近日，中国信息通信研究院在第六届国家网络安全宣传周上发布《中国网络安全产业白皮书（2019年）》，白皮书显示，我国网络安全产业保持高速发展态势，2018年我国网络安全产业规模达到510.92亿元，较2017年增长19.2%，预计2019年达到631.29亿元，从业企业近3000余家，产业体系日趋健全，技术创新高度活跃，综合实力显著增强，为保障国家网络空间安全奠定了坚实的产业基础。

　　全球网络安全产业规模增长

　　亚太地区安全人才缺口214万

　　白皮书显示，2018年全球网络安全产业规模达到1119.88亿美元，预计2019年增长至1216.68亿美元。从增速上看，2018年全球网络安全产业增速为11.3%，创下自2016年以来的新高。在区域分布方面，北美地区继续占据全球网络安全市场的最大份额，其次为西欧和亚太地区。

　　根据2018年美国国家科学基金会网络安全劳动力研究报告，全球网络安全人才缺口已扩大至近 300万。其中，亚太地区缺口最高，达到了214万，北美地区以近 50万的人才缺口排名第二。针对企业网络安全人员配置，63%的受访人员认为企业存在网络安全人员短缺的情况，59%的受访人员认为他们的公司正因人才短缺面临中度或高度风险，48%的受访人员认为他们的组织计划在未来一年内增加网络安全人员配置。

　　网络安全产业发展势头良好

　　政策环境和产业生态持续优化

　　我国网络安全产业保持高速发展态势，上市企业业绩平稳增长。白皮书显示，我国10家上市网络安全企业2018年平均营收规模为15.69亿元，较2017年的14.18亿元增长了10.69%；10家上市网络安全企业2018年平均净利润为2.68亿元，较2017年增长6.67%；在研发投入方面，企业持续加大研发投入力度。2018年国内10家上市网络安全企业平均研发投入为2.67亿元，相较于2017年增长了25.2%。

　　政策环境和产业生态持续优化，表现在：一是网络安全领域重要制度建设明显加快。2019年5月以来，《网络安全审查办法》《数据安全管理办法》《儿童个人信息网络保护规定》等重要制度相继完成向社会公开征求意见，进入修改完善阶段。二是重要行业和新兴领域安全要求细化明确。电力、工业互联网、车联网等重要行业领域网络安全顶层设计密集出台。三是区域性网络安全产业发展政策集中释放，相关领域政策助推网络安全能力建设和产业发展。

　　产业生态环境不断优化完善。多地网络安全产业园区加快建设，北京国家网络安全产业园进入实质性建设阶段，天津滨海信息安全产业园一期工程即将竣工，湖北武汉国家网络安全人才与创新基地取得阶段性建设进展。此外，网络安全投资融资活动持续活跃，网络安全人才队伍建设加快推进，网络安全国际合作持续深化。

　　工业互联网安全生态加速构建

　　5G网络安全研发密集展开

　　随着我国网络安全产业的发展，工业互联网安全生态正在加速构建，工业互联网安全产品和服务体系初步建立：在工控系统（OT网络）方面，边界和终端安全防护仍是主要手段；在工厂IT 网络和工业云方面，工业互联网安全监测与态势感知能力建设成为趋势。预计我国工业互联网安全步入发展战略机遇期：一是工业互联网安全政策导向增强，形成对网络安全市场的带动力；二是以IT视角为主的安全产品和服务难以满足工业互联网的实际需求，工业互联网安全仍需突破瓶颈，面向OT纵深发展；三是工业领域网络安全宣传教育亟须加强。

　　零信任安全框架落地实践逐步增加，国内企业逐步加大对“零信任框架”的研究和布局。技术变革驱动零信任安全创新前行：一是基于零信任理念的探索实践持续深化；二是基于零信任的身份管理实践从边界侧开始，逐步深入业务运营，最终构建完整体系；三是随着零信任理念与传统技术的深度融合，新型身份管理和访问控制解决方案有望加速实践落地。

　　人工智能与网络安全加速融合。目前，人工智能赋能网络安全效用日益显现，在异常流量检测方面，人工智能为加密流量分析提供新方案；在恶意软件防御方面，针对特定场景的人工智能应用取得积极进展；在异常行为分析方面，人工智能正成为模式识别的有效补充；在敏感数据保护方面，人工智能助力数据识别和保护能力提升。未来，人工智能技术或将打破传统安全的瓶颈与所能解决问题的边界，为网络安全带来全新范式。

　　目前，5G网络安全研发布局密集展开，网络安全企业大多植根于现有优势领域，探索适应5G网络特性、业务特征的安全产品和服务升级，运营商主要聚焦5G网络架构安全解决方案和业务场景安全方案，设备厂商致力于提供更安全的5G设备，并与运营商携手打造面向垂直行业的安全解决方案。

　　新兴产业驱动安全变革

　　安全人才队伍建设任务迫切

　　白皮书对我国网络安全产业发展前景进行了展望，网络安全产业发展前景可期。

　　一是政策红利持续释放有望激活产业动能：产业发展顶层设计加强，产业发展重点和方向更为明确；国家级产业园区加快建设，集群发展效应即将释放。二是合规需求持续增强助力拓展市场空间：网络安全责任意识加强，履职尽责任务迫切。三是新兴产业蓬勃发展驱动安全创新变革。新技术新业态不断涌现，伴生新的安全风险和挑战；新兴技术与网络安全融合创新，驱动安全防御能力演进升级。四是大型央企战略布局或将重塑产业格局，大型央企在成为国家网络安全产业的中流砥柱的同时，也将深刻改变产业竞争格局，引发新一轮角逐。五是职业技能培训竞赛助力人才队伍建设。目前，我国网络安全人才短缺形势依然严峻，从业人员在知识储备、技能等方面尚存短板，网络安全人才队伍建设任务迫切。白皮书认为，网络安全人才队伍建设需要实现三个方面的结合，一是将网络安全知识学习与技能实践相结合，二是将网络安全人才的能力建设与实际场景需求相结合，三是将网络安全人员能力和岗位职级评定相结合。