品 出 合 联 全 安 m 说 o 2019年中国网络安全产业报告 c 数 . 与 5 b 盟 u 联 h t i 业 g 产 全 安 络 网 国 中 中国网络安全产业联盟 数说安全 联合出品 2019.9 品 出 CONTENTS 目录 行业概述 合 联 m 说 o 数 c . 与 5 行业动态 b 盟 u 联 h t i 产业g 技术热点 全 安 中 络 网 国 全 安 市场分析 资本市场 未来展望 网络安全行业的内涵及外延的发展 品 出 合 联 2016年12月发布的《国家网络空间安全战 略》指出，网络空间由互联网、通信网、计 全 算机系统、自动化控制系统、数字设备及其 安 m 说 o 承载的应用、服务和数据等组成 c 数 . 与 5 b 盟 u 联 h t i 业 产 g 。 近年来，在技术发展和用户需求的双重驱动下，新 技术、新产品不断出现，安全产品和安全服务的融 全 安 中 络 网 国 合正在日益紧密，网络安全行业的内涵得以丰富。 新应用场景不断被新的网络安全技术和产品所覆盖， 网络安全行业的外延被极大地扩展。 网络安全产业已经演化为以满足网络空间的可用性、 可靠性和安全性为目标，融合了技术研究开发、产 品生产经营和提供相关安全服务的网络安全生态链。 研究范围、原则及目的 品 出 合 联 中国网络安全产业联盟联合数说安全，从3月份启动网络安全企业发展情况调研 全 安 m 说 o 数 c 工作,历经数月数据调研、收集整理和分析研究完成。 • • • • • . 与 5 研究基础：《2018年中国网络安全产业报告》盟 b u 联 h 研究对象：具备网络安全产品、服务和解决方案的销售收入的厂商。 t i 业 g 研究原则：以数据为基础，尊重事实，客观中立； 产 全 调研数量：超过200家；安 络 有效数据：超过120家，覆盖了国内核心网络安全企业。 网 国 中 中国网络安全行业中的商业模式 品 出 合 联 毛利率较高，交付周期短、应收账款周转快。 中央网络安全和信息化委员会 宏观层面： 国务院各部委 工信部 公安部 标准化组织 产品型 政府 军队 能源 医疗 网络安全 发改委 …… 全 安 综合型 集成服务型 络 网 国 中 交通 产业：产品＆服务 会有软件供应商，供应基础软件及模块。下 游主要是代理商或客户。销售模式直销和渠 道混合，有的企业以直销为主，有的企业以 渠道为主。 毛利率较低、交付周期长，应收账款周转慢。 上游为安全产品厂商，供应成熟网络安全产 集成型 品。集成服务型厂商整合多方产品并以整体 解决方案+服务的形式交付给客户，销售模 式以直销为主。 毛利率居中、企业规模大、产品线长。一般 教育 企业 5. 与 盟 b 政策标准 u 联 h t i 业 产 g 开源组织 行业组织 金融 法律法规 全 产品型 安 m 说 o 数 c 上游是硬件供应商，供应硬件平台。也可能 …… 终端客户： 安全能力 这类企业会有完善营销网络和一定的品牌影 综合型 响力，在供给端还会以OEM形式扩充产品 线，加强细分市场覆盖。销售模式也是直销 与渠道混合。 中国网络安全行业产业链结构 品 出 营业成本 收入来源 合 联 直销，交付自研产品及服务 软硬件供应商 交付硬件平台或软件能力 产品型 m 说 o c 数 . 与 5 b 盟 综合型 u 联 h t i 业 产 g 渠道，自研产品 转型 软硬件供应商 交付产品或OEM 全 安 国 中 毛利率与成本结构强相关 客户 交付产品及服务 直销或渠道 直销，交付自研、OEM产品并提供服务 渠道，产品 转型 代理商 客户 交付产品及服务 直销或渠道 自研或OEM 交付产品 网络 安全产品厂商 代理商 集成或OEM 交付硬件平台或软件能力 安全产品厂商 全 安 集成服务型 直销，交付第三方产品及服务 客户 营销为王：到客户的渠道通路 是市场竞争的关键 网络安全行业的最新动态 品 出 •漏洞攻击呈现平台的特定化和手段的多样化 网络攻击加剧网 络安全形势恶化 •信息泄露事件频发，引发人们对数据安全的忧虑 •针对物联网和工控系统的攻击呈上升趋势 合 联 01 全 安 •勒索病毒和恶意挖矿攻击自身的进化 •APT攻击的持续性和隐蔽性逐渐增强 02 •关键信息基础设施是关系到国计民生、经济发 国家对关键基础 设施保护的重视 展的重要设施，近年来受到越来越多的关注。 国外披露的安全事件给我们敲响了警钟，保护 安 络 知攻击时间、攻击方式的情况下，对企事业单位 的关键信息基础设施采取模拟攻击手段，以验证 网 国 关键信息基础设施的安全防护水平和应急响应的 能力。 中 产 全 红蓝对抗促进从 合规到效果并重 的转变 g m 说 o 数 c . 与 5 盟 b u 联 h 业 it 关键信息基础设施的安全已经刻不容缓。 •采用“背靠背”的方式，即攻击方在事先不告 03 基于国家安全战 略的网络安全立 法体系日趋完善 04 等级保护2.0新规 将带动安全需求 •中华人民共和国网络安全法 •关键信息基础设施安全保护条例（征求意见稿） •网络安全等级保护条例（征求意见稿） •中华人民共和国密码法(草案) •网络安全等级保护2.0国家标准 •等保2.0的实施将为网络安全行业发展带来新的机遇。 