【网络安全零基础入门必知必会】网络安全行业分析报告（01）

01.行业概况

（一）网络安全的定义与行业分类

1.定义

网络安全的一个通用定义是指网络信息系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常地运行，服务不中断。网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。

2.分类

2023年4月7日，安全牛第十版网络安全行业全景图（基于2022年度数据申报收录）正式发布，共收录456家国内网络安全企业和相关行业机构，共分为15个一级安全分类，107个二级细分领域。

收录企业数量最多的细分领域为攻防演练（79家），其后分别是安全运维与托管服务（75家）、应急响应与重保服务（74家）、渗透测试/众测（69家），均和网络安全服务相关，体现服务市场已成为各大安全厂商重点关注和布局的细分领域。当前，随着信息网络技术快速发展，网络安全技术产业的发展不断细分，产业结构不断变化完善。同时，软硬件产品的界限愈发模糊，产品和服务的联动更加紧密。

（二）网络安全产业发展概况

1.我国网络安全产业发展历程

在技术创新与应用发展过程中，中国网络安全产业经历了三个主要发展阶段。

第一阶段：1990年到2000年前后，中国处于以反病毒为代表的主机层面单点威胁被动应对式防护阶段。该时期网络安全特征为单点和被动防御，需求以病毒预防和查杀为主。具体来看，采用黑名单机制，也即“非黑即白”，先是人工分析病毒的特征码，之后在电脑里通过扫描文件进行匹配、查杀。这一时期诞生的主要安全产品为传统防火墙（FW）、入侵检测/防御（IDS/IPS）等。

第二阶段：2000至2015年，中国的网络安全产业快速发展，进入以防火墙(安全网关)为代表的静态综合式网络纵深防御阶段。安全产品从独立部署解决单一安全问题，发展为系统建设统一管理信息安全的平台。

第三阶段：2015年至今，网络安全产业处于动态积极防御阶段，以数据为重要驱动力，以大数据、云计算和人工智能为核心技术。下一代防火墙（NGFW）、态势感知、零信任、威胁情报等网络安全产品在这一时期诞生，在人工智能、机器学习等技术的基础上，网络安全防御方式向动态积极防御方向发展。

（来源：观研天下、华安证券研究所）

2.网络安全产业发展现状

（1）产业占比提升，但规模仍尚小

2022年中国GDP为121.02万亿元，其中数字经济50.2万亿元，占比达到41.5%（2021年约40.7%）。典型网络安全产业规模达到900亿元，在数字经济中占比达0.18%（2021年约0.16%）。与2021年相比，我国数字经济在GDP占比稳步提升同时，网络安全在数字经济中占比也明显提升。

2022年美国GDP为25.46万亿美元，其中数字经济15.3万亿美元，占比达60.1%（2021年约为59%），网络安全产业规模达646亿美元，在数字经济中占比达0.42%（2021年约为0.44%）。与2021年相比，美国数字经济在GDP占比也稳步提升，网络安全在数字经济中的占比则变化不明显。

与美国相比，我国网络安全产业发展速度更快，但目前体量仍然较小，在数字经济中的占比有待进一步提升。

（2）中国头部企业国际排名有所下降

2022年受宏观环境影响，我国网络安全企业营收增速整体下降，同时受汇率影响，综合导致我国网络安全企业营收国际排名下降。全球TOP20网络安全企业中，我国头部网络安全企业（深信服、360、奇安信）国际排名降至12、18和20名（2021年排名为8、14和17名）。排名下降主要有三个方面的原因：

宏观环境。2022年受疫情影响，我国政府和企业在网络安全方面的预算和投入普遍降低或延后，同时大量在建网络安全项目资金不到位，导致网安企业应收账款激增。

利率影响。2022年全球汇率变化较大，美元兑人民币汇率大幅增加，导致我国网络安全企业以人民币计价的营收在换算成美元时大幅下降。如以稳定汇率计算，我国网络安全企业排名有所提升，但仍略低于2021年水平。

产业模式变革。2022年以CrowdStrike、Okta、Zscaler、Cloudflare为代表的美国网络安全创新企业异军突起，保持了营收高增长势头，国际排名大幅提升，我国头部网安企业营收增速较2021年有所下降被反超。

近年来国外网安企业普遍以云化、平台化和服务化的业务模式实现大规模复制迅速抢占市场，营收增幅普遍在50%以上但亏损较大，这种增长模式是否能够持续仍有待观察，可能会较快达到增长瓶颈。我国网络安全企业普遍以服务我国数字产业发展和行业业务安全需求为主，深耕行业使得产业发展有更加广阔的空间，但产业增速难以短时间爆发，预计将维持平稳而较快速的增长。

