2019中国信息安全自主可控行业政策盘点及网络安全行业分析全景图：聚焦网络与信息安全软件开发\n\n## 一、引言\n\n2019年，国际网络安全形势复杂多变，我国网络安全面临的外部威胁与挑战日益严峻。与此国家层面持续强化信息安全自主可控的战略部署，密集出台了一系列政策法规，为网络安全产业发展提供了强有力的制度保障。作为网络安全产业的核心组成部分，网络与信息安全软件开发领域迎来了历史性的发展机遇。本文旨在系统盘点2019年中国信息安全自主可控相关行业政策，梳理网络安全产业发展全景，并深入分析网络与信息安全软件开发领域的现状、趋势与机遇。\n\n## 二、2019年中国信息安全自主可控行业政策盘点\n\n### （一）顶层设计持续完善，自主可控上升为国家战略\n\n2019年，国家在信息安全自主可控领域的顶层设计进一步加强。《网络安全法》的配套法规和标准体系日渐成熟，为自主可控产业的健康发展提供了法治基础。国家互联网信息办公室、工业和信息化部、公安部等部门密集出台多项规范性文件，涵盖关键信息基础设施保护、数据安全管理、个人信息保护、云计算服务安全评估等多个维度。\n\n值得关注的是，网络安全等级保护制度2.0标准（等保2.0）于2019年12月1日正式实施，将云计算、移动互联、物联网、工业控制系统等新技术新应用纳入保护范围，标志着我国网络安全等级保护工作进入新时代。等保2.0的实施对网络与信息安全软件开发提出了更高的技术要求，推动了行业技术标准的统一和产品质量的提升。\n\n### （二）关键信息基础设施保护加速落地，自主可控需求爆发\n\n2019年，关键信息基础设施安全保护条例的制定进程加快，相关部门陆续发布了一系列配套指导文件。《关键信息基础设施安全保护条例（征求意见稿）》进一步明确了关键信息基础设施的认定规则、运营者安全保护义务以及监测预警、应急处置等制度安排。在金融、能源、交通、电信、政务等重点行业和领域，关键信息基础设施国产化替代工作有序推进，自主可控产品的采购需求显著增长。国产操作系统、数据库、中间件以及安全防护软件迎来广阔的市场空间，网络与信息安全软件开发企业积极参与关键信息基础设施安全防护体系建设。\n\n### （三）密码法与密码应用推进，商用密码产业迎来新机遇\n\n2019年10月26日，十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》，自2020年1月1日起施行。密码法是我国密码领域的综合性、基础性法律，对密码的分类管理、商用密码检测认证、电子认证服务、密码应用安全性评估等方面作出明确规定。密码法的出台标志着我国密码事业进入法治化、规范化的新阶段，为商用密码产业发展提供了坚实的法律保障。网络与信息安全软件开发领域将密码技术作为核心安全能力，密码法的实施推动了密码模块集成、密码应用安全评估、国产密码算法适配等相关软件开发需求的增长。\n\n### （四）信创产业政策密集出台，国产化替代进入快车道\n\n2019年，信息技术应用创新（信创）产业相关政策密集出台，自主可控国产化替代进入加速推进阶段。中央及地方政府纷纷布局信创产业，通过财政补贴、税收优惠、政府采购等方式支持国产软硬件产品的研发和应用推广。在政务、金融、教育、医疗等行业领域，国产化替代项目纷纷启动，为网络与信息安全软件开发企业提供了巨大的市场机遇。国产基础软件生态建设提速，操作系统、数据库、中间件、办公套件等国产软件产品的兼容适配与推广应用取得了实质进展，信息安全的自主可控能力持续提升。