隨著數(shù)字化轉(zhuǎn)型的加速與網(wǎng)絡(luò)威脅的日益復(fù)雜化,互聯(lián)網(wǎng)安全服務(wù)已成為政府、金融、能源、通信等關(guān)鍵行業(yè)及大型企業(yè)的核心戰(zhàn)略需求。2021年,在《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律法規(guī)相繼實(shí)施與完善的宏觀背景下,全國(guó)范圍內(nèi)的互聯(lián)網(wǎng)安全服務(wù)招標(biāo)采購(gòu)市場(chǎng)呈現(xiàn)出規(guī)模持續(xù)擴(kuò)大、需求更加多元、技術(shù)導(dǎo)向愈發(fā)清晰的特征。本報(bào)告旨在對(duì)2021年度該市場(chǎng)進(jìn)行系統(tǒng)性分析,梳理其發(fā)展脈絡(luò)與核心趨勢(shì)。
一、 市場(chǎng)規(guī)模與增長(zhǎng)態(tài)勢(shì)
2021年,全國(guó)互聯(lián)網(wǎng)安全服務(wù)公開(kāi)招標(biāo)采購(gòu)項(xiàng)目總量與總金額均實(shí)現(xiàn)顯著增長(zhǎng)。據(jù)不完全統(tǒng)計(jì),全年相關(guān)項(xiàng)目數(shù)量同比增長(zhǎng)約25%,總采購(gòu)金額增幅超過(guò)30%。增長(zhǎng)動(dòng)力主要來(lái)源于:1) 合規(guī)驅(qū)動(dòng):新法規(guī)的施行迫使各機(jī)構(gòu)必須加大安全投入以滿足監(jiān)管要求;2) 事件驅(qū)動(dòng):高級(jí)持續(xù)性威脅(APT)、勒索軟件、數(shù)據(jù)泄露等安全事件頻發(fā),提升了客戶對(duì)主動(dòng)防御與應(yīng)急響應(yīng)服務(wù)的需求;3) 業(yè)務(wù)驅(qū)動(dòng):云計(jì)算、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新業(yè)務(wù)的拓展,帶來(lái)了全新的安全防護(hù)場(chǎng)景與挑戰(zhàn)。
二、 采購(gòu)主體結(jié)構(gòu)分析
從采購(gòu)方來(lái)看,市場(chǎng)呈現(xiàn)“多點(diǎn)開(kāi)花”格局:
- 政府部門(mén)與事業(yè)單位:依然是最大的采購(gòu)方,占比約40%。采購(gòu)重點(diǎn)集中于網(wǎng)絡(luò)安全等級(jí)保護(hù)建設(shè)、安全監(jiān)測(cè)平臺(tái)、關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)以及重大活動(dòng)網(wǎng)絡(luò)安全保障服務(wù)。
- 國(guó)有企業(yè)(特別是金融、能源、交通、電信運(yùn)營(yíng)商):占比約35%。其需求側(cè)重于行業(yè)特定風(fēng)險(xiǎn)防護(hù)、數(shù)據(jù)安全治理、云安全以及供應(yīng)鏈安全。
- 大型民營(yíng)企業(yè)與上市公司:占比約25%,增長(zhǎng)迅速。需求多集中于業(yè)務(wù)安全(如反欺詐)、隱私計(jì)算、安全托管服務(wù)(MSS)等,追求安全能力與業(yè)務(wù)效率的平衡。
三、 服務(wù)需求熱點(diǎn)與趨勢(shì)
2021年招標(biāo)采購(gòu)內(nèi)容反映了市場(chǎng)需求的技術(shù)前沿與實(shí)戰(zhàn)導(dǎo)向:
