主頁 > 區塊鏈 > 2020年中國網路安全產業白皮書分析解讀

2020年中國網路安全產業白皮書分析解讀

2020-11-07 02:15:10 區塊鏈

在這里插入圖片描述

來源宣告:本文諸多資訊來源于中國資訊通信研究院,相關著作權歸信通院所有,本文內容僅在此基礎之上對于網路安全進行個人理解與分析,

背景說明

安全從來都是一個聚焦的話題,根據信通院的提供的資料,2019年中國網路安全產業較2018年增長17.1%,這是信通院第六次發布中國網路安全產業研究成果,主要從全球網路安全產業規模和進展以及中國安全產業進展、生態建設以及以及前景展望等幾個方面展開,在這篇文章中進行解讀,


全球網路安全產業規模

網路安全產業態勢1: 受疫情影響整體增速放緩

根據Gartner的報告,2019 年全球網路安全產業規模達到 1244.01 億美元,預計 2020 年增長至 1278.27 億美元,但從增速上看,2019年的增速為9.11%,為近7年最低,
在這里插入圖片描述
根據信通院的測算,2019 年我國網路安全產業規模達到 1563.59 億元,較 2018 年增長 17.1%,預計 2020 年產業規模約為 1702 億元, 增速約為 8.85%,
在這里插入圖片描述

解讀:雖然國內在安全產業方面仍然持續高速增長,但是增速8.85也是近六年最低也是事實,考慮到這是信通院第六次發布類似內容,從增速方面來看,疫情確實照成了較大的影響,整體來說雖然影響較大,但安全產業仍呈現持續增長的態勢,


全球安全產業進展

各國網路安全政策法規進展

網路安全產業態勢2: 美歐俄韓等各國政策與投入主要聚焦于如何保持新技術領域的領先地位,

美國:政策投入持續,創新與成果接連

  • 投入:2020 年 2 月,美國白宮 2021 財年預算提案包括約 188 億美元的網路安全經費,
  • 政策:先后發布《促進美國 5G 國際領導力法案》《促進美國無線領導力法案》《保障 5G 安全及其他法案》《5G 安全國家戰略》等
  • 創新:先后形成《零信任架構》《對抗性機器學習的分類和術語》《基于域名決議系統的郵件安全實踐指南》等階段性研究成果,指導構建新一代網路安全防護體系
  • NIST:2020 年 3 月,NIST下屬國家網路安全卓越中心(NCCoE)發布名為《供應鏈安全保障驗證計算設備完整性》的報告,旨在協助企業和用戶應對供應鏈安全風險

歐盟:聚焦5G與人工智能,保持安全領跑地位

  • 政策:2019 年 10 月起,歐盟先后發布《歐盟 5G 網路安全風險評估》《5G 網路的威脅狀況》《5G 網路的威脅狀況》《5G 網路安全風隙訓解措施工具箱》等系列檔案和指南,持續推進 5G 安全風險評估,人工智能方面,歐盟發布《人工智能白皮書》,

俄羅斯:政策法規強化本國網路安全

  • 政策:2019 年 11 月,俄羅斯《主權互聯網法》正式生效,從域名自主、定期演練、平臺管控、主動斷網、技術統籌五方面捍衛“自主可控”國家網路主權,并在 12 月完成了外部“斷網”測驗演習,
  • 政策:在資料安全風險管理方面,2019 年 12 月, 俄羅斯實施第 405 號聯邦法律,要求兩年內禁止州和市政府購買外國供應商的資料存盤系統,以確保國家關鍵 IT基礎架構的安全

韓國:聚焦5G與人工智能,提升至國家戰略

  • 政策:2019 年11 月,韓國政府出臺《國家網路安全基本規劃》,以應對 5G 超級互聯社會發展所面臨的國家網路安全風險,增強民官軍聯合應對體系
  • 政策:2020 年 1 月,韓國科學與資訊通信技術部發布了該國 2020 年推進 5G 發展的政策舉措
  • 政策:人工智能方面,2020 年 1 月,韓國科技部公布 2020 年度作業計劃,正式啟動《人工智能國家戰略》

網路安全產業之市場分析

網路安全產業態勢3: 市場格局美歐亞三足鼎立,穩中有變,市場規模穩步上升

  • 北美地區(美國與加拿大為主):2019年網路安全市場規模為581.75億美元
  • 西歐地區(英、德、芬蘭為主):2019年網路安全市場規模為306.79億美元
  • 亞太地區(中、日、澳蘭為主):2019年網路安全市場規模為268.09億美元

