每經(jīng)編輯 每經(jīng)記者 岳琦    

◎每經(jīng)記者 岳琦

目前，網(wǎng)絡(luò)安全成為熱門(mén)話題，國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)方興未艾，在國(guó)家隊(duì)與民間隊(duì)、互聯(lián)網(wǎng)巨頭與中小企業(yè)、黑帽子與白帽子的競(jìng)爭(zhēng)之下，一個(gè)千億規(guī)模市場(chǎng)正在起航。近日，《每日經(jīng)濟(jì)新聞》記者采訪調(diào)研多家知名網(wǎng)安企業(yè)，解讀行業(yè)變化趨勢(shì)，通過(guò)與權(quán)威專家的深入對(duì)話，深度還原產(chǎn)業(yè)發(fā)展背后的現(xiàn)實(shí)困境。

過(guò)去十年，信息安全并不被大多數(shù)企業(yè)重視。相關(guān)機(jī)構(gòu)統(tǒng)計(jì)顯示，國(guó)內(nèi)大中型企業(yè)在過(guò)去一年內(nèi)因信息安全事件平均每家損失達(dá)240萬(wàn)美元。而每年計(jì)算機(jī)及網(wǎng)絡(luò)犯罪活動(dòng)帶來(lái)的損失超過(guò)4450億美元?！睹咳战?jīng)濟(jì)新聞》記者注意到，來(lái)自網(wǎng)絡(luò)的威脅已經(jīng)不再僅限于傳統(tǒng)IT系統(tǒng)，已經(jīng)擴(kuò)展至傳統(tǒng)工業(yè)基礎(chǔ)設(shè)施。國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模也呈爆發(fā)式增長(zhǎng)，企業(yè)級(jí)市場(chǎng)有望從目前的約100億元規(guī)模擴(kuò)張到千億以上。有業(yè)內(nèi)人士預(yù)計(jì)，目前國(guó)內(nèi)網(wǎng)安市場(chǎng)還在起步階段，未來(lái)可能催生萬(wàn)億級(jí)別市場(chǎng)。

網(wǎng)絡(luò)威脅掣肘“互聯(lián)網(wǎng)+”

截至2014年底，國(guó)內(nèi)網(wǎng)民規(guī)模達(dá)6.49億。與互聯(lián)網(wǎng)行業(yè)飛速發(fā)展形成鮮明對(duì)比的是，網(wǎng)絡(luò)安全市場(chǎng)的明顯滯后。廣發(fā)證券研報(bào)認(rèn)為，國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)從規(guī)模上僅增長(zhǎng)了2~3倍，年均復(fù)合增速約17%，遠(yuǎn)低于互聯(lián)網(wǎng)發(fā)展速度。這種不平衡的發(fā)展,顯示了我國(guó)企業(yè)對(duì)信息安全的重視程度不夠，大量的主機(jī)在互聯(lián)網(wǎng)上仍處于“裸奔”狀態(tài)。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心今年5月發(fā)布的《2014年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》（以下簡(jiǎn)稱《2014年網(wǎng)安報(bào)告》）顯示，2014年，CNCERT/CC共接收境內(nèi)外報(bào)告的網(wǎng)絡(luò)安全事件56180起，較2013年增長(zhǎng)了77.5%。

網(wǎng)站數(shù)據(jù)和個(gè)人信息泄露仍是泄露事件的重災(zāi)區(qū)?！?014年網(wǎng)安報(bào)告》認(rèn)為，數(shù)據(jù)泄露事件仍頻繁出現(xiàn)，移動(dòng)應(yīng)用程序成為數(shù)據(jù)泄露的新主體。2014年，訂票、社交、點(diǎn)評(píng)、論壇、瀏覽器等國(guó)內(nèi)多種知名移動(dòng)應(yīng)用發(fā)生用戶數(shù)據(jù)泄露事件。

醫(yī)療行業(yè)、物流行業(yè)、零售業(yè)等傳統(tǒng)行業(yè)，其數(shù)據(jù)大多是用戶的真實(shí)身份，而且這些行業(yè)的網(wǎng)絡(luò)安全意識(shí)相對(duì)落后，信息技術(shù)基礎(chǔ)薄弱，隨著線上業(yè)務(wù)與線下業(yè)務(wù)交融，這些行業(yè)逐漸成為隱私泄露的重災(zāi)區(qū)。

《2014年網(wǎng)安報(bào)告》最新披露，網(wǎng)絡(luò)攻擊威脅日益向工業(yè)互聯(lián)網(wǎng)領(lǐng)域滲透，已發(fā)現(xiàn)我國(guó)部分地址感染專門(mén)針對(duì)工業(yè)控制系統(tǒng)的惡意程序事件。針對(duì)工業(yè)控制系統(tǒng)的攻擊方法和手段已逐漸成熟，并有能力影響物理生產(chǎn)運(yùn)行環(huán)境。

衛(wèi)士通董事長(zhǎng)李成剛在一次會(huì)議上公開(kāi)表示，互聯(lián)網(wǎng)＋的時(shí)代，信息安全將作為互聯(lián)網(wǎng)+的核心基因，也將連通各行各業(yè)。網(wǎng)絡(luò)空間已經(jīng)延伸到了傳統(tǒng)產(chǎn)業(yè)的方方面面，但“互聯(lián)網(wǎng)+應(yīng)用”中很多時(shí)候應(yīng)用對(duì)象不重視網(wǎng)絡(luò)安全。

