◎網(wǎng)信軍民融合編輯部/張輝

隨著信息時(shí)代的發(fā)展，網(wǎng)絡(luò)安全行業(yè)越來越顯示出重要性。移動互聯(lián)網(wǎng)時(shí)代的信息技術(shù)已經(jīng)從純粹的科技演變成了社會的基本特征——大量的聯(lián)網(wǎng)設(shè)備以及物聯(lián)網(wǎng)的發(fā)展，導(dǎo)致信息技術(shù)具有了社會屬性。這使網(wǎng)絡(luò)安全的外延不斷擴(kuò)大，從計(jì)算機(jī)網(wǎng)絡(luò)擴(kuò)大到了社會、國家以及全球范疇。在剛剛結(jié)束的國家網(wǎng)絡(luò)安全宣傳周活動中，中國工程院院士鄔江興表示，隨著云平臺和數(shù)據(jù)中心的興起，數(shù)據(jù)的物理邊界正在消失，特別是越來越多敏感數(shù)據(jù)上網(wǎng)后，數(shù)據(jù)的高度集中無疑使網(wǎng)絡(luò)安全所面對的挑戰(zhàn)與日俱增。如今，維護(hù)網(wǎng)絡(luò)安全就是守護(hù)國家安全，一個國家需要自主、健康發(fā)展的網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐，才能避免受制于人。加快發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)是實(shí)現(xiàn)網(wǎng)絡(luò)國防和數(shù)字經(jīng)濟(jì)協(xié)調(diào)發(fā)展的重要抓手。

世界主要國家強(qiáng)化網(wǎng)絡(luò)安全布局

近年來，網(wǎng)絡(luò)空間安全形勢快速變化，國際網(wǎng)絡(luò)競爭博弈加劇、攻防對抗更為激烈、數(shù)字經(jīng)濟(jì)安全保障要求不斷提升，各國以不同方式強(qiáng)化網(wǎng)絡(luò)安全布局。美國于2017年8月將網(wǎng)絡(luò)司令部升格為一級作戰(zhàn)司令部，并建設(shè)了其下屬的133支網(wǎng)絡(luò)任務(wù)部隊(duì)，使其具備作戰(zhàn)能力；2018年7月，美國國防部發(fā)布4580萬美元的采購計(jì)劃，開發(fā)被視為網(wǎng)絡(luò)版“航空母艦”的“統(tǒng)一平臺”武器系統(tǒng)，輔助網(wǎng)絡(luò)部隊(duì)執(zhí)行情報(bào)偵察、網(wǎng)絡(luò)攻擊等行動；2018年5月，美國國土安全部發(fā)布《網(wǎng)絡(luò)安全戰(zhàn)略》，提出通過評估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)降低關(guān)鍵基礎(chǔ)設(shè)施脆弱性，以達(dá)到保護(hù)關(guān)鍵基礎(chǔ)設(shè)施的目的。這些措施增強(qiáng)了美國維護(hù)關(guān)鍵軍用與民事網(wǎng)絡(luò)安全的能力。歐盟于2018年5月和10月先后發(fā)布了《通用數(shù)據(jù)保護(hù)條例》（GDPR）和《非個人數(shù)據(jù)自由流動條例》，這些條例的實(shí)施使得歐盟加強(qiáng)了對用戶網(wǎng)絡(luò)安全的保護(hù)和對企業(yè)的監(jiān)督管理機(jī)制，有利于實(shí)現(xiàn)單一數(shù)字市場，宣示數(shù)字主權(quán)，為數(shù)字化時(shí)代的網(wǎng)絡(luò)安全做好法律制度準(zhǔn)備。英國發(fā)布《國家網(wǎng)絡(luò)安全戰(zhàn)略（2016-2021）》提出政府投入19億英鎊，成立英國國家網(wǎng)絡(luò)安全中心（NCSC）等機(jī)構(gòu)強(qiáng)化網(wǎng)絡(luò)安全能力；2018年3月又發(fā)布《網(wǎng)絡(luò)安全出口戰(zhàn)略》，利用英國國際貿(mào)易部的全球辦事處，與其他政府部門、貿(mào)易和商業(yè)專家、學(xué)術(shù)界、工業(yè)界和行業(yè)領(lǐng)先機(jī)構(gòu)開展密切合作，提供定制化優(yōu)惠方案和對接平臺，促進(jìn)和資助網(wǎng)絡(luò)安全國際貿(mào)易和投資，進(jìn)一步支持和促進(jìn)產(chǎn)業(yè)發(fā)展，打造充滿活力的網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)。