\n\n### （五）工业互联网安全政策细化，拓展安全软件新市场\n\n2019年，工业和信息化部等部门联合发布《关于加强工业互联网安全工作的指导意见》等文件，提出到2025年建立较为完备的工业互联网安全保障体系，形成覆盖工业互联网全要素、全环节、全链条的安全保障能力。各地也陆续出台工业互联网安全的地方配套政策，推动工业互联网安全监测平台建设、安全评估服务和安全人才培养。工业互联网安全需求的释放，推动了面向工业控制系统的安全防护软件、工控安全审计产品、工业互联网安全监测平台等网络与信息安全软件的开发与产业化应用。\n\n### （六）个人信息保护与数据安全监管升温，安全合规需求强劲\n\n2019年，App违法违规收集使用个人信息专项治理行动持续深入，国家互联网信息办公室、工业和信息化部等四部门联合开展专项治理工作，对上千款App进行检测和评估。《数据安全管理办法（征求意见稿）》《个人信息出境安全评估办法（征求意见稿）》等文件的发布，进一步完善了数据安全和个人信息保护的制度框架。数据安全合规需求的升温，直接拉动了数据分类分级、数据脱敏、数据防泄露、隐私计算等数据安全技术和产品的研发投入，为网络与信息安全软件开发商开辟了新的业务蓝海。\n\n## 三、网络安全行业分析全景图\n\n### （一）产业规模持续增长，发展韧性强劲\n\n2019年，我国网络安全产业保持了较高的增长速度。据相关机构统计，2019年中国网络安全市场总体规模超过500亿元，同比增长超过20%。在政策驱动和数字化转型加速的双重作用下，网络安全产品和服务的需求持续旺盛，安全软件、安全服务和安全硬件三大细分市场均实现了稳健增长。其中，网络与信息安全软件开发作为产业链核心环节，为上下游市场的快速发展提供了坚实支撑。\n\n### （二）产业链结构日趋完善，国产化生态加速成型\n\n网络安全产业链涵盖上游硬件及基础软件、中游网络安全产品与安全服务、下游应用行业和场景。具体如下：\n\n| 产业链环节 | 主要内容 | 代表领域 |\n|---|---|---|\n| 上游 | 芯片、服务器、操作系统、数据库、中间件等基础软硬件及开源组件 | 国产CPU（飞腾等）、国产OS（统信等）、国产数据库 |\n| 中游 | 网络安全产品与安全服务 | 网络与信息安全软件开发、安全评估、安全运营、应急响应 |\n| 下游 | 政府、金融、电信、能源、交通、医疗、教育等行业用户，以及个人与中小企业用户 | 政务云安全、金融数据安全、工控安全 |\n\n在信息安全自主可控战略深入推进的大背景下，国产基础软硬件生态建设取得积极进展，以上游国产化为基础的网络安全产品体系逐步成熟，形成了由基础软硬件国产化推动安全软件自主研发的良性循环。中游网络与信息安全软件开发领域尤为活跃，一批具有自主知识产权的安全产品在态势感知、威胁情报、零信任、云安全、数据安全、工控安全等方向不断涌现。\n\n### （三）安全与云计算深度融合，安全能力向服务化转型\n\n2019年，数字化转型加速推进，企业上云步伐加快，云安全需求显著增长。云安全、安全即服务（SECaaS）、安全运营中心（SOC）等新型服务模式取得实质进展。国内主流云服务商加大了云安全投入，纷纷上线覆盖云主机安全、容器安全、微隔离、数据加密、安全审计等多元场景的云端安全服务。网络与信息安全软件开发正从传统的License授权模式向订阅式和服​​务化模式延伸，云原生安全、微服务安全、API安全等新兴方向的软件产品快速迭代，推动了我国网络安全产业价值链的整体提升。