中国工业信息安全产业发展白皮书-工业信息安全产业发展联盟-2018.5-57页_2mb

中国工业信息安全产业发展白皮书总结

核心内容概览

《中国工业信息安全产业发展白皮书》是首份全面系统分析我国工业信息安全产业发展的报告，重点涵盖产业发展环境、市场规模、技术现状、行业应用及市场竞争格局。白皮书梳理了2017年全球与国内工业信息安全发展情况，剖析当前面临的挑战，并对产业未来趋势进行展望。

主要观点

1. 工业信息安全的定义与范畴

• 工业信息安全：指工业运行过程中的信息安全，包括工控安全、工业互联网安全、工业大数据安全、工业云安全等。
• 普渡模型：将工业信息系统划分为企业网络层、信息管理层、生产管理层、过程监控层、现场控制层、现场仪表/设备层。
• 工控安全：聚焦于生产管理层、工业控制层及现场设备层的信息安全防护，涵盖SCADA、DCS、MES、机器人等。

2. 全球工业信息安全产业发展概况

• 市场规模：2017年全球工业信息安全市场规模达138.1亿美元，预计2023年将增长至227.9亿美元，年复合增长率 $8.6%$。
• 区域分布：北美仍为全球最大市场，亚太地区增长迅猛，预计2020年工控安全市场规模将达16.3亿美元。
• 行业应用：电力、石油天然气、化工行业是主要投资领域，年复合增长率分别达 $13.38%$、$12.76%$ 和 $8.4%$。
• 技术趋势：主动防御、安全自动化、新兴互联网技术融合应用、内嵌安全设计成为主要发展方向。

关键信息

1. 我国工业信息安全发展环境

• 政策支持：《网络安全法》《中国制造2025》《关于深化制造业与互联网融合发展的指导意见》等政策推动产业发展。
• 标准体系：逐步形成涵盖安全管理、系统防护、产品评估的工业控制系统安全标准体系，但多数仍处于草案或征求意见阶段。
• 行业投入：2017年我国工业信息安全市场规模达5.57亿元，较2016年增长 $53.6%$，预计2018年年增长率将接近 $55.4%$。

2. 产业结构与市场分布

• 产品类市场：2017年市场规模为2.47亿元，占总额 $44%$，其中边界安全与终端安全占主导地位。
• 管理类市场：2017年市场规模为2.18亿元，占比 $39%$，包括资产管理、补丁管理、合规管理等。
• 服务类市场：整体规模较小，仅占 $17%$，但安全咨询服务是主要增长动力。

3. 市场竞争格局

• 企业类型：包括自动化背景厂商、传统信息安全背景厂商、IT系统集成商及专注工业信息安全厂商。
• 典型厂商：360企业安全、启明星辰、绿盟、威努特、天地和兴、烽台科技、安点科技等。
• 资本助力：2016-2017年多家初创企业获得融资，如安点科技、天地和兴、网藤科技等。

技术发展现状

1. 主要技术类型

• 应用程序白名单技术：用于主机防护，通过白名单限制运行程序。
• 工控网络防护技术：提升可靠性，识别专有协议，实现边界隔离与安全控制。
• 镜像流量威胁检查技术：用于检测工控网络威胁，如异常操作、非法设备接入等。
• 模糊测试漏洞挖掘技术：用于发现工控设备未知漏洞，提升系统安全等级。
• 指纹识别与漏洞库扫描技术：检测已知漏洞，实现无损、无害的扫描方式。

发展挑战

1. 企业主体责任落实不足：多数企业重视发展而忽视安全，导致安全投入不持续。
2. 缺乏统一认证机制：产品和服务缺乏行业标准与认证体系，影响规模化应用。
3. 安全服务市场发展滞后：运维、评估、设计等服务能力不足，市场占有率低。
4. 产业集中度低：缺乏龙头企业，产业集聚效应不明显，整体规模仍较低。

趋势展望

1. 政策红利释放：《工业控制系统信息安全行动计划（2018-2020年）》推动产业规范化发展。
2. 市场规模持续增长：预计2018年国内工业信息安全市场年增长率将接近 $55.4%$，市场规模达8.66亿元。
3. 新一代信息技术推动创新：移动互联网、物联网、云计算、大数据、人工智能等技术加速在工业信息安全领域的应用。
4. 产业链协同增强：企业、工控厂商、安全企业、研究机构等将加强合作，形成协同发展生态系统。