目前，網絡安全成為熱門話題，國內網絡安全市場方興未艾，在國家隊與民間隊、互聯(lián)網巨頭與中小企業(yè)、黑帽子與白帽子的競爭之下，一個千億規(guī)模市場正在起航。近日，《每日經濟新聞">博客,微博)》記者采訪調研多家知名網安企業(yè)，解讀行業(yè)變化趨勢，通過與權威專家的深入對話，深度還原產業(yè)發(fā)展背后的現(xiàn)實困境。

過去十年，信息安全并不被大多數(shù)企業(yè)重視。相關機構統(tǒng)計顯示，國內大中型企業(yè)在過去一年內因信息安全事件平均每家損失達240萬美元。而每年計算機及網絡犯罪活動帶來的損失超過4450億美元?！睹咳战洕侣劇酚浾咦⒁獾?，來自網絡的威脅已經不再僅限于傳統(tǒng)IT系統(tǒng)，已經擴展至傳統(tǒng)工業(yè)基礎設施。國內網絡安全市場規(guī)模也呈爆發(fā)式增長，企業(yè)級市場有望從目前的約100億元規(guī)模擴張到千億以上。有業(yè)內人士預計，目前國內網安市場還在起步階段，未來可能催生萬億級別市場。

網絡威脅掣肘“互聯(lián)網+”

截至2014年底，國內網民規(guī)模達6.49億。與互聯(lián)網行業(yè)飛速發(fā)展形成鮮明對比的是，網絡安全市場的明顯滯后。廣發(fā)證券研報認為，國內網絡安全市場從規(guī)模上僅增長了2~3倍，年均復合增速約17%，遠低于互聯(lián)網發(fā)展速度。這種不平衡的發(fā)展,顯示了我國企業(yè)對信息安全的重視程度不夠，大量的主機在互聯(lián)網上仍處于“裸奔”狀態(tài)。

國家計算機網絡應急技術處理協(xié)調中心今年5月發(fā)布的《2014年中國互聯(lián)網網絡安全報告》（以下簡稱《2014年網安報告》）顯示，2014年，CNCERT/CC共接收境內外報告的網絡安全事件56180起，較2013年增長了77.5%。

網站數(shù)據和個人信息泄露仍是泄露事件的重災區(qū)?！?014年網安報告》認為，數(shù)據泄露事件仍頻繁出現(xiàn)，移動應用程序成為數(shù)據泄露的新主體。2014年，訂票、社交、點評、論壇、瀏覽器等國內多種知名移動應用發(fā)生用戶數(shù)據泄露事件。

醫(yī)療行業(yè)、物流行業(yè)、零售業(yè)等傳統(tǒng)行業(yè)，其數(shù)據大多是用戶的真實身份，而且這些行業(yè)的網絡安全意識相對落后，信息技術基礎薄弱，隨著線上業(yè)務與線下業(yè)務交融，這些行業(yè)逐漸成為隱私泄露的重災區(qū)。

《2014年網安報告》最新披露，網絡攻擊威脅日益向工業(yè)互聯(lián)網領域滲透，已發(fā)現(xiàn)我國部分地址感染專門針對工業(yè)控制系統(tǒng)的惡意程序事件。針對工業(yè)控制系統(tǒng)的攻擊方法和手段已逐漸成熟，并有能力影響物理生產運行環(huán)境。

衛(wèi)士通董事長李成剛在一次會議上公開表示，互聯(lián)網＋的時代，信息安全將作為互聯(lián)網+的核心基因，也將連通各行各業(yè)。網絡空間已經延伸到了傳統(tǒng)產業(yè)的方方面面，但“互聯(lián)網+應用”中很多時候應用對象不重視網絡安全。

