工业安全国家联合实验室-中国工业互联网安全调研报告-2019.3-21页_1mb

中国工业互联网安全调研报告（2018）总结

核心内容概述

本报告基于对全国近400家工业企业的调研，全面分析了当前工业企业对工业互联网安全的认知、投入情况、市场需求及未来发展趋势。报告指出，尽管工业企业对工业互联网安全的重视程度逐步提升，但整体安全状况仍堪忧，存在严重的认知偏差和投入不足问题。同时，报告强调了构建多方协作的联合防御体系和技术层面的创新对于提升工业互联网安全的重要性。

主要观点

• 安全意识提升：
  多数工业企业对工业互联网安全的重视程度较高，76.1%的工业用户非常重视工业互联网安全建设，49.1%的企业在安全方面的投入有明显增加趋势。

• 安全投入不足：
  虽然安全投入呈现上升趋势，但总体投入比例偏低，43.9%的被调查者认为工业互联网安全投入应占总投入的5%-10%，而超过3/4的企业投入比例低于10%。

• 安全事件认知偏差：
  69.4%的企业表示未发生过网络安全事件，但53.1%的企业遭遇过生产设备安全故障、电脑蓝屏、重启等现象，显示企业对安全事件的识别能力不足，存在“不知情”状态。

• 安全防护需求高：
  防护类产品需求显著，工业防火墙、工业主机防护、工业安全集中管控平台占比达50.2%，成为工业互联网安全建设的首要关注点。

• 安全服务市场乐观：
  超过80%的工业企业有意愿部署工业互联网安全服务，安全服务市场总体形势积极，但采购费用普遍较低，39%的企业接受费用低于20万元。

• 人才短缺与收益认知不足：
  人才缺乏是影响工业互联网安全建设的首要因素，而“看不到收益”则是阻碍安全投资的最主要因素。

• 多方协作趋势明显：
  工控厂商与安全厂商的深度合作占比达27.9%，强调构建产业协同的联合防御体系，推动安全服务与产品体系的完善。

关键数据统计

市场需求分析

• 防护类产品：
  工业防火墙、工业主机防护、工业安全集中管控平台需求最高，表明企业更倾向于基础防护能力的建设。

• 非防护类产品：
  工业网络流量分析设备、工业安全服务、工业漏扫设备、工业安全检查评估工具等产品比例相当，显示市场需求多样化。

• 安全服务：
  安全托管服务成为主流选择，远程运维服务占比最高，企业更倾向于低成本、高效率的服务模式。

• 应急响应需求：
  超过一半的被调查企业倾向于选择一家综合能力强、规模大的安全厂商解决安全问题，25.2%的企业选择多家供应商以避免供应商锁定。

发展趋势

• 安全意识提升：
  企业从单纯购买安全产品转向更注重安全服务的购买，安全服务市场持续扩大。

• 多方协作趋势明显：
  工控厂商、安全厂商、系统集成商等多方协作成为工业互联网安全建设的重要方向，强调生态合作与协同联动。

• 技术层面创新：
  从被动防御向主动防御转变，强调以“白名单”为主的防护体系，推动安全技术的深度创新和应用。

结论

当前，工业企业对工业互联网安全的认知与实际安全状况存在较大偏差，多数企业处于“自我感觉良好”的状态，但实际上存在较高的安全风险。安全投入虽然有所增加，但仍显不足，主要受制于人才短缺和收益认知不清。随着工业互联网的发展，安全产品和服务需求持续增长，防护类产品仍为核心，但非防护类产品和安全服务市场也呈现多样化发展趋势。构建产业协同的联合防御体系、推动技术层面的创新，是未来工业互联网安全建设的重要方向。