（3）初创企业创新方向更贴近我国自身网络安全需求

2023年上半年，美国RSAC大会创新沙盒和我国BCS大会创客汇等业界知名网络安全创新创业活动陆续开展。

美国RSAC大会创新沙盒十强企业近年来主要集中在云安全、数据安全、软件供应链安全、身份安全四个热门赛道。2023年受人工智能技术爆发的影响，智能化网络安全应用成为今年的新热点。十强企业中有三家企业通过智能技术应用提升网络安全能力，应用的方向分别为智能SoC，智能网络攻防和智能数据治理与隐私安全。在安全自动化赛道，来自美国和以色列的公司实现了自动化的事件分析和快速响应，以及与用户企业业务互动的工作流程。

我国BCS大会创客汇参赛企业呈现需求转型、热点聚焦、泛安全需求增加的特点。需求转型：数据安全赛道参赛企业最多，体现出数字化转型对数据安全需求剧增。热点聚焦：安全服务、网络攻防、供应链安全、身份安全、云安全、工业安全、安全自动化、安全芯片等赛道参赛企业较多，体现出我国现阶段网络安全需求相对聚焦于重要行业关键数字业务。泛安全需求增加：网络安全渗透数字化业务的诸多领域，形成交叉融合，与今年美国RSAC大会主题“强强联合”呈现出的安全与数字化融合并进一步加强的趋势相一致。

与美国相比，我国网络安全企业在学习国外先进技术的同时，国内需求侧对创新的驱动更为显著。数据安全在创新方面的比重已接近传统安全领域，我国网络安全重视攻防、安全运营、SOAR（Security Orchestration, Automation and Response安全统筹与自动化响应）等更具实战化的赛道，工业安全、汽车安全、安全芯片等赛道符合我国新型行业对网络安全的需求。

（4）网络安全市场变革，从传统市场走向新型市场

传统网安采购以信息化采购和维保为主，已经趋于饱和，未来以保持平稳为主要特征。传统合规以等保、分保、关保和密评等强制合规需求为主，未来合规升级的需求带来一定增长空间。产业变革为网络安全带来新的驱动力。数字经济以业务数字化转型带动的信息系统新建、升级和重构为主，十四五期间内会持续高增长，也是我国网络安全潜力市场，但未来主要购买驱动力集中在业务方因数字化、智能化发展产生的新业务防护需求。信创关基行业央国企信创整体处于起步阶段，金融行业处于几轮试点后的验收阶段，预计十四五末期会进入阶段性高速发展。国家安全要求网络安全建设反渗透、反破坏、反窃密、反暴恐、防泄密以及网空对抗能力，具有可观潜在市场。海外市场为我国网络安全企业带来新的机遇，网安国际市场、国家海外利益保护、中东/东南亚数字化加速带来的配套网安市场均是潜在增长点。

（三）网络安全产业链概况

随着国家对互联网安全、个人隐私安全等相关方面的政策出台，网络安全相关产业也随之强大起来，在保障国家、社会和个人的信息安全发挥重大作用的同时，亦推动了相关产业链的发展。从网络安全产业链看，上游为设备/系统等供应商，如芯片、内存、操作系统、引擎等；中游则为网络安全不同细分领域的网络安全产品和服务厂商，如网络安全设备领域的防火墙/VPN，软件领域的安全性与漏洞管理以及服务领域的运维培训等；下游为应用领域，除个人消费者外，还包含政府、军工、金融等相关领域。

（来源：前瞻产业研究院）

从具体的相关厂商来看，上游设备/系统提供商有英特尔（INTC）、高通（QCOM）、微软系统（MSFT）、苹果系统（AAPL）、甲骨文（ORCL）等厂商，中游有深信服（300454）、天融信（002212）、奇安信（688561）、启明星辰（002439）等著名厂商，下游包括5G、互联网等细分市场的应用。

（来源：前瞻产业研究院）

1.产业链上游

网络安全产业链上游为基础硬件提供商，为中游设备厂商提供芯片、内存等基础元器件，上游的代表性公司包括英特尔、三星等。

（1）芯片

芯片是半导体元件产品的统称。是集成电路的载体，由晶圆分割而成。我们可以将芯片划分为功能芯片和存储芯片。数据显示，截至2021年1-5月我国芯片产量为1,339.2亿块，同比增长48.3%。