我國網(wǎng)絡(luò)安全保障的頂層設(shè)計(jì)逐步完善

在國際網(wǎng)絡(luò)競爭博弈加劇、各國強(qiáng)化網(wǎng)絡(luò)安全布局的背景下，我國高度重視網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展，積極搶抓新一代通信技術(shù)發(fā)展機(jī)遇，從頂層設(shè)計(jì)層面布局網(wǎng)絡(luò)安全。自我國《網(wǎng)絡(luò)安全法》于2017年6月1日正式實(shí)施以來，我國網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及配套制度逐步健全，逐漸形成綜合法律、監(jiān)管規(guī)定、行業(yè)與技術(shù)標(biāo)準(zhǔn)的綜合化、規(guī)范化體系，我國網(wǎng)絡(luò)安全工作法律保障體系不斷完善，網(wǎng)絡(luò)安全執(zhí)法力度持續(xù)加強(qiáng)。在監(jiān)管機(jī)制方面，2018年，《網(wǎng)絡(luò)安全等級保護(hù)條例》向社會公開征求意見，《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》《關(guān)于加強(qiáng)跨境金融網(wǎng)絡(luò)與信息服務(wù)管理的通知》《區(qū)塊鏈信息服務(wù)管理規(guī)定》《關(guān)于加強(qiáng)政府網(wǎng)站域名管理的通知》等加強(qiáng)網(wǎng)絡(luò)安全執(zhí)法或強(qiáng)化相關(guān)領(lǐng)域網(wǎng)絡(luò)安全的文件發(fā)布。在數(shù)據(jù)安全和個人信息保護(hù)方面，國家互聯(lián)網(wǎng)信息辦公室會同各行業(yè)主管部門研究起草了《數(shù)據(jù)安全管理辦法（征求意見稿）》《網(wǎng)絡(luò)安全審查辦法（征求意見稿）》《個人信息出境安全評估辦法（征求意見稿）》《兒童個人信息網(wǎng)絡(luò)保護(hù)規(guī)定（征求意見稿）》《APP違法違規(guī)收集使用個人信息行為認(rèn)定方法（征求意見稿）》，并面向社會公開征求意見。在網(wǎng)絡(luò)安全信息發(fā)布方面，為規(guī)范網(wǎng)絡(luò)安全漏洞報(bào)告和信息發(fā)布等行為，保證網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)的漏洞得到及時(shí)修補(bǔ)，提高網(wǎng)絡(luò)安全防護(hù)水平，工業(yè)和信息化部會同有關(guān)部門起草了規(guī)范性文件《網(wǎng)絡(luò)安全漏洞管理規(guī)定（征求意見稿）》，正在向社會公開征求意見。在標(biāo)準(zhǔn)制定方面，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會加快推動重點(diǎn)標(biāo)準(zhǔn)研制，包括網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)安全等級保護(hù)等國家標(biāo)準(zhǔn)的研究。2018年，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的57項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布，今年開始陸續(xù)實(shí)施，標(biāo)準(zhǔn)涉及工控安全、身份認(rèn)證、加解密、數(shù)字簽名、物聯(lián)網(wǎng)安全等方面；今年，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的31項(xiàng)國家標(biāo)準(zhǔn)先后正式發(fā)布，標(biāo)準(zhǔn)涉及網(wǎng)絡(luò)安全等級保護(hù)、路由器安全、數(shù)據(jù)庫、工業(yè)控制系統(tǒng)、云安全等方面。

我國網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展

從整體產(chǎn)業(yè)規(guī)模來看，隨著國家網(wǎng)信工作的不斷推進(jìn)和國內(nèi)互聯(lián)網(wǎng)產(chǎn)業(yè)的高速發(fā)展，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)入發(fā)展黃金期。據(jù)相關(guān)報(bào)道，2017年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到989.86億美元，2018年達(dá)到1119.88億美元，與2017年相比增速為11.3%。從增速上看，全球網(wǎng)絡(luò)安全產(chǎn)業(yè)增速在2015年達(dá)到歷史高位，隨后回落至約8%，去年11.3%的增速創(chuàng)下了自2016年以來的新高。而根據(jù)中國信息通信研究院統(tǒng)計(jì)測算，2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到439.2億元，較上年增長27.6%；2018年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到510.92億元，較上年增長19.2%，預(yù)計(jì)2019年達(dá)到631.29億元。從增速上看，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)已經(jīng)進(jìn)入高速發(fā)展期，近三年網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模持續(xù)保持了20%以上的增速，遠(yuǎn)超全球同期平均水平。

