国家信息安全产业发展报告

信息平安行业报告 1. 行业现状综述 近些年来，全球网络威逼持续增长，各类网络攻击和网络犯罪现象日益突出，并呈现出攻击工具趋于专业化、目的趋于商业化、行为趋于组织化、手段趋于多样化等特点。很多漏洞和攻击工具被网络犯罪组织商品化，大量进行地下交易以牟取暴利，使网络威逼的范围加速扩散。从网络犯罪的攻击对象看，信用卡、银行账户、网络嬉戏账户等身份盗用成为最易被攻击的对象，而针对特定公司或政府窃取商业机密和敏感信息的攻击也在逐步上升。随着网络犯罪背后的黑色产业链获利实力的大幅提高，互联网的无国界性使得网络威逼对全球各国用户造成的损失随着范围的扩散而快速增长。 目前，我国信息平安产业针对各类网络威逼行为已经具备了肯定的防护、监管、限制实力，市场开发潜力得到不断提升。最近几年，信息平安产业在政府引导、企业参加和用户认可的良性循环中稳步成长，本土企业实力逐步加强。平安产品结构日益丰富，网络边界平安、内网信息平安及外网信息交换平安等领域全面发展；平安标准、平安芯片、平安硬件、平安软件、平安服务等产业链关键环节竞争力不断增加。 在市场需求方面，信息平安产品德业需求突出，政府、电信、银行、能源、军队等仍旧是信息平安企业关注的重点行业，证券、交通、教化、制造等新兴市场需求强劲，为信息平安产品市场注入了新的活力。中小型企业市场及二、三级城市市场都呈现出蓬勃的生命力。防火墙仍旧是最大的细分产品市场，依据赛迪顾问的统计数据，2010年防火墙/VPN市场规模为27.02亿元，占平安市场24.65的份额，与此同时，UTM、SSL VPN、IPS、身份认证、平安管理、平安服务等正在逐步打开市场，成为重要的信息平安需求品。 中国信息平安行业经过十几年发展，在平安理念、核心技术和主流产品等方面都取得了显著进步，并在国际上崭露头角。在2010年美国RSA信息平安大会上包括启明星辰、网御星云在内的7家国内信息平安企业纷纷亮相，得到了国际同行的高度关注和认可。 在我国信息平安产业快速发展的同时，仍面临诸多挑战国家信息平安标准仍不完善，国内产业联盟尚未建立，平安价值评估尚无体系等问题较突出；同时产业竞争边界扩大，潜在竞争者增多，平台软件厂商、互联网厂商、存储和网络设备厂商等纷纷加大对平安市场的投入，业内现有平安厂商将面临更加严峻的竞争格局；行业内的收购整合不行避开，缺乏技术创新、服务实力和独特商业应用模式的企业将逐步被淘汰，信息平安市场的集中度将进一步提升，信息平安产业将逐步走向成熟。 依据赛迪顾问的统计数据，2010年政府、银行、证券、电力等重点行业及世博会、亚运会重大活动提升了信息平安应用水平，市场规模达到109.6亿元，比2009年增长18.0。 图片来自CCID 2010-2011年中国信息平安产品市场探讨年度报告 而在详细收入分区上，平安软件已起先呈现稳步增长的趋势，平安服务的业绩也正在扩大，如下图。 图片来自CCID 2010-2011年中国信息平安产品市场探讨年度报告 2. 行业详细分析 2.1. 行业进入壁垒 我国的信息平安行业经过多年的发展，已初步形成肯定的产业基础和行业格局，加之行业本身所具有的一些特殊性，使得新进入者进入本行业面临较高的进入壁垒。 2.1.1. 技术壁垒 信息平安的核心技术在于“攻防”，即攻击技术和防卫技术，只有驾驭攻击技术才能更好做到平安防卫。攻击技术包括漏洞挖掘、漏洞渗透、木马技术、SQL注入技术等，防卫技术指在了解攻击原理的前提下，实行针对性的防卫措施，如漏洞检测和加固、木马扫描和杀除、蠕虫发觉和清除、SQL注入攻击阻断等。