2019年我国网络安全行业发展状况及趋势前景分析
——IPv6 应用前景广阔，安全问题亟待解决
网络互连协议（IP）作为全球互联网的基础协议，在过去二十多年中支撑了 Internet的飞速发展，但是 20 世纪 80 年代初设计的 IPv4 协议没有能预测到互联网的爆炸性增长，2011 年最后一批 IPv4 地址分配完毕，全球已经进入 IPv4 地址资源枯竭的时代，但物联网的发展要求使用更多数量级的 IP 地址。IPv6 协议作为下一代协议，被设计用以提供更多的 IP 地址 。
根据第 43 次《中国互联网络发展状况统计报告》显示，截至 2018 年 12 月，我国 IPv6地址数量为 41,079 块/32，年增长率为 75.3%，域名总数为 3,792.8 万个，其中“.CN”域名总数为2,124.3 万个，占域名总数的 56.0%。我国正在持续推动 IPv6 大规模部署，数据显示，截至 2018 年 12 月，IPv6 地址数量较 2017 年底增长 75.3%。
在 IPv6 飞速发展的同时，针对 IPv6 的安全措施却有所滞后，现在 IPv6 持续面临协议自身安全、关联协议安全和过渡技术安全等多种安全问题，传统安全产品功能在 IPv6 协议上的应用也往往存在问题，亟需得到解决。山石网科在其 2018 年 8 月发布的 Stone OS5.5R6 版本中实现了下一代防火墙功能全面支持 IPv6。360 企业安全集团也在此方向上进行重点投入，2019 年与清华大学成立联合研究中心，重点研究以 IPv6 协议为标志特征的下一代互联网安全体系，包括 IPv6 环境下的真实源地址验证技术、访问控制与防火墙技术、IPv6 网络地址空间中的资产发现与安全漏洞扫描、入侵检测与异常检测、拒绝服务攻击检测等。
——信息安全产品国产化自主可控趋势日益显著
2017 年 7 月，国家互联网信息办公室起草《关键信息基础设施安全保护条例（征求意见稿）》，提出顶层设计、整体防护、统筹协调、分工负责的原则，充分发挥运营主体作用，社会各方积极参与，共同保护关键信息基础设施安全。
信息安全产业作为信息安全技术、产品和服务提供者和实施者，承担着国家信息安全防御和保障的历史使命，发展壮大网络安全产业已经成为维护国家网络空间主权、安全和发展利益的战略选择。
近年来，国内信息安全厂商快速发展，依托本地布局的产品和研发团队，对用户需求理解更为透彻，对新需求的响应更为迅速，产品性价比更高，部分功能特性已超过国外厂商，但在高端产品市场的竞争力仍相对较弱。“十三五”时期，我国将大力实施网络强国战略，要求网络与信息安全有足够的保障手段和能力，通过切实推进自主可控和国产化替代，政策化培养和市场化发展双向结合，信息安全市场国产化脚步逐步加快。拥有自主可控的标准、技术、产品的信息安全厂商，将在为政府、行业服务的大背景下，充分应用包括云计算、大数据等技术，把握产业发展机遇，不断扩大市场份额，实现对国外信息安全产品的战略性替代，在核心应用领域和国内产业转型升级的变革中发挥重要作用，在国家网络信息安全领域中担当核心角色。
从业界观察，2018 年 12 月 5 日，启明星辰与天津飞腾信息技术有限公司签署战略合作协议。启明星辰全资子公司网御星云发布高性能自主可控网关型产品，它的核心处理器、操作系统、网络处理器、内存等均实现了自主化；天融信于 2010 年启动国产 CPU 芯片应用研究，并于 2013 年至 2015 年先后发布龙芯系列与兆芯系列防火墙、入侵检测等安全硬件产品。
——云安全、物联网安全、工业互联网安全等市场将迎来爆发机遇
2018 年，中国云安全市场规模达到37.8 亿元，增长率为 44.8%。公有云的多租户共享场景将导致可信边界的弱化，威胁的增加，因此构建基于云的纵深防护体系成为应对公有云安全威胁的重要手段。私有云、行业云领域，众多厂商积极在云安全资源池、云工作负载保护平台等重点领域加速布局，公有云领域，公有云安全防护发展态势持续向好，领域生态初步成型。