（来源：国家统计局、中商产业研究院）

（2）网络安全设备

网络安全设备包括IP协议密码机、安全路由器、线路密码机、防火墙等，广义的信息安全设备除了包括上述设备外，还包括密码芯片、加密卡、公开密钥基础设施系统、授权证书系统、安全操作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等。

数据显示，2017-2020年，中国网络安全设备市场呈波动上升趋势，2018年市场规模达到最大，为35.3亿美元，2020年为32.7亿美元，同比上升6.1%。中商产业研究院预计2022年中国网络安全设备市场规模将达35.2亿美元。

（来源：IDC、中商产业研究院）

2.产业链中游

（1）2022年全球网络安全市场规模

根据IDC2023年《全球网络安全支出指南》，2022年全球网络安全总投资规模为1,955.1亿美元，有望在2026年增至2,979.1亿美元，五年复合增长率（CAGR）约为11.9%。

根据Gartner《2021-2023年全球信息安全与风险管理细分市场终端用户支出报告》，2022年全球的信息安全与风险管理产品和服务支出1,691亿美元，2023年预计将超过1,883亿美元，增长11.3%。

（2）全球网络安全市场竞争格局

在地区分布方面，北美、西欧和亚太地区近年来始终保持三足鼎立格局，构成了全球网络安全最主要的市场区域，2021年三大地区合计市场份额占全球的93%。从地区市场增长情况来看，北美、中国及亚太新兴市场、非洲地区的增速显著高于全球平均水平，市场发展更具活力。

2021年全球网络安全市场区域分布情况，

数据来源：Gartner、信通院

（3）细分领域市场份额构成情况

安全产品方面，2021年全球网络安全产品市场规模达到857.8亿美元，同比增长16.8%。从细分类别看，市场份额最高的三类依次是基础设施保护、检测与访问控制类设备、身份管理，2021年三类产品的市场份额占比分别为27.7%、20.7%、18.2%。目前数据安全领域仍处于发展初期，市场份额及增速较低，今年Gartner数据中新增**“数据隐私”**细分类别，与数据安全形成互补，在个人信息收集与隐私保护方面带来新的产品与解决方案。从各类别增速来看，云安全以34.1%的增速迅速扩张，成为近几年极具发展前景的细分领域；基础设施保护、身份管理的增速均超过20%，市场份额有望进一步提升。

安全服务方面，2021年全球网络安全服务市场规模达到696.5亿美元，同比增长7%，主要包括安全咨询、安全外包及托管、安全实施和硬件支持四大类。

2021年全球网络安全产品构成情况，

数据来源：Gartner、信通院

（4）2022年中国网络安全市场规模

根据IDC2023年《全球网络安全支出指南》，2022年中国网络安全支出规模137.6亿美元（约977亿元人民币），到2026年预计接近288.6亿美元（约2,049亿元人民币），五年复合增长率将达到18.8%，增速位列全球第一。

2020年起我国工信部采用网络安全产业新统计口径：增加区块链、密码，云服务企业、运营商、车联网等其他主体的网络安全业务。就广义网络安全产业范畴而言，根据信通院网络安全产业发展研究报告，2021年我国网络安全产业规模达到1,905.1亿元，较2020年增长16.6%，预计2022年产业仍将保持高速增长，产业规模约为2,169.9亿元，增速约为13.9%。

（6）中国网络安全企业营收情况

根据2023年安全牛第十版网络安全行业全景图申报企业年度经营数据的统计、修正与分析，推算我国网络安全企业2022年度整体收入规模约为1,014亿元，相比2021年度增长约169亿元，整体增长率为20%,略低于2021年的22.4%。随着我国网络安全法规的不断完善，企业数字化转型的安全需求持续提升，以及新冠疫情的影响趋缓，预计2023年网络安全产业增速将重新回到30%以上。

根据第十版全景图一级领域划分，结合网络安全企业细分项收入数据统计，市场占比排名最高的细分领域为网络与通信安全（19.52%），其次分别是密码技术及应用（11.68%）****、网络安全服务（10.21%）。本文将重点就这三个细分领域展开分析。

3.产业链下游

在市场需求方面，信息安全产品行业需求突出，政府、电信、银行、能源、军队等是信息安全企业关注的重点行业，证券、交通、教育、制造等新兴市场需求强劲，为信息安全产品市场注入了新的活力。数据显示，政府（19.3%）、金融行业（14.5%）和制造行业（11.1%）是网络安全最大的三个应用领域。

