1277星际电子游戏

数据安全目前主要有18个细分技术领域，包括数据安全治理、数据安全态势感知、数据服务、大数据安全管控与防护、API安全、数据库防火墙、数据库审计、数据库加密、数据库运维、数据库保密检查、文档加密、数据脱敏、DLP、数据水印、数据备份/恢复/销毁、APP隐私检测与
；ぁ⒁私计算、隐私管理 。

其中热点领域包括：

在国内零信任网络领域，产品和实践相对成熟的前十大厂商包括1277星际电子游戏、腾讯、天融信、阿里云、联软科技、深信服、绿盟科技、启明星辰、数篷科技，以及指掌易。

目前，身份认证与访问控制产品市场品牌分化，有超过30个品牌的产品相互竞争，属于充分竞争市场。零信任网络作为身份认证与访问控制相关领域的新兴趋势，目前用户部署规
；共淮。主要发展趋势包括：

· 认证管理由单一化趋于整合化。

数字化转型背景下，身份认证服务模式呈现出由单一认证向整合认证模式演进的趋势，传统ACL提供单一认证服务，单点登录功能助力用户一次登陆即可满足接续验证需求，联合身份验证（Federated Identity）的出现则进一步简化认证流程，助力企业在业务快速扩展背景下，实现身份管控的迅速反应和多因素扩容。随身份认证服务系统全面上云，IDaaS模式依托云算力、云架构，进一步减少繁琐的认证流程，助力企业更加安全高效地实现身份管控。

· 部署模式持续演进，推动身份管控效率的提升

早期的IAM服务多面向企业内部员工管理，为内部身份访问管理提供解决方案
；信息化进程加速公众版身份认证需求延伸，客户身份和访问管理（CIAM）提供了面向公众的身份认证解决方案，相对而言，CIAM在本质功能方面较IAM有了更多拓展，但也面临更多技术挑战。

相对传统IAM，IDaaS具有更便捷，成本更低和轻维护的优势,从本质上改变了身份管控服务的部署方式，助力企业简化管理流程，大幅减轻身份管控带来的时间成本及人力成本。

· 可视化统一管理系统应对分散式身份管控需求

随着企业组织、数据、应用和系统的改变，企业用户需要更强大的IAM基础设施应对分散式身份认证授权需求，这些需求体现在：①集中统计人员信息, 支持员工在企业内部职位调整的可视化动态追踪
；②人员身份信息周期化管理，即时调控员工访问权限，将飞书、企业微信等多种身份来源汇入用户池，维护信息统一性
；③实时更新身份、爱好、年龄、岗位等信息，追踪员工个性化属性
；④通过可视化统一管理对账号、角色、权限等信息进行动态调整。

零信任网络作为身份认证与访问控制相关领域的新兴趋势，目前呈现全面产业化的趋势。面对外部威胁、内部威胁和IT新环境下边界瓦解的现状，零信任安全所倡导的全新安全思路，已然成为企业数字化转型过程中应对安全挑战的主流架构之一。

当前大多数组织将采用多云策略，并结合智能自动化，如云安全态势管理(CSPM)和云工作负载
；て教(CWPPs)，以
；て銲aaS上部署的应用程序。

Gartner预测，SASE将改变未来5到10年的安全交付模式。云访问安全代理(CASBs), 云安全态势管理 (CSPM), IDaaS, 多云管理服务将在2年内出现大范围市场应用。

相较于中国整体云市场，云安全市场体量较。2021年约占2.7%），未来增长增长空间广阔。根据艾瑞咨询研究院数据， 2018～2021年中国云安全市场平均年增长率约46.5% 
；2024年中国云安全市场规模预计达到254亿元，增长41.3%。

云安全产品主要包括：云基础资源安全产品（云主机安全、云原生安全）、网络安全产品（云DDoS、云防火墙、入侵检测）、应用安全产品（应用软件安全、内容安全）、数据安全产品（云加密机、数据脱敏、数据防泄漏、数据备份与恢复、数据库安全、数据安全管理等产品）、身份安全产品（IDaaS、零信任、终端管理、访问控制）、安全服务与运营（安全管理与运营、安全服务）。

安全合规的持续强化将进一步激发云安全需求。等保 2.0 标准新增“云计算安全扩展要求”，进一步提出不同等级云计算平台的安全扩展要求。《云计算服务安全评估办法》，提高党政机关、关键信息基础设施运营者采购使用云计算服务的安全可控水平。

