过去十年，以习总书记为核心的党中央立足中国发展实际，以全球视野和发展的眼光，对我国网络安全领域的发展进行了精心谋划和科学布局，不仅建立并完善了我国的网络安全的顶层设计和规划，同时确立了网络安全发展的战略布局和方向指引，使得我国的网络安全各项事业取得了重大进展，保障了新时代的国家现代化发展进程。二十大的召开为未来五年乃至更长期目标任务和大政方针做出了决策部署，为我国网络安全建设和网络安全产业高速发展带来新的机遇。
一、从十八大到二十大，网络安全产业十年快速发展
我国网络安全产业始于上世纪90年代，最初是以个人和商业为主的toC市场，随着一系列网络安全事件的影响，国家越来越重视并采取一系列措施，网络安全产业快速发展的同时逐渐转变成为以国家和重要行业为主的toB市场。过去十年是网络安全产业高速发展的十年，产业规模迅速扩大，技术创新更加活跃，投融资日益繁荣。
1. 过去十年网络安全产业加速增长
过去十年里，网安产业加速增长，在产业规模、产业生态、企业成长和产业创新等诸多领域发生了很大的变化。
（1）产业规模有了大幅度的提升
我国网络安全企业的整体营收从2012年的200亿元左右增长到2021年的600亿元，总体保持15%以上的年均增长率。我国网络安全产业总体规模按工信部的统计数据约2000亿元（包括专业网络安全企业的营收，垂直行业、运营商、云服务企业等主体的网络安全业务，以及区块链、密码，车联网等网络安全融合创新业务）。
（2）产业生态发生了很大变化
近十年来网络安全事件不断升级，攻击手段越来越先进，影响范围迅速扩大，对国家经济和社会造成的破坏越发严峻。网络攻击行为已经不再是互联网初期的黑客炫技或者偶发事件，而是针对重要高价值目标的有组织、成规模的持续性威胁，这类威胁既包括勒索软件、软件供应链攻击和数据窃取等黑客组织常用的手段，也包括国家与国家之间的网络对抗，乃至网络战。
（3）网络安全企业的成长速度有了很大的提高
中国网络安全企业的营收规模快速增长，以奇安信为代表的中国网络安全厂商跻身全球前十之列。与2020年相比，中国厂商营收排名有了较大提升，取代BlackBerry、Akamai等美国头部网安厂商的位置。我国网络安全产业长期以来的散、小、弱的局面正在改变，在龙头企业带领下，我国网络安全产业正在快速追赶美国，差距不断缩小。
（4）网安产业的创新能力快速增强
中国网络安全产业主要服务于国家安全和重要行业安全，保障数字产业发展。这个过程中需要深耕行业，深入了解行业业务内在的安全需求，由此也推动我国网络安全产业向行业纵深发展。我国网络安全创新细分领域多，主要热点细分领域与国外基本一致，但近年来随着网络安全产业与信息化、数字化产业的逐渐融合，符合我国产业特色的网络安全创新方向和创新企业大量出现，如网络攻防、5G安全、汽车安全、工业互联网安全等方向的创新企业较多，表现出对行业网络安全需求的深入理解和挖掘，具有较强的技术实力。
2. 我国网安产业仍在追赶美国，但已进入高质量发展阶段
（1）美国网络安全产业长期以来是我国学习与跟随的对象
美国网络安全产业规模全球第一，2020年市场规模达到600亿美元，到2024年预计达到743亿美元，CAGR为6.9%。美联邦政府一直保持高强度网络安全投入，将网络安全认定为数字化发展的“命门”。美国白宫公布的2021财年预算，其IT总预算为922亿美元，其中网络安全产业预算为188亿美元，占IT 总预算20.4%，比2020财年高出14亿美元。美国实行有效的政府采购政策，通过政府买单扶植一批网络安全龙头企业，并通过大型网络安全系统建设带动网络安全产业发展和网络安全技术能力的提升。
（2）我国网络安全产业从规模和成熟度上与美国相比存在差距
2021年我国网络安全产业总体规模按工信部的统计数据约2000亿元（包括专业网络安全企业的营收，垂直行业、运营商、云服务企业等主体的网络安全业务，以及区块链、密码，车联网等网络安全融合创新业务），其中专业网络安全企业的营收总金额约600亿元，在我国数字经济中占比为0.13%。相应的2021年美国专业网络安全企业的营收总金额约600亿美元，是我国的6.5倍；在数字经济中占比达到0.44%，是我国的3.5倍。
