元大期货

2022年3月的第一天，丰田汽车因零部件供应商系统受到网络攻击，整个供应链泛起故障，关闭了所有日本海内工厂，涉及当地累计共28条生产线。

而在此之前的2020年，本田就因内部系统就因熏染病毒而关闭了9家工厂。2021年 12 月，丰田旗下最大的零部件制造商电装（Denso ）遭到一群黑客的攻击，并泄露了员工的小我私人信息。

而此次停产，这意味着丰田日本产能周全瘫痪，预计将影响13000辆的生产——这仅仅是停产一天的损失。

在360政企平安团体克日宣布的独家讲述中，公然披露了美国国家平安局（NSA）为到达美国政府情报网络目的，针对全球提议大规模网络攻击。

NSA行使美国在全球网络通讯和互联网系统中所处的焦点职位，行使先进手艺手段实现对网络信号的监听、截获与自动化行使。

而NSA针对我国的大型攻击流动，仅Validator（验证器）后门一项的熏染量守旧估量达几万数目级，随着连续攻击演进熏染量甚至可能已经到达数十万、百万量级。严重威胁电力、水利、交通、能源等要害基础设施。

此外，数据平安更在小我私人隐私方面，如团结国超 10 万名员工的小我私人信息遭到泄露，互联网电信诈骗屡禁不止、“徐玉玉”案令人痛心不已。凡此种种都切实威胁小我私人隐私这一基本权力。

就当下而言，数据平安已经被推上了历史生长的新高度，无论是小我私人层面、企业层面照样国家层面，促进数据平安产业生长已经成为数字时代的最大命题。

市场需要怎样的平安服务商？科技为靠山的时代提高又需要怎样的平安能力？在数字化进击的当下，这些都在成为最焦点的命题。

一

数据平安的大蓝海

凭证IDC宣布的《数据时代2025》讲述，到2020年，全球数据量到达了60ZB，2025年将到达175ZB，靠近2020年数据量的3倍。

同时，IDC展望中国数据量增速最为迅猛，预计2025年将增至48.6ZB，占全球数据圈的27.8％，成为全球最大的数据圈。

随着数据量的增添，隐藏在数据背后可被挖掘的信息也逐渐厚实，无论是政府照样企业都最先意识到数据泄露可能带来的严重结果，对数据平安的重视水平提升趋势显著，并在起劲探索在平安可控的情形下最大化挖掘数据价值。

另外，凭证外洋市场研究机构VMR统计，2019年全球数据平安市场规模约为173.8亿美元，且预计到2027年全球数据平安市场规模将到达572.9亿美元，年复合增进率约为17.35%。

而凭证中商产业研究院统计，2019年我国数据平安市场规模仅为38亿元，仅占全球数据平安市场规模的3.4%，与我国整体数据量在全球27.8％的占比仍有较大差距。

由此可见，未来中国数据平安市场容量仍有较大增进空间，而思量到中国数据平安市场整体生长节奏慢于美国，以是耐久来看中国数据平安市场存在千亿市场空间。

凭证中国网络平安产业同盟最新宣布的网络平安市场规模数据，预计到2023年我国网络平安市场规模有望到达809亿，同时凭证信通院平安所信息平安部主任魏薇示意，我国数据平安市场规模将在2023年预计到达97.5亿，届时数据平何在整体网络平安市场占比将到达12.1%。

工信部在2021年7月16日宣布《网络平安产业高质量生长三年行动设计（2021-2023 年）（征求意见稿）》，其中提出未来三年电信等重点行业网络平安投入占信息化投入比例达10%，而这将会同时动员数据平安领域的投入。

通过对现有重点行业在网络平安领域的投入占比情形举行测算，对标工信部对于10%的网络平安投入占比要求以及国际平均投入水平，可以展望未来政府、金融、医疗卫生以及能源行业在数据平安领域的投入有望进一步打开1至3倍的发展空间，整体数据平安领域仍有近1倍的弹性增进潜力空间。

加之现在我国的数据平安羁系系统框架形成了以“数据平安国家战略”为起点，《网络平安法》、《数据平安法》（即将实行）、《小我私人信息珍爱法》为焦点，其他专项划定、行政律例、行业部门规章、以及地方性律例等为细节弥补的系统框架。

通过对中央执法律例、部委出台的文件要求、以及各行业羁系部门针对各行业出台的与数据平安直接相关的政策文件的梳理与统计，可以看出羁系部门对于数据平安的羁系和关注水平逐年提升，且主要由中央政府与工信部主导，各行业羁系中金融、水利、交通、教育、政府、电信与互联网行业为数据平安羁系较为严酷的行业。