网络安全产品和服务市场将由此产生新的增长点。 05 06 产业链上游供给 提供增量需求 •产业链上游的单一路径依赖带来供应链不可控，上游 多源供给会为当前市场提供增量需求。 技术热点 •国内在数据安全领域至今尚未形成体系化的整体解决 方案，不同技术流派的厂商仍围绕数据安全保护的不 同阶段和视角进行单一方向的产品实践，其主要产品 类型和技术方向有：数据库安全，数据防泄漏（DLP） 频繁的数据泄露 事件让数据安全 问题备受关注 方向，数据加密方向和数据合规与治理方向等。 •传统的安全产品在威胁检测和防御能力上存在 明显不足，面对日趋严峻的网络形势，应建立 长效的以威胁检测和威胁情报为核心，以威胁 分析和威胁猎捕作为辅助研判手段、对新兴网 络威胁进行全方位和全生命周期的监测和防御 安全防护的效率将逐步减弱。终端安全理念的日 从攻击视角出发 的威胁管理框架 显著提升防御有 效性 全 安 大物移云带动终 端安全技术的复 兴 化趋势，各大安全厂商陆续推出了各具特色的终 国 中 端安全解决方案，以满足特定场景下的个性化需 求。 合 联 全 安 技术驱动安全运 营升级并有望孕 育新型商业模式 m 说 o c 数 . 与 5 03 b 盟 u 联 h t i 业 产 g 04 网络 益火热，国内终端安全技术的发展也呈现出多元 01 02 体系。 •面对以上IT技术和应用的不断革新，传统边界 品 出 工控安全玩家激 增，迅速成为红 海市场 •从安全管理到安全运营，不仅是技术升级，也是理念 升级，是产品与服务的融合；在国内也孕育了新型商 业模式，目前头部企业均在积极拓展城市级安全运营 服务业务。 •工业网络安全产品和服务的市场持续发展和扩大。对 网络风险意识的提高和政策法规推动了新解决方案的 出现，并开拓了新的细分市场。超过60家网络安全公 司的涌入，工控安全市场迅速成为红海。 05 06 云安全进入应用 阶段，安全厂商 参与感较弱 •由于云服务提供商的存在，网络安全厂商在云安全市 场中的地位略显尴尬，网络安全厂商能够从公有云安全 获得的市场空间和机会有限。在私有云安全和混合云安 全市场，网络安全厂商作为独立提供商，提供云安全整 体解决方案。 中国网络安全行业市场规模、增速与集中度分析 合 联 品 出 全 安 m 说 o 数 c . 与 5 盟 b u 联 h 业 it 产 全 安 络 中 网 国 g 竞争型 市场 中国网络安全行业市场占有率与地域分布 品 出 合 联 全 安 m 说 o 数 c . 与 5 盟 b u 联 h 业 it 产 全 安 络 中 网 国 g 中国网络安全行业的竞争格局与企业竞争力分析 品 出 合 联 资源力 全 安 竞争力 资源力是指企业所拥 竞争力是指企业在当 有的资本、技术、人 前商业模式下呈现出 力等相关资源的多寡 的总体能力。网络安 程度，主要参考指标 全行业的竞争力分析 包括企业整体营收情 从品牌、营销、产品、 况、企业市值、企业 研发、服务和经营这 总体的人员规模等。 六个维度展开。 m 说 o 数 c . 与 5 盟 b u 联 h t i 业 产 g 全 安 中 络 网 国 网络安全行业竞争格局 品 出 大规模 头部企业 中等规模 企业 安 络 厂商，头部企业之间的竞争将会更加激烈， 网 国 竞争将会从业务和资本两个维度展开，未 来三到五年将会出现1-3家具备一定领先 中 优势的龙头企业。 g 三年内中等规模以上网络安全企业 产 全 面构建了较高的竞争壁垒。目前以启明星 等为代表的头部企业均为综合型网络安全 u 联 h 业 it 由于科创板快速落地开板，未来两 在品牌、营销及服务网络、资质认证等方 全 安 m 说 o 数 c . 与 5 盟 b 头部企业都是在网络安全行业深耕多年， 辰、深信服、奇安信、天融信和绿盟科技 合 联 进入上市潮。上市后由于资本加持， 这些企业将会进入一段高速发展期， 向头部企业发起冲击。在这个过程 中，少数企业有望突围成功，其他 企业将进入较为平稳的成熟期。 小规模 初创企业 小规模初创型网络安全企业一般业务方 向较为单一。由于市场细分领域众多导 致单一细分市场天花板较低，加之行业 竞争壁垒较高，中国网络安全领域难有 颠覆者出现。当业务规模逐渐触及天花 板时，初创公司一般有两个选择，一是 适时退出，被大中型网络安全厂商并购； 二是独立发展，少数优秀团队能够成功 突围，成长为中等规模市场玩家。 网络安全行业竞争格局关键影响因素 品 出 合 联 时间窗口 大型 互联 网公 司的 竞合 关系 中 网 国 m 说 o 数 c 5. 与 盟 b u 联 h 业 it 产 全 安 络 产业链 结构及 价值分 配机制 变化 全 安 g 行业 内的 并购 重组 国 有 资 本 上市网络安全企业经营情况综述 品 出 营业收入 合