造成这种差距的原因是多方面的：
从政策环境方面看，美国网络安全相关的法律、法规更为完善，更加细化和落地，由此产生直接的产业推动作用。我国近几年在加快网络安全的立法工作，但还没有落地到执行层面，因此还处在加速追赶的阶段。
从市场环境方面看，美国的数字经济规模更大、占比更高，产业数字化水平更高，特别是云计算、大数据技术应用更为广泛，有利于网络安全产业的规模化发展。我国传统产业规模庞大，数字化进程呈现行业细分的特点，因此我国的网络安全产业也需要一个行业一个行业的去推进，每个行业差异比较大，难以规模化复制，因此发展的难度也要大一些。
（3）我国网络安全产业迈向高质量发展阶段，增长潜力超过美国
随着中美数字化产业的差异性逐步显现，而我国网络安全产业也从全面跟随，逐渐走向以自身安全需求为核心，美国产业技术为借鉴的高质量发展阶段。从长远看，我国网络安全主要服务于数字产业与基础设施，这些领域有更高的网络安全需求，增长潜力是超过美国的，这需要我们进一步开拓和挖掘，也需要相关的政策法律法规能够细化落地。
新的产业变革将推动我国网络安全发展进入高速增长期，并将长期伴随我国数字产业稳定发展，增长潜力超过美国。以奇安信为代表的中国头部网安企业保持30%以上的高速增长，在2021年全球网安企业排名中进入前十，并继续向全球行业第一冲刺。我国网络安全产业创业积极活跃，在政策指导、需求牵引和资本加持下，在多个细分领域实现突破和创新。
3.头部企业和创新企业发力，带动网安产业持续创新
我国网络安全产业当前处于转型期，面对复杂严峻的国际网络安全态势，需要加强产业化布局和提升科技创新能力。
（1）头部企业形成带动作用，做大做强网安产业
中美网络安全产业都呈现集中发展的趋势，头部企业做大做强成为趋势。美国网安企业总体较多，但头部企业近年来进行了大规模并购，2021年美国网安市场总的并购金额达到775亿美元，其中上市公司私有化或资产剥离相关共计475亿美元；综合型的科技和IT企业如Cisco、Broadcom、IBM等，通过大笔的收购进入到核心的安全领域；领先的安全企业如Palo Alto Networks、Splunk等也通过收购延展其赛道领域，进一步往全栈的综合型安全公司迈进。再看中国网络安全产业，我国网络安全产业近十年来保持了15%的总体增速，并且增速逐渐加快，在十四五期间有望实现20%以上的增长率。美国网络安全产业体量是我国的6倍以上，但年均增速只有不足6%。我国网络安全产业正在龙头企业的带领下快速追赶美国，差距不断缩小。
（2）推动中小企业技术创新与突破，形成繁荣的产业创新趋势
中美网络安全创新方向存在一定差异。美国网络安全企业集中在云安全、身份安全、数据与隐私安全、软件供应链安全等方面。其中云安全是最热门的赛道，同时也是热度持续性最强的赛道，云安全的热点细分领域不断演进，从基础设施到平台到应用，再到云原生的业务安全。
与美国相比，中国网络安全产业主要服务于国家安全和重要行业安全，保障数字产业发展。这个过程中需要深耕行业，深入了解行业业务内在的安全需求，由此也推动我国网络安全产业向行业纵深发展。近年来符合我国产业特色的网络安全创新方向和创新企业大量出现。网络安全服务于数字产业，我国数字产业的蓬勃发展催生了具有我国产业特色的网络安全创新领域，如网络攻防、5G安全、汽车安全、工业互联网安全等方向的创新企业较多，表现出对行业网络安全需求的深入理解和挖掘，具有较强的技术实力。国外这些细分领域的创新企业相对较少。
除此之外，我国网络安全企业在业务模式上与美国企业相比也存在一定的差异和不足。美国创新网安厂商积极拥抱基于SaaS的服务订阅模式，持续为业务收入增长提供驱动力，而国内网安企业仍处于服务化转型探索和客户习惯培养阶段，我国网络安全服务市场仍有较大的发展空间。美国网安厂商更多是专注核心技术打磨，而在中国由于行业市场的特点，国内网安厂商为了提供整体安全方案，追求布局完整安全产品线，通常走自研+OEM路线。中国在细分领域安全厂商精细化程度有待加强。