支持混合云的安全解决方案、云内东西向安全或将成为发展重点。混合云的部署发展，将驱动适配多云模式的安全解决方案需求增长。随着云计算规模扩大和云中节点数增加，云内渗透威胁逐渐加剧，CWPP、微隔离、终端防护等东西向防护技术和产品需求日益迫切。

云计算技术的发展将进一步推动云安全技术创新，容器、微服务、云原生、 DevOps等新兴技术逐渐成为云计算技术新方向。随着5G、物联网、区块链等新技术发展，云计算环境将面临新的安全挑战，从而催生新的云安全需求。

远程办公的趋势推动了技术创新的需求，如SaaS安全态势管理(SSPM)和增强的身份
；すぞ(cloud-delivered IAM)，零信任网络访问接入(zero trust network access, ZTNA)替代传统的VPN技术。

随着数字化转型的加速，针对软件供应链的攻击事件一直呈快速增长态势,软件供应链安全成为网络安全市场的“新热点”，各大网络安全厂商纷纷布局这一市场。

从Gartner报告看，开发安全相关技术，如安全开发环境、DevSecOps、软件成份分析等，处于技术成熟度曲线的上升和快速发展阶段。

当前，软件供应链安全市场处于起步阶段。2020年，全国软件和信息技术服务业企业超4万家，累计完成软件业务收入81,616亿元，同比增长13.3%。预计2021年中国软件产业实现业务收入将达88,908亿元，增长幅度将达14.9%。如按照软件业务中软件供应链安全投入占比1%的计算，我国软件供应链安全细分市场具有接近1000亿元的潜在市场容量。

我国的软件供应链安全，重点是关注关键信息基础设施供应链安全对运营方及提供商提出的相关要求。

2020年4月出台的《网络安全审查办法》要求为了确保关键信息基础设施供应链安全，维护国家安全，对关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应进行网络安全审查。2021年7月出台的《关键信息基础设施安全
；ぬ趵返谑盘趺魅分赋觯骸霸擞哂Φ庇畔炔晒喊踩尚诺耐绮泛头务
；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查”。

· 软件供应链安全标准体系将进一步完善。

随着数字化转型进行的稳步推进，软件供应链安全重要性将不断提升，软件供应链安全标准体系也将进一步完善，涵盖软件供应链安全管理、技术、工具等各个方面，普及软件供应链安全防范意识，鼓励和指导重要行业、领域加快软件供应链安全工作建设落地，重点包括供应链安全准入技术基线、软件供应链商安全基线要求、软件供应链安全技术规范等标准领域。

· 软件供应链安全关键技术将快速发展。

软件供应链安全保障工作的落地离不开安全工具的建设使用。面对日益迫切的软件供应链安全需求，安全工具建设及使用将步入快车道，国家及企业层面将聚焦核心技术创新和自主产权发展方向，加大研发投入，着力提升恶意代码检测、漏洞分析、协议分析、软件成分分析等技术水平，不断提高软件产品安全缺陷和软件成分的发现能力。

· 软件供应链安全监测及信息共享机制将不断完善。

软件供应链安全监测机制及平台建设工作将持续推进，构建信息资产库动态管理、安全情报共享与预警、安全漏洞检测等能力，建立行业级可信、合规开源组件库，统一规范软件物料清单数据格式，同时开展常态化脆弱性安全监测，打通与CNVD、CNNVD等国家级漏洞库的联动，实现安全漏洞的精准预警，及时发现和处置软件供应链安全风险。

· 软件供应链安全生态将逐步建立。

软件供应链安全涉及上下游众多机构，重点行业及领域头部企业将从自身安全角度出发，建设软件供应链安全架构体系，落地软件供应链安全工作。

头部企业软件的供应链安全工作落地将进一步推动供应链上下游企业完善自身安全管理体系，建立软件供应链安全可信生态。

工业网络安全的范畴不断演进，从工业控制系统安全到工业互联网安全，再到工业业务应用安全，现在总体包括：工业设备与现场网络安全、工业互联网网络与平台安全、工业应用与数据安全。