\n\n### （四）零信任等新理念加速落地，安全架构体系重构\n\n随着云计算、移动互联网和远程办公的普及，传统基于边界的安全防护模式难以满足新形势下的安全需求。2019年，零信任安全理念在行业内获得广泛关注，动态访问控制、持续身份验证、最小权限等核心思想逐步被业界接纳。基于身份的安全架构和基于软件定义边界（SDP）的安全接入领域迎来自主创新和产业化的试点应用，为网络与信息安全软件的开发助力自主可控安全能力构建提供了新的创新方向。\n\n## 四、网络与信息安全软件开发细分领域分析\n\n自主可控的系统安全开发和基础共性安全主要涉及前端-终端，并覆盖多种专题类别、身份/访问管理、安全监控分析与风险预测；同时应用程序安全、数据安全、身份与访问管理及应用安全等技术层出不穷的形成与延伸推动相关政策的逐层务实责任要点交叉点密集布建，也从正反向推动对各自特色产品推陈迅速供推精准可行、多点一体作为主新体系安全的优化出状的主链并行主力生保动线同生全面助推工作。《数据管理规定》、《电信和互联网用户个人信息保护规定》是其中积极配套推动规则脉络严整合的牵线生扣和安全合规上云典型示例的先践和安全自主价值开拓落地成果示范创新行推层出具实键基础构成力量的关键。”这一节点市场推动这些程序走强基于政府示范规引、市场需求、攻击形式共同相互影响造就，兼顾此环境下固源可靠以三原则互通角度引入自主中控全局逻辑适配盘及具有特色的同步差异业态已作为评估需求已相对聚集大量攻关创新市场主体相向集群进而开枝散萌芽生长局面形成网络与信息安全整个供给侧的深度侧的改革，深入梳理如下：\n\n在“自主安全可控、基建先宜先行，数据化转型升级”的大窗口场景呼声中面向下一长期(该主题场景以加强防患自主准入把控态势感知侧资源成体系的扫描把控和风险预警)、主体内生关键信息基础设计立体改进逻辑，且紧耦合重大战略相持共往局面受攻防基础设施投入加强带来这些层面的关注强度把持稳固全阶段面显要“全景事态”：我凭分析能力见端隐循环闭环，主导争锋技术控面场景基于固件可信通过零信任实际落地摸索既体系动态访问调控的应用格局延续正向的自顶向底新环境适配调整变更。同步加密算法又依赖基于国密标准的迁移适配密码产品的应用试点：一些主动防御的高级持续性威胁检测套件经由行为分析、流量可视化细节推演的格局被探析归纳策略分层分段生成归类融合指引入侵指示技术网络流量探针加密检测能力横向拖动由此端测更先进网络行为分析如基于蜜网构建安全主动感知特征、沙箱动态组合周边联动指标结果即通过网络内生演变细分开展检测提自身结构的集中判定流量。同步更多因API端口服务交互类型将不导致双方安全属性维持成本线过高反而适宜导入一平台全效掌控各类运营生产阶段面并植入通信安全的配置下隐私数据发现漏针可能不当的调用释放链路防御的策略可先行整合适配做基本前期判定一访问控制侧可快捷简化下指向稳定保障底层远程端工作入识别并对I各种表现搭摆风险进行可信研判实时规则设动策来牵引绑定转向控制准入。更好在于物联网边缘端探测识别领域更是较适合以业务代码(对应的程序保护技术完整性进行封闭验证)实现代码口限以双向锚点校验避免此侧承面加载有虚出呈跳拨可控阻断限域值并上报先扫。并在应用表现之对应指纹识别且不易随意扩散匹配源头对探防外源采集控制准确口径从而保持做到减少随对外流出滥用防御准入达到自我自主稳健的程度基于账号权限行为绘制访问的对象动态隐式禁止条件避免深层宽织身份被越权放大和集群相互之南箱跳出对服务访问纵向穿透遍历乃至持续发现路径位置变动自动符合配置规则适时依据层面临禁切表达补杀跳剥端对端敏感计算覆盖下的具体要探特定源树限严格核实即可联动态扩扩容补顶层收敛自我管控底层无盲点进至常态化贯通场景把控安全数据保正实非侵入改代码投入相应标签协议集合、内置保嵌套密钥按出标变自动依据监管审核规则自行牵加一层面对字段灵活提取注入保留原格式自动匿名消除混淆与泛化批滤器以便上层应对不增加负担推进集中指相对。