2月23日，2023年中国网络和数据安全产业高峰论坛在四川省成都市举办。在主论坛上发布的《中国网络安全产业研究报告（2022年）》（以下简称“报告”）显示，我国网络安全产业进入复苏回暖期，2021年网络安全产业规模达到约2000亿元。

　　网络安全产业回归高速增长区间

　　近年来，我国充分发挥立法的引领和推动作用，数据安全、关键基础设施保护等网络安全相关法治建设取得重大进展。《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《中华人民共和国个人信息保护法》等基础性法律陆续出台，《网络产品安全漏洞管理规定》《网络安全审查办法》等重要法规加紧落地。行业层面，电信与互联网、医疗、大数据、金融、汽车等重要行业“十四五”规划、管理办法、指导意见、发展规划集中推动，网络安全成为各方关注焦点。地方层面，数据安全成为江苏、广州、河北、深圳、江西、福建等省市数字经济发展的重要关切点，湖南、武汉、新疆、河南、江苏等省市密集出台基础设施保护、人才培养的若干政策，推动网络安全产业高质量发展。

　　得益于顶层设计的逐步完善和产业资本的持续积累，我国网络安全产业回归高速增长区间。报告发布的数据显示，2021年我国网络安全产业规模约为2000亿元，较2020年增长16.6%，2022年产业规模达到近2200亿元，增速约为13.9%。在国家级网络安全产业园方面，继北京、长沙两地国家级网络安全产业园逐步建成并投入运营后，2022年5月，由川渝两地联合申报的“国家网络安全产业园区（成渝）”获工信部批复，成为国内首个跨省级地域国家级网络安全产业园区。在地方级网络安全产业园方面，广州、天津、上海、沈阳等地基于自身优势搭建特色产业园区，积极推动网络安全产业集聚发展。

　　从营收地域分布来看，经济发展水平相对较高的华北、华东、华南三大区域仍是网络安全市场发展的核心区域，合计市场份额占比超过70%。得益于北京、上海、山东等地近年来发布的网络安全相关指引规划，华北、华东两区域网络安全创新活力逐步增强。与2020年相比，华北区域、华东区域的市场份额大幅提升，均增长约5个百分点。

　　从营收行业分布来看，网络安全方面的投入与行业的信息化建设水平具有较大的相关性。目前我国网络安全下游客户仍以政府、电信与互联网、金融行业为主，来自上述领域的营收合计占比接近60%。其中，政府采购占比最高，达到24%。与2020年相比，重点行业市场格局发生改变。一方面，受信息化投资加大、安全威胁加剧、网络安全监管趋严等因素驱动，金融行业采购占比增加3个百分点；另一方面，为了更好地服务业务转型，运营商开始充分挖掘自身数据资源和网络技术优势，通过自主研发、技术合作等方式构建核心安全保障能力。

　　从重点领域布局情况来看，网络安全产业主体对新兴领域抱有极大热情，积极研发相关产品和服务。其中，超过五成企业已在大数据、工业互联网、云计算、物联网等领域进行产品和服务布局，数据安全、工业互联网安全相关产品成为网络安全企业未来三年的重点布局领域，零信任、云安全、检测与响应等热点技术也成为企业发展的重点。

　　从热点技术关注度来看，动态边界、智能分析、协同联动、安全云化已经成为当前网络安全技术演进的主要趋势。零信任、云原生安全、检测与响应成为2022年业界关注度较高的三大技术。其中，超过五成企业认为零信任是未来三年最有发展潜力的网络安全新技术/新理念。

　　从企业经营情况来看，2021年我国大部分上市网络安全企业的营收都保持增长趋势。选取的国内网络安全上市企业营收数据显示，21家网络安全上市企业2021年平均营收为18亿元，平均增速达到21%，较2020年不足14%的同期水平有所回升。此外，21家上市企业中，有7家企业2021年的营收增速超过30%。

　　从融资交易情况来看，2021年我国网络安全领域的融资活动为148件，披露的融资总额约为150亿元，融资事件数和金额均比2020年增长超过90%，呈爆发式增长。在融资轮次方面，我国网络安全融资活动主要集中于早中期，多数企业单笔融资金额较小。在融资领域方面，2021年融资事件分布于15个细分技术领域，其中数据安全、安全服务、工业互联网安全仍是资本最关注的三个重点方向。

　　网络安全产业将持续高质量发展

　　报告指出，展望未来，在政策扶持、需求扩张、应用升级等多方驱动下，我国网络安全产业持续保持高质量发展态势。

　　一是产业综合实力将显著增强。在电信、医疗等重点行业安全投入增加的带动下，我国网络安全产业将长期保持高速增长态势。此外，产业联盟、协会的生态集聚效应的不断增强，也将驱动龙头企业初步形成。

　　二是安全技术寻求发展新范式。一方面，随着动态安全、智能安全、主动安全等技术理论的逐步成熟，具备实战优势且适应各类垂直应用领域的场景化产品将不断加速落地；另一方面，为了降低用户的运维成本、提升安全防御效率，安全能力的一体化以及应用部署的紧耦合和前置性，都将成为未来实践的发展趋势。

　　三是网络安全政策环境将持续优化。为了切实加快产业的稳进提质，围绕关键基础设施保护、数据安全、产业推动等重点方向，涉及能力成熟度评价、漏洞管理、数据分级分类、重要数据保护等方面的更多切实举措将陆续落地，不断优化的政策环境有望推动产业发展再上新台阶。