目前，工业网络安全的市场容量达到百亿规模。其中，国际市场2021年达200亿美元，年复合增长率达20%
；国内市场2021年达150亿元，年复合增长率20%。

工业网络安全是典型的政企市场，当前需求以合规需求为主，满足关键基础设施安全防护、等级
；ぁ⑿幸导喙芤。工业网络安全根据应用行业细分，深入行业业务流程。

产品服务主要包括政府和行业监管类（态势感知、安全管理、工业靶场、漏洞库、APT防护、攻防演练、数据安全、检测检查工具、教育培训等产品和服务），以及企业安全防护类（终端、网关、平台类通用产品，安全运营、漏洞检测等服务）。

· 产品技术

工业网络对于安全的需求与互联网不同，保障生产是第一位的，传统信息化与网络安全技术难以直接应用。工业网络安全企业通常致力于防护设备、数据采集分析和展示，同质化较为严重。

· 业务应用

工业安全通常与业务耦合度高，有较多的定制化开发。特别是在市场培育期，规
；в刮葱纬傻慕锥，会产生较高的人力和开发成本。传统行业信息化改造项目通常周期较长、资金回流速度较慢，很多创业企业规模和现金流难以支撑业务发展的需要。

· 行业拓展

从应用行业的发展情况看，工业互联网主要应用于能源、制造、交通等垂直管理行业，有较强的信息化需求和网络安全需求，行业壁垒较为严重。一家工业网络安全企业通常只能专注1～2个行业进行深耕，成长空间有限。

· 工业网络安全需求形成三个主要板块

工业现场设备与网络安全：工业设备（PLC/DCS/FCS）、现场网络（工业以太网/TSN/5G）。

工业互联网网络与平台安全：网络（工业互联网、5G网络）、平台（工业云、边缘计算）、协议（SCADA/OPC/IPv6）。

工业应用与数据安全：应用（工厂级应用、平台级应用）、数据（生产数据、产品数据、数据交易）。

· 三个板块需要打通，形成一体化安全能力

在网络层面：防护（一体化安全体系：防护、分析、态势）、运行（一体化安全编排、自动化运行）
；

业务层面：数据生命周期安全（采集、存储、传输、使用、交易）、工业软件供应链安全（需求、设计、开发、测试、运行）。

由于政策推动（密码法、信创）和产业发展（云、物联网），密码市场格局发生较大变化。其中，新增市场的规模较大，传统密码厂商洗牌，有望产生新的大型企业。此外，行业细分和定制化特征明显，金融、政务等重点领域出现创新应用，建议加强布局。

2016年至2024年期间，全球企业移动安全市场以19.4%的年复合增长率增长。2021年，全球企业移动安全市场规模达到43亿美元。移动安全市场的大多数供应商都提供基于云的移动安全解决方案，厂商代表Ivanti（收购MobileIron）、Vmware(收购AirWatch)。2021年，全球企业移动安全市场占比很小，只有1.06%。

2016年～2021年期间，中国企业级移动应用市场将以43.25%的年复合增长率高速增长。2021年市场规模达到2340.8亿元 ，如按照全球企业移动安全市场占比1.06%估算，2021年中国企业级移动安全市场规模至少约25亿元。

根据IDC较早之前发布的《中国企业级移动安全软件市场预测与分析 》报告，按照2017年5770万美元，年复合增长率49.5%推算，预计2021年中国企业级移动安全软件市场至少20亿元（疫情催生更多移动应用需求）。

2021年国内移动安全TOP3厂商指掌易、梆梆安全、爱加密的年收入约5亿元。由于整个移动安全市场高度碎片化，按照TOP3营收占整体市场15%～20%来推算，整体市场规模约为25～33亿元。

目前中国企业级移动安全市场规模预计在20～30亿元之间，未来市场容量预测约60亿元。2019-2021年23家未上市移动安全厂商融资共19笔，总体金额约30亿元，占整体国内网安产业投资额不到10%（工信部：2019-2021国内网络安全一级市场风险与战略投资总额约为322亿元），未来随着国家加强对移动应用隐私
；び牒瞎婕喙，移动安全市场投资增长潜力较大。

移动安全厂商更倾向于产品标准化而非定制化，在统一标准、统一产品，为客户提供多种标准服务的基础上形成商业发展模式。未来移动安全市场的发展一定是紧密和业务应用结合，走平台化战略。国外传统移动终端安全厂商MobileIron和AirWatch已被大厂收购，其中Vmware收购了Airwatch，全面发展其Workspace One数字化工作平台战略。