信通院中国东盟网络安全产业发展现状研究报告201920191229页

中国-东盟网络安全产业发展现状研究报告（2019年）中国信息通信研究院安全研究所2019年12月I版权声明本报告版权属于中国信息通信研究院（工业和信息化部电信研究院），并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院（工业和信息化部电信研究院）”。违反上述声明者，本院将追究其相关法律责任。编委会成员：谢玮、廖璇、丰诗朵、李慎之、高婧杰、王榕、缑文琦、郭骁然、李跖、曹珩参与单位：中国信息通信研究院II前言自1991年中国—东盟建立对话关系和2003年中国—东盟建立战略伙伴关系以来，双方的互信不断加深，在经贸等领域的合作取得了丰硕成果。东盟国家处于“一带一路”的陆海交汇地带，是中国推进“一带一路”建设的优先方向和重要伙伴。近年来，中国—东盟关系呈现多层次、宽领域、全方位的发展势头，关系发展路径“更明”、战略互信水平“更高”、经贸合作增长“更稳”、人文友好交往“更热”、国际地区意涵“更广”。中国—东盟关系已进入全方位发展的新阶段。当前，国际及地区局势严峻复杂，网络安全成为各国交流、博弈的重点领域。东盟各国多数处于网络与信息化建设起步期，对网络安全高度重视，需求迫切。然而，多数东盟国家网络安全基础相对薄弱，安全产业发展不成熟，仅靠自身力量难以完成网络安全建设。因此，了解东盟东盟网络安全产业发展特点，研究我国与东盟网络安全产业发展现状及合作趋势，对于优化我国网络安全外部形势，深入推动“一带一路”倡议建设有着重要意义。为进一步推进实施亚洲区域合作专项资金“中国-东盟网络安全产业现状调研及合作发展策略研究”项目，了解我国及东盟网络安全产业现状，为双方开展务实合作夯实基础，我院编写了《中国-东盟网络安全产业发展现状研究报告（2019年）》。本报告总结了中国、东盟网络安全产业发展现状，分析了双方网络安全领域合作中存在的不足，并提出了未来加强合作的可行建议。III目录版权声明............................................................I前言.............................................................II一、中国-东盟安全产业发展态势.......................................1（一）网络安全重要性不断凸显，安全产业发展备受各国关注............1（二）东盟位于“一带一路”关键地区，成为中国通向世界的国际大通道..2（三）通过安全合作促进“一带一路”落实，提升网络安全产业竞争力....3二、中国安全产业现状................................................5（一）安全产业规模持续增长，各方积极协同合作，总体趋势稳定........5（二）积极落实“一带一路”倡议，强化多边交流，把握国际网络安全市场拓展新机遇........................................................7（三）我国安全产业结构、技术实力和应用创新与全球产业存在差距，有待进一步提升........................................................8三、东盟安全产业现状......................................................10（一）各成员国网络安全需求不同，网络安全产业发展不均.............10（二）政府积极调整政策，改善安全产业发展环境.....................12（三）与域外大国密切合作，不断提升安全防护能力...................14四、中国-东盟合作面临的问题与机遇.......................................16（一）我国与东盟合作面临复杂环境，网络安全产业合作发展长期以来受到限制.............................................................16（二）“一带一路”倡议带来国际合作新机遇，中国和东盟安全产业合作迎来发展期.........................................................19五、启示与建议.............................................................20（一）缩小网络基础设施安全技术鸿沟，改善东盟国家合作底层环境.....20（二）搭建中国-东盟合作机制，引领增进合作的积极性和主动性........22（三）优化安全产业生态环境，提高与东盟国家网络安全产业对接能力...231一、中国-东盟安全产业发展态势（一）网络安全重要性不断凸显，安全产业发展备受各国关注随着科技的进步，计算机网络已渗入到社会生活，且涉及政治、经济、军事、民生等各个层面，网络安全产业作为网络安全技术、产品与服务的提供者和实施者，逐渐成为保障社会稳定和国家安全的核心，因此各国对安全产业的发展重视程度不断提高。一是将网络安全产业纳入国家重点支持的战略产业。近年来，各国纷纷出台国家网络安全战略，通过改革政策、经济扶持等手段支持安全产业的良好发展，将壮大网络安全产业纳入维护国家网络空间主权和利益的战略选择。在国内方面，我国发布《关于促进安全产业发展的指导意见》等一系列政策，明确发展方向及重点任务，为网络安全产业健康发展提供法律和政策性的保障。2019年《国家网络安全产业发展规划》也提出了安全产业发展新目标、加快建设国家网络安全产业园区与网络安全高端产业集聚示范基地等“五大基地”，驱动行业加速发展。