從企業(yè)發(fā)展來看，近年來我國網(wǎng)絡(luò)安全政策環(huán)境持續(xù)優(yōu)化，為產(chǎn)業(yè)發(fā)展提供了良好的制度環(huán)境，網(wǎng)絡(luò)安全企業(yè)發(fā)展態(tài)勢總體良好。現(xiàn)階段，我國網(wǎng)絡(luò)安全企業(yè)發(fā)展呈現(xiàn)出了一些新趨勢。

一是大型IT廠商推進(jìn)網(wǎng)絡(luò)安全聯(lián)盟、協(xié)作共同體的建設(shè)，使網(wǎng)絡(luò)安全界企業(yè)間合作日趨緊密。華為聯(lián)合天融信、微步在線等安全廠商成立華為安全商業(yè)聯(lián)盟，截至去年9月，已有11家聯(lián)盟合作伙伴，旨在通過創(chuàng)新的聯(lián)合安全解決方案，深度整合聯(lián)盟伙伴的領(lǐng)先產(chǎn)品，實(shí)現(xiàn)終端、網(wǎng)絡(luò)、應(yīng)用等不同層面之間的協(xié)同聯(lián)動，為廣大企業(yè)客戶提供整體安全解決方案和服務(wù)，構(gòu)建全網(wǎng)協(xié)同立體防御體系；騰訊則攜手衛(wèi)士通、立思辰等15家上市企業(yè)，成立P16領(lǐng)袖俱樂部（上市企業(yè)協(xié)作共同體），旨在應(yīng)對網(wǎng)絡(luò)安全威脅、加強(qiáng)基礎(chǔ)設(shè)施建設(shè)、掌握關(guān)鍵核心技術(shù)、引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展和構(gòu)建網(wǎng)絡(luò)安全生態(tài)環(huán)境。

二是網(wǎng)絡(luò)安全企業(yè)融資活動保持活躍。一方面，2018年4月，中央網(wǎng)信辦和證監(jiān)會聯(lián)合印發(fā)《關(guān)于推動資本市場服務(wù)網(wǎng)絡(luò)強(qiáng)國建設(shè)的指導(dǎo)意見》，支持符合條件的網(wǎng)信企業(yè)利用資本市場做大做強(qiáng)；另一方面，360集團(tuán)等大型網(wǎng)絡(luò)安全企業(yè)與國科嘉和、中國互聯(lián)網(wǎng)投資基金等專業(yè)投資機(jī)構(gòu)持續(xù)布局網(wǎng)絡(luò)安全初創(chuàng)企業(yè)，支持網(wǎng)絡(luò)安全創(chuàng)新技術(shù)的發(fā)展。根據(jù)賽迪公司發(fā)布的《2019中國網(wǎng)絡(luò)安全發(fā)展白皮書》，近五年我國投融資金額和交易數(shù)量呈現(xiàn)逐年上漲的態(tài)勢，2018年國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域企業(yè)融資事件共79起，總?cè)谫Y金額數(shù)倍于往年，達(dá)72.1億元人民幣，單筆融資金額也有明顯上漲。云安全、移動安全、數(shù)據(jù)安全、工控安全、車聯(lián)網(wǎng)安全、身份認(rèn)證等技術(shù)成為投資方關(guān)注的熱門領(lǐng)域。這表明2018年中國網(wǎng)絡(luò)安全領(lǐng)域投融資依舊保持了較高的市場熱度。