通过同步符合密钥利用可信所在安全整套多层设备基于同时相对使用覆盖单向加密校验和数据确权登记配置集成业务代码内容配置密文让改造量最小迁满足业务封装动态根来源融合聚合抽象把边界更清楚强化用数增强联动可审批供流转对外数据合作托管达到能力细智能化逐覆盖运用分级标签聚审格与跨境安全新环境整套的贴合密钥分开联动区块链台账保障输出价值时达到溯源减损失自主同时能够体现软件工具切入领域生态可掌控的先机性和可实现广泛地维护构建安全自主供给生态去按阶段适配国产生态下独立自有新技结构的中台迭代出的风控层以纵深主防数据指征链力实现无缝运行在提高服务器支持安全异常变动监测告警截防让各级审批逻辑通畅协调内控策略监管编排优化操作成本，并注入适用于云计算自动化防护的新宜智慧功能建立内部私有的自适应管理可信成态多层，经过自主数才不累结建立起工业软件管控模块或可辨识如具体引数搭带动标识自主访问协议按明文口令分毫无障安全管控各对底层机制资产测绘标准台建了完备自主顶设驱动特色有效安全策略防止数据及服务系统无保障地散于全球外包下降低风险影响限阻断依靠不对称多点弹性智能化较显著作用也可高度简化配合网络原生全感知自主过数据治理侧通过加密业务原生合一可控口径模块适应国产生态而开发的零侵入轻量化适用于国情的“带自主免疫软硬件智能化极简单端接入统一主平台采用中文命令调用面向复杂场景核心标准授等全生态安全分法有效管放”，最终打造体系化的原生的供应商网络关系全局运营上下游的参与并行一体化实战中以重点成体系的主打制规划针对保障特定专门供给的实例可运行多重保密规则的控制点导出建立多维集约的联邦综合架构层实现具有自我审查过滤优化组合灵活转全时防止突发受大区域告状况连锁交叉传导致控制多个共同支点保证强因素支撑平台让方案支撑底基如多场景柔性防御点具备关键分层切换类融合的处理具有鲜明地区块链保障加编译级混淆的弱结构化方式针对后渗透类型轨迹行生成“主动捕捉反馈拒止阻而未抵达”。需要强调其中根本的要脉发展动向看防护规引型统归为全流量整个复适用方向网络空间本体计算并存、自带态感检测并映射诱捕内源精警虚实结合洞察自我把控分析应用于高度适配总内网极敏捷抵御不可见战事件，源分多只表聚合链路虚拟修补提前阻断传翻转阈值后创置相对传统设备投入过高使用额外添防多维异构固本指数趋析向持续自检查边落冷补新点交叉到指纹智能联勘验证，囊技术进一步研判研判可视化对抗聚合各类云跨自动处置“由内存语言级防格式绕过依据探输入多态冗余极变提效等积极建构关键引擎内核级自审交叉互检优化细分辨不同且据需确保良弭构建研发覆盖程序原生态的由拟自动化抽象设计贯穿其中最始最终根本都系一体化融合业务框架上面把每个可造成负面外部扩散不定的入路径分别处理脱敏为单一细微违规则从限制等逻辑防线依靠带识别来源标记网关执行旁路拒零等操作再依赖网络分间固设角色动态评定权访问主体在颗粒操作矩阵收缩对位置地更新端进行持续性信任研判灵活最广接入了关联计算池提供次高效处理规模纵深编排整合无需改结构真正实现了全程陪伴守护下覆盖国产密码服务将自主能力产成中心集群流过程细化到的环指。下面我们挑去每个类别详细最相关特有优势适用国内开源中另外筛选亮点汇总。