这些攻击技术和防卫技术会形成一系列的学问库，如IDS的入侵行为特征库、IPS的WEB应用入侵特征库、漏洞扫描软件的漏洞库、UTM的入侵特征库、病毒库、审计产品的客户应用策略库等等，这些学问库都是经过特地的技术探讨团队和产品应用团队在数年甚至十数年逐步积累才可能获得的，缺乏对攻防技术核心学问库的有效积累，以及对有效的平安防卫技术的前瞻性探讨是新进入者所面临的最大的技术壁垒。 2.1.2. 人才壁垒 信息平安行业是一个高端人才极其稀缺的行业，高水平的平安攻防人才、平安评估询问人才、软件架构设计和开发人员等，须要在稳定的科研环境中经过长期培育才能成长起来。目前国内的信息平安高端人才主要集中在国内外一些大的平安厂商以及国家特殊的探讨机构中，其共同特点一是高端人才居于行业从业人员的金字塔顶端，数量稀有；二是聘用他们的代价昂扬；三是他们普遍与原单位签署了保密和竞业禁止协议。行业高端人才的极度稀缺性使得新进入者即便通过高薪也难以获得所需人才，无法突破研发领域中的层层技术壁垒，从而快速形成自身的技术或差异化优势，并对原有厂商发动市场进攻。 2.1.3. 品牌壁垒 信息平安行业的客户对平安厂商能否与其“同舟共济”并“诚信守诺”极为看重，他们信任不能诚信经营的厂商很难真正爱护他们的信息系统平安，因而客户普遍具有较高的品牌忠诚度。目前中国市场的主力平安厂商都是经过十数年的积累，在激烈的市场竞争中通过诚信的服务、优良的产品品质和大规模的销量逐步积累起公司的品牌和声誉，并且已经与客户形成了长期、互信的合作关系，这种产品、服务的长期积累是新进入者无法在短期内实现的。 2.1.4. 资质壁垒 为了促进、保障我国信息平安产业的稳定健康发展，国家平安主管部门和行业主管部门，通过各类产品资质认证和服务资质认证来规范市场。如平安厂商须要取得计算机信息系统集成资质、信息平安服务资质和计算机信息系统平安专用产品销售许可证，相关产品和系统还须要经过严格的测评认证。一般通过各类严格的资质认证须要几年的时间，而没有资质则没有相关市场的准入资格，无法参加市场竞争。 2.2. 信息平安行业特点 2.2.1. 技术水平特点 目前全球信息平安产业发展水平较高的国家主要有美国、法国、以色列、英国、日本等，与国际先进水平相比，我国信息平安行业的技术水平具有如下特点 A关键核心技术与国际先进水平差距不大 信息平安领域的核心技术可以分成结构性技术和解构性技术两大类，我国在这两类技术层面与国际先进水平差距不大。 ①结构性技术，即体系化技术，典型代表为加密认证技术，其核心内涵就是为防卫体系和保障体系构建各个要素之间的紧密关联。以加密认证技术等为基础形成的网络平安域理论和方法，就是在网络和系统层面的将网络设备节点、链路、服务器、客户端等等组成一个结构性体系，以反抗攻击、保障服务实力、增加强壮性。 我国在加密认证技术探讨和应用的很多细分领域已经达到国际先进水平如在数据加密和加密设备探讨方面，江南计算机探讨所和科学院等单位参加和自主开发的十几万亿次的计算机和具有数百T以上规模的存储设备已经达到世界先进水平；在身份认证、数字证书及其管理技术方面取得了很多应用成果；在密码技术方面，国内专家破译MD5算法成为我国密码技术水平的突出代表。 ② 解构性技术，其中最主要的就是攻防对抗技术。对信息平安系统构成威逼的攻击技术是一种突破防卫体系、将保障体系进行解构的力气，而防卫攻击的技术核心实际是检测技术，如防病毒系