能辨认防护、组件代码安全等多技能交融立异与协同防护。另一方面，数字经济新形式和新业态蓬勃展开，在资源集聚与立异协作等要素驱动下，我国网络安全工业将迎来新机会。跟着网络安全工业园、网络安全先进示范区等工业立异载体加速创立落地，吸引人、财、物、数等资源快速聚合，将带动高端化、特征化的网络安全工业集群展开。网络安全公共服务渠道等工业根底设施加速建造，推进工业信息会集同享，为各方交流与协作供给对接渠道。一起，网络安全要点实验室与网络安全技能立异中心建造有望进入“提速期”，为技能和产品攻关供给有力支撑。

（本文刊登于《我国信息安全》杂志2024年第12期）

告发/反应