二、未来十年，网络安全产业具备确定性发展格局
二十大报告反映出未来十年网络安全产业具备确定性发展格局。体现在政治格局方面，安全与斗争成为时代强音，网络攻防对抗是前沿和焦点；体现在经济方面，经济建设全局统筹，网络安全趋向集中化发展；体现在产业技术方面，未来十年我国网络安全产业将走上中国式现代化之路。
1. 政治格局：安全与斗争成为时代强音，网络攻防对抗是前沿和焦点
通过二十大报告关键词，对比十九大我们可以看出，安全与斗争均有大幅度的增长。而创新、经济、改革和市场则有不同幅度的下降。网络安全是国家安全的重要组成部分，也是数字化时代斗争的前沿和焦点。在传统热战不会轻易爆发的现代社会，通过网络进行试探、对抗和打击已经成为趋势；在现代战争中网络攻防同样伴随着军事行动广泛开展。
近年来网络安全事件不断升级，攻击手段越来越先进，影响范围迅速扩大，对国家经济和社会造成的破坏越发严峻。网络攻击行为已经不再是互联网初期的黑客炫技或者偶发事件，而是针对重要高价值目标的有组织、成规模的持续性威胁，这类威胁既包括勒索软件、软件供应链攻击和数据窃取等黑客组织常用的手段，也包括国家与国家之间的网络对抗，乃至网络战。
（1）网络战时代已经来临
2022年2月以来，俄罗斯对乌克兰开展特别军事行动，网络战首次成为军事行动的一部分并进行了激烈较量。参战方采用“断网瘫痪战”、 “数据摧毁战”、“间谍窃密战”、“网络舆论战”等多种战术，采用了DDoS攻击、鱼叉攻击、漏洞利用、僵尸网络、数据擦除等混合攻击技术。随着冲突加剧，更多国家受到网络战影响，我国国家互联网应急中心监测发现，2月下旬以来，我国互联网持续遭受境外网络攻击，境外组织通过攻击控制我国境内计算机，对俄罗斯、乌克兰、白俄罗斯进行网络攻击。经分析，这些攻击地址主要来自美国，仅来自纽约州的攻击地址就有10余个，攻击流量峰值达36Gbps，87%的攻击目标是俄罗斯，也有少量攻击地址来自德国、荷兰等国家。
（2）网络战新模式下攻防能力是关键
从“断网瘫痪战”到“数据擦除战”、从“间谍窃密战”到“舆论信息战”， 俄乌冲突展现了网络战的战术目标多样化、攻击技术多元化、网络武器杀伤化等多重特征，实现了陆海空天网“五维一体”的现代作战新模式。网络战与传统武装行动相互交织的“混合战”正日益成为国际冲突的常态。这场网络战使我们深刻体会到“没有网络安全，就没有国家安全”的含义，当前网络对抗升级，网络战时代来临，应建立国家级的应对网络战的攻防能力，保卫网络空间国家主权、保护关键基础设施安全运行、保障数字化产业健康发展。
2. 经济格局：经济建设全局统筹，网络安全趋向集中化发展
二十大报告提出，坚持把发展经济的着力点放在实体经济上，推进新型工业化，加快建设制造强国、网络强国、数字中国，深入实施区域协调发展战略、主体功能区战略、新型城镇化战略，推动共建“一带一路”高质量发展。未来十年我国经济建设呈现全局统筹的格局：
着力振兴实体经济。实体经济是一国经济的立身之本、财富之源。我国经济是靠实体经济起家的，也是靠实体经济走向未来。经济发展任何时候都不能脱实向虚，要虚实结合，以实为基础。
推动制造业高质量发展。制造业是立国之本、强国之基，是实体经济的重要组成部分。推动制造业从数量扩张向质量提高的战略性转变，提升产业基础能力和产业链现代化水平，发展战略性新兴产业。
促进数字经济和实体经济融合发展。党的十八大以来，我们党高度重视发展数字经济，将其上升为国家战略。要把握数字化、网络化、智能化方向，以信息化、智能化为杠杆培育新动能。通过数字技术催生新产业新业态新模式，推进数字产业化，通过数字技术赋能传统产业转型升级，推进产业数字化。