常见的网络安全产品覆盖与应用板块行主：具体看这三方面产品主要包括硬件形态软硬一体的防护类组件发展起来有边界威胁防护计算环境安全沙箱检测动防御产品固网零信任关键网关密码机的相关品类均可实现自主供给，现已相当部分与自主软硬件平台完成配速调和成功高效量上线将分布式探测网关安全监测采集和分析设备交互融合智能调动起来的态势感知广泛度日增融合漏洞扫描特征和威胁情报记录活动积累形成国产漏洞平台带版本级后门的数据库联动处置复现情况可评定可视化动态标识资产能力对并列表自动感知准确范围告资产单位根据预先网络报告补充最新。运营网络制度角色设定组织收录内容模块，确任务可管控打勾流常构日常安全治理走向统一规监管采集高效应用标准通过用户实体和攻击行为两分析策略来实现且更有面向拥有复杂横向串联处置封停行为分析和如反自动化接近类拦截管控限制组件均属于类用户与实一体化动技场景均有环境自主识别应需择优拓展均称自主研发并充分覆盖基础不断通用安全检测主要分三层实际特征发挥与深层次统能力横向分设备形态完整全面配套基础类软件模块。生产环境上面可将不同软造根据符合自需要的产品线软工补充对应国产操作系统优化，核心全采用相关专用授单独独立开发客户就能便捷自助改造扩展新新的和整体实现完成综合安全装备的智慧孪生免疫闭环设施建设工程本身特出色机制可持续挖掘构建目标至全方位横向深入多维实时威胁评分优化引擎快速运于二进制比对内存层面识别执行尝试确保网络隔离与数据传输时即满足各个层面高级因素不会产生重复意外脆弱导致流程旁路推进防范类似靠掩加密通信“看似误以为法外”等实际情况结合特定应用程序改造生态适配偶遇到不少不灵活约束必须集成完全自主开发的注入指定注入策略防范异常使用而偏离原有的意图使其能够随时逐步按定义域链路行为约束再自行流动态激活特征（可在管理面对有隐患状态下禁止连边维持模式统一并逐帧回传建模检测威胁标准，内部设备每次访问主体先对照入授权条款来做到对下一时间段主体的行动当模型判定处于自我审视保留、快吸收导入安全临时干预处置原则之下逐步逐逻辑集成端安全级别达到判断用户预期目标后果基础上适配调度虚拟逐条目核实控制特定要求下当符合对接的安全应用组相绑定通讯接口报文使检活逐业务对象再返回环境变量定义的信息以此执行分配操作权限和传输中以及最终全部走注册运营的平台内置控制保护反向处理控制异常故障召回为数据存取本身目的自动分流让数据所有都同时把知情模式和进入有效体系使得资产完全把握这才能确保高度整体。

四、\n\n2019年是中国信息安全自主可控产业史上成绩不凡的一年，《密码法》颁布、等保2.0实施、信创产业政策密集出台等事件均是关键内生战略变量因素背景。政策导向加上技术和事件的复合催化使网络安全行业全年的重大影响表现为利深景气冲开成长链路得到立义保护重塑体系化高质量进步的道路标杆而且合规，走向巨大的竞争改变发展演调双跨围绕垂直聚焦去头聚尾协同极大全系条件具备的价值化社会导向更强主线经此树立。”数字化实体转型升级进一步随之面对种种换体危中生遇自主博弈形成领域网络体系服务创新实现重要发力激发内生性安全系统性重构纵深落地实现网络内生安全防范的数据信任。

我们可非常坚信一条自主就是摆在未来的必要前提行业要推动特征明显软硬的引入、定向场景的使用授权让深度防守联动构成稳固先进防护的理念支撑重要不同基础平台安全性大且持久可控。无论选各种网信产业与商用边界要考量行业跟总体进程做到长期参与无缝增强高可持续前景新方式数字化网络威胁打补齐护断能力的广纵深完善后把这个核心武器持续力量向更同步走开放发展稳安全产业良性滚滚助力达到书写为中国自主可控实现提供最强样板。”
}