“滴滴”等网安事 件开启新规发布潮.docx

1 .网络安全行业：安全事件频发&政策支持刺激行业景气度提升网络安全事件频发2021年至今，全球发生多起网络安全事件，涵盖国家遍布全球，事件严重程度较深，并产生持续性影响，典 型案例如下：I月26日，PSafe的网络安全实脸室dfndr报告称，巴西的一个数据库发生了 一起重大泄密事件，数百万人 的CPF号码及其他机密信息可能遭到了泄露。据这些使用A1技术识别恶意链接和虚假新闻的专家们披露， 泄露的数据包含有1.04亿辆汽车和约4000万家公司的详细信息，受影响的人员数量可能有22亿。几乎涉 及所有巴西人。3月20日，物联网巨头Sierra Wireless无线设备制造公司遭勒索软件攻击，攻击迫使其停止了所有工厂的正 常生产工作。据悉，勒索软件对Sierra Wireless的内部IT网络进行了加密，阻止员工访问与制造、计划相关 的内部文档以及系统。4月，一家外媒The Record报道，有5.33亿Facebook用户的个人数据在一个黑客论坛上被泄露，包括用 户的个人信息，如Facebook ID、全名、地点、出生日期、电子邮件地址以及用户可能在个人资料中输入的其 他任何内容。4月，有网络安全团队发现一个网络犯罪论坛上发布了超过13亿条包含有关中国公民敏感信息的记录（非近 期数据）。数据源包括：腾讯QQ、顺丰、京东、新浪微博、车主数据、身份证号码等信息。5月7日，黑客攻击了美国最大的成品油管道运营商ColonialPipeline,迫使其一度关闭整个能源供应网络， 极大影响了美国东海岸燃油等能源供应，美国政府宣布进入国家紧急状态。最终Colonial Pipeline支付了将 近500万美元的赎金以恢复被攻击的系统。本次攻击成为美国能源系统有史以来遭遇的最严重网络袭击，也 导致了美国首次因网络攻击而进入国家紧急状态。5月11日,比利时公共部门的互联网服务提供商Belnet遭到大规模分布式拒绝服务（DDoS）攻击,比利时政 府各内部系统与面向公众的网站全部离线，比利时许多政府网站和服务被迫下线。7月2日晚间，国家互联网信息办公室发布关于对*'滴滴出行M启动网络安全审查的公告。公告表示，为 防范国家数据安全风险，维护国家安全，保障公共利益，依据中华人民共和国国家安全法中华人民共 和国网络安全法，网络安全审查办公室按照网络安全审查办法，对“滴滴出行”实施网络安全审查。1.1 政策支持带动行业发展进入新局面面对一系列的网络安全事件，我国出台了一系列的规划缓和事件冲击，提振了网络安全景气度：7月13日，工信部、网信办、公安部联合印发网络产品安全漏洞管理规定（以下简称：管理规定），对 网络安全漏洞的防范、发现和修补做出明确规定。7月12日，工信部发布网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）（以下简称: 行动计划），提出要加快推动网络安全产业高质量发展，提升网络安全产业综合实力，并计划在2023年 实现网络安全产业规模超过2500亿元、年复合增长率超过15%、电信等重点行业网络安全投入占信息化投 入比例达10%的远大目标。7月10日，国家互联网信息办公室发布关于网络安全审查办法（修订草案征求意见稿）（以下简称：修 订稿）公开征求意见的通知。（资料来源：网信办）7月9日，上海市经济和信息化委员会软件和信息服务业处处长裘薇在会上透露，正和网信办协商，在今年 发布的网络安全"十四五规划以及即将发布的网络安全产业的行动计划当中，进一步明确政府和公共企事业 单位在网络安全上的投入比例不低于10%。修订稿给出了网络服务与产品的具体范畴，管理规定强调网络安全产品提供者主体责任，相关网络 安全服务需求庞大。修订稿指明了其具体范围，为核心网络设备、大型数据库和应用软件、网络安全设 备以及其他对关维信息基础设施安全有重要影响的网络产品和服务。管理规定对网络产品提供者、漏洞 发现者、公安机关对安全漏洞各自应负责任做出明确规定，相关产业方兴未艾。近年来，5G、大数据、人工 智能等新技术新业务新模式快速发展，但我国相关网络安全产业投入相对不足。