在這里插入圖片描述

網路安全產業態勢4: 網路安全服務需求不減,安全產品增速更快

根據Gartner的資料,全球網路安全市場服務與產品各占半壁江山,
在這里插入圖片描述

解讀:安全領域對于服務的需求一直較多,2019 年全球網路安全服務市場規模為 619.22 億美元,較 2018 年增長 6.30%,雖然比例下降,但是只是說明安全產品增速更快,但是多年的沉淀使得安全產品可用性越發強大,市場規模的快速擴大對于產品的引入也是一個較好的貧訓,目前階段雖然占比發生了很快的變化,實際上是安全快速發展的程序中在企業中實際通過安全產品進行落地的體現,

網路安全產業態勢5: 安全咨詢持續增長,安全托管服務規模漸成,主要供應商逐漸出現

安全服務目前兩大細分領域分別是安全托管服務(MSS)與安全咨詢服務:

  • 安全托管服務(MSS):2019年市場規模達115.96億美元,占此部分細分市場份額的18.73%,增速7.49%,市場規模最大的五家供應商分別為:IBM、AT&T、Atos、Secureworks和 DXC(前HPE與之合并),市場占有率分別達到了 4.8%、3.9%、3.8%、3.5%和 3.4%,
  • 安全咨詢服務:2019年市場規模達228.52億美元,2019年占此部分細分市場份額的36.9%,較2018年增長6.81%

網路安全產業態勢6: 安全產品市場需求較大,目前階段仍處于早期防護階段比如基礎設施和身份識別等,

2019 年全球網路安全產品市場規模達到 624.78 億美元,較 2018 年增長 12.06%,市場份額最高的三類依次是基礎設施保護、網路安全設備、身份管理,
在這里插入圖片描述

網路安全產業態勢7: 安全領域熱度持續不減,融資數量與額度齊增,

2019 年,全球網路安全融資活動為 419 起,較 2018 年的 402 起小幅提高 4.23%;交易額達到 89 億美元,較 2018 年增長 39%,
在這里插入圖片描述

中國安全產業政策

安全政策與法規穩步推進

網路安全產業態勢8: 網路安全已成為為國內產業政策重點關注內容,政策法規持續快速發布,

  • 2019 年 12 月,網路安全等級保護 2.0 相關國家標準正式實施,為網路安全等級保護制度的落地提供了標準支撐,
  • 2020 年 1 月,《中華人民共和國密碼法》正式施行,為我國商用密碼技術和產業的發展開放平臺,
  • 《個人資訊保護法》《資料安全法》已納入 2020 年立法計劃, 將推動中國資訊安全和資料保護進入全新階段,
  • 2020 年以來, 工業和資訊化部印發了《國家車聯網產業標準體系建設指南(車輛智能管理)》《關于推動 5G 加快發展的通知》《關于推動工業互聯網加快發展的通知》,以及國家標準化管理委員會等五部門聯合發布的《國家新一代人工智能標準體系建設指南》等政策
  • 2019 年 9 月,國家網信辦等四部門聯合發布的《云計算服務安全評估辦法》正式施行, 旨在降低黨政機關、關鍵資訊基礎設施運營者采購使用云計算服務帶來的網路安全風險
  • 2019 年 12 月,工業和資訊化部發布《工業互聯網企業網路安全分類分級指南(試行)》(征求意見稿),著力提升工業互聯網安全保障能力和水平

產品體系

國內網路安全產品和服務已覆寫基礎安全、基礎技術、安全系統、安全服務等多個維度,網路安全產品體系日益完備, 產業活力日益增強,
在這里插入圖片描述
經過多年發展,也逐漸形成了較為完善的產業鏈條
在這里插入圖片描述

新冠疫情下的網路安全

網路安全產業態勢9: 新冠疫情對于網路安全產品的生產與網路安全服務都造成了較大影響,而且影響將會持續,

來勢洶洶的新冠疫情對全球產業造成了極大的影響:

