根據《信息安全產業發展白皮書(2015 版)》,2014 年我國信息安全產業業務收入為739.8 億元,是2012 年的2.4倍,近3年來我國信息安全產業規模年均增長率超過了40%。目前,國內信息安全市場已達到千億元人民幣的規模。
可以看到,國內信息安全市場不斷成長,蘊含較大機遇。那么,2016年網絡安全市場將走向何方?在不同的領域,企業是如何判斷?
國家重視程度達到新高度
2015年可以稱之為國內“安全活動的爆發年”,安全領域相關人員和企業積極參加國外頗具影響力的安全大會,如RSAC2015大會。與此同時,國內的會議、沙龍、論壇、發布會、展覽、競賽等各種活動也是舉辦最為集中的一年。此外,國內企業還成立了兩個安全聯盟,加強了產業合作。
值得一提的是,2015年6月底,十二屆全國人大常委會第十五次會議審議了《網絡安全法(草案)》,并于7月初向社會公開征求意見。當“草案”成為正式法規發布后,其他相關的安全規定、條例也會相繼出臺。
“國家領導層和主管部門對信息安全十分重視,如在‘烏鎮互聯網大會’上,習主席僅發表五點主張,其中第四點就是關于網絡安全的。而《網絡安全法(草案)》的發布也有利于安全產業發展。”就中國網絡安全市場的發展,山石網科總裁羅東平表示。
“互聯網+”帶來新漏洞
在互聯網的催化之下,諸多傳統產業都將融入信息網絡,各企業相連會形成空前龐大的互聯網生態。互聯網與社會各領域建立了連接,這意味著網絡安全的風險將不僅出現在智能終端,而是任何連接網絡的生態之上。
在這種情況下,即便一個微小的安全風險造成的影響都是“牽一發而動全身”, 例如Xcodeghost事件被業界稱為AppStore 2008年上線以來遭受的規模最大的攻擊,涉及應用之廣已經完全超過想象,成為危及互聯網生態的重大安全危機。
北京國舜科技有限公司總裁姜強表示,信息化已經深入到我們的家庭、企業、個人等方方面面,財產安全、個人隱私、職業發展等都已經與信息化息息相關。這讓網絡攻擊和網絡犯罪也有了更多的可乘之機。
騰訊方面則表示,在“連接”時代,安全行業除了在業務環節實現相互連接外,底層基礎的安全技術能力、數據和接口也必須相互開放和連接,共同打造公共基礎安全平臺和能力。只有共享安全能力滲透到產業鏈的每一個環節,才能確保更立體、更全面的安全,保障“互聯網+”健康發展。
未來發展依然挑戰重重
盡管發展成績不錯,但目前我國的網絡安全問題依舊突出。“個人對網絡安全的重視程度相比企業還是不夠。整個信息安全產業的氛圍依然有待提升。”對此,羅東平表示。
據悉,目前我國個人和企業安全意識十分缺乏,網絡對抗能力較弱,法律、經費和人才等網絡安全方面的基礎不牢,關鍵信息基礎設施安全防護能力較差等。雖然與美國達成了一定程度上的共識,但背后的網絡安全能力較量仍然繼續,并且形勢非常嚴峻,構建“打、防、管、控”一體化的網絡安全綜合防控體系迫在眉睫。
對此,騰訊公司方面認為,要構建一個全新安全+新生態圈,就要以開放、共享、融合的理念搭建平臺,聯合政府、行業機構、科研院所、互聯網產業、安全產品提供商、上下游服務企業各方的力量,形成合力。
具體而言,構建安全新生態的3個趨勢即:安全技術不再孤立,需要更多與產業融合,奠定互聯網產業經濟發展的根基;安全廠商不再孤立,需要更多開放合作,共建統一的標準和服務;安全數據不再孤立,需要開放共享,建立可視化立體網絡,驅動信息安全。