信息安全行业报告之一_物联网安全乘风而来_56页_3mb

物联网安全行业报告总结

核心内容

物联网（IoT）的快速发展为信息安全行业带来了新的机遇，尤其在工控系统安全、车联网安全和设备认证三大领域。随着物联网设备数量和复杂性的增加，安全问题日益突出，行业对安全解决方案的需求也变得更加刚性。全球和中国物联网安全市场均呈现快速增长的趋势，预计到2020年，中国物联网安全市场规模将达到183亿元，全球工控安全市场将达到87.3亿美元，车联网安全市场将增长至12亿美元，CAGR高达102.62%。

主要观点

• 物联网安全问题凸显：随着物联网设备的普及，安全威胁也不断增加，包括隐私泄露、网络攻击、非法入侵等，尤其在工控系统和车联网领域表现尤为突出。
• 安全需求分层：物联网安全涉及多个层次，包括感知层、传输层和应用层，每一层都有其特定的安全需求和挑战。
• 技术与市场并行发展：物联网安全技术需要从底层（如芯片、操作系统）到上层（如云安全、终端安全）进行全面覆盖，而市场则依赖于政策推动和行业需求增长。
• 国内发展面临挑战：相比国外，国内在物联网安全领域存在技术积累不足、创业公司较少、市场成熟度较低等问题，但政策支持和安全需求增长为行业提供了良好的发展空间。
• 并购与合作是主要突破方式：由于国内企业在技术、人才和市场经验方面的不足，未来更多通过并购海外优质标的或与国际公司合作来切入物联网安全领域。

关键信息

1. 安全问题与事件

• 物联网安全事件频发，如2016年Dyn遭受大规模DDoS攻击，涉及大量IoT设备。
• 工控安全事件如“震网”病毒攻击伊朗核电站、德国核电站发现恶意程序等。
• 车联网安全事件如大众汽车漏洞、特斯拉Model S被远程操控、宝马ConnectedDrive系统漏洞等。

2. 安全市场预测

• 中国物联网安全市场预计在2020年达到183亿元。
• 全球工控安全市场预计在2019年达到87.3亿美元。
• 全球车联网安全市场预计在2020年达到12亿美元，CAGR为102.62%。

3. 技术与产品

• 感知层安全：包括芯片安全、固件安全等，如ARM TrustZone、匡恩网络漏洞扫描等。
• 传输层安全：涉及多种通信协议（如Wi-Fi、蓝牙、Zigbee、CAN、以太网等）的安全防护。
• 应用层安全：包括云安全、终端安全、权限管理等，如360、启明星辰等公司提供相关产品。
• 认证安全：基于PKI体系的设备认证是物联网安全的重要组成部分，赛门铁克、ARGUS等公司已推出相关解决方案。

4. 主要受益公司

• 三类公司将在物联网安全领域受益：
  1. 产品线齐备的传统信息安全厂商（如启明星辰、绿盟科技）；
  2. 外延属性强、在工控或物联网安全领域有布局的厂商；
  3. 有认证技术基础、能解决终端接入安全问题的厂商。

5. 行业发展趋势

• 政策推动：近年来，中国政府频繁出台物联网相关政策，如《物联网“十三五”规划》《智能网联汽车技术路线图》等，推动行业发展。
• 技术成熟度差异：国外在物联网安全技术方面较为成熟，国内则在底层技术（如芯片、操作系统）和行业应用方面仍需提升。
• 市场机遇：工控安全市场因需求刚性而快速发展，车联网安全市场则依赖于自动驾驶和新能源车的发展。

分析与展望

1. 物联网安全挑战

• 感知层安全：设备差异大，需关注不同嵌入式系统和协议的安全。
• 传输层安全：通信协议多样，需保障数据传输和网络稳定。
• 应用层安全：需借鉴传统网络安全经验，同时结合行业特点进行定制化安全设计。

2. 国内外公司对比

• 工控安全：国内外均有较多公司参与，如启明星辰、绿盟科技（国内），Symantec、CheckPoint、Honeywell（国外）。
• 车联网安全：国外公司如Argus、Karamba、Secunet、CISCO等发展较为成熟，而国内公司则处于起步阶段，主要依靠合作和并购方式进入市场。

3. 未来发展方向

• 技术积累：国内厂商需加强在芯片、操作系统等底层技术的投入。
• 市场卡位：通过并购、合作等方式快速进入车联网安全领域。
• 政策支持：物联网安全市场的发展离不开政策的推动，尤其是工控和车联网领域的标准和法规建设。

风险提示

• 物联网安全行业的发展依赖于物联网的推进速度和其承载的信息价值。
• 若物联网发展不及预期，或对信息安全价值认知不足，将影响安全市场的落地和增长。