加快建设现代化基础设施体系。基础设施是经济社会发展的重要支撑，必须加快5G网络、数据中心、人工智能、工业互联网、物联网等新型基础设施建设，加强交通基础设施建设，构建现代能源体系，加强水利基础设施建设，加强农业农村基础设施建设。
网络安全服务于经济建设，并将随着经济建设的发展脉络形成新的产业格局：
（1）未来十年网络安全产业将呈现集中化发展的趋势
我国网络安全防护对象越来越聚焦到数字经济的核心部分，即关键基础设施和其承载的数字化业务；其数十万亿的产业规模，和对重大网络安全事故零容忍的要求，在网络安全领域呈现高对抗性的趋势下产生极大的潜在需求。这种需求将长期持续释放，驱动网络安全产业继续实现高增长。
（2）网络安全产业的集中化发展并不违背国际产业发展规律
美国网络安全产业也呈现集中化发展的趋势。美国网安企业总体较多，但头部企业近年来进行了大规模并购，2021年美国网安市场总的并购金额达到775亿美元，其中上市公司私有化或资产剥离相关共计475亿美元；综合型的科技和IT企业如Cisco、Broadcom、IBM等，通过大笔的收购进入到核心的安全领域；领先的安全企业如Palo Alto Networks、Splunk等也通过收购延展其赛道领域，进一步往全栈的综合型安全公司迈进。
（3）网络安全产业集中化发展有利于协同创新
欧美网络安全是独角兽创企最为密集的领域之一，Lacework（云）、Snyk（应用）、Tanium（终端）等创企估值都超过了100亿美元。我国网络安全创业也非常活跃，2021年网安行业一级市场总共有121家网安企业发生149笔融资，融资金额已经突破了177亿元，为四年融资数额之最，同比增长70%。
3. 产业技术格局：未来十年我国网络安全产业将走上中国式现代化之路
二十大报告指出：中国式现代化，是中国共产党领导的社会主义现代化，既有各国现代化的共同特征，更有基于自己国情的中国特色。作为14亿多人口整体进入的现代化，中国式现代化的人口规模超过了现有发达国家人口的总和，其艰巨性和复杂性前所未有，正是克服了这种前所未有的艰巨性和复杂性，中国式现代化的成功拓展和推进才有了更深远的意义，才对人类进步和发展提供了更有价值的中国智慧和方案。
我国网络安全产业服务于我国政治、经济建设和产业发展需要，随着网络安全工作的逐步深入和细化，我国网络安全产业在创新方面与美国相比有相同点，但差异化发展的趋势更为明显。
（1）龙头企业做大做强，带领网安产业走向中国式现代化
中国网络安全企业的营收规模快速增长，龙头企业奇安信已经跻身全球前十之列。与2020年相比，中国厂商营收排名有了较大提升，取代BlackBerry、Akamai等美国头部网安厂商的位置。根据2021年的统计数据，产值前20的网络安全企业占据了60%以上的市场份额。我国网络安全产业长期以来的散、小、弱的局面正在改变，在龙头企业带领下，我国网络安全产业正在快速追赶美国，差距不断缩小。
（2）网络安全生态走向中国式现代化之路
中国以基础设施和行业应用为核心的网络安全需求更为复杂和碎片化，而美国以云和数字化平台为核心的网络安全需求更容易实现规模化和快速复制，这也使得中美网络安全企业在经营方面呈现出一定的差异。美国的网络安全企业通常以做领导厂商早期从单一产品赛道进入,积累经验打造产品竞争优势，基于平台战略通过自研，收购和生态合作逐步完善产品矩阵补齐安全能力短板。领导厂商通常不再做全产品线，而是围绕核心业务，形成平台化产品体系，热点领域集中在云安全、身份安全、数据安全、安全管理与服务等方面。这使得美国网络安全创新企业能够快速做大做强，成为独角兽企业进而短时间内成为行业龙头，实现高增长、高市值，受到资本市场青睐。
（3）网络安全创新走向中国式现代化之路
中国网络安全产业主要服务于国家安全和重要行业安全，保障数字产业发展。这个过程中需要深耕行业，深入了解行业业务内在的安全需求，由此也推动我国网络安全产业向行业纵深发展。从2022年网络安全创客汇比赛等活动的情况看，我国网络安全创新企业呈现以下特点：
· 细分领域多
