隨著全球數(shù)字化轉(zhuǎn)型進(jìn)程加速，網(wǎng)絡(luò)安全已成為國(guó)家戰(zhàn)略、企業(yè)運(yùn)營(yíng)及個(gè)人隱私保護(hù)的核心議題。本報(bào)告以北京華研中商經(jīng)濟(jì)信息中心發(fā)布的《中國(guó)網(wǎng)絡(luò)安全市場(chǎng)運(yùn)營(yíng)形勢(shì)及前景發(fā)展規(guī)劃分析報(bào)告（2018-2020）》為框架，重點(diǎn)分析網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)領(lǐng)域的市場(chǎng)動(dòng)態(tài)、運(yùn)營(yíng)形勢(shì)及未來(lái)前景。

一、 市場(chǎng)運(yùn)營(yíng)形勢(shì)分析（2018-2020）

1. 政策驅(qū)動(dòng)，市場(chǎng)持續(xù)擴(kuò)容：2017年《網(wǎng)絡(luò)安全法》正式實(shí)施，為2018-2020年的中國(guó)網(wǎng)絡(luò)安全市場(chǎng)奠定了堅(jiān)實(shí)的法律基礎(chǔ)。在此期間，等保2.0、數(shù)據(jù)安全法（草案）等法規(guī)標(biāo)準(zhǔn)相繼出臺(tái)或醞釀，極大刺激了政府、金融、能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)對(duì)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的需求。網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)作為技術(shù)核心，迎來(lái)了政策紅利期，市場(chǎng)規(guī)模保持年均20%以上的高速增長(zhǎng)。
2. 威脅演變驅(qū)動(dòng)技術(shù)升級(jí)：高級(jí)持續(xù)性威脅（APT）、勒索軟件、供應(yīng)鏈攻擊等新型網(wǎng)絡(luò)威脅日益猖獗，傳統(tǒng)邊界防護(hù)軟件已無(wú)法應(yīng)對(duì)。市場(chǎng)對(duì)主動(dòng)防御、威脅情報(bào)、態(tài)勢(shì)感知、數(shù)據(jù)安全（如數(shù)據(jù)防泄漏、隱私計(jì)算）以及云原生安全等領(lǐng)域的軟件開(kāi)發(fā)需求急劇上升。安全軟件正從“單點(diǎn)防御”向“智能、協(xié)同、主動(dòng)”的整體解決方案演進(jìn)。
3. 競(jìng)爭(zhēng)格局與供應(yīng)主體：市場(chǎng)參與者主要包括綜合性網(wǎng)絡(luò)安全廠商、專注細(xì)分領(lǐng)域的專業(yè)軟件開(kāi)發(fā)商、互聯(lián)網(wǎng)巨頭安全部門(mén)以及初創(chuàng)公司。北京華研中商經(jīng)濟(jì)信息中心作為行業(yè)信息服務(wù)機(jī)構(gòu)，其報(bào)告指出，供應(yīng)產(chǎn)品呈現(xiàn)“基礎(chǔ)防護(hù)軟件競(jìng)爭(zhēng)紅海化”與“新興高端軟件藍(lán)海機(jī)遇并存”的特點(diǎn)。具備核心算法、實(shí)戰(zhàn)化攻防能力和行業(yè)解決方案整合能力的軟件開(kāi)發(fā)商更具競(jìng)爭(zhēng)優(yōu)勢(shì)。
4. 用戶需求深化：用戶需求從合規(guī)導(dǎo)向逐步轉(zhuǎn)向業(yè)務(wù)驅(qū)動(dòng)與能力建設(shè)。企業(yè)不僅采購(gòu)防火墻、殺毒等基礎(chǔ)軟件，更加大對(duì)安全運(yùn)營(yíng)中心（SOC）平臺(tái)、漏洞管理、工業(yè)互聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全等定制化、平臺(tái)化軟件開(kāi)發(fā)項(xiàng)目的投入。

二、 網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)核心領(lǐng)域洞察
報(bào)告重點(diǎn)關(guān)注的供應(yīng)產(chǎn)品——網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)，主要包括以下方向：

