2023-07-10-嘶吼安全产业研究院-2023_Q2网络安全产业重点洞察报告_23页_4mb

2023 Q2 网络安全产业总结

核心内容

2023年第二季度，中国网络安全产业在政策、投融资、技术及安全事件等方面呈现出多样化的发展态势。整体来看，产业面临新的挑战与机遇，重点围绕数据安全、芯片安全、云安全、物联网安全等方向展开，同时在安全理念、技术应用和风险应对方面也取得了重要进展。

主要观点

政策动向

• 国家安全观：二十届中央国家安全委员会第一次会议强调了底线思维和极限思维，要求网络安全企业积极应对重大考验。
• 安全环境建设：需通过监管侧协调、供给侧赋能和需求侧自主构建，形成协同运营模式，推动发展与安全深度融合。
• 数字强国建设：网络安全企业需加快数字化转型，提升网络安全能力，助力国家数字强国战略。

存在的问题与短板

1. 部分存量信息系统的安全防护水平较低，存在安全风险。
2. 云服务、APP应用、物联网等新型IT资产的防护水平存在差异，部分防护能力不足。
3. 信创产品虽前景乐观，但尚未完全融入安全基因。
4. 党政军与民用IT环境存在差异，导致安全产品适配成本高。

产业举措

1. 对抗性态势：由供给侧技术支持向监管侧协调、供给侧赋能和需求侧自主构建转变。
2. 相互作用模式：从外挂叠加模式转向安全关口前移和原生融合模式。
3. 全生命周期管理：在完整供应链基础上，提出更高的全生命周期网络安全要求。
4. 技术落地：结合基础安全能力与新兴技术，有效应对新兴风险。
5. 框架模式：通过系统思维重新组合产品，构建灵活多样的防御体系。

投融资洞察

市场状态

• 2023年Q2，中国网络安全领域投融资事件累计32起，同比下降44.74%。
• 投融资轮次较为分散，B++轮及以前轮次占比近60%。
• 数据安全、芯片安全、云安全成为资方重点关注领域，获投金额占比超过60%。

区域分布

• 投融资活动主要集中在北京、上海、杭州等城市。
• 北京和上海占比近60%，浙江和四川主要集中在杭州、成都等安全发展领先城市。

企业成立时间分布

• 成立五年左右的网络安全厂商更受资方青睐。
• 近三年Q2获投企业中，成立时间在2016-2021年的企业占比超过57%，其中2021Q2占比高达70.5%。

安全事件洞察

勒索攻击频发

• 攻击主要针对政务、学校、工业企业、医疗行业，对国家公共设施和个人财产造成严重威胁。
• 代表事件包括湖南、上海、浙江、陕西等地企业遭BeijingCrypt、Phobos、Mallox等勒索病毒攻击，以及衡阳某医院因数据保护不力被处罚。

安全漏洞数量居高不下

• 2023年4-6月，CNVD收录的安全漏洞数量逐月增长。
• 设计错误是漏洞产生主要原因（占比64.3%），远程攻击占比达84.6%，本地攻击占比11.9%。

技术洞察

量子安全技术发展

• 量子通信技术因其高安全性受到广泛关注，未来将在安全通信、量子物联网、量子计算与云计算等领域广泛应用。
• 技术发展路线包括城域、城际、跨大陆和全球量子通信网络建设。

芯片安全技术

• 芯片安全需从供应链、量子安全、数据防护等多方面入手。
• 重点发展方向包括：
  • 芯片供应链安全：加强供应链管理与监控，防范恶意篡改和数据泄露。
  • 量子安全芯片：采用量子加密算法和协议，提供无条件安全的通信和数据保护。
  • 芯片数据保护：加密和保护存储在芯片中的敏感数据，如加密密钥、个人身份信息等。
  • 软硬件协同安全：推动硬件与软件的安全协同，形成全面安全解决方案。

关键信息汇总

投融资汇总

附录信息

• 报告由嘶吼安全产业研究院编撰，版权归北京嘶吼文化传媒有限公司所有。
• 报告内容基于公开资料、厂商调研和行业访谈整理，仅供参考，不承担法律责任。
• 嘶吼安全产业研究院是专注于网络安全产业的第三方调研咨询机构，具备多年行业研究经验，致力于提供多维度行业分析和趋势预测。