在“中國(guó)制造2025”的國(guó)家戰(zhàn)略下，“互聯(lián)網(wǎng)+工業(yè)”成為推動(dòng)制造業(yè)向智能化發(fā)展的重要支撐。這打破了工業(yè)網(wǎng)絡(luò)與公共互聯(lián)網(wǎng)之間的物理隔離，使得工控系統(tǒng)不可避免地面對(duì)來(lái)自互聯(lián)網(wǎng)的各種潛在的網(wǎng)絡(luò)攻擊威脅。不同于傳統(tǒng)IT系統(tǒng)，工業(yè)控制系統(tǒng)直接與物理現(xiàn)實(shí)世界相連接，其網(wǎng)絡(luò)攻擊一旦成功，可能造成重大經(jīng)濟(jì)損失、物理和人身傷害。一位長(zhǎng)期從事網(wǎng)絡(luò)安全業(yè)內(nèi)人士透露，目前國(guó)內(nèi)很多工廠的智能閥門(mén)等工控系統(tǒng)一度處于“裸奔”狀態(tài)。

事實(shí)上，這也是全球范圍內(nèi)的“老大難”問(wèn)題。長(zhǎng)江證券研報(bào)顯示，從2012年全球各個(gè)行業(yè)成為網(wǎng)絡(luò)安全目標(biāo)的份額來(lái)看，制造業(yè)占比24%，位居各個(gè)行業(yè)之首。而據(jù)不完全統(tǒng)計(jì)，超過(guò)80%涉及國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)設(shè)施，依靠工業(yè)控制系統(tǒng)來(lái)實(shí)現(xiàn)自動(dòng)化作業(yè)，工業(yè)控制系統(tǒng)已是國(guó)家安全戰(zhàn)略的重要組成部分。

市場(chǎng)規(guī)模從百億到千億

層出不窮的信息安全事件引起企業(yè)重視，進(jìn)而轉(zhuǎn)化為信息安全需求，驅(qū)動(dòng)信息安全行業(yè)景氣度提升。在安全事件頻出之時(shí)，也有樂(lè)觀的聲音認(rèn)為，安全防護(hù)有望一改過(guò)去在IT建設(shè)中無(wú)足輕重、可有可無(wú)的尷尬境地，信息安全產(chǎn)業(yè)迎來(lái)難得機(jī)遇?！拔覀円廊惶幵诳焖俪砷L(zhǎng)階段?！痹谛l(wèi)士通董事長(zhǎng)李成剛看來(lái)，我國(guó)在安全領(lǐng)域的投入還比較低，主要投入不到信息系統(tǒng)投入的3%，僅占整個(gè)IT產(chǎn)業(yè)的2%左右，而歐美國(guó)家的這一比例通常在8%~10%。

網(wǎng)絡(luò)安全的投入不足也讓諸多企業(yè)付出慘重代價(jià)。依據(jù)普華永道的調(diào)查報(bào)告，2014年，受訪的內(nèi)地和香港大中型企業(yè)在過(guò)去一年內(nèi)因信息安全事件平均每家損失達(dá)240萬(wàn)美元，同比增加33%。

網(wǎng)絡(luò)安全和互聯(lián)網(wǎng)產(chǎn)業(yè)之間的發(fā)展差距正在縮短。2014年開(kāi)始，高層開(kāi)始高度重視網(wǎng)絡(luò)安全工作，成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，中共十八屆四中全會(huì)明確提出加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法，政府工作報(bào)告首次出現(xiàn)“維護(hù)網(wǎng)絡(luò)安全”表述，相關(guān)管理辦法和指導(dǎo)意見(jiàn)先后出臺(tái)。“沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全；沒(méi)有信息化，就沒(méi)有現(xiàn)代化?！边@句高層指示成為中國(guó)網(wǎng)絡(luò)安全備受重視的最佳寫(xiě)照。

招商證券認(rèn)為，傳統(tǒng)的網(wǎng)絡(luò)安全需求主要局限于企業(yè)和個(gè)人，國(guó)家網(wǎng)絡(luò)空間安全需求的出現(xiàn)不僅使得網(wǎng)絡(luò)安全含義立體化，也使得行業(yè)市場(chǎng)空間將從目前的一兩百億擴(kuò)展到千億元以上，網(wǎng)絡(luò)安全公司的市值空間將被打開(kāi)。

隨著物聯(lián)網(wǎng)、云計(jì)算等新技術(shù)的發(fā)展，以及“互聯(lián)網(wǎng)+”不斷開(kāi)拓的需求，國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)迎來(lái)高增長(zhǎng)時(shí)代。李成剛透露，從狹義的信息安全概念來(lái)看，2014年的國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到321.3億元，比2013年增長(zhǎng)21%。

在業(yè)內(nèi)人士看來(lái)，這個(gè)市場(chǎng)的規(guī)模遠(yuǎn)遠(yuǎn)不止數(shù)百億。一位四川網(wǎng)安企業(yè)高管表示，“網(wǎng)絡(luò)安全意識(shí)正實(shí)實(shí)在在傳導(dǎo)到市場(chǎng)，我們已經(jīng)感覺(jué)到市場(chǎng)是在加大投入。”

事實(shí)上，在四川省2015年推出總投資近3萬(wàn)億元的重點(diǎn)項(xiàng)目投資計(jì)劃中，信息安全等產(chǎn)業(yè)投資成為投資重點(diǎn)，信息安全產(chǎn)業(yè)發(fā)展的新目標(biāo)是2020年達(dá)到1100億元，帶動(dòng)相關(guān)產(chǎn)業(yè)規(guī)模突破3800億元。

而四川大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)與安全研究所所長(zhǎng)李濤表示，現(xiàn)在股市上最火的就是IT方面，尤其是信息安全。由信息安全帶動(dòng)整個(gè)國(guó)產(chǎn)化是一個(gè)大的戰(zhàn)略，有專家估計(jì)，可能催生的市場(chǎng)大致上萬(wàn)億。