• 端點(diǎn)安全軟件：向EDR（端點(diǎn)檢測(cè)與響應(yīng)）、移動(dòng)安全等演進(jìn)。
• 網(wǎng)絡(luò)安全軟件：下一代防火墻（NGFW）、入侵檢測(cè)/防御系統(tǒng)（IDS/IPS）、Web應(yīng)用防火墻（WAF）等持續(xù)迭代。
• 身份與訪問(wèn)管理（IAM）軟件：零信任架構(gòu)推動(dòng)相關(guān)軟件開(kāi)發(fā)成為熱點(diǎn)。
• 安全分析與情報(bào)軟件：SIEM（安全信息與事件管理）、SOAR（安全編排自動(dòng)化與響應(yīng)）、威脅情報(bào)平臺(tái)等需求旺盛。
• 應(yīng)用安全與開(kāi)發(fā)安全（DevSecOps）軟件：SAST/DAST/IAST等應(yīng)用安全測(cè)試工具、軟件成分分析（SCA）工具市場(chǎng)快速起步。
• 云安全與數(shù)據(jù)安全軟件：CSPM（云安全態(tài)勢(shì)管理）、CWPP（云工作負(fù)載保護(hù)平臺(tái)）、數(shù)據(jù)加密、脫敏、審計(jì)軟件等成為增長(zhǎng)最快的賽道之一。

三、 前景與發(fā)展規(guī)劃分析

1. 短期前景（至2020年）：市場(chǎng)在強(qiáng)監(jiān)管和強(qiáng)需求的雙重推動(dòng)下，繼續(xù)保持高速增長(zhǎng)。軟件開(kāi)發(fā)的重點(diǎn)集中在滿足等保2.0合規(guī)要求、應(yīng)對(duì)云遷移帶來(lái)的安全挑戰(zhàn)以及防范日益增多的數(shù)據(jù)泄露事件。國(guó)產(chǎn)化替代在特定行業(yè)開(kāi)始加速，為本土安全軟件開(kāi)發(fā)商提供了歷史性機(jī)遇。
2. 中長(zhǎng)期發(fā)展趨勢(shì)與規(guī)劃建議：

• 技術(shù)融合：人工智能（AI）與機(jī)器學(xué)習(xí)（ML）深度賦能安全軟件，實(shí)現(xiàn)自動(dòng)化威脅狩獵與響應(yīng)；安全軟件與云計(jì)算、物聯(lián)網(wǎng)、5G等新基建場(chǎng)景深度融合。

• 服務(wù)化轉(zhuǎn)型：安全軟件即服務(wù)（SaaS）模式接受度提高，帶動(dòng)開(kāi)發(fā)模式向敏捷、訂閱制轉(zhuǎn)變。

• 生態(tài)化競(jìng)爭(zhēng)：?jiǎn)我划a(chǎn)品競(jìng)爭(zhēng)力減弱，具備平臺(tái)能力、能夠構(gòu)建開(kāi)放生態(tài)的安全軟件廠商將主導(dǎo)市場(chǎng)。發(fā)展規(guī)劃應(yīng)注重核心技術(shù)的自主研發(fā)與知識(shí)產(chǎn)權(quán)積累。

• 實(shí)戰(zhàn)化導(dǎo)向：軟件能力需經(jīng)得起實(shí)戰(zhàn)攻防演習(xí)檢驗(yàn)，促進(jìn)開(kāi)發(fā)流程更貼近真實(shí)對(duì)抗場(chǎng)景。

• 市場(chǎng)拓展：從傳統(tǒng)政企市場(chǎng)向中小型企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施（如工業(yè)、車聯(lián)網(wǎng)）及個(gè)人消費(fèi)者市場(chǎng)延伸，開(kāi)發(fā)更輕量、易用、場(chǎng)景化的安全軟件產(chǎn)品。

2018至2020年是中國(guó)網(wǎng)絡(luò)安全市場(chǎng)，尤其是網(wǎng)絡(luò)與信息安全軟件開(kāi)發(fā)領(lǐng)域，在政策、威脅、技術(shù)、需求四輪驅(qū)動(dòng)下實(shí)現(xiàn)跨越式發(fā)展的關(guān)鍵階段。該領(lǐng)域的發(fā)展將更依賴于技術(shù)創(chuàng)新、生態(tài)構(gòu)建與實(shí)戰(zhàn)能力的提升，市場(chǎng)前景廣闊但競(jìng)爭(zhēng)也將日趨激烈。供應(yīng)商需緊跟技術(shù)趨勢(shì)，深耕細(xì)分領(lǐng)域，方能在變革中把握機(jī)遇，實(shí)現(xiàn)可持續(xù)發(fā)展。