中国工业信息安全产业发展白皮书（公开版）_55页_2mb

中国工业信息安全产业发展白皮书总结

核心内容

《中国工业信息安全产业发展白皮书》是国内首份全面系统研究我国工业信息安全产业的报告，旨在分析产业发展现状、政策环境、技术发展、行业应用及市场竞争格局，同时展望未来发展趋势与挑战。

主要观点

• 工业信息安全是网络安全的重要组成部分，涵盖工业控制系统、工业互联网、工业大数据、工业云、工业电子商务等。
• 新一代信息技术与工业的融合推动了工业信息安全的发展，但也带来了新的安全挑战。
• 工业信息安全产业在政策推动、市场需求和技术进步的共同作用下，呈现快速增长态势。
• 产品类市场与服务类市场并行发展，其中产品类市场仍以边界安全和终端安全为主，管理类产品增长迅速。
• 全球工业信息安全市场已形成一定的竞争格局，我国企业正积极布局，但尚未形成龙头企业。

关键信息

一、工业信息安全的范畴

1. 内涵与产业范畴

   • 工业信息安全主要关注工业运行过程中的安全问题。
   • 涉及工控安全、工业互联网安全、工业大数据安全、工业云安全、工业电子商务安全等。

2. 产业结构分类

   • 分为产品类和服务类两大类。
   • 产品类包括防护类产品（边界安全、终端安全、监测审计）和管理类产品（资产管理、补丁管理、安全运维管理、安全合规管理）。
   • 服务类包括安全评估、安全咨询、安全设计、安全集成、安全加固、安全应急、安全培训、安全托管等。

二、全球工业信息安全产业概况

1. 市场规模

   • 2017年全球工业信息安全市场规模达138.1亿美元，预计2023年增长至227.9亿美元，年复合增长率达8.6%。
   • 工业控制系统信息安全市场规模为102.4亿美元，年复合增长率6.3%。

2. 区域分布

   • 北美地区仍为全球工业信息安全市场领先区域。
   • 亚太地区工控安全市场规模预计从2015年的3.84亿美元增长至2020年的16.3亿美元，年复合增长率超50%。

3. 行业应用

   • 电力、石油天然气、化工行业为工业信息安全市场的主要投入领域。
   • 交通运输行业因频繁的网络安全威胁，其工业信息安全需求快速增长。

4. 技术创新

   • 主要技术方向包括主动防御、安全自动化、新兴互联网技术（如机器学习、区块链）与安全技术融合、内嵌安全设计等。
   • 美国、以色列、欧洲等国家在工业信息安全领域技术发展较快，形成了较为成熟的市场生态。

5. 市场竞争格局

   • 产品类市场由传统网络供应商、自动化供应商、安全软件供应商及专注工控安全的初创企业共同构成。
   • 服务类市场以国际咨询机构、自动化企业、控制系统集成商及专业安全服务供应商为主。
   • 产业链上下游企业通过资本整合和战略合作加快市场布局。

三、我国工业信息安全产业发展总览

1. 产业发展环境

   • 国家政策持续推动，如《网络安全法》《中国制造2025》《关于深化制造业与互联网融合发展的指导意见》等。
   • 工业信息安全标准体系逐步形成，涵盖安全等级、安全要求、安全实施和安全测评。

2. 产业规模

   • 2017年我国工业信息安全市场规模达5.57亿元，同比增长53.6%。
   • 2018年预计年增长率接近55.4%，市场规模将增长至8.66亿元。

3. 产品类市场

   • 防护类产品市场规模为2.47亿元，占比44%。
   • 管理类产品市场规模为2.18亿元，占比39%，增速较快。

4. 服务类市场

   • 服务类市场整体规模较小，仅占17%。
   • 安全咨询服务为主要增长动力，安全培训、安全应急、安全托管等运营类服务尚待发展。

四、我国工业信息安全行业应用情况

• 电力行业：2017年投入1.43亿元，市场占比第二。
• 石油石化行业：2017年投入1.16亿元，市场占比第三。
• 轨道交通、烟草、制造业：均有所增长，但市场份额仍较小。
• 地方政府与科研机构：投入显著增加，2017年达1.79亿元，占市场总量的32%。

五、我国工业信息安全技术发展现状

1. 应用程序白名单

   • 用于限制系统中可运行的程序，防止未知漏洞和异常操作带来的风险。

2. 工控网络防护技术

   • 提升可靠性，识别专有协议，实现对工控网络的深度安全防护。

3. 镜像流量威胁检查技术

   • 实时检测网络攻击、误操作、非法设备接入等，记录通信行为，为事故调查提供依据。

4. 模糊测试技术

   • 用于挖掘工控设备中的未知漏洞，提升系统安全性。

5. 漏洞扫描技术

   • 基于指纹识别和漏洞库，实现对已知漏洞的检测，支持无损扫描，保障生产业务的稳定性。

六、我国工业信息安全市场竞争格局

1. 企业布局

   • 国内约有138家企业涉足工业信息安全业务，主要分为自动化背景、传统信息安全背景、IT系统集成商和专注工业信息安全的厂商。

2. 资本支持

   • A股市场有多家上市公司涉足工控安全业务，如启明星辰、绿盟科技、卫士通等。
   • 初创企业如安点科技、天地和兴等也获得融资支持，推动产业发展。

七、我国工业信息安全产业发展面临的挑战与趋势展望

1. 挑战

   • 工业企业安全主体责任落实不到位，安全投入不持续。
   • 缺乏统一的认证机制，影响产品和服务的广泛应用。
   • 安全服务市场发展缓慢，服务能力不足。
   • 产业集中度低，缺乏具有引领作用的龙头企业。

2. 趋势展望

   • 政策红利将进一步释放，推动工业信息安全产业的内需增长。
   • 产业规模将保持高速增长，预计2018年市场增长率接近55.4%。
   • 技术创新、资本投入、政策支持将共同促进产业进一步发展。