我国最有潜力的50家创新企业分布在22个细分领域，反映出网络安全行业已经进入细分领域的时代，创新企业专注于一个或几个细分领域更容易做出好的成果。
· 主要热点细分领域与国外基本一致，但创新方向更为多样化
软件供应链安全、数据与隐私安全、SASE与零信任等是我国TOP50创新企业聚焦的创新方向，共有19家企业，占比为38%。热点创新方向与RSAC等体现出的国外创企方向基本一致，但在云安全领域显著低于国外。国外上述热点创新方向的集中度也更高，汇集了超过70%的创新企业。
· 符合我国产业特色的网络安全创新方向和创新企业大量出现
网络安全服务于数字产业，我国数字产业的蓬勃发展催生了具有我国产业特色的网络安全创新领域，如网络攻防、5G安全、汽车安全、工业互联网安全等方向的创新企业较多，表现出对行业网络安全需求的深入理解和挖掘，具有较强的技术实力。国外这些细分领域的创新企业相对较少。
我国网络安全产业将在未来十年迈上一个新台阶，技术上紧跟国际主流创新方向与趋势，产业上注重服务我国国家、行业与数字产业安全，为我国应对风云变幻的国际形势提供可靠的力量，为我国内政和民生安全提供坚实保障，为我国数字经济发展注入新的活力。
三、加强体系化建设，推进网络安全产业再创十年辉煌
未来十年，网络安全将是一项长期建设的系统工程。需要进一步完善法律合规体系，形成新的产业方法体系，推动网络安全与产业应用的深度融合发展。
1. 整合资源，加大国资和资本市场网络安全投入
（1）加大国资对网络安全产业的投入和整合
国资的投入和整合是支持网络安全产业发展的重要途经。例如美国中央情报局设立的In-Q-Tel公司，专门投资维护美国国家安全利益的尖端科技公司，具有国家产业投资基金的性质。In-Q-Tel将网络安全作为重要投资领域，孵化出火眼（FireEye）、Palantir等知名网络安全企业，并进一步对网安产业进行资源整合，推动企业上市和并购，推动产业良性发展。
目前我国国资已开始进入网络安全领域，但尚未形成合力，需要进一步优化国家网络安全产业体系，打通创新链、产业链和价值链，更好释放各类主体的创新活力，重点开展针对性的网络安全技术创新、重大防护工程建设、攻防演练对抗、高水平人才培养等工作。
（2）引导资本市场加大网络安全投入
网络安全是一个持续增长的产业，近十年来一直保持快速增长趋势，即使在疫情期间也未停止增长步伐。在资本市场上，网络安全一直是受资本青睐的热门赛道，一级市场和二级市场均有良好的表现。近段时间受宏观环境负面影响，市场系统性风险增加，全球主要网络安全上市公司在二级市场的表现普遍出现下滑，处于近三年较低水平。但从未来十年来看，网络安全产业发展前景具有确定性和抗风险能力，长期向好的基本面没有改变。
网络安全产业发展离不开资本的助力，资本作为企业发展过程中强劲的资源供应，对网络安全这个细分行业标的企业的作用影响巨大。网络安全产业高研发支出、产业链条长、市场培育慢的特点，没有很好的现金流做支撑，仅靠企业自身盈利的话，企业将面临较大的资金压力。另外，在企业发展初期，没有资本输入，企业难以投入大量研发进行技术创新、产品服务创新，企业发展势必受到制约和阻碍，特别是中小创业公司。同时网安行业企业稳定增长的趋势，在充满不确定性的国际政治经济形势下将会为投资方带来持续的高回报。
2. 加强网络安全体系化创新
为保障国家重大网络安全项目和工程的建设，适应新形势下的网络安全需要，网络安全工作需要新的方法体系，包括新模式、新架构、新产品和新服务。
（1）新模式-层级化网络安全态势指挥体系
为应对大规模、高强度、持续性网络安全威胁，需要调动大量网络安全资源。如何对这些资源进行统一指挥，使其协同一致，发挥出最大能力是一个新挑战。需要建设层级化的网络安全态势指挥体系：
低级-安全检测：通过对设备、网络、应用、流量、资产的全面管控，实现网络安全全局监测、告警发现、响应处置、事件上报、闭环运行。
中级-态势感知：通过打通国家、行业、企业各级态势感知体系，拉通关键相关单位的态势全局。
