2021年9月29日 星期三

今日关注:2023中国信息安全行业深度分析

时间:2023-05-16 18:57:33来源 : 互联网

一、信息安全行业概况

信息安全,即为保护信息及信息系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁。为保障信息安全,要求有信息源认证、访问控制,不能有非法软件驻留,不能有未授权的操作等行为。


(相关资料图)

信息安全行业区别于其他行业的特征表现在:由于信息安全涉及国家秘密、商业机密等重要数据的存储,诸如政府机构、金融机构和电信机构等客户对信息安全的敏感性强,因此信息安全产业的客户主要集中在上述领域;信息安全行业是知识密集型行业,具备"轻资产、重人才、重服务"的特性;信息行业是高科技行业,具备较高的技术壁垒,同时拥有相应的资质壁垒、人才壁垒、品牌壁垒等;由于客户多来自重点行业,信息安全行业受政策和事件驱动影响更大,对于宏观经济也较为敏感。由于客户采购的流程往往是上半年审批预算、下半年进行招标采购,所以信息安全行业的销售也表现出明显的季节性。

信息安全产业是支撑和保障国家信息安全的重要基础,肩负着为国家信息化基础设施和信息系统安全保障提供安全产品及服务的战略任务。传统的依赖于边界防御的静态安全控制措施将逐渐被基于大数据分析的高级、智能安全手段所取代。据工信部数据,2022年,信息安全产品和服务收入2038亿元,同比增长10.4%。

二、中国信息安全行业发展分析

萌芽阶段:2005年之前,国内各行业、各部门开始萌生信息安全的意识,具体推进的事务比较少,试剂信息安全建设很少。爆发阶段:2005-2010年,国内各行业、各部门对于信息安全建设的需求由自发走向自觉,投资力度不断加大,信息安全成为了这一阶段企业IT建设的重中之重。普及阶段:2011年以后,信息安全建设作为各行业IT建设的关键环节之一,不可或缺,从而得到了普遍的应用。

信息安全行业区别于其他行业的特征表现在:由于信息安全涉及国家秘密、商业机密等重要数据的存储,诸如政府机构、金融机构和电信机构等客户对信息安全的敏感性强,因此信息安全产业的客户主要集中在上述领域。

根据中研普华产业研究院发布的《2023-2028年中国信息安全行业深度分析及发展策略研究报告》显示:

信息安全行业是知识密集型行业,具备“轻资产、重人才、重服务”的特性;信息行业是高科技行业,具备较高的技术壁垒,同时拥有相应的资质壁垒、人才壁垒、品牌壁垒等;由于客户多来自重点行业,信息安全行业受政策和事件驱动影响更大,对于宏观经济也较为敏感。由于客户采购的流程往往是上半年审批预算、下半年进行招标采购,所以信息安全行业的销售也表现出明显的季节性。

信息安全产业是支撑和保障国家信息安全的重要基础,肩负着为国家信息化基础设施和信息系统安全保障提供安全产品及服务的战略任务。传统的依赖于边界防御的静态安全控制措施将逐渐被基于大数据分析的高级、智能安全手段所取代。据工信部数据,2022年,信息安全产品和服务收入2038亿元,同比增长10.4%。

三、中国信息安全行业技术发展趋势分析

由于信息安全技术是以计算机技术为职称,因此我国的信息安全技术的主要呈现出可信化、网络化、标准化和集成化四个趋势。

可信化:近年来,传统的信息安全理念也难以应对严峻的计算机安全问题。因此,信息安全会摈弃传统的计算机安全理念,以发展可信计算理念的信息安全为主要突破点,即将安全芯片装入硬件平台上,将原来的计算机变为"可信"的计算平台。有关可信计算机理念的信息安全已开始展开探索,但是仍有许多问题有待进一步研究,如基于TCP的访问控制、基于TCP的安全操作系统、基于TCP的安全中间件、基于TCP的安全应用等。

网络化:目前信息安全中存在的问题如网络病毒、木马等都是有网络化带来的,网络的普及为人们带来便捷的信息传递的同时,也带来了一系列安全问题。因此网络信息安全的核心技术的研究和探索也是由网络应用、普及而引起的变革。因此网络是推动信息安全技术改革和创新的缘由,是引发新技术出现和倡导新应用领域的原因,未来网络化特别是网络安全管理和安全监测将是信息安全技术发展的重要趋势。此外,网络可生存性,网络信任也需要重点研究和探讨。

标准化:各行各业都有自己的标准,目前信息安全各方面的标准的研究和制定在我国已经引起了足够的重视,特别是目前信息安全技术的专利标准化已逐步被人们接受。我国要想发展自己的信息安全技术,并在全球范围内应用,必须要高度重视信息安全的的标准化工作,特别是信息安全标准的的进一步细化研究以及相关政策的出台应引起政府和学术界的高度重视。如基于加密算法、签名算法等的密码算法类标准、安全认证与授权类标准(PKI、PMI、生物认证)、安全评估类标准(安全评估准则、方法、规范)、系统与网络类安全标准(安全体系结构、安全操作系统、安全数据库、安全路由器、可信计算平台)、安全管理类标准(防信息泄漏、质量保证、机房设计)等。

集成化:目前有关信息安全的技术和产品十分多,多为单一功能,这种信息安全产品的推广和应用较难。因此如何将过去多个单一功能的技术与产品,融合为一个具有多功能的信息安全技术和产品成为未来发展的趋势。此外也可以开发多个功能相结合的集成化产品,不在开发单一功能的产品。此外,信息安全产品的技术方面将向硬件化和芯片化的方面发展,高安全度和高速率的硬件和安全芯片也是未来信息安全技术发展的重要趋势。

四、信息安全市场未来发展趋势预测

随着网络信息技术的升级,针对日趋复杂的网络环境和实际需求,网络安全技术正朝着更复杂化、多元化、个性化、智能化的方向发展,且技术迭代时间愈发缩短,对网络信息安全的产品研发提出了更高的要求。围绕最紧迫最关键最核心的数字领域安全前沿技术,集中政企研各方资源,完善自主创新和联合攻关机制,着力提升网络安全技术研发能力,软件开发能力和装备适配能力,真正建设起横纵联合全局覆盖的网络信息安全体系。

中研普华利用多种独创的信息处理技术,对市场海量的数据进行采集、整理、加工、分析、传递,为客户提供一揽子信息解决方案和咨询服务,最大限度地降低客户投资风险与经营成本,把握投资机遇,提高企业竞争力。想要了解更多最新的专业分析请点击中研普华产业研究院的《2023-2028年中国信息安全行业深度分析及发展策略研究报告》。

关键词:

(责任编辑:黄俊飞)

推荐内容

Back to Top