2018年中國計(jì)算機(jī)信息安全發(fā)展：貿(mào)易摩擦催化自主可控，點(diǎn)燃網(wǎng)絡(luò)安全新需求[圖]

信息安全王密 2019-07-19 06:00 來源：智研咨詢

信息安全是指信息系統(tǒng)包括硬件、軟件、網(wǎng)絡(luò)、數(shù)據(jù)等受到保護(hù)，不受偶然或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常運(yùn)行，信息服務(wù)不中斷，最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。

由于國內(nèi)信息技術(shù)很多關(guān)鍵節(jié)點(diǎn)均被國外廠商壟斷，因此，要實(shí)現(xiàn)真正意義上的信息安全，除應(yīng)對(duì)傳統(tǒng)意義上的網(wǎng)絡(luò)攻防外，還需從底層IT架構(gòu)出發(fā)來杜絕外侵的可能性，因此我們認(rèn)為廣義的信息安全應(yīng)確?；A(chǔ)設(shè)施安全、基礎(chǔ)軟件安全、應(yīng)用軟件安全、網(wǎng)絡(luò)防御及終端安全等。

中美貿(mào)易摩擦反復(fù)，中興事件后，華為事件亦不斷發(fā)酵，體現(xiàn)自主可控重要性。2017年8月，美國宣布對(duì)中國啟動(dòng)第六次“301調(diào)查”，目的在于確定“在技術(shù)轉(zhuǎn)移、創(chuàng)新和知識(shí)產(chǎn)權(quán)保護(hù)方面，中國政府的政策和措施是否對(duì)美國的貿(mào)易利益有不合理的歧視或損害”，中美貿(mào)易摩擦始現(xiàn)端倪。2018年5月，中美開啟第一輪貿(mào)易談判，在經(jīng)過了十輪磋商后，2019年5月，特朗普發(fā)推特表示，從當(dāng)?shù)貢r(shí)間5月10日開始將對(duì)2000億美元中國輸美商品加征關(guān)稅從10%提高至25%；5月16日，美國又將華為及70個(gè)附屬公司增列入出口管制“實(shí)體清單”，至此中美貿(mào)易摩擦出現(xiàn)反復(fù)，核心科技受制于人的巨大隱患愈發(fā)凸顯。

2018-2019年中美貿(mào)易摩擦不斷發(fā)酵

時(shí)間	事件
2018-03	美國總統(tǒng)特朗普正式簽署對(duì)華貿(mào)易備忘錄，宣布將有可能對(duì)從中國進(jìn)口的600億美元商品加征關(guān)稅，并限制中國企業(yè)對(duì)美投資并購。
2018-04	美國貿(mào)易代表辦公室在其網(wǎng)站公布了長(zhǎng)達(dá)58頁的對(duì)華征稅建議清單。該清單基于“301調(diào)查”，包含大約1300個(gè) 獨(dú)立關(guān)稅項(xiàng)目，建議稅率為25%，總額涉及約500億美元中國出口商品，主要涉及航空航天、信息和通信技術(shù)、機(jī)器人和機(jī)械、醫(yī)藥等行業(yè)。
2018-04	中國經(jīng)國務(wù)院批準(zhǔn)，國務(wù)院關(guān)稅稅則委員會(huì)決定對(duì)原產(chǎn)于美國的大豆、汽車、化工品等14類106項(xiàng)商品加征25% 的關(guān)稅，涉及2017年中國自美國進(jìn)口金額約500億美元。
2018-04	特朗普要求美國美國貿(mào)易代表辦公室考慮對(duì)中國商品征收1000億美元額外關(guān)稅。
2018-04	美國商務(wù)部下令禁止美國公司向中興出口電信零部件產(chǎn)品，期限為7年。
2018-04	20日中興通訊在深圳總部召開新聞發(fā)布會(huì)，董事長(zhǎng)殷一民表示，美國的制裁可能使公司立即進(jìn)入休克狀態(tài)。
2018-05	中美貿(mào)易磋商在北京落下帷幕。雙方在兩天的時(shí)間里進(jìn)行了坦誠、高效、富有建設(shè)性的討論。雙方均認(rèn)為，發(fā)展健康穩(wěn)定的中美經(jīng)貿(mào)關(guān)系對(duì)兩國十分重要，雙方應(yīng)致力于通過對(duì)話磋商解決經(jīng)貿(mào)糾紛。
2019-05	美國總統(tǒng)特朗普當(dāng)?shù)貢r(shí)間周日（5月5日）發(fā)推特稱，從本周五（5月10日）開始，美國對(duì)中國價(jià)值2000億美元的輸美商品所征收的關(guān)稅將從目前的10%增加到25%。
2019-05	16日，美國總統(tǒng)特朗普簽署行政命令，宣布因?yàn)閲医?jīng)濟(jì)緊急狀態(tài)，禁止企業(yè)使用被視為對(duì)國家安全造成風(fēng)險(xiǎn)的外國電信設(shè)備。同時(shí)，該命令指示美國商務(wù)部在未來150天內(nèi)制定法規(guī)和計(jì)劃。并且，美國商務(wù)部聲明，將把華為及70個(gè)附屬公司增列入出口管制的“實(shí)體清單”，美國企業(yè)必須要經(jīng)過美國政府批準(zhǔn)才可以和華為交易。