中国云安全市场规模
资料来源：公开资料
在“互联网+”时代，物联网发展迅猛，正加速渗透到生产、消费、安防和社会管理等各领域，物联网设备规模呈现爆发性增长趋势，万物互联时代正在到来。物联网给我们的工作和生活带来便捷的同时，也带来了风险。物联网安全事件从国家、社会、个人层出不穷，物联网设备、网络、应用面临严峻的安全挑战。
物联网安全将成为万亿规模市场下的蓝海“潜力股”，2018 年中国物联网安全市场规模达到 88.2 亿元，增速达到 34.7%。
中国物联网安全市场规模
资料来源：公开资料
物联网安全防护是要实现物联网的感知层、网络层及应用层的安全问题。应用层要实现大数据安全以及对已有的安全能力的集成，网络层要解决网络传输、基础设施以及边界安全等问题，感知层涉及大量终端，一方面是在终端设备生产环节加入安全芯片和防护措施，另一方面要增加物联网安全网关，实现对终端的安全防护。
由于工业互联网推动企业信息科技（IT）和操作技术（OT）融合，因此工业互联网安全是工业生产安全和网络空间安全相融合的领域，包含了工业数字化、网络化、智能化运行过程中的各个要素和环节的安全，主要体现为工业控制系统安全、工业网络安全、工业大数据安全、工业云安全、工业电子商务安全、工业 APP 安全等。
2018 年，对制造、通信、能源、市政设施等关键基础领域的攻击事件频频发生，受到攻击的行业领域不断扩大，造成后果也愈加严重，工业互联网安全的市场关注度随之提升。随着智能制造和工业互联网推进政策的不断出台，政府及企业开始逐步重视对工业互联网安全的投入，工业互联网市场具有较快的增长率。2018 年中国工业互联网安全市场规模达到 94.6 亿元。
中国工业互联网安全市场规模
资料来源：公开资料
——威胁情报市场平稳起步
在工信部印发的《公共互联网网络安全威胁监测与处置办法》中提到，为深入贯彻习近平总书记关于网络安全的重要讲话精神，积极应对严峻复杂的网络安全形势，进一步健全公共互联网网络安全威胁监测与处置机制，维护公民、法人和其他组织的合法权益，要求工信部和各省、自治区、直辖市通信管理局及时发现和处置被用于实施网络攻击的恶意IP 地址、域名、URL、电子信息、程序、安全隐患以及其他的安全事件和隐患情形。面对上述问题，威胁情报是一个很好的解决方案，其可以类比为存在于互联网上的一个关于威胁信息的开放数据库，对外提供查询检索服务。
根据中国信息通信院发布的《2018年度中国网络安全产业白皮书》，2015 年以来，我国的威胁情报市场逐步发展，表现在：一是龙头企业建立威胁情报中心，提升自身安全能力，例如 360 威胁情报中心，依托云端大数据技术自动化处理和人工运营配合，提供多种类型的威胁情报服务；绿盟威胁情报中心（NTI），利用多源情报清洗与归并技术、大数据关联分析技术等关键技术实现情报自动化处理，助力构建立体协同防御生态。二是专注于威胁情报领域的创新企业逐渐涌现，例如，微步在线（ThreatBook）相继推出了威胁情报搜索引擎、情报社区、以及在线新建威胁检测平台、威胁情报分析和管理平台等产品和服务；天际友盟借助本地安全情报中心（SIC）实现与客户本地、云端平台对接，提供多源情报和管理服务。三是产业联盟等搭建威胁信息共享平台，中国互联网网络安全威胁治理联盟汇聚国内 90 余家企业，强化互联网网络安全威胁情报共享和协作，天际友盟、思睿嘉得（北京）信息技术有限公司等企业发起成立烽火台安全威胁情报联盟，通过天际友盟RedQueen 平台，实现威胁情报的交互。2018 年，威胁情报的应用进入了成熟期，其核心作用主要包括判断 IP 地址、URL 域名、文件 HASH 签名、DNS 服务器等关键网络元素的威胁信誉和具体信息，与各类防御体系进行整合提供威胁防御服务。
