对线G商用激发网络安全新需求，行业发展进入责任驱动阶段

　　5G商用的三年里，数字经济发展激发了市场对网络安全的需求，资本亦闻风而至。从通信运营商到互联网公司再到国资背景企业，越来越多投资者试图在数字化转型的“变身”中拓展网络安全业务，行业竞争白热化趋势渐显。

　　不过，至少到现在为止，蜂拥而至的企业都还没能分得多大市场。根据此前中国网络安全产业联盟的数据，头部企业占据大部分的市场份额，我国网络安全产业开始进入“寡头竞争”阶段，一脚踩入的企业总量增长的背后，可分得的市场份额却在逐渐缩小。而另一方面，进入数字经济时代，网络安全行业也步入新的阶段，实战化特征愈加突出。

　　“网络安全进入到责任驱动的新阶段。客户选择网络安全合作伙伴的时候，更多考虑效果和责任托付，而价格会退居到第二位。”2022年世界5G大会期间，

　　奇安信董事长齐向东

　　网络安全体系建设需“三同步”

　　在齐向东看来，网络安全能实现从配角到主角的地位跃升，数字经济及5G发展起到了很大的助推作用。

　　“传统经济时代也有网络安全问题，不过那时的伤害是‘刮擦碰’，并不致命。到了数字经济时代，数据变成生产要素和核心生产力，一旦被盗、改、删，企业或机构会遭受灭顶之灾，网络安全需要被大众重新认识。”

　　在齐向东看来，5G时代的网络安全问题，难点集中于5G及数字经济衍生的新设备、新技术及新应用上。

　　新设备方面，5G网络接入终端设备种类多，数量大，防护“盲点”激增。根据Gartner预测数据，到2030年，全球物联网设备连接数预计将接近1000亿个，我国将超过200亿个。管控策略不完善、安全监测不到位、升级维护不及时等安全短板仍是巨大挑战。

　　技术方面，新技术的广泛应用引入了新的安全风险，网络功能虚拟化不仅模糊了传统网络边界，还引入了开源软件的漏洞风险；网络切片相比行业专网更为开放，也更容易成为攻击跳板；边缘计算则增大了核心网的攻击面，并增加了数据保护难度。

　　行业应用方面，各行业安全需求差异大，个性化方案匹配难。“随着我国积极推进5G融入千行百业，智慧能源、智慧交通、智慧医疗、智慧金融等不同行业应用在环境、业务、资产、运营等层面具有不同特征，需要从行业视角进行整体规划设计，针对行业的差异化需求进行安全能力的个性化匹配，以有效提高防护能力。”齐向东介绍道。

　　此外，就政府及企业等使用者来说，原本内网安全性掌控率是100%，而由5G组成生产网或办公网，一部分安全是掌握在运营商手里的，“命运”不能由自身掌握。一旦其余因素生变，还是一失万无。

　　齐向东也直言，使用者们对5G安全的担忧若不能很好地解决，或将影响5G发展速度。

　　至于解决方式，齐向东提出，首先，享受数字技术和数字经济的红利同时，要对安全做投资。同时，还要清楚网络安全是一个整体的体系。

　　“以前有人习惯于把网络安全拼盘，如有些单位的网络安全体系建设都是每年设立若干项目，招采不同供应商建设，希望借此拼出一张网络安全的网，却忽视了各供应商提供的网络安全防护体系之间也是有缝隙的。这些缝隙我们称它为‘三不管’地带，犯罪、网络攻击都会发生在这个地带。网络安全体系建设要同步规划、同步建设、同步运营，而不是拼盘、碎片或者是补丁。”

　　2022世界5G大会现场

　　下场参与者井喷，头部之外竞争趋向白热化

　　谈到当前的产业现状，身处其中的齐向东援引了几组数据来描述。

　　根据中国网络安全产业联盟CCIA此前发布的数据，2021年我国网络安全市场规模约为614亿元，同比增长率为15.4%。

　　排名前四的企业，奇安信、深信服、启明星辰和天融信的市场占有率之和超过总量的四分之一。未来两三年内，头部企业市占率仍将保持小幅增长趋势。

　　“CCIA得出了一个结论：中国网络安全产业开始进入‘寡头’阶段。”齐向东称。此后，头部企业之间的竞争反而会进入到更加理性和有序的状态，但从头部企业外的从业者来看，他们彼此的竞争一定是日趋激烈的。

　　这一点也与当前的市场环境有关。第三方企业查询系统显示，我国目前共有超3.8万家网络安全相关企业，其中80.1%的企业是在最近1到5年内成立的。

　　值得一提的是，在新一轮的市场抢夺战中，拥有扎实的线下拓展资源、国资背景的运营商是一个不可小觑的存在。对于这一跨界参与者，齐向东的看法也很明确，即安全是一个责任问题，更是个角色问题。

　　“5G运营商有很强的网络安全能力，部分企业也有网络安全产品。但运营商和设备系统制造商不能替客户包办网络安全问题。企业和政府使用5G构成的数字化网络，最大的担忧就是网络安全不能够完全由自己掌握。若设备和系统制造商、5G运营商们既提供5G网络服务，同时又提供网络安全服务，是没办法完全打消安全担忧的。”

　　此外，齐向东还指出，运营商和设备制造商提供的5G系统及功能是标准化的，但客户来自千行百业，应用场景差异化明显。让运营商完全理解五花八门的5G数据业务应用，这是有难度的，还可能降低他们的专业性和效率。这一点上，安全公司的优势则相对突出。

　　齐向东还就CCIA的数据对当前的市场竞争和企业需求做了另一方面的解读：网络安全进入了实战化的阶段，同时也是责任驱动的阶段。此时客户在选择网络安全合作伙伴的时候，会更多考虑效果和责任托付的可靠性，价格则会退居到第二位。

　　齐向东解释称，从检阅的角度出发是价格及数量优先；从实战的角度看，实用才是最重要的，进入数字经济时代，客户对网络安全合作伙伴选择的标准更会趋向于责任担当。

　　根据CCIA的预测，未来我国网络安全市场集中度将会持续提升。此外，对新入局者来说，需要面对的是行业内高研发投入的现状。

　　已经相对稳定的行业格局，加上长期且持续的高投入，新玩家还能进入这一领域吗？对此，齐向东的回答是肯定的。“企业，尤其是中小企业要进入是没问题的，但需形成一套完整的产业链和生态系统。行业需要大量的中小企业来从事贴近用户业务的网络安全服务。”

　　在他看来，中小企业的优势很明确：对某个产业、领域、区域的深扎及熟悉度，短板也十分明显，即缺乏完整的网络安全技术和体系。针对这一现象，齐向东提出了一个可参考的解决思路：与头部安全公司合力建造产业安全生态。

　　而全行业共同需要面对的问题是，客户的网络安全投入仍处低比例水平。

　　“现在很多企业和政府的网络安全投入，占信息化投入的比例还很低，基本在1-3%，而正常来说这个比例要占到10%。如果总是把网络安全的份额让给信息化的其他方面，会危及其余90%的比例，得不偿失的。这也是网络安全产业从业者必须要考虑的。”齐向东提示道。