根据IDC统计数据，我国网 络安全市场占信息市场比重为1.84%,而美国为4.78%,全球平均为3.74%。此外，美国2021财年预算显示， 其网络安全预算占IT预算20.4%。根据Gartner、赛迪顾问数据，2019年我国网络安全投入占信息化投入的 比重仅为2%,而全球同期水平为3.2%。我国网络安全投入显著不足，随着修订稿、管理规定的出台， 网络安全要求显著提高，责任主体得以落实，相关民营信息技术企业的服务需求将得到释放，同时，党政军 以及公共企事业单位的安全预算将显著提高，相关需求增加。从行动计划中，可推测出，车联网、物联 网、工业互联网等新兴重点领域和关键行业信息基础设施的安全防护需求较为旺盛。此外，网络安全需求由 传统的产品需求转为持续的服务需求，需求持续性有保障。修订稿、数据安全法重视数据安全，防范数据泄露风险，数据安全将成为行业新蓝海。修订稿明 确阐述数据处理活动可能带来的国家风险，并特别指出赴符合条件的赴国外上市企业需申报安全审查。2019 年到2021年1月，工信部已责令2000多家违规APP进行整改（资料来源：中国新闻网），近日，滴滴出行、 运满满、货车帮和BOSS直聘均受到国家网络安全审查，因为其数据处理可能会影响国家数据安全。可以预 期，未来对数据安全的监管会趋严，相关的数据安全技术服务需求将会增大。行动计划与修订稿契合，网络安全服务供给有望优化。行动计划强调从传统安全产品升级、重 点网络领域防护、数据安全等领域增强安全服务供给，推进重点行业、中小企业的网络安全建设，指出深化 信息安全产融合作并重视网络安全人才培养。行动计划预示着我国网络安全供给将在多维度、多领域共 同发展，相关行业景气度高。2 .中长期来看行业仍将保持高速成长网安中长期动力强劲驱动行业快速增长网络安全行业的中长期驱动因素来源于四个方面：I）政策催化，网络安全立法、等保2.0、护网行动、信创 及关保等；2） ict技术演变，云计算、工业互联网等新技术应用；3）威胁事件，数据泄露、勒索软件等安全 威胁层出不穷；4）数字转型，预计未来ii增速高于gdp增速，而网安在it中占比相对其他国家较低，预计 也将提升。在以上种种因素的驱动下，预计未来中国网安市场仍将保持快速增长。根据相关数据显示，20I9年中国安全解决方案总体支出将达到608.1亿元，2018年2021年预测期内的年复合增长率为23.24%,到2021年，市 场规模将增长至137.7亿美元。预计在政策催化、ict技术演变、威胁事件、数字转型等动力维持下，未来仍 将保持较高增速。图1：我国网安支出占it支出比重低于全球和美国水平图2： 20162021年中国网安市场增速保持较高水平诲料来效;IDC.诲料来效;IDC.一市场规模（亿元）一增长率1000 -1-800 -/d N © 9°皮亦 6 9 9 0©©黄朴来源:东迪咨询,24.00%23.00%22.00%21.00%20.00%19.00%2.1 网安新兴领域预计将保持超越行业的增速水平在“滴滴事件”等短期冲击和四大中长期动能的驱动下，大数据安全、云安全、物联网安全、工业互联网安 全等网络安全新兴领域由于低基数效应，预计在未来将保持高于行业平均的增速。大数据安全在2016-2021 年cagr为34%,云安全为45%,物联网安全为45%,工业互联网安全为32%,高于行业的22.48%,预计 这些新兴领域未来较长时间仍将保持较高增速。图3：2016-2021年中国大数据安全市场规模与增长 市.场规模（亿元）一增长率图4： 2016-2021年中国云安全市场规模与增长 市场规模（亿元） 一增长率8040%6030%4020%20 I III2016 2017 2018 2019e 2020e 2021e10%0%资料未遮:CEIC.资升来源:C£IC.图5： 2016-2021年中国物联网安全市场规模与增长 图6： 2016-2021年中国工业互联网安全市场规模与增长市场规模（亿元）一增长率 市场规模（亿元）一增长率资料耒源:袈迪咨询,2502001501005032016 2017 2018 2019e 2020e 2021e资料来懑:卷迪香询,40%30%20%10%0%3 .