2020信息安全行业市场发展趋势分析，低渗透高增长云计算+物联网叠加政策持续

根据国际标准化组织（ISO）定义，信息安全是为数据处理系统建立和采取的技术和管理的安全保护。从狭义来说，信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义的信息安全是指保护资源免受各种类型威胁、干扰和破坏，即保证信息的机密性、完整性与可用性。随着互联网及云计算渗透率不断提升，信息安全逐步进入网络空间安全时代。类似于IT基础设施，信息安全具有较强的普适性，全球产业规模已经达到千亿美元量级，增速维持在两位数。

从保护对象、功能、属性、应用场景等来划分，信息安全产品的分类也具有多种维度。总的来说，信息安全产品分为安全硬件、安全软件和安全服务三大类。IDC将安全产品分为“端点安全”、“网络安全”、“应用安全”、“数据安全”、“身份与访问管理”和“安全管理”六个一级分类。每个一级分类下面还定义若干个二级分类，二级分类从属于一级分类。安全服务主要有安全咨询、安全运营、安全集成等。全球安全产品与服务占比约为五五分成，我国安全产品占比约80%，安全服务占比约20%。

图：信息安全行业产品细分市场分类

相比与美国而言，我国数字化进程和信息安全发展起步较晚，企业安全意识较为薄弱，信息安全作为非创收型IT支出，企业投入意愿相比于其他IT设施来说较小。2018年，我国GDP占全球15.56%，IT支出占全球IT支出比例为10.38%，而信息安全支出占比仅为5.87%，与GDP和IT支出体量不匹配。美国信息安全占IT支出比例为4.78%，全球平均水平为3.74%，而我国仅为1.84%，渗透率较低，有较大提升空间。

技术驱动：新技术催生新的应用场景和安全需求信息安全具有较强的伴生属性，全新的技术将带来全新的应用场景。安全防护的对象将增多，边界将不断拓宽，复杂程度也有所提升，行业市场空间将随之有所增长。

1.云计算安全

相比于美国而言，我国云计算起步较晚，但具有高增长的特点。根据中国信通院数据，2018年我国云计算市场规模达到907亿人民币，预计到2021年云计算市场规模将达到1858亿人民币，增长率将保持在30%左右。《中国上云指数（2018）》显示2018年中国企业的上云率已经达到43.9%，并且将保持高速增长态势。

随着云计算技术的普及、渗透率的不断提升，相关基础设施与应用场景的安全防护应运而生。云计算作为一种交付方式，其安全与传统IT安全在本质上并无大的差别。从我国安全厂商的云安全产品布局来看，大部分云安全产品不是对传统安全产品的颠覆重造，而是拓展与完善。其安全措施的目的都是为了解决安全问题，在内容上并无太大的差别，因此运用到的知识和技术是一致的，例如云防火墙、DDooS、流量或日志的审计等。但一些新的特点例如多租户、虚拟化等衍生了一些新的技术，例如数据中心的微隔离（Microsegmentation）、CWPP、基于云服务供应商与消费者之间的CASB、云安全的态势管理CSPM、基于虚拟化技术的云安全资源池。

表:云安全热点技术介绍

资料来源：锐观咨询整理