0****2

我国网络安全行业竞争格局

（一）主要企业类型

中国网络安全产业联盟（CCIA）以我国主要网络安全企业为样本进行企业竞争力分析，将企业划分为产业领导者、战略布局者、挑战者、成长者和潜力者五类角色。

产业领导者：产业领导者都已成为上市公司，总体资源力和竞争力同步提升。竞争较为激烈，领导者区间内部也出现分化趋势，未来一段时间将会延续这种竞争态势。

战略布局者：战略布局者主要是IT龙头、互联网企业、国企等。近两年国企成为网络安全行业的重要参与者。国企在政策、资金、资源等方面有着独特优势，他们的参与将对市场格局产生重大影响，可能改变市场竞争的规则和节奏。

成长者：成长者一般已经具备成熟的商业模式和一定规模，业务方向相对聚焦，可能已上市或正接近上市标准。近年来，与行业领导者的资源和竞争力差距扩大，部分成长者收入第二增长曲线放缓。如果不能及时找到新的增长动力，他们的市场地位可能会受到威胁。

创新者：创新者大部分公司成立时间较短，商业模式处于早期阶段。尽管他们在技术成熟度和市场营销能力上还有待提高，但他们的潜力和创新能力仍然受到投资界的关注。

总的来说，整个市场的格局正在发生变化，领导者与其他角色的差距扩大，战略布局者持续投入，尤其是国企和运营商的介入可能带来新的变化。而创新者和成长者将面临更大挑战，他们需要在此环境下寻找新的战略路径和增长点。

（二）主要企业数量及分布

2023年上半年我国共有3,984家公司开展网络安全业务，同比增长22.4%。2023年企业数量增长主要来源服务型企业数量的上升，疫情过去，一些企业恢复了服务资质的申请，服务型企业数量同比2022年增长32.5%。

从过去两年来看，国内综合型厂商数量基本恢复到2021年的水平，产品型厂商数量近两年持续上升，对比2021年增长15.6%，但服务型厂商数量对比2021年，仍下降25.3%。

安全企业类型包括2类：

1、产品型企业：即具备计算机信息系统安全专用产品销售许可证书的企业；

2、服务型企业：即具备中国信息安全测评中心或中国网络安全审查技术与认证中心服务资质证书的企业。

与2022年相比，主要省份安全企业数量均全面上升。在TOP10省份中，企业数量增长超过20%的省份有7个，包括广东、江苏、浙江、四川、福建、湖北、安徽。其中湖北是新进入TOP10的省份，河南则跌出TOP10。

从分布来看，综合型网络安全企业仍主要聚集在北京、长三角、珠三角和川渝四个区域，其余地区主要仍以服务型企业为主。

（三）主要企业市场表现

2022年，头部企业市占率相比上一年小幅提升。奇安信、启明星辰、深信服和天融信四家企业市占率均超过了5%，大部分头部企业收入增速高于行业平均增速。

2022年中国网络安全主要企业市占率，

来源：中国网络安全产业联盟

头部企业收入增速显著高于行业平均增速。奇安信和启明星辰收入超40亿元。预计未来两三年，头部企业市占率仍将保持小幅增长趋势。

（四）市场区域分布

从全局看，经济发达地区，如华北、华东和华南地区，对网络安全的投入加大，因此2022年区域市场占比有所提升。从省份看，大部分省份网络安全市场整体项目量保持正增长。受宏观经济形势影响，各省份增速分化较为明显，呈现不均衡发展态势。网络安全企业紧跟国家“一带一路”战略，积极探索海外市场。深信服、奇安信和绿盟等头部企业海外业务发展良好，创新型企业积极尝试突破，取得一定成绩，海外市场占比小幅提升。预计未来海外市场将成为中国网络安全企业新的业务增长点。

（来源：中国网络安全产业联盟）

（五）我国网络安全企业竞争力评估

根据公司生命周期理论，网络安全企业可以划分为初创期、成长期、成熟期、衰退期四种类型。鉴于网络安全产业还处于高速增长阶段，CCIA只针对初创期、成长期和成熟期的网络安全企业进行了竞争力评估分析，从“产业视角”和“商业视角”出发，参考了波特五力模型和企业竞争力九力模型，结合我国网络安全产业的特点，形成了以“资源力”和“竞争力”两个评估维度为主的一套完整的研究分析框架，2022年评选出代表成熟期企业的“CCIA50强”，代表成长期企业的20家“CCIA成长之星”以及代表初创期企业的30家CCIA潜力之星”。

网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

282G《网络安全/黑客技术入门学习大礼包》，可以扫描下方二维码免费领取！

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

朋友们需要全套共282G的《网络安全/黑客技术入门学习大礼包》，可以扫描下方二维码免费领取！