  • 新冠疫情影響了網路安全產業供需格局,在產業供給方面,上游原材料、芯片廠商停工停產,物流運輸不暢導致網路安全產品產能下降;同時現場安全服務無法開展,網路安全服務輸出能力減弱,另外產業需求方面,制造業等客戶受疫情影響較大,客戶本身的經營困難也間接影響到安全市場,政府、電信、金融等領域延緩采購計劃,也會影響市場,根據工信部軟體業經濟運行情況監測資料,上半年資訊安全產品和服務共實作收入 520 億元,同比下降 2.6%(上年同期為同比增長 10.8%),
  • 受到人員聚集管控影響,技術交流也受到受限,2020 年 2 月,僅七家中國企業參展RSAC2020,這些都是新冠帶來的不確定性,

網路安全產業態勢9: 政策支持,企業危中求變,整體增長態勢不變,

  • 政策持續加碼,助推產業回暖,疫情爆發后,中央和地方密集出臺 800 項政策,圍繞為企業減負、加大金融支持、增加財稅補貼、優化政府服務等方面,推動企業發展,疫后政策加碼新基建,更為產業發展帶來新機遇,
  • 安全服務從線下轉向線上,服務模式轉型有利于降低成本,受疫情防控影響,遠程安全服務業務逐漸增多,如遠程安全運維、遠程安全測評等,一定程度上也降低了安全企業及其客戶的成本,
  • 云化、遠程化等需求激增,為產業帶來商機,隨著云化、遠程化辦公的增長,疫情防控支撐系統、在線教育、遠程辦公、遠程會議等系統和應用大規模推出,網路安全產品和解決方案需求相應增加,智能化、遠程化的安全運維需求也逐步提升,

網路安全產業的前景與展望

示范性工程帶來的機遇

國家網路安全產業園區與國家安全產業示范園不斷展開,比如合肥高新區整積極謀劃建設“中國安全谷”,力爭到 2025 年,網路安全總產業規模達到 1500 億元,另外株洲高新技術產業開發區、長三角安全產業園等也已經形成規模和影響,

安全問題帶來的挑戰與機遇

以疫情訪問為例,疫情防控期間個人資訊收集與利用問題也顯現了出來,疫情防控期間,公共服務行業、運輸業以及居民小區等開展的人員資訊登記,各類 APP記錄的人員導航定位資料、支付資料,在支撐有關部門精準施策發揮了重大作用,但同時授權不清晰、使用不透明、過度及重復采集等資料安全問題也比較突出,據中國信通院統計,涉疫情個人資訊遭泄露事件占疫情期間資料安全事件總數的 70%左右,目前《資料安全法》和《個人資訊保護法》立法作業在穩步推進,如何平衡資料利用和資料安全的關系問題備受關注,這是一個全球各國普遍碰到的問題,中國的資料規模等級遠超其他各國,安全挑戰自然更加嚴重,
另外,遠程協作等場景也進一步催生身份認證、訪問控制的安全需求,隨著遠程辦公模式日益普及,IT 邊界模糊化的相關安全需求,成為企業升級網路安全防護體系的動力,或將為零信任框架等新型網路安全架構帶來更多市場空間,

安全人才的需求

根據2019 年(ISC)網路安全勞動力研究報告顯示,網路安全人才缺口仍在擴大,全球方面網路安全人才缺口 127 萬,需在現有 280 萬的基礎上增加 45%,才能夠滿足日益增長的網路安全專業人員需求,

總結

安全需求持續增長,人才需求旺盛,安全問題挑戰巨大,新冠疫情的影響可能持續存在,安全企業正在危機和變化中需求更好的機遇,

淼叔 CSDN認證博客專家 神經網路 TensorFlow NLP
資深架構師,PMP、OCP、CSM、HPE University講師,EXIN DevOps Professional與DevOps Master認證講師,曾擔任HPE GD China DevOps & Agile Leader,幫助企業級客戶提供DevOps咨詢培訓以及實施指導,熟悉通信和金融領域,有超過十年金融外匯行業的架構設計、開發、維護經驗,在十幾年的IT從業生涯中擁有了軟體開發設計領域接近全生命周期的經驗和知識積累,著有企業級DevOps技術與工具實戰,

轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/204970.html

標籤:區塊鏈

上一篇:看精神小伙是如何智斗騙子的

下一篇:說要內推阿里的學長,替我整理好的Java面試題,分享給大家

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • JAVA使用 web3j 進行token轉賬

    最近新學習了下區塊鏈這方面的知識,所學不多,給大家分享下。 # 1. 關于web3j web3j是一個高度模塊化,反應性,型別安全的Java和Android庫,用于與智能合約配合并與以太坊網路上的客戶端(節點)集成。 # 2. 準備作業 jdk版本1.8 引入maven <dependency> < ......