數(shù)據(jù)來源：公開資料整理

近年來，全球網(wǎng)絡(luò)安全事件頻頻，影響范圍甚廣。典型如2017年5月，WannaCry勒索病毒侵襲，危害涉及全球150多個(gè)國家、20多萬臺(tái)電腦，累計(jì)損失高達(dá)數(shù)十億美元。據(jù)悉，WannaCry病毒利用的微軟操作系統(tǒng)安全漏洞“永恒之藍(lán)”，是方程式組織（EquationGroup）為美國中央情報(bào)局開發(fā)的專用工具，參考《中國網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書（2018）》判斷，目前國際網(wǎng)絡(luò)空間博弈已進(jìn)入深水區(qū)，形勢(shì)日趨復(fù)雜。中國網(wǎng)絡(luò)安全情況同樣嚴(yán)峻，2018年CNCERT捕獲勒索軟件約14萬個(gè)，尤其下半年隨著“勒索軟件即服務(wù)”興起，其威脅數(shù)量、廣度均快速增加；捕獲計(jì)算機(jī)惡意程序樣本數(shù)量超1億個(gè)，較2017年增長(zhǎng)8132個(gè)，且境外來源分布美國居首；自主捕獲和廠商交換獲得移動(dòng)互聯(lián)網(wǎng)惡意程序283萬余個(gè)，較17年增長(zhǎng)11.7%，排名靠前的分別為流氓行為類、資費(fèi)消耗類和信息竊取類。自2014年以來，國家信息安全漏洞共享平臺(tái)（CNVD）收錄安全漏洞數(shù)量年均增速達(dá)15.0%，18年雖漏洞總數(shù)有所減少，但“零日”漏洞收錄量持續(xù)走高，同比增長(zhǎng)達(dá)39.6%。同時(shí)，云平臺(tái)成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，雖其IP地址只占國內(nèi)總數(shù)的7.7%，但DDoS攻擊次數(shù)、被篡改網(wǎng)站數(shù)量、被植入后門的網(wǎng)站數(shù)量占比均超過50%。

2018年惡意代碼境外傳播源占比

數(shù)據(jù)來源：公開資料整理

移動(dòng)互聯(lián)網(wǎng)惡意程序數(shù)量按行為屬性統(tǒng)計(jì)

數(shù)據(jù)來源：公開資料整理

1、自主可控

當(dāng)前，全球PC設(shè)備80%使用Intel處理器，90%以上使用微軟Windows操作系統(tǒng)，可以說Wintel體系基本壟斷了桌面計(jì)算機(jī)領(lǐng)域，而移動(dòng)終端市場(chǎng)，Android+ARM生態(tài)因高度符合移動(dòng)互聯(lián)網(wǎng)的需求亦得以廣泛應(yīng)用。正如倪光南院士所述“在衛(wèi)星導(dǎo)航領(lǐng)域，我們已經(jīng)能用北斗替代GPS，桌面計(jì)算機(jī)領(lǐng)域應(yīng)以此為榜樣，加快推進(jìn)安全可控的桌面計(jì)算機(jī)技術(shù)體系替代Wintel”。