三重行业趋势之下，关注产品力突出，关键领域有布局的龙头公司当前行业有信创替代、运营服务和新安全三大需求：1）信创带来的设备更换需求；2）通用安全硬件渗透率 较高的背景下，服务带动行业增速；3） “云大物移工”新安全需求动力强劲。关注网安业务规模较大，优势产品较多的奇安信、深信服、启明星辰等公司。综合规模和市占率来看，可知 奇安信、深信服以及启明星辰在一众网安公司中规模较大。具体产品方面，天融信优势产品在防火墙；安恒 信息在web防火墙；奇安信在终端安全、威胁情报、态势感知；深信服在vpn、上网行为管理；绿盟科技在 漏洞扫描；启明星辰在入侵检测、统一威胁管理。软硬件方面，天融信、启明星辰偏硬件在防火墙、utm. idp 有优势；奇安信、深信服、绿盟科技软硬均衡，深信服在vpn、上网行为管理有一席之地；安恒信息偏软件。表1：我国安全硬件产品赛道概览产品规模（亿元）格局2019竞争优势发展趋势大融信24.0%1 .SD-WAN 枪占 VPN 市场，SSL VPNUTM防火堵125.4华为22.7%新华三20.7%还是不可替代：2.下一代防火墙是网安标配，天融信 近三年每年提高2%；VPN深信服24.8%启明星辰8.6%天融信6.5%3.vpn和防火墙在已经发展30年的国 外网安市场仍是大份和快速发展门 美，该领域公司容易产生规模效应。经过数十年的发展已 相对成熟，竞争激烈瘠情之下，远程办公、 远程教育等新机会推启明星辰16.5%动了上网行为管理和UTM27.1深信服14.2%市场比较分散虚拟专用网场发展在安信12.0%上网行为管 理18.3深信服22.4%奇安信11.7% 新华三5.4%深信服和奇安信是老品牌244.2 （总额）总计2018-2023 年 cagr为 25.49%资珞来源:ide,安仝牛.表2：我国安全软件产品赛道概览分类产品规模亿元2018格局如18发展趋势如终端防病毒、终端监奇安信22.9%-市场较不成熟，技术终端安全15.28Symantec 17%门槛高测与响应亚信安全9.4%吉大正元16.30%-到2022年，智慧城身份与访问如堡垒机、IAM31.53亚信安全15%市投资预计将达到格尔软件11.3%2000亿，城市安全运绿盟科技21.2%营中心将快速落地安全智能如态势感知、成胁情报8.06启明星辰16%IBM15.6%-云上安全能力至关重其他如WAF、漏右6.82要，预计增速超过61.69 （总额）20%, “云大物移工”,19-23年CAGR预计将达到等增量市场对it安全19.3%影响大资杵来源:ide,安全牛.启明星辰19.6%绿盟科技19.3%启明星辰传统优势领域新华三11.3%31.4IPS/IDS关注在服务方面有增长潜力的深信服、奇安信，天融信等公司。预计未来在网络安全硬件软件渗透率较高的 情况下，服务将是增加上市公司营收的重要来源。卫士通、启明星辰、绿盟科技和安恒信息等公司服务收入 占比较高，其他相对较低。综合来看，深信服、奇安信、天融信等公司未来服务化收入增长潜力较大。图7：网络安全公司服务收入占比70% -关注在新兴安全领域有优势的奇安信、安恒信息、绿盟科技等。以推出新兴安全领域代表性产品为依据，可 知奇安信在数据安全、物联网安全方面领先；安恒信息在云安全方面领先；绿盟科技在数据安全、物联网安 全、工业互联网安全方面领先。新兴安全领域渗透率相对较低，未来预计将保持较高增速，看好新兴安全领 域领先厂商。表3：新兴领域安全情况董朴来涯:ocid.新兴领域规模（亿元）-2018未来三年增速渗透率-2018产品领先厂商云安全资源池、云安全37.845.19.3.40%云工作负载保 护平台、公有云阿里云、知道创 字、安恒信息安全防护数据安全28.434. 89%0 65%数据库加密、大 数据平台保护与审计奇安信、启明星 展,绿盟科技物联网安全88. 250. 62%车联网、智能家 居奇安信、青莲云、 绿盟科技移动互联网49.244. 42%移动支付安全梆梆安全、爱加 密、螂迦信息i t&ot融合解决威努特、天地和工业互联网94.634. 08%0.90*方案、工业互联兴、海天味业、力网运营服务控华康（球盟）.相关报告汇总