11-网络安全产业发展状况-(安晖)

网络安全产业发展状况安晖HuiAN中国电子信息产业发展研究院[e-mail]ecurityIndustry两组数据Twodata——2009年全球信息安全产业规模达到885.09亿美元，同比增长6.8%。——In2009，world’snetworksecurityproductionreachedto885.09billiondollars,with6.8%ofyear-on-yeargrowthover2008.——2009年，中国信息安全产业规模达到123.10亿元，占世界信息安全产业市场的13.9%，比去年同期增长17.0%。所占比例和增幅分别比去年提高1.2和0.3个百分点。——In2009,China’snetworksecurityproductionreachedto123.10billionRMB，with17.0%ofyear-on-yeargrowth.两则新闻——2010年初，工业和信息化部李毅中部长在《当前经济形势的几个热点问题》报告中提出，在加快发展信息化的同时要高度重视网络信息安全，并指出国家已采取一系列措施来保障网络安全产业的发展。——2010年9月8日，国务院通过《国务院关于加快培育和发展战略性新兴产业的决定》，决定在现阶段选择新一代信息技术等七个产业，集中力量，加快推进。新一代信息技术产业聚焦下一代通信网络、物联网、三网融合、高端软件等范畴，给网络安全产业的发展带来广阔空间。大纲全球网络安全产业发展现状CurrentStatusofWorld’sNetworkSecurityIndustry发展概况主要热点行业热点发展趋势我国网络安全产业发展现状我国网络安全产业发展趋势和机遇关于我国网络安全产业发展的建议发展概况年度2007年2008年2009年产业规模(亿美元)Production(billion$)778.16828.74885.09增长率Growthrate14.8%6.5%6.8%2007－2009年全球网络安全产业规模及增长率年度2007年2008年2009年产业规模(亿元)Production(billion$)90.15105.21123.10增长率Growthrate22.1%16.7%17.0%2007－2009年我国网络安全产业规模及增长率全球和我国网络安全产业规模NetworksecurityProduction发展概况年度2007年2008年2009年美国USA产业规模(亿美元)309.71337.87346.07增长率13.4%9.1%2.4%欧盟European产业规模(亿美元)235255.56262.87增长率14.4%8.7%2.9%日本Japan产业规模(亿美元)86.3896.1399.13增长率13.8%11.3%3.1%主要国家网络安全产业规模主要特点各国更加重视网络安全，促使产业逆势增长Everycountrypaysmoreattentiontonetworksecurity,makingindustrydevelopquickly——各国对网络安全的重视程度明显提升，美、欧、俄、韩等国家纷纷调整网络安全政策和体制，国际社会进入网络空间的战略调整期，这成为2009年国际网络空间的最突出特点。——各国对于信息安全的一系列战略带来更大的市场需求，促进信息安全产业的快速发展。主要特点高危漏洞大幅增长，社交网站成为主要攻击对象Thehigh-riskvulnerabilityincreasesbylargescale,Socialnetworkingsitesbecomesthemainattacktarget.——2009年全球共发现信息安全漏洞5382个，其中高危漏洞所占比例与以往相比呈现大幅上升势头。——Twitter、Facebook等社交网络的兴起与广泛应用，用户数量庞大和用户之间的信任度高的特点使得其成为在线犯罪活动的理想目标。2009年社交网站成为黑客青睐的对象，全部网络攻击事件中有19%针对社会网站。主要特点新技术新产品层出不穷，云安全进一步发展Newtechniqueandproductdevelopedquickly,cloudsecuritygotfurtherdevelopment——各大厂商在2009年推出了众多的信息安全新技术新产品，帮助用户抵御各种信息安全威胁。——“云安全”成为热门。不论是新技术还是新应用，业内众多主流安全厂商都在向“云”靠拢，一些实质性产品也相继发布。主要特点网络安全产业国际收购高潮结束，供应链安全凸显NetworkSecurityindustryculminatesinternationalacquisitions,supplychainsecurityishighlighted.——受金融危机影响，2009年网络安全领域的并购显著减少。美国微软公司收购以色列数据库安全公司Guardium趋势科技并购加拿大安全公司ThirdBrigade美国M86Security公司收购以色列安全厂商Finjan——从并购实际看，如何保障信息技术供应链的安全问题逐渐凸显，并开始得到重视。美国已经把这个问题上升至危及美国核心利益的高度。美智库国际战略研究中心在向美第44届总统提交的《信息安全建议书》中明确提出要高度重视信息技术供应链的安全。主要特点网络环境日益复杂，融合发展趋势明显Environmentofnetworkbecomesmorecomplicated,thetrendofintegrationisclearly.——影响网络安全的因素也变得越来越多，用户需要功能比较多、性价比相对高、使用方便、有效管理、配置简单的产品，产品的发展和用户需求的结合则出现了融合。主要表现：以UTM为代表的产品方面的融合，以SOC平台为代表的管理功能方面的融合，存储与密码的融合，产品技术与应用的融合等等。