原國產(chǎn)技術(shù)體系因缺乏應(yīng)用軟件等其他生態(tài)配合，市場(chǎng)推廣一直不盡如人意，而中興、華為事件后，自主可控已成業(yè)內(nèi)共識(shí)，上下一心，有望加速完善國產(chǎn)技術(shù)生態(tài)圈，進(jìn)一步提升其可用性。未來，民用市場(chǎng)國產(chǎn)替代或仍將是長(zhǎng)期、緩慢的過程，但黨政軍及金融、能源等核心產(chǎn)業(yè)市場(chǎng)替代有保障，預(yù)計(jì)僅公務(wù)員、普通高校的國產(chǎn)替代空間就在880億元以上，對(duì)比17年國產(chǎn)計(jì)算機(jī)廠商在黨政辦公等領(lǐng)域僅3.54億元的收入。

從芯片到整機(jī)，中國自主可控體系在國家科技重大專項(xiàng)等政策支持下也取得了不小的進(jìn)步，并涌現(xiàn)出中國電子、中國電科、浪潮、紫光、中科院五大支柱。芯片層面：國產(chǎn)CPU除龍芯（MIPS架構(gòu)）、申威（ALPHA）、飛騰（ARM）外，上海兆芯（X86架構(gòu)，合作VIA）、海光信息（X86，合作AMD）等新秀崛起；存儲(chǔ)芯片中長(zhǎng)江存儲(chǔ)、福建晉華、合肥長(zhǎng)鑫、兆易創(chuàng)新正發(fā)力；其他還有智能卡芯片廠商紫光國微、電子支付密碼芯片公司兆日科技以及移動(dòng)芯片企業(yè)華為海思、紫光展銳等。服務(wù)器層面：浪潮信息x86服務(wù)器2018年出貨量、銷售額均居全球前三、中國第一，中科曙光在中國高性能計(jì)算機(jī)性能TOP100排行榜中第九次獲得數(shù)量份額第一名，其他還有華為、新華三等。操作系統(tǒng)層面：主要為中標(biāo)麒麟、紅旗Linux、普華Linux等。應(yīng)用軟件層面：ERP、CRM廠商主要看用友網(wǎng)絡(luò)及金蝶國際，Office領(lǐng)域?yàn)閾碛蠾PS的金山辦公，部分專業(yè)應(yīng)用領(lǐng)域如金融等國產(chǎn)軟件已占主導(dǎo)地位。

自主可控產(chǎn)業(yè)鏈

產(chǎn)業(yè)鏈環(huán)節(jié)	-	參與廠商
基礎(chǔ)設(shè)施	芯片	CPU：龍芯、申威、飛騰、上海兆芯、海光信息（中科曙光持股36.44%）存儲(chǔ)芯片：長(zhǎng)江存儲(chǔ)、福建晉華、合肥長(zhǎng)鑫、兆易創(chuàng)新移動(dòng)芯片：華為海思、紫光展銳智能卡芯片：紫光國微電子支付密碼芯片：兆日科技
	服務(wù)器	浪潮信息、中科曙光、華為、新華三等
	網(wǎng)絡(luò)	華為、中興通訊、烽火通信、大唐電信、新華三等
基礎(chǔ)軟件	操作系統(tǒng)	中標(biāo)軟件（中國軟件持股50%）、紅旗軟件、普華軟件、廣東新支點(diǎn)等
	中間件	東方通、中國軟件、金蝶天燕（太極股份持股21%）
	數(shù)據(jù)庫	人大金倉（太極股份持股38.18%）、武漢達(dá)夢(mèng)（中國軟件持股33.42%）、神州通用等
應(yīng)用軟件	ERP、CRM	用友網(wǎng)絡(luò)、金蝶國際
	PDF	福昕軟件等
	Office	金山辦公

數(shù)據(jù)來源：公開資料整理

2、網(wǎng)絡(luò)防御

近年來，中國對(duì)網(wǎng)絡(luò)安全愈發(fā)重視，相關(guān)政策亦不斷加碼。5月13日，網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)2.0版本發(fā)布，此前等保1.0主要強(qiáng)調(diào)物理主機(jī)、應(yīng)用、數(shù)據(jù)、傳輸安全，而等保2.0涉及云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等新技術(shù)新應(yīng)用，為網(wǎng)絡(luò)安全行業(yè)打開新空間。