总体来看，数据备份、数据分级分类、数据平安风险评估和审计是羁系最为看重的四个子领域，此外，身份与接见控制、数据加密、数据防泄露也是羁系重点关注的偏向。

此外，凭证等保2.0系统下《网络平安品级珍爱基本要求》中的各项要求尺度，加入等保2.0测评的公司需在数据库破绽扫描、防火墙、审计、数据加密、脱敏、水印等产物上举行投入。

可见，在宏观层面上，随着数据平安相关法案的宣布实行，因合规要求，也将动员该产业的稳固增进。

换言之，在数据平安领域，现在照样一片蓝海，增进空间伟大。

二

手艺与需求的“平安悖论”

随同着数据平安行业的增进，行业生长困局也逐渐浮现。

数据的生命周期分为采集、传输、存储、处置、交流和销毁六个阶段，在各个阶段对于数据平安的焦点手艺能力诉求都有很大差异。

在数据采集阶段，用户接见Web服务器时会涉及数据分级分类、身份认证、权限控制等；在数据传输、交流阶段，会涉及加密机、数据库审计、数据动态脱敏、数据水印、数据防泄露、接见控制、传输通道加密等；在数据存储、处置阶段，会涉及破绽扫描、数据备份恢复、运维治理、数据加密、数据防泄露、隔离储存、用户隔离等。

随着数字经济的生长，数据处置场景也显著增多，数据处置量级显著提高，传统的网络平安手艺已无法知足当前数据量伟大、数据更新速率极快的场景。

数据平安手艺作为新兴手艺领域，生长时间尚短，部门手艺手段与解决方案正处在研究生长阶段，缺乏应用实践，无法有用保障数据平安。

例如数字血缘追踪手艺、数据字段打标签手艺等现在尚不成熟，对营业运营的影响有待进一步研究，大规模落地应用尚需时日。

加之当前我国数据平安治理系统开端确立，《中华人民共和国网络平安法》和《电信和互联网用户小我私人信息珍爱划定》(工业和信息化部令第24号)等执法律例提出数据平安和小我私人信息珍爱原则性要求，但尚未明确手艺手段建设的详细要求与处罚规则，无法有用推动企业开展数据平安手艺手段的研发与应用。

部门企业碍于运营成本和系统性能等因素，数据平安手艺手段投入较少，数据平安手艺研发与应用相对滞后，分级分类、权限治理等部门治理要求难以真正落地实行，继而影响企业整体数据平安保障能力。

另外，我国数据平安治理起步较晚，现在大部门企业面临存量营业系统数据平安刷新的难题。

一是数据资产梳理难度较大。前期企业内部各营业系统数据字段名称不统一，数据类型繁杂、数目重大，数据资产梳理作为数据平安手艺手段建设的基础事情难以有用开展。

二是影响营业现有系统性能，加大企业投入。数据加解密、脱敏等手艺，一定水平占用系统资源，影响系统性能和用户体验，举行数据平安手艺刷新需要升级硬件装备，增添企业成本投入。

三是影响营业系统运行风险较高。数据平安防护手艺的刷新往往随同着焦点系统的刷新，难度较高，风险较大。

同时，数据平安手艺刷新属于新兴手艺领域，现在企业可参考的成熟手艺方案及实践案例较少，企业挂念较大。

长此以往，下游客户采购需求下降导致上游产物研发投入缓于预期，产物研发进度继而跟不上下游客户需求，客户需求又继而下降......介于研发与需求之间的恶性循环就会无限上演。

实在，类似于上述的问题，不仅仅存于数据平安领域。然而，差异于其他行业，数据平安手艺往往有不能展望性，以是往往加倍依赖需求驱动。

例如，病毒入侵的方式有许多种，数据平安服务商无法最洪水平展望到其攻击方式，只有经由耐久的案例积累，才气不段迭代升级手艺。

当下，这些问题已然成为数据平安产业生长亟待解决的问题。

三

平安市场，企业的“二八定则”

比起行业带来困局，企业之间的竞争名目更为严重。

凭证IDC《IDC全球网络平安支出指南, 2021V1》讲述，政府、通讯、金融仍将是中国网络平安市场前三大支出行业，占中国总体网络平安市场约五成的比例。

例如，奇安信、天融信主要服务政府、公检法司、军队军工行业，三者占比均到达其年度总营收的50%以上。

另外，安恒信息客户主要漫衍在政府、事业单元、金融和教育领域；笃信服2020年营收一半以上来自政府及事业单元；绿盟科技相较于其他几家公司，则具有较高的运营商及金融领域客户营收占比，2020年其比重划分到达21.48%、20.61%。

值得一定的是，在数据的采集、传输、交流、存储、处置与销毁六大基础网络平安领域，天融信、笃信服、启明星辰在网络与基础架构平安领域深耕多年，焦点产物历经研发升级，在各自市场稳固占有着向导职位。