高级-指挥协调：在中央机关、相关部委、成员单位和支撑单位之间打通协同工作机制，实现国家网空安全力量指挥协调、研判分析、指令下达。
（2）新架构-体系化框架开展规划建设运行
为了将网络安全与关键信息基础设施和业务应用深度融合，需要开展体系化的规划设计，并进一步用系统工程的方法，把网络安全能力映射成为可工程建设的安全能力体系及组件。面对国家大型网络安全体系建设，首先要全局性、系统性采用内生安全框架开展规划建设运行。统筹网络安全规划设计工作，涵盖管理、技术、运行；盘点网络安全能力，进行有机的组合，避免外挂与割裂产品的堆砌，有序落地建设，进行项目群管控；建设以“实战化运行”为目的，建设者与运行者无缝转换。通过关键信息基础设施的安全需求整合到国家和行业整体安全体系，并进一步建立安全生态，打通供给侧与用户侧的安全，实现安全能力的聚合和提升。
（3）新产品-自主研发新一代网络安全产品体系
我国网络安全企业需要研发自主、安全、可控的网络安全产品体系，包括高位（态势感知、研判、威胁情报）、中位（安全管理、监控、运营支撑）、低位（终端安全、网络安全、应用安全、身份安全、数据安全、业务安全等）。形成三位一体、互为支撑的安全产品体系。
（4）新服务-全天候、全方位、全周期开展演练、运行和应急服务
以《网络安全法》、《关键信息基础设施安全保护条例》、《国家网络空间安全战略》为基本遵循，在一系列关键信息基础设施保护的标准文件指引下，提升针面向关键信息基础设施的安全服务能力、服务支撑能力、系统建设能力和服务保障能力。
3. 进一步完善网络安全法律合规体系
（1）我国关键信息基础设施网络安全合规体系基本形成
近年来我国网络安全合规要求日趋完善，形成了包括国家战略、法律、行政法规、国家和行业标准等配套的合规体系。主要包括：
《中华人民共和国网络安全法》，规定了国家实行网络安全等级保护制度。建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。
《中华人民共和国数据安全法》，规定了数据安全纳入国家安全观 ；数据安全保障、数据开发利用两者并重；重要数据的保护，政务数据安全的重要性增强。
《中华人民共和国个人信息保护法》，确认了广义的个人信息范围，提出了处理个人信息需要遵循的原则和要求，制定了个人信息处理的规则，明确了个人信息处理活动过程中的权利和义务，规定了履行个人信息保护职责部门的职责。
《网络安全审查办法》，加强了对数据安全的关注和规范。具体表现在以下三个方面：一是将数据安全法增加为立法依据；二是将数据处理活动作为重点规范对象；三是对数据运营者作出了定量描述。
《网络安全等级保护条例（征求意见稿）》，规定了网络运营者应当依法开展网络定级备案、安全建设整改、等级测评和自查等工作，采取管理和技术措施，保障网络基础设施安全、网络运行安全、数据安全和信息安全，有效应对网络安全事件，防范网络违法犯罪活动。
《关键信息基础设施安全保护条例》，要求关基运营方建立完善网络安全管理、评价考核制度；组织推动网络安全防护措施建设，开展网络安全监测、检测和风险评估；组织网络安全教育、培训；加强对设计、建设、运维、服务单位的管理；认定网络安全关键岗位等。
（2）关键信息基础设施还需进一步加强和完善数据安全保护
未来十年时代数字化与网络战双重因素叠加，数据安全成为关基保护的新课题，也将成为核心和关键。网络安全发展的主脉络与信息化发展、信息化与业务的发展紧密相关，随之数字化业务的开展，业务与信息化深度融合，数据成为业务的核心要素，网络安全、数据安全与业务安全强相关，成为保障业务运营的基础。在网络战的影响下，关基保护不仅局限于之前的云、网、端基础设施和信息化环境，关键在于保护业务运行安全，核心是数据资产安全。