根據(jù)調(diào)查數(shù)據(jù)顯示，2017年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模約為306.04億元，增速25.99%，快于全球11.28%的增速。而根據(jù)賽迪顧問數(shù)據(jù)，2018年國內(nèi)市場(chǎng)規(guī)模為495.2億元，同比增長(zhǎng)20.9%，未來仍將保持20%以上增速。我們認(rèn)為，雖然中國市場(chǎng)快速發(fā)展，但網(wǎng)絡(luò)安全投入占比仍低，參考IDC統(tǒng)計(jì)，2016年中國網(wǎng)絡(luò)安全占IT總投入比例為1.84%、2017年為1.88%（山石網(wǎng)科招股書），參考Gartner數(shù)據(jù)，這一比例更低2017年僅為1%（網(wǎng)絡(luò)安全31.7億美元/IT總支出2.47萬億人民幣），對(duì)比發(fā)達(dá)國家，如美國（2013年3.6%，2016年4.78%，數(shù)據(jù)來源IDC）及日本（2013年6%）等成熟市場(chǎng)差距依然明顯，同時(shí)，云計(jì)算、大數(shù)據(jù)等新技術(shù)興起對(duì)網(wǎng)絡(luò)防御催生新需求，因此中國網(wǎng)絡(luò)安全市場(chǎng)仍具備廣闊空間。

2014-2018年中國網(wǎng)絡(luò)安全市場(chǎng)規(guī)模（億元）

數(shù)據(jù)來源：公開資料整理

產(chǎn)品結(jié)構(gòu)方面，網(wǎng)絡(luò)安全市場(chǎng)可分為硬件、軟件及服務(wù)三大類，當(dāng)前中國市場(chǎng)仍以安全硬件為主，2017年三者占比分別為61:18:20（山石網(wǎng)科招股書），硬件中又以傳統(tǒng)防火墻、統(tǒng)一威脅管理（UTM）、入侵檢測(cè)/入侵防御（IDS/IPS）占比較大。對(duì)比全球市場(chǎng)安全服務(wù)持續(xù)領(lǐng)先的格局，中國市場(chǎng)的差異主要源于國內(nèi)產(chǎn)業(yè)發(fā)展大多由合規(guī)需求驅(qū)動(dòng)，預(yù)計(jì)未來隨著企業(yè)對(duì)網(wǎng)絡(luò)安全重視程度提升、安全云服務(wù)理念逐步滲透等，服務(wù)及軟件的投入有望進(jìn)一步加大，逐步與國際趨勢(shì)接軌，當(dāng)然，這可能需要一個(gè)長(zhǎng)期的過程。

競(jìng)爭(zhēng)格局方面，中國網(wǎng)絡(luò)安全市場(chǎng)參與者眾多，我國共有2681家公司從事相關(guān)業(yè)務(wù)，其中市場(chǎng)份額靠前的主要有啟明星辰、H3C、天融信、綠盟科技、賽門鐵克等。就整體市占率而言，網(wǎng)絡(luò)安全行業(yè)國內(nèi)競(jìng)爭(zhēng)格局稍顯分散，但經(jīng)過近幾年的快速發(fā)展，部分細(xì)分產(chǎn)品線已逐步形成龍頭企業(yè)，如防火墻領(lǐng)域的天融信、UTM領(lǐng)域的啟明星辰、IDS/IPS領(lǐng)域的啟明星辰和綠盟、VPN領(lǐng)域的深信服等。

中國網(wǎng)絡(luò)安全市場(chǎng)結(jié)構(gòu)

數(shù)據(jù)來源：公開資料整理

部分細(xì)分產(chǎn)品線市場(chǎng)格局

細(xì)分領(lǐng)域	市場(chǎng)份額前三公司
防火墻硬件市場(chǎng)	天融信（22.4%）、華為（21.4%）、新華三（19.3%）
UTM硬件市場(chǎng)	網(wǎng)御星云（16.2%，啟明星辰全資子公司）、深信服（14.1%）、360企業(yè)安全（13.3%）
IDS/IPS	啟明星辰（19.6%）、綠盟（19.3%）、新華三（11.3%）
內(nèi)容管理硬件市場(chǎng)	深信服（25.5%）、360企業(yè)安全（13.4%）、綠盟（5.8%）
VPN硬件市場(chǎng)	深信服（30.6%）、啟明星辰（10.6%）、天融信（7.2%）