20170808-太平洋-信息安全行业报告之一：物联网安全乘风而来_59页_3mb

物联网安全行业报告总结

核心内容

物联网行业的发展带动了安全产业、工控和车联网安全需求的增长。随着物联网设备数量的激增，安全问题日益突出，尤其是在工控系统和车联网领域。报告指出，物联网安全市场将呈现快速增长趋势，2020年中国物联网安全市场规模预计达到183亿元，全球工业控制安全市场规模预计达到87.3亿美元，车联网安全市场预计达到12亿美元，CAGR高达102.62%。

主要观点

1. 物联网安全问题日益严重

   • 物联网设备在带来便利的同时，也带来了隐私泄露、局部网络破坏、非法入侵和被控制为僵尸网络发起DDoS攻击等安全威胁。
   • 2016年美国DNS服务商Dyn遭遇大规模DDoS攻击，影响数百家网站，该事件中Mirai恶意软件利用物联网设备漏洞，感染了约50万台设备。
   • 工控安全事件频发，如“震网”病毒攻击伊朗核电站、德国核电站发现恶意程序等。

2. 车联网安全面临挑战

   • 车联网安全问题随着自动驾驶技术的发展而愈发突出。攻击方式包括通过OBD端口、蓝牙、WiFi、远程控制等途径入侵车载系统。
   • 国内车联网安全厂商技术成熟度较低，发展依赖于自动驾驶和新能源车技术的提升。

3. 政策推动与市场前景

   • 中国近年来频繁出台物联网相关政策，如《物联网“十三五”规划》《智能网联汽车技术路线图》等，推动了物联网和车联网的发展。
   • 物联网设备接入量快速增长，预计到2020年全球物联网设备数量将达208亿个，LPWAN技术加速推进。

4. 安全需求分层与应对

   • 物联网安全需求分为感知层、传输层和应用层，每层面临不同的安全威胁，如感知层需考虑设备安全、传输层需考虑通信安全、应用层需考虑云安全和终端安全。
   • 针对不同层次的安全问题，需采用不同的解决方案，如固件安全、安全网关、入侵检测系统（IDS）等。

5. 全球物联网安全三大领域

   • 物联网安全主要集中在工控、车联网和设备认证三大领域。
   • 设备认证方面，PKI体系广泛应用，赛门铁克等公司已为10亿个设备提供防护，预计到2020年全球将需要约100亿个设备证书。

关键信息

市场规模与增长

• 中国物联网安全市场在2020年预计达到183亿元。
• 全球工业控制安全市场在2019年预计达到87.3亿美元，年均复合增长率7.2%。
• 全球车联网安全市场在2020年预计达到12亿美元，CAGR高达102.62%。

技术与产品

• 感知层安全：涉及芯片安全、固件安全，典型产品包括Cortex-M23/M33、安全网关等。
• 传输层安全：涉及网络接入安全、通信安全，典型产品包括安全网关、通信漏洞分析工具。
• 应用层安全：涉及云安全、权限管理、智能终端安全，典型产品包括防火墙、入侵检测系统、抗DDoS产品等。

主要受益公司

• 传统信息安全厂商：具备较强的产品移植能力，可快速满足物联网客户的需求。
• 外延属性较强的厂商：已在工控或物联网安全领域有所布局。
• 有认证技术基础的厂商：能够解决终端接入安全问题。

风险提示

• 物联网安全行业的发展依赖于物联网推进的进度及信息价值的提升。
• 若物联网推进不及预期或信息价值认知不足，将影响物联网安全的落地。

结构分析

投资要点

• 物联网行业增长带动安全产业、工控和车联网需求较为刚性。
• 安全问题制约物联网发展，车联网和工控安全问题尤为突出。
• 政策频出、安全市场投入持续加大，推动行业快速发展。

安全威胁与应对

• 感知层安全：需考虑设备的安全性，加强固件管理与芯片安全。
• 传输层安全：需加强通信协议的安全性，防范数据泄露和非法访问。
• 应用层安全：需关注云安全、终端安全及应用控制，采用传统安全技术进行扩展。

全球三大领域

• 工控安全：需求刚性，技术相对成熟，市场快速增长。
• 车联网安全：发展依赖于自动驾驶和新能源车技术，需长期投入。
• 设备认证：前景广阔，需构建统一的身份识别认证体系，防止未授权设备接入。

国内外公司比较

工控安全

• 国外公司：如Symantec、CheckPoint、Honeywell等，具备丰富的解决方案和成功案例。
• 国内公司：如启明星辰、绿盟科技、威努特、匡恩网络、谷神星等，部分公司通过并购或合作方式进入市场。

车联网安全

• 国外公司：如Argus Cyber、Karamba Security、Cisco、Secunet、Harman等，具备较强的技术积累和市场布局。
• 国内公司：如360、启明星辰、绿盟科技等，部分公司通过成立专门研究机构或合作方式切入市场。

总结

物联网安全行业正处于快速发展阶段，其核心需求集中在工控、车联网和设备认证三大领域。随着物联网设备数量的增加，安全问题日益突出，需从技术、管理、产品等多个层面进行应对。国内外公司在技术积累、市场布局、产品方案等方面各有优势，但国内厂商在整体技术上仍存在一定差距。未来，通过并购、合作、技术投入等方式，国内厂商有望在物联网安全市场中占据重要地位。