網(wǎng)絡(luò)空間安全形勢日趨復(fù)雜
網(wǎng)絡(luò)安全人才緊缺態(tài)勢加劇
近年來,網(wǎng)絡(luò)空間安全形勢快速變化,國家級博弈更為凸出、攻防對抗更為激烈、數(shù)字經(jīng)濟(jì)安全保障要求不斷提升,網(wǎng)絡(luò)安全形勢演變對網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展產(chǎn)生深刻影響,2017年全球網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到989.86億美元,較2016年增長7.9%,預(yù)計(jì)2018年將增長至1060億美元。主要體現(xiàn)在:國際網(wǎng)絡(luò)空間競爭博弈進(jìn)入深水區(qū);網(wǎng)絡(luò)攻擊呈智能化、自動化、武器化趨勢;數(shù)字經(jīng)濟(jì)發(fā)展對網(wǎng)絡(luò)和數(shù)據(jù)安全提出更高要求。
從全球來看,網(wǎng)絡(luò)安全崗位需求快速增加,人才短缺形勢日益突出。國際咨詢機(jī)構(gòu)預(yù)測,2019年網(wǎng)絡(luò)安全崗位缺口將達(dá)到100萬~200萬個,而到2021年缺口將達(dá)到350萬個。網(wǎng)絡(luò)安全人才的全球性、大幅度短缺,引發(fā)了網(wǎng)絡(luò)安全職位薪酬的快速提升。Robert Walters根據(jù)調(diào)查預(yù)測,2018年網(wǎng)絡(luò)安全從業(yè)人員薪資漲幅將達(dá)到7%。同時,網(wǎng)絡(luò)安全崗位薪資水平遠(yuǎn)超其他IT崗位。
我國網(wǎng)安產(chǎn)業(yè)規(guī)模快速增長
產(chǎn)業(yè)生態(tài)環(huán)境建設(shè)持續(xù)推進(jìn)
國家網(wǎng)信工作持續(xù)發(fā)力,為網(wǎng)絡(luò)安全技術(shù)創(chuàng)新、網(wǎng)絡(luò)安全企業(yè)做大做強(qiáng)提供了寶貴機(jī)遇,也為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展創(chuàng)造了更為優(yōu)越的政策環(huán)境,國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)進(jìn)入發(fā)展黃金期,近三年來產(chǎn)業(yè)增長率不斷走高,產(chǎn)業(yè)規(guī)模迅速擴(kuò)大。
根據(jù)中國信息通信研究院統(tǒng)計(jì)測算,2017年我國網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模達(dá)到439.2億元,較2016年增長27.6%,預(yù)計(jì)2018年將達(dá)到545.49億元。據(jù)不完全統(tǒng)計(jì),2017年我國共有2681家從事網(wǎng)絡(luò)安全業(yè)務(wù)的企業(yè),其中北京、廣州、上海企業(yè)數(shù)量最高,分別為957家、337家和279家,呈現(xiàn)高度集聚態(tài)勢。安全企業(yè)發(fā)展態(tài)勢總體良好。10家典型上市網(wǎng)絡(luò)安全企業(yè)2017年平均營收增長率為26.98%,超過了國際同類企業(yè)21.99%的平均增長速度。
白皮書顯示,我國網(wǎng)絡(luò)安全企業(yè)發(fā)展呈現(xiàn)出三大特點(diǎn):一是聯(lián)盟、協(xié)作共同體相繼成立,企業(yè)間合作日趨緊密。大型IT廠商推進(jìn)安全聯(lián)盟建設(shè),打造協(xié)同聯(lián)動的網(wǎng)絡(luò)安全防御生態(tài)。云安全成為企業(yè)間合作的重點(diǎn)領(lǐng)域。二是軍民融合步入深水區(qū),軍民攜手維護(hù)國家網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全企業(yè)積極投身于軍民融合網(wǎng)絡(luò)安全保障。截至目前,已有超過30家網(wǎng)絡(luò)安全企業(yè)與軍隊(duì)有關(guān)部門開展了廣泛而深入的合作。三是借力“一帶一路”,我國網(wǎng)絡(luò)安全企業(yè)探索“走出去”。
網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)環(huán)境建設(shè)持續(xù)推進(jìn),體現(xiàn)在:一是投資機(jī)構(gòu)持續(xù)助力網(wǎng)絡(luò)安全企業(yè)融資活動。大型網(wǎng)絡(luò)安全企業(yè)引領(lǐng)網(wǎng)絡(luò)安全創(chuàng)新技術(shù)培育。專業(yè)投資機(jī)構(gòu)、產(chǎn)業(yè)基金等繼續(xù)發(fā)力布局。二是網(wǎng)絡(luò)安全企業(yè)上市步伐明顯加快,融資更為便利。三是國家級網(wǎng)絡(luò)安全產(chǎn)業(yè)園加快建設(shè),打造世界一流產(chǎn)業(yè)集聚中心。武漢國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地進(jìn)入實(shí)質(zhì)性建設(shè)階段,北京國家網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)即將掛牌,天津?yàn)I海信息安全產(chǎn)業(yè)園迎來首批企業(yè)入駐,中國電科(成都)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)園獲得增資。