在国际方面，各国加大网络安全产业国家投入力度，美国出台《网络安全人力框架》，提供网络安全产业人才培训标准，并在“2019财年国防授权法案”中将网络安全预算增加至300亿美元，从强化政企合作，提高安全技术能力等方面为安全产业提供经济支持。以色列提出三年产业发展计划，斥资2443万美元支持网络安全技术研发。欧盟《安全产业政策：具有创新性和竞争力的安全产业行动计划》也通过提出采取政策措施的方式推动无壁2垒欧盟安全产品大市场的构建，提升欧盟安全产业竞争力。二是网络安全产业领域国际合作日趋增加。美国与以色列签署《高级研究伙伴关系法案》，加强双方企业、大学、非营利性组织间的联合研究与开发工作，日本也与以色列签署合作关系，以提升日本安全产业的网络安全技术能力。此外，各国大型企业间也维持着协同发展关系，例如美国工业互联网安全技术公司BayshoreNetworks与韩国SAMSUNG、中国思科、英国BAE系统等企业建立了战略合作伙伴关系，促进了全球网络安全产业的生态建设。（二）东盟位于“一带一路”关键地区，成为中国通向世界的国际大通道东盟地处亚洲东南部的中南半岛和马来群岛，与中国大陆相连，是太平洋、印度洋、大西洋与亚洲大陆之间相联系的地缘控制区。一是东盟地理位置关键，成为域外大国争相合作的重点对象。据统计，东盟国家总人口超过6亿，但从互联网应用水平看，东盟国家网民接近2亿，网络普及率不足30%，且各成员国之间网络安全水平差距大，发展极度不均衡，对网络安全产业发展、技术研究、安全管理、设备引进等有着迫切需求。因此，东盟因其占据亚太地区重要的地缘位置和网络安全发展水平滞后等因素，逐渐成为多个域外大国借助网络外交施加影响力的角力场，美国、俄罗斯、日本、韩国等国家纷纷主动寻求与东盟建立网络安全合作机制，通过与东盟合作提高网络安全领域话语权。二是我国借助“一带一路”机遇，通过与东盟合作提升国际影响力。一方面，我国把东南亚地区划为3重点发展区域，积极开展多边和双边交流。在“一带一路”的有序推进、国际网络空间利益博弈日趋激烈的大背景下，成为东盟地区的全面战略合作伙伴，通过开展与东盟国家在网络安全领域的合作，建立中国-东盟合作的信息交流平台，扩大双方在网络空间领域的共识，加强互信程度，提高中国在全球网络空间治理中的话语权。另一方面，逐渐由东盟向西方国家扩大我国在安全领域的国际影响力。近年来，我国建设东盟电子信息产业基地，推动中国-东盟区域性中心城市信息化重点工程，提高了40%左右的高新技术产品出口增长率，进一步加大了对海外市场的开拓。微步在线、360、安天、绿盟、安恒等公司也纷纷入围全球网络安全500强名单，加速了我国网络安全企业的国际化转型。（三）通过安全合作促进“一带一路”落实，提升网络安全产业竞争力东盟国家是“一带一路”倡议的重要参与者，是“一带一路”倡议落实与实施的助推力量，加强中国－东盟的网络安全合作能够有效推进“一带一路”倡议的落实与实施，促进中国同相关国家之间的互利合作，深化中国与东盟国家的友好关系。同时，增强中国与东盟国家对网络安全风险上的认知和了解，并达成维护网络空间安全的共识。为我国网络安全产业竞争力的提升带来新的机遇。一是助力我国网络安全企业市场拓展，为网络安全产业海外发展铺路。如：深信服在马来西亚、印尼、新加坡等东盟国家和地区设立子公司，形成了覆盖全国市场及部分海外市场的营销网络，可以更4好地了解用户需求，及时有效地推出满足市场需要的产品；绿盟科技公司中标马来西亚运营商网络安全项目，其集合NTA攻击检测、ADS流量清洗和ADS-M集中管理的抗DDoS解决方案经过多轮国际竞争，产品更趋于成熟。加强由于东盟国家网络安全合作，大力推广我国具有优势的网络安全产品和服务，拓宽我国网络安全企业产品的覆盖面，以此提高我国网络安全产业在国际上的影响力，为网络安全产业海外发展铺路。二是加强我国网络安全技术研发和人才交流，提高网络安全产业竞争力。在技术提升方面，我国与东盟国家网络安全企业开展合作研发和应用推广,促进科技成果交流，推动我国企业对网络安全技术的创新和吸收。同时，国内网络安全企业间加强合作，有效提升网络安全监测、预警和应急处置能力。在人才培养方面，我国与东盟国家开展网络安全人才交流方面合作,如：观安信息与联合国亚太地区经济与信息化人才培训中心合作设立培训基地。数据广西集团公司建立网络安全交流培训中心计划，引入360、绿盟、深信服等有针对性的网络安全产业培训机构，形成网络安全人才培养、技术创新、产业发展融合生长的良好生态环境。并通过网络安全国际会议和国际赛事选拔国际化高端网络安全人才，为我国网络安全产业发展和竞争提供了助力。5二、中国安全产业现状（一）安全产业规模持续增长，各方积极协同合作，总体趋势稳定1.安全产业联盟发挥积极作用,网络安全市场投融资持续火热。一是IT厂商、网络安全企业等加强安全联盟建设，打造协同联动的网络安全防御生态。如:2018年，华为联合天融信、微步在线等从厂商成立网络安全联盟，通过整合联盟伙伴的优势产品，实现协同联动构建防御体系；同时，腾讯携手卫士通等上市公司，成立P16上市企业协作共同体，在应对网络安全威胁、核心技术突破、推动网络安全产业发展等方面发挥重要作用。二是2018年，中国投融资金额和交易数量都大幅上涨，而单笔融资金额也不断上涨。亿级融资20起，千万级融资44起，百万级融资2起，市场热度持续高涨。图12016-2018年中国网络安全初创公司融资态势数据来源：2019中国网络安全发展白皮书21.538.672.15258790102030405060708090010203040506070802016年2017年2018年融资金额（亿）事件数62.政府出台政策大力扶持安全产业，优化生态建设。2019年6月，《国家网络安全产业发展规划》正式发布,工业和信息化部与北京市人民政府决定建设国家网络安全产业园区。此次规划是继等保2.0之后又一网络安全领域国家顶层规划政策,是对网络安全的国家战略地位进一步肯定。根据规划,到2020年,依托产业园带动北京市网络安全产业规模超过1000亿元,是对未来信息安全产业的发展有巨大的指引意义。同时，天津宾汉信息安全