三是網(wǎng)絡(luò)安全企業(yè)集聚效應(yīng)初顯。據(jù)不完全統(tǒng)計(jì)，截至2018年年底，我國網(wǎng)絡(luò)安全的從業(yè)企業(yè)近2900家，其中過半集中于北京、廣東、上海三省市，呈現(xiàn)高度集聚于部分省份與城市的態(tài)勢。北京、上海、深圳、杭州、武漢、天津、成都等地紛紛加快相關(guān)產(chǎn)業(yè)園區(qū)建設(shè)，打造網(wǎng)絡(luò)安全產(chǎn)業(yè)集聚中心。今年1月，位于北京的國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)正式揭牌；到2020年，產(chǎn)業(yè)園區(qū)年產(chǎn)業(yè)規(guī)模有望達(dá)到1000億元；到2035年，依托產(chǎn)業(yè)園區(qū)建成中國網(wǎng)絡(luò)安全產(chǎn)業(yè)“五個基地”。7月，武漢國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地展示中心投入使用，已注冊企業(yè)95家，已開工項(xiàng)目15個，總投資約2000億元，基本形成了從數(shù)據(jù)存儲到數(shù)據(jù)傳輸、處理和應(yīng)用的網(wǎng)絡(luò)安全產(chǎn)業(yè)鏈。

網(wǎng)絡(luò)安全人才短缺問題凸顯

根據(jù)去年9月，中國信息安全測評中心、杭州安恒信息技術(shù)股份有限公司、獵聘網(wǎng)聯(lián)合發(fā)布的《2018網(wǎng)絡(luò)安全人才發(fā)展白皮書》，目前國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)從業(yè)人員的情況如下：一是網(wǎng)絡(luò)安全人才隊(duì)伍相對年輕化。40歲以下占比高達(dá)94.6%。二是網(wǎng)絡(luò)安全人才高學(xué)歷居多。其中本科學(xué)歷最多，占比63.2%；其次是碩士，占比23.6%；高中及以下學(xué)歷只占0.2%。三是網(wǎng)絡(luò)安全人才的需求與供應(yīng)均高度集中。北京、廣東、上海三省市對網(wǎng)絡(luò)安全人才需求的總量占全國的62.3%，其中僅北京需求的網(wǎng)絡(luò)安全人才就占全國的28.4%，這與北京地區(qū)聚集了較多黨政機(jī)關(guān)、大型國企總部和網(wǎng)絡(luò)安全公司有很大的關(guān)系；北京、深圳、上海、西安、成都等高教發(fā)達(dá)的城市是網(wǎng)絡(luò)安全人才比較集中的地區(qū)，五市求職者人數(shù)占比約為全國的78.8%。四是安全態(tài)勢、分析設(shè)計(jì)、開發(fā)集成和組織管理等崗位人才較為短缺。根據(jù)統(tǒng)計(jì)，目前安全運(yùn)維人員占比36.28%；其次是應(yīng)急響應(yīng)人員占比24.34%；分析設(shè)計(jì)人員占比僅20.35%；而從需求來看，分析設(shè)計(jì)崗位需求最高，達(dá)到38.5%，其次是安全態(tài)勢、開發(fā)集成和組織管理，這些崗位均存在一定的需求缺口；此外，調(diào)查表明，37.17%的被調(diào)研人員為網(wǎng)絡(luò)安全工程師，部門主管占比20.8%，但是負(fù)責(zé)統(tǒng)籌信息安全工作（首席信息安全官）的單位高層占比較低，僅3.1%，這表明高層次人才相對比較匱乏。

而從全球范圍看，網(wǎng)絡(luò)安全崗位需求快速增加，人才短缺的形勢日益加劇。國際咨詢機(jī)構(gòu)預(yù)測2019年網(wǎng)絡(luò)安全崗位缺口將在100-200萬，而到2021年缺口將達(dá)到350萬。目前，我國每年網(wǎng)絡(luò)安全專業(yè)畢業(yè)生人數(shù)僅為1萬人左右，人才培養(yǎng)速度遠(yuǎn)跟不上快速發(fā)展的網(wǎng)絡(luò)安全市場，市場缺口達(dá)到90%以上。

網(wǎng)絡(luò)安全產(chǎn)業(yè)迎來發(fā)展風(fēng)口，呈現(xiàn)四大趨勢

在數(shù)字化轉(zhuǎn)型浪潮推動下，網(wǎng)絡(luò)安全產(chǎn)業(yè)迎來了風(fēng)口期，但同時(shí)也面臨著投入不足、創(chuàng)新不夠、人才缺乏等諸多問題。展望未來，我國網(wǎng)絡(luò)安全產(chǎn)業(yè)呈現(xiàn)出四大趨勢。