人工智能與網(wǎng)安加速融合
將驅(qū)動網(wǎng)絡(luò)安全技術(shù)革新
伴隨人工智能技術(shù)的快速發(fā)展,國內(nèi)廠商日益重視人工智能與網(wǎng)絡(luò)安全深度融合,積極推動機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域落地應(yīng)用。“人工智能+網(wǎng)絡(luò)安全”邁向產(chǎn)品應(yīng)用階段,一方面,用戶行為分析成為“人工智能+網(wǎng)絡(luò)安全”落地的重點(diǎn)方向。另一方面,人工智能技術(shù)對于數(shù)據(jù)分析實(shí)時性、準(zhǔn)確性的提升,也激發(fā)了廠商在身份識別、數(shù)據(jù)保護(hù)等領(lǐng)域的應(yīng)用探索。
白皮書認(rèn)為,人工智能與網(wǎng)絡(luò)安全的融合將引發(fā)網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)革新浪潮:一是人工智能將加快信息和情報流動閉環(huán)的構(gòu)建;二是人工智能將推動未知威脅監(jiān)測技術(shù)演進(jìn)升級;三是推動復(fù)雜攻擊識別由專家模型向智能模型轉(zhuǎn)變。
關(guān)鍵基礎(chǔ)設(shè)施是核心帶動力
應(yīng)用為核心成為創(chuàng)新思路
白皮書對我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展前景進(jìn)行了展望。
一是國家意志和國家行動為產(chǎn)業(yè)發(fā)展注入強(qiáng)心劑。預(yù)計(jì)到2020年,將有一系列細(xì)化豐富的產(chǎn)業(yè)發(fā)展扶持政策出臺,產(chǎn)業(yè)發(fā)展重心和方向更為明確,發(fā)展信心和步伐更為堅(jiān)定。二是關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域仍是產(chǎn)業(yè)核心帶動力。一方面,關(guān)鍵信息基礎(chǔ)設(shè)施日益成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo),安全防護(hù)能力建設(shè)需求迫切。另一方面,《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》實(shí)施在即,網(wǎng)絡(luò)安全“三同步”、檢測評估、應(yīng)急處置等細(xì)化要求將有效指導(dǎo)和規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)實(shí)踐。三是細(xì)分領(lǐng)域助力網(wǎng)絡(luò)安全服務(wù)市場打開新局面。國際上網(wǎng)絡(luò)安全服務(wù)連續(xù)多年占據(jù)網(wǎng)絡(luò)安全市場的六成份額,而我國服務(wù)市場的占比不足三成,隨著網(wǎng)絡(luò)安全事件頻發(fā)和政策標(biāo)準(zhǔn)落地,應(yīng)急服務(wù)、合規(guī)服務(wù)等服務(wù)市場發(fā)展態(tài)勢逐步向好,為提升安全服務(wù)的價值認(rèn)知、開辟服務(wù)市場空間將起到一定助益作用。四是以應(yīng)用為核心成為安全技術(shù)創(chuàng)新新思路。將關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)需求與網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展相結(jié)合,以產(chǎn)業(yè)創(chuàng)新帶動能力升級,以能力建設(shè)驅(qū)動產(chǎn)業(yè)發(fā)展。五是產(chǎn)業(yè)生態(tài)協(xié)同開創(chuàng)產(chǎn)業(yè)發(fā)展新基調(diào)。未來產(chǎn)業(yè)協(xié)同的發(fā)力點(diǎn),將主要聚焦在安全架構(gòu)創(chuàng)新、情報共享、防御聯(lián)動等方面,體現(xiàn)在探索新型網(wǎng)絡(luò)安全架構(gòu)理念和促進(jìn)威脅情報共享共用等方面。六是職業(yè)教育和培訓(xùn)成為應(yīng)對人才緊缺的關(guān)鍵。目前我國網(wǎng)絡(luò)安全學(xué)科教育每年培養(yǎng)人才為1萬人左右,遠(yuǎn)不能適應(yīng)日益加劇的網(wǎng)絡(luò)安全人才需求,同時,從業(yè)人員普遍在知識儲備、技能等方面存在短板。隨著我國網(wǎng)絡(luò)安全人才培養(yǎng)體系完善,政策重點(diǎn)將有望向職業(yè)教育和培訓(xùn)方面發(fā)力。