数据安全与网络基础设施安全在防护理念、方法、技术和运营等诸多方面有很大不同，面临着全新挑战。业务系统、信息化环境、威胁形势、合规要求都发生了改变，传统数据安全防护理念和方法已经无法满足需求，这对于关基的数据安全防护提出了更高的要求和更大的挑战。随着数字化业务的开展，数据由静止转向流动，数据安全场景发生了改变，数据安全保护的难度加大，保护方式需要改变；数字化的业务系统越来越复杂，保护对象从数据库、文件等简单系统变成大数据环境下的大数据平台、数据中台和数据服务；数据成为生产资料，数据安全需要有一个管理的理念，将管理和技术有机融合。
4. 推动网络安全与产业应用的深度融合发展
我国实体经济规模庞大，传统产业门类繁杂、企业数量众多，如何推进网络安全与产业应用的深度融合发展是未来十年需要着重解决的问题，也是未来十年网络安全产业的关键增长点。
（1）提高传统企业对网络安全的感知
传统产业数字化过程中，很多企业主对于网络安全感知不强，要提升传统企业对于网络安全的感知需要加强实战检验和检查测评。首先实战检验。通过实战攻防演练，让传统企业可以直观和明确的看到本企业以及所在行业的安全现状，存在的漏洞，产生的危害等，从而能够增强对网络安全的直观认知。其次是检查与测评。通过合规性检查与测评，使企业能够明确自身网络安全能力与国家政策法律法规和行业规范标准之间的差距，以及自身需要承担的责任和义务。
（2）加强网络安全规划、建设和运营
当前网络安全融入业务应用还面临一定的挑战。首先是安全规划方面。网络安全对传统产业来说是个新问题，还没对网络安全危害产生明确的认知，也没有形成系统的应对机制。因此在开展网络安全合作时就需要首先进行较长时间的交流与规划，才能进入到建设阶段。其次是安全建设与运营方面。目前传统企业的网络安全建设还没有明确的法律、法规、指南和标准，因此难以形成有效的合规驱动，使得传统企业的网络安全建设不成体系，存在低效和重复建设的情况。同时传统企业目前基本还没有相应的安全运营能力，存在安全设备堆积，但发挥不出应有作用的情况。最后，传统产业确实也面临一定的困难。网络安全建设需要投入资金和相应的人力物力，需要对生产和管理系统进行一定的改造，这些都会对企业的经营产生一定的压力，特别是一些利润率相对较低的行业，改造起来存在一定的困难。
要推进网络安全与产业应用的深度融合，需要深入开展网络安全规划、建设和运营。在安全规划方面，以甲方用户视角开展网络安全体系规划，先打造样板房，使企业对网络安全有更为直观的认知。同时开展网络安全能力的模块化建设，使企业可以按照菜单点菜，快速形成符合自身需求的安全体系规划，从而大大缩短安全规划的周期。在安全建设方面，通过整体规划分期建设，使企业的网络安全体系根据需要不断完善；在安全运营方面，提供安全托管运营服务，使得企业快速具备安全运营能力。对于企业网络安全改造面临的切实困难，应该从政府和企业两个层面同步解决。政府层面解决网络安全的整体态势感知、安全监管与攻防反制能力建设，企业层面解决自身的安全防护、管理等问题，国家与企业互相支撑，形成国家整体的强壮的安全能力。
四、总结
过去十年是我国网络安全产业高速发展的十年，产业规模迅速扩大，技术创新更加活跃，投融资日益繁荣。
未来十年我国网络安全产业发展具备政治、经济和产业技术层面的确定性，将走上中国式现代化发展之路。我们需要进一步加大投入，开展体系化创新，完善合规体系，推进网络安全与产业应用的深度融合发展。
关于作者
奇安信集团产业发展研究中心是奇安信集团的产业研究团队。专注网络安全领域，跟踪国内外产业发展现状与趋势，深入调研网络安全各细分领域，包括产品技术、市场、投融资和产业生态，为网络安全从业人员提供新视角，为企业决策提供依据，推动网络安全产业发展。
陈华平：奇安信集团副总裁，产业发展研究中心负责人。
乔思远：产业发展研究中心研究员，主要负责宏观分析和产品技术研究。
尹文鹏：产业发展研究中心研究员，主要负责投融资和市场研究。
万鹏：产业发展研究中心研究员，主要负责产业生态研究。
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