    uj5u.com 2020-09-10 03:03:06 more
  • 以太坊智能合約開發框架Truffle

    前言 部署智能合約有多種方式,命令列的瀏覽器的渠道都有,但往往跟我們程式員的風格不太相符,因為我們習慣了在IDE里寫了代碼然后打包運行看效果。 雖然現在IDE中已經存在了Solidity插件,可以撰寫智能合約,但是部署智能合約卻要另走他路,沒辦法進行一個快捷的部署與測驗。 如果團隊管理的區塊節點多、 ......

    uj5u.com 2020-09-10 03:03:12 more
  • 谷歌二次驗證碼成為區塊鏈專用安全碼,你怎么看?

    前言 谷歌身份驗證器,前些年大家都比較陌生,但隨著國內互聯網安全的加強,它越來越多地出現在大家的視野中。 比較廣泛接觸的人群是國際3A游戲愛好者,游戲盜號現象嚴重+國外賬號安全應用廣泛,這類游戲一般都會要求用戶系結名為“兩步驗證”、“雙重驗證”等,平臺一般都推薦用谷歌身份驗證器。 后來區塊鏈業務風靡 ......

    uj5u.com 2020-09-10 03:03:17 more
  • 密碼學DAY1

    目錄 ##1.1 密碼學基本概念 密碼在我們的生活中有著重要的作用,那么密碼究竟來自何方,為何會產生呢? 密碼學是網路安全、資訊安全、區塊鏈等產品的基礎,常見的非對稱加密、對稱加密、散列函式等,都屬于密碼學范疇。 密碼學有數千年的歷史,從最開始的替換法到如今的非對稱加密演算法,經歷了古典密碼學,近代密 ......

    uj5u.com 2020-09-10 03:03:50 more
  • 密碼學DAY1_02

    目錄 ##1.1 ASCII編碼 ASCII(American Standard Code for Information Interchange,美國資訊交換標準代碼)是基于拉丁字母的一套電腦編碼系統,主要用于顯示現代英語和其他西歐語言。它是現今最通用的單位元組編碼系統,并等同于國際標準ISO/IE ......

    uj5u.com 2020-09-10 03:04:50 more
  • 密碼學DAY2

    ##1.1 加密模式 加密模式:https://docs.oracle.com/javase/8/docs/api/javax/crypto/Cipher.html ECB ECB : Electronic codebook, 電子密碼本. 需要加密的訊息按照塊密碼的塊大小被分為數個塊,并對每個塊進 ......

    uj5u.com 2020-09-10 03:05:42 more
  • NTP時鐘服務器的特點(京準電子)

    NTP時鐘服務器的特點(京準電子) NTP時鐘服務器的特點(京準電子) 京準電子官V——ahjzsz 首先對時間同步進行了背景介紹,然后討論了不同的時間同步網路技術,最后指出了建立全球或區域時間同步網存在的問題。 一、概 述 在通信領域,“同步”概念是指頻率的同步,即網路各個節點的時鐘頻率和相位同步 ......

    uj5u.com 2020-09-10 03:05:47 more
  • 標準化考場時鐘同步系統推進智能化校園建設

    標準化考場時鐘同步系統推進智能化校園建設 標準化考場時鐘同步系統推進智能化校園建設 安徽京準電子科技官微——ahjzsz 一、背景概述隨著教育事業的快速發展,學校建設如雨后春筍,隨之而來的學校教育、管理、安全方面的問題成了學校管理人員面臨的最大的挑戰,這些問題同時也是學生家長所擔心的。為了讓學生有更 ......

    uj5u.com 2020-09-10 03:05:51 more
  • 位元幣入門

    引言 位元幣基本結構 位元幣基礎知識 1)哈希演算法 2)非對稱加密技術 3)數字簽名 4)MerkleTree 5)哪有位元幣,有的是UTXO 6)位元幣挖礦與共識 7)區塊驗證(共識) 總結 引言 上一篇我們已經知道了什么是區塊鏈,此篇說一下區塊鏈的第一個應用——位元幣。其實先有位元幣,后有的區塊 ......

    uj5u.com 2020-09-10 03:06:15 more
  • 北斗對時服務器(北斗對時設備)電力系統應用

    北斗對時服務器(北斗對時設備)電力系統應用 北斗對時服務器(北斗對時設備)電力系統應用 京準電子科技官微(ahjzsz) 中國北斗衛星導航系統(英文名稱:BeiDou Navigation Satellite System,簡稱BDS),因為是目前世界范圍內唯一可以大面積提供免費定位服務的系統,所以 ......