1. 常態(tài)化安全運(yùn)營(yíng)與服務(wù):對(duì)安全運(yùn)營(yíng)中心(SOC)建設(shè)與運(yùn)營(yíng)、7x24小時(shí)安全監(jiān)控、威脅情報(bào)、應(yīng)急響應(yīng)與溯源分析等“服務(wù)化”需求激增,表明客戶從購(gòu)買(mǎi)軟硬件產(chǎn)品向購(gòu)買(mǎi)持續(xù)安全能力轉(zhuǎn)變。
2. 數(shù)據(jù)安全與隱私保護(hù):伴隨相關(guān)法律落地,數(shù)據(jù)分類分級(jí)、數(shù)據(jù)防泄漏(DLP)、數(shù)據(jù)安全治理咨詢、隱私合規(guī)評(píng)估等成為熱門(mén)采購(gòu)標(biāo)的。
3. 新興技術(shù)場(chǎng)景安全:針對(duì)云原生安全、零信任網(wǎng)絡(luò)訪問(wèn)(ZTNA)、工業(yè)互聯(lián)網(wǎng)安全、車(chē)聯(lián)網(wǎng)安全的專項(xiàng)規(guī)劃、評(píng)估與解決方案采購(gòu)項(xiàng)目明顯增多。
4. 實(shí)戰(zhàn)化能力驗(yàn)證:攻防演練服務(wù)、紅藍(lán)對(duì)抗、滲透測(cè)試、漏洞眾測(cè)等旨在檢驗(yàn)和提升真實(shí)安全防御能力的服務(wù)采購(gòu)占比提升。
四、 市場(chǎng)競(jìng)爭(zhēng)格局與供應(yīng)商表現(xiàn)
市場(chǎng)競(jìng)爭(zhēng)日趨激烈,呈現(xiàn)分層化:
- 綜合型頭部廠商:憑借全產(chǎn)品線、品牌影響力及全國(guó)性服務(wù)網(wǎng)絡(luò),在大型、綜合性項(xiàng)目中占據(jù)優(yōu)勢(shì),尤其在政府、部委、央企級(jí)項(xiàng)目中中標(biāo)率較高。
- 專注于細(xì)分領(lǐng)域的專業(yè)服務(wù)商:在威脅情報(bào)、滲透測(cè)試、數(shù)據(jù)安全、云安全等細(xì)分賽道表現(xiàn)突出,憑借深厚的技術(shù)積累和靈活的定制化服務(wù),獲得大量訂單。
- 新興力量:部分具有強(qiáng)大研發(fā)背景的初創(chuàng)公司,在如零信任、隱私計(jì)算等新技術(shù)領(lǐng)域切入市場(chǎng),獲得關(guān)注。
五、 挑戰(zhàn)與展望
盡管市場(chǎng)繁榮,但仍面臨挑戰(zhàn):服務(wù)標(biāo)準(zhǔn)化程度不足、效果難以量化評(píng)估、高水平安全人才短缺導(dǎo)致服務(wù)交付質(zhì)量參差不齊。隨著“東數(shù)西算”等國(guó)家工程的推進(jìn)和信創(chuàng)產(chǎn)業(yè)的深入,互聯(lián)網(wǎng)安全服務(wù)市場(chǎng)將持續(xù)擴(kuò)容。需求將進(jìn)一步向“效果導(dǎo)向”、“智能協(xié)同”、“原生融合”深化,安全服務(wù)與客戶業(yè)務(wù)的耦合度將更為緊密,合規(guī)與實(shí)戰(zhàn)能力兼?zhèn)涞膶I(yè)服務(wù)商將獲得更大的發(fā)展空間。
2021年是中國(guó)互聯(lián)網(wǎng)安全服務(wù)市場(chǎng)從“合規(guī)剛需”邁向“能力驅(qū)動(dòng)”的關(guān)鍵一年。招標(biāo)采購(gòu)市場(chǎng)的活躍不僅反映了國(guó)家與社會(huì)對(duì)網(wǎng)絡(luò)安全的高度重視,也預(yù)示著以持續(xù)監(jiān)測(cè)、主動(dòng)防御、智能響應(yīng)為核心的安全運(yùn)營(yíng)服務(wù)體系將成為未來(lái)建設(shè)的重點(diǎn),為數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展構(gòu)筑堅(jiān)實(shí)屏障。