——单一的安全产品先是向简单集成转化、到综合解决方案的提出，到软硬件包容为一体化有机整体的安全融合。融合技术大势所趋，行业热点Web防火墙（WebFirewall）X－UTM（可扩展UTM）云安全（Cloudsecurity）虚拟网络安全（VirtualNetworkSecurity）网络加密技术（Networkencryption）大纲全球网络安全产业发展现状我国网络安全产业发展现状CurrentStatusofChineseNetworkSecurityIndustry发展现状存在问题我国网络安全产业发展趋势和机遇关于我国网络安全产业发展的建议发展现状——我国网络安全产业总体处于发展初期——产业已初具规模，产品门类较为齐全，基本建立了技术研发、产品生产和销售服务体系——在部分主流产品上，初步满足目前国家信息化建设的基本需要，为国家信息安全保障体系建设奠定了一定的基础。——Totally，China'snetworksecurityindustryisinitsinfancy——Industryhasbeguntotakeshape;productcategoriesaremuchmorecomplete;thebasicR&D,productionandsalesservicesystemhavebeensetup——Somemainstreamproducts,initiallymeetthebasicneedsofcurrentnationalinformatizationconstruction,andlayafoundationfornationalinformationsecuritysystemconstruction总体评价Overall发展现状主流产品格局初步形成（Mainstreamproductspatternhasinitiallybeenformed）安全标准化工作稳步推进（Thestandardizationofsecurityprogressedsteadily）安全产品管理体系日益健全（Thesecuritymanagementincreasinglyadvanced）人才培训体系逐步完善（Thetrainingsystemimprovedgradually）发展现状已形成商用密码、防火墙、防病毒、防入侵、身份认证、网络隔离、安全审计、可信计算、备份恢复等多个主流产品的格局。出现了综合集成和一体化管理平台等新的技术产品和应用。主流产品格局初步形成Mainstreamproductspatternhasinitiallybeenformed发展现状信息安全标准化工作已进入“统一领导、协调发展”时期。已经制定了信息安全标准体系框架，初步形成了信息安全基础、技术、管理、测评为主的标准体系。安全标准化工作稳步推进Thestandardizationofsecurityprogressedsteadily发展现状国家各有关部门逐步加强对网络信息安全管理，建立了相应的安全产品和服务的准入管理制度。国家信息安全产品测评认证体系初步建立。不同行业和部门对信息安全产品的应用制定了相应要求。安全产品管理体系日益健全Thesecuritymanagementincreasinglyadvanced发展现状包括技术研究、产品开发、安全服务、经营管理等多门类的信息安全专业人才队伍初具规模。信息安全教育和培训体系逐步建立，一些高等院校陆续设立了信息安全院（系）、信息安全专业或课程，社会和企业开展了信息安全技能教育和培训，社会上关注和研究信息安全的人员不断增加，使得信息安全专业人才的来源日益多元化。人才培训体系逐步完善Thetrainingsystemimprovedgradually存在问题产业促进政策缺乏，政策环境亟需改善进（Lackofindustrypromotionpolicies,andneedtofurtherimprovementofthepolicyenvironment）管理机制不健全，安全意识淡薄（Themanagementmechanismisnotperfect,securityconsciousnessisweak）核心技术缺乏，产业自主可控性弱（Lackofcoretechnology,industryself-controllableisweak）产品配套能力不强，安全服务尚不规范（Productsupportcapabilityisnotstrongandsecurityserviceisnotyetstandardized）标准引导作用不足，管理体系亟待优化（standardguidanceisnotperfect,Managementsystemneedtobeoptimized）大纲全球网络安全产业发展现状我国网络安全产业发展现状我国网络安全产业发展趋势和机遇TrendsandOpportunitiesofIndustryDevelopment产业发展趋势产业发展机遇关于我国网络安全产业发展的建议产业发展趋势技术向关联性、主动性方向发展Technology:CorrelationandInitiative产品向高速化、系统化、集成化方向发展Product:High-speed,systematicandintegrated产业形态向服务化方向发展Industrialforms:Service总体趋势OverallTrend产业发展趋势网络安全技术朝着构成一个完整、联动、快速响应的防护系统方向发展，采用系统化的思想和方法构建信息系统安全保障体系成为一种趋势。安全技术逐步由传统的被动防御向主动式预防和防护发展，可信计算、主动式恶意代码防护等技术日益受到重视。总体趋势之技术向关联性、主动性方向发展产业发展趋势网络和信息系统性能的不断提高，需要网络安全产品不断提高性能以满足高速、高性能环境下的安全保护需求。随着