    uj5u.com 2020-09-10 03:06:20 more
最新发布
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:46:47 more
  • Hyperledger Fabric 使用 CouchDB 和復雜智能合約開發

    在上個實驗中,我們已經實作了簡單智能合約實作及客戶端開發,但該實驗中智能合約只有基礎的增刪改查功能,且其中的資料管理功能與傳統 MySQL 比相差甚遠。本文將在前面實驗的基礎上,將 Hyperledger Fabric 的默認資料庫支持 LevelDB 改為 CouchDB 模式,以實作更復雜的資料... ......

    uj5u.com 2023-04-16 07:28:31 more
  • .NET Core 波場鏈離線簽名、廣播交易(發送 TRX和USDT)筆記

    Get Started NuGet You can run the following command to install the Tron.Wallet.Net in your project. PM> Install-Package Tron.Wallet.Net 配置 public reco ......

    uj5u.com 2023-04-14 08:08:00 more
  • DKP 黑客分析——不正確的代幣對比率計算

    概述: 2023 年 2 月 8 日,針對 DKP 協議的閃電貸攻擊導致該協議的用戶損失了 8 萬美元,因為 execute() 函式取決于 USDT-DKP 對中兩種代幣的余額比率。 智能合約黑客概述: 攻擊者的交易:0x0c850f,0x2d31 攻擊者地址:0xF38 利用合同:0xf34ad ......

    uj5u.com 2023-04-07 07:46:09 more
  • Defi開發簡介

    Defi開發簡介 介紹 Defi是去中心化金融的縮寫, 是一項旨在利用區塊鏈技術和智能合約創建更加開放,可訪問和透明的金融體系的運動. 這與傳統金融形成鮮明對比,傳統金融通常由少數大型銀行和金融機構控制 在Defi的世界里,用戶可以直接從他們的電腦或移動設備上訪問廣泛的金融服務,而不需要像銀行或者信 ......

    uj5u.com 2023-04-05 08:01:34 more
  • solidity簡單的ERC20代幣實作

    // SPDX-License-Identifier: GPL-3.0 pragma solidity >=0.7.0 <0.9.0; import "hardhat/console.sol"; //ERC20 同質化代幣,每個代幣的本質或性質都是相同 //ETH 是原生代幣,它不是ERC20代幣, ......

    uj5u.com 2023-03-21 07:56:29 more
  • solidity 參考型別修飾符memory、calldata與storage 常量修飾符C

    在solidity語言中 參考型別修飾符(參考型別為存盤空間不固定的數值型別) memory、calldata與storage,它們只能修飾參考型別變數,比如字串、陣列、位元組等... memory 適用于方法傳參、返參或在方法體內使用,使用完就會清除掉,釋放記憶體 calldata 僅適用于方法傳參 ......

    uj5u.com 2023-03-08 07:57:54 more
  • solidity注解標簽

    在solidity語言中 注釋符為// 注解符為/* 內容*/ 或者 是 ///內容 注解中含有這幾個標簽給予我們使用 @title 一個應該描述合約/介面的標題 contract, library, interface @author 作者的名字 contract, library, interf ......

    uj5u.com 2023-03-08 07:57:49 more
  • 評價指標:相似度、GAS消耗

    【代碼注釋自動生成方法綜述】 這些評測指標主要來自機器翻譯和文本總結等研究領域,可以評估候選文本(即基于代碼注釋自動方法而生成)和參考文本(即基于手工方式而生成)的相似度. BLEU指標^[^?88^^?^]^:其全稱是bilingual evaluation understudy.該指標是最早用于 ......

    uj5u.com 2023-02-23 07:27:39 more
  • 基于NOSTR協議的“公有制”版本的Twitter,去中心化社交軟體Damus

    最近,一個幽靈,Web3的幽靈,在網路游蕩,它叫Damus,這玩意詮釋了什么叫做病毒式營銷,滑稽的是,一個Web3產品卻在Web2的產品鏈上瘋狂傳銷,各方大佬紛紛為其背書,到底發生了什么?Damus的葫蘆里,賣的是什么藥? 注冊和簡單實用 很少有什么產品在用戶注冊環節會有什么噱頭,但Damus確實出 ......

    uj5u.com 2023-02-05 06:48:39 more