在“中國制造2025”的國家戰(zhàn)略下，“互聯(lián)網+工業(yè)”成為推動制造業(yè)向智能化發(fā)展的重要支撐。這打破了工業(yè)網絡與公共互聯(lián)網之間的物理隔離，使得工控系統(tǒng)不可避免地面對來自互聯(lián)網的各種潛在的網絡攻擊威脅。不同于傳統(tǒng)IT系統(tǒng)，工業(yè)控制系統(tǒng)直接與物理現(xiàn)實世界相連接，其網絡攻擊一旦成功，可能造成重大經濟損失、物理和人身傷害。一位長期從事網絡安全業(yè)內人士透露，目前國內很多工廠的智能閥門等工控系統(tǒng)一度處于“裸奔”狀態(tài)。

事實上，這也是全球范圍內的“老大難”問題。長江證券研報顯示，從2012年全球各個行業(yè)成為網絡安全目標的份額來看，制造業(yè)占比24%，位居各個行業(yè)之首。而據不完全統(tǒng)計，超過80%涉及國計民生的關鍵基礎設施，依靠工業(yè)控制系統(tǒng)來實現(xiàn)自動化作業(yè)，工業(yè)控制系統(tǒng)已是國家安全戰(zhàn)略的重要組成部分。

市場規(guī)模從百億到千億

層出不窮的信息安全事件引起企業(yè)重視，進而轉化為信息安全需求，驅動信息安全行業(yè)景氣度提升。在安全事件頻出之時，也有樂觀的聲音認為，安全防護有望一改過去在IT建設中無足輕重、可有可無的尷尬境地，信息安全產業(yè)迎來難得機遇。“我們依然處在快速成長階段。”在衛(wèi)士通董事長李成剛看來，我國在安全領域的投入還比較低，主要投入不到信息系統(tǒng)投入的3%，僅占整個IT產業(yè)的2%左右，而歐美國家的這一比例通常在8%~10%。

網絡安全的投入不足也讓諸多企業(yè)付出慘重代價。依據普華永道的調查報告，2014年，受訪的內地和香港大中型企業(yè)在過去一年內因信息安全事件平均每家損失達240萬美元，同比增加33%。

網絡安全和互聯(lián)網產業(yè)之間的發(fā)展差距正在縮短。2014年開始，高層開始高度重視網絡安全工作，成立中央網絡安全和信息化領導小組，中共十八屆四中全會明確提出加強互聯(lián)網領域立法，政府工作報告首次出現(xiàn)“維護網絡安全”表述，相關管理辦法和指導意見先后出臺。“沒有網絡安全，就沒有國家安全；沒有信息化，就沒有現(xiàn)代化。”這句高層指示成為中國網絡安全備受重視的最佳寫照。

招商證券認為，傳統(tǒng)的網絡安全需求主要局限于企業(yè)和個人，國家網絡空間安全需求的出現(xiàn)不僅使得網絡安全含義立體化，也使得行業(yè)市場空間將從目前的一兩百億擴展到千億元以上，網絡安全公司的市值空間將被打開。

隨著物聯(lián)網、云計算等新技術的發(fā)展，以及“互聯(lián)網+”不斷開拓的需求，國內網絡安全市場迎來高增長時代。李成剛透露，從狹義的信息安全概念來看，2014年的國內網絡安全產業(yè)規(guī)模達到321.3億元，比2013年增長21%。

在業(yè)內人士看來，這個市場的規(guī)模遠遠不止數(shù)百億。一位四川網安企業(yè)高管表示，“網絡安全意識正實實在在傳導到市場，我們已經感覺到市場是在加大投入。”

事實上，在四川省2015年推出總投資近3萬億元的重點項目投資計劃中，信息安全等產業(yè)投資成為投資重點，信息安全產業(yè)發(fā)展的新目標是2020年達到1100億元，帶動相關產業(yè)規(guī)模突破3800億元。

而四川大學計算機網絡與安全研究所所長李濤表示，現(xiàn)在股市上最火的就是IT方面，尤其是信息安全。由信息安全帶動整個國產化是一個大的戰(zhàn)略，有專家估計，可能催生的市場大致上萬億。