一是關(guān)鍵信息基礎(chǔ)設(shè)施是近期產(chǎn)業(yè)高地。關(guān)鍵信息基礎(chǔ)設(shè)施日益成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)，迫切需求強(qiáng)化安全防護(hù)能力建設(shè)。360集團(tuán)董事長兼CEO周鴻祎指出：“國家運(yùn)轉(zhuǎn)、社會基礎(chǔ)設(shè)施、老百姓衣食住行都架構(gòu)到了網(wǎng)絡(luò)之上，網(wǎng)絡(luò)一旦遭受攻擊，國家安全、社會秩序和人民生活或?qū)⑹艿絿?yán)重影響?！鳖A(yù)計(jì)未來數(shù)年，政府、金融、電信、能源、交通、教育、醫(yī)療、工業(yè)等領(lǐng)域網(wǎng)絡(luò)安全投入意愿將進(jìn)一步增強(qiáng)，對于網(wǎng)絡(luò)威脅監(jiān)測預(yù)警、網(wǎng)絡(luò)安全態(tài)勢感知、網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)、突發(fā)事件應(yīng)急響應(yīng)等方面都有急切需求，有利于物聯(lián)網(wǎng)安全、工業(yè)系統(tǒng)安全等創(chuàng)新技術(shù)的推廣和發(fā)展。

二是網(wǎng)絡(luò)安全服務(wù)市場發(fā)展態(tài)勢轉(zhuǎn)好。國際上網(wǎng)絡(luò)安全服務(wù)連續(xù)多年占據(jù)安全市場的六成份額，而我國網(wǎng)絡(luò)安全服務(wù)市場占比不足三成，“重產(chǎn)品輕服務(wù)”的問題凸出，國內(nèi)網(wǎng)絡(luò)安全服務(wù)市場發(fā)展緩慢且艱難。近年來，隨著網(wǎng)絡(luò)安全事件頻發(fā)和政策標(biāo)準(zhǔn)落地，我國網(wǎng)絡(luò)安全服務(wù)市場份額有所增長，發(fā)展態(tài)勢逐步向好。隨著未來網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的完善和等級保護(hù)制度的深度落實(shí)，網(wǎng)絡(luò)安全服務(wù)市場的有望持續(xù)發(fā)展。

三是產(chǎn)業(yè)生態(tài)協(xié)同推動產(chǎn)學(xué)研共同發(fā)展。無論是促進(jìn)網(wǎng)絡(luò)威脅情報(bào)共享共用，還是構(gòu)建協(xié)同聯(lián)動的網(wǎng)絡(luò)安全防線，都需要以產(chǎn)業(yè)協(xié)同、生態(tài)共建為基礎(chǔ)。因此近年來呼吁產(chǎn)業(yè)協(xié)同、生態(tài)共建的聲音日益增多，網(wǎng)絡(luò)安全企業(yè)的強(qiáng)強(qiáng)聯(lián)合屢見不鮮，產(chǎn)業(yè)協(xié)會、聯(lián)盟、協(xié)作體等相繼成立，產(chǎn)業(yè)生態(tài)建設(shè)方興未艾。未來網(wǎng)絡(luò)安全事件、應(yīng)急處置、追蹤溯源等需求會持續(xù)增加，將加速高等院校、研究機(jī)構(gòu)與相關(guān)企業(yè)間建立有效的威脅情報(bào)共享與防御聯(lián)動機(jī)制。

四是亟需加強(qiáng)網(wǎng)絡(luò)安全人才教育和培訓(xùn)。網(wǎng)絡(luò)安全人才短缺目前已經(jīng)成為全球面臨的共同難題，國外已經(jīng)開始采取學(xué)科教育與職業(yè)教育并重的理念加快人才培養(yǎng)。一方面，目前我國網(wǎng)絡(luò)安全學(xué)科教育年度培養(yǎng)規(guī)模有限，遠(yuǎn)不能滿足日益增長的網(wǎng)絡(luò)安全人才需求；另一方面，從業(yè)人員普遍在知識儲備、專業(yè)技能等方面存在短板，難以適應(yīng)新形勢下的網(wǎng)絡(luò)安全要求。網(wǎng)絡(luò)安全部分崗位人才短缺、技能不足的問題日益嚴(yán)峻，亟需通過職業(yè)教育和培訓(xùn)補(bǔ)齊缺口。預(yù)計(jì)在網(wǎng)絡(luò)安全職業(yè)資格、能力認(rèn)定等制度和標(biāo)準(zhǔn)框架初步成形后，網(wǎng)絡(luò)安全人才培訓(xùn)教育市場將迎來新的增長點(diǎn)。