其中，安恒信息专精于应用平安、平安治理及数据平安市场；奇安信领衔终端平安与平安治理市场；绿盟科技的IDS/IPS、WAF、ADS产物处于市场领先职位。

毋庸置疑，对于金融、通讯、政府等平安要求更高的大型客户而言，往往会选择确立时间较久，生长稳固的头部企业。这也侧面临中小企业形成了较高的生长壁垒。

然而，除传统围绕数据的生命周期，沿着数据的采集、传输、交流、存储、处置与销毁流程直接与数据或者数据库相关的产物外，另有一些产业与数据平安息息相关。

例如数据平安治理、身份与接见治理（“零信托”系统）、隐私盘算等，他们为数据平安生长提供方式论和系统框架、引入新兴手艺和应用场景，已经成为未来数据平安产业的主要组成部门。

好比星云Clustar就是通过金融场景打造隐私盘算全栈手艺解决方案。2018年，星云Clustar获得红杉资源中国数万万人民币的天使轮融资，之后又履历三轮融资。

除此之外，另有确立于2017年的全知科技，其专注数据流动平安治理系统，其专注偏向为数据平安方式论，研发出支持相关方式论的数据平安产物和工具，从而确保数据在平安可控的环境中流动。2021年，全知科技完成数亿人民币B轮融资，该轮融资由红杉资源中国、GGV纪源资源领投。

再加上最近大火的DevsecOps厂商悬镜平安，其基于平安产物的布设使得其正在最近完成了数亿元人民币的投资。

从确立时间以及融资轮次不难看出，这些数据平安领域细分赛道的企业，都已经构建出了差异偏向的产物，以金融、制造等行业客户为切入点，举行差异解决方案的验证。

数据平安领域正在迎来新一轮的追捧。

四

下一个十年：云上数据平安

除上述所提到的细分领域，一个不容忽视的领域是——云上数据平安。

在云时代的一个靠山下，无论是头部玩家照样中小玩家，想要在数据平安赛道立于不败之地，做好云上数据平安是事态所趋。

据《2021中国企业上云指数洞察讲述》显示，随着市场的生长，企业不停寻找新方式新手艺来提高自身治理效率，降低企业成本。现阶段，56.8%的中国实体经济企业选择优先举行治理系统上云。

在企业上云的大趋势下，同时也倒逼企业云上数据平安需求的增添。

一方面，传统环境下的平安问题在云环境下仍然存在，好比SQL注入、内部越权、数据泄露、数据改动、网页改动、破绽攻击等，另一方面，云环境下又不停涌现一堆新的平安问题。

在其中，冒头的是各大云盘算厂商。

首先是阿里云，阿里云险些可以提供云上所需的所有平安产物种类，以是阿里云也是业内“保姆式”云平安的代表，字面意思就是可以为客户提供近乎保姆式的平安服务，周全笼罩“衣食住行”。

阿里云的产物DDoS防御，宣称90%的攻击可通过AI引擎自动防御。产物WAF拿下Gartner、Forrester、Frost&Sullivan、IDC等四家国际着名咨询机构的讲述。作为云上攻防匹敌的焦点，一直是阿里云的拳头产物。

其次是腾讯云，腾讯云则宣布了中国首个互联网平安实验室矩阵——腾讯平安团结实验室。涵盖云鼎实验室、反病毒实验室、反诈骗实验室等。致力于平安手艺研究平安攻防系统的搭建，其中更是涵盖零信托、云镜等针对详细场景的平安产物。

另外，百度的云盘算营业也在几经整合之后，和AI绑定在了一起。AI是百度的战略焦点，以是在百度云平安领域，AI平安占有了大部门，同时也是百度平安所有攻防手艺的焦点。百度平安推出的BASS下一代人工智能平安手艺栈，基本涵盖了云盘算平安的各个方面。

除了BAT外，华为也早早结构云上数据平安。在产物结构上，华为2019年宣布了其三大平安系统，即防攻击系统、数据平安系统、可信云平台和云服务系统。

需要关注的是，华为云在私有云平安方面有着自己异常明确的打发，那就是拉着生态同伴一起打天下，旗下生态同伴包罗瑞星、天融信、奇安信等数据平安公司。

除此之外，京东云、金山云、青云、UCloud等各大云厂商在数据平安领域均有其结构和甜头。

但值得注重的是，市场上云服务厂商众多，用户往往将营业部署在多个平台上，通常涉及两种差异云盘算提供商的基础设施，多云和夹杂云的场景在海内市场上将会耐久存在，因此多云平安和夹杂云平安正在成为云平安解决方案需要解决的平安痛点。

从主机平安到程序平安，再到现在的云上平安，一张张大幕正在被徐徐拉开。