中国工业信息安全产业发展白皮书-工业信息安全产业发展联盟-2018.5-57页-2mb

中国工业信息安全产业发展白皮书总结

核心内容

《中国工业信息安全产业发展白皮书》全面分析了中国工业信息安全产业的发展现状、技术进展、政策环境、行业应用及市场格局。该产业作为制造强国和网络强国建设的重要支撑，是保障国家网络安全的关键基础。随着新一代信息技术与工业技术的深度融合，工业信息安全面临新的挑战和机遇。

主要观点

• 工业信息安全是指在工业运行过程中对信息系统的安全保护，涵盖工控安全、工业互联网安全、工业大数据安全等多个方面。
• 2017年，中国工业信息安全市场规模达5.57亿元，同比增长53.6%，产业发展进入“快车道”。
• 工业信息安全产品和服务分为防护类与管理类，防护类产品包括边界安全、终端安全和监测审计产品，管理类产品涵盖资产管理、补丁管理、身份认证管理等。
• 服务类市场发展较慢，但随着安全意识提升，安全评估、安全设计、安全培训等服务将逐步成为增长点。
• 全球工业信息安全市场持续增长，2017年市场规模达138.1亿美元，预计2023年将增长至227.9亿美元。

关键信息

一、全球工业信息安全产业概况

• 市场规模：2017年全球工业信息安全市场规模达138.1亿美元，预计2023年将增长至227.9亿美元，年复合增长率达8.6%。
• 区域发展：北美仍保持领先地位，亚太地区增速最快，预计2020年工控安全市场规模将达16.3亿美元。
• 行业投入：电力、石油天然气、化工等行业为工业信息安全主要投入领域，年复合增长率分别为13.38%、12.76%和50%以上。
• 市场结构：终端安全占47%，网络安全类占33%，应用安全、数据安全及工业云安全占20%。

二、我国工业信息安全产业发展环境

• 政策支持：自“十三五”以来，国家出台多项政策和法规，如《网络安全法》《工业控制系统信息安全行动计划》等，推动工业信息安全发展。
• 标准体系：我国工业信息安全标准体系逐步形成，涵盖安全管理、系统防护、产品评估等方面。
• 市场结构：2017年我国工业信息安全市场规模达5.57亿元，其中防护类产品占44%，管理类产品占39%。

三、我国工业信息安全技术发展现状

• 主机防护技术：基于“应用程序白名单”的技术被广泛用于检测和阻止异常行为。
• 网络防护技术：提升可靠性与识别专有协议，用于边界安全防护和通信异常检测。
• 威胁检查技术：基于镜像流量分析，实时检测网络攻击、误操作等，记录网络行为用于安全调查。
• 漏洞挖掘技术：利用模糊测试技术，挖掘工控设备中的未知漏洞。
• 漏洞扫描技术：基于指纹识别和漏洞库进行检测，确保扫描行为“无害”“无损”。

四、我国工业信息安全市场竞争格局

• 企业布局：国内约有138家企业涉足工业信息安全，主要分为自动化背景、传统信息安全背景、IT系统集成商和专注工业信息安全的厂商。
• 资本市场：多家上市公司如启明星辰、绿盟科技等已布局工控安全业务，部分初创企业也获得融资，推动产业发展。

五、我国工业信息安全产业发展面临的挑战

• 主体责任落实不足：多数企业重发展、轻安全，安全投入不持续，导致安全能力滞后。
• 缺乏认证机制：市场缺乏统一的标准和认证体系，影响产品和服务的广泛应用。
• 服务市场发展缓慢：安全运维、安全评估等服务能力不足，市场占有率低。
• 产业集中度低：缺乏龙头企业引领，整体产业规模仍处于低位。

六、我国工业信息安全产业前景展望

• 政策红利释放：国家政策将推动工业信息安全内需增长，提升企业安全意识。
• 产业规模增长：预计2018年国内工业信息安全市场年增长率接近55.4%，市场规模将增长至8.66亿元。
• 技术与市场融合：随着工业互联网、工业云、工业大数据的发展，工业信息安全产业将迎来更多创新机会。

总结

《中国工业信息安全产业发展白皮书》全面描绘了我国工业信息安全产业的发展现状与未来趋势，强调了政策支持、技术创新和市场需求对产业发展的关键作用。尽管目前面临诸多挑战，如主体责任落实不足、缺乏统一认证机制等，但随着国家政策的持续推动和市场环境的不断优化，我国工业信息安全产业有望实现快速成长，成为国家安全体系的重要组成部分。