图片来源:视觉中国

近日，“滴滴事件”持续发酵，为各行各业的网络安全和个人信息安全敲响了警钟。

7月12日，工信部就《网络安全产业高质量发展三年行动计划》公开征求意见。提出到2023年，网络安全产业规模将超过2500亿元，复合年增长率超过15%。一批网络安全关键核心技术取得突破，达到先进水平。新兴技术与网络安全融合创新明显加快，网络安全产品和服务创新能力进一步增强。

受多重因素影响，今日，a股网络安全概念股午后解禁涨停，NSFOCUS、兆日、人资兴、卫士通、天鹅、格尔软件等10余只个股先后涨停，蓝盾、勤信、美亚柏科、沈心、安恒信息等其他个股涨幅均在10%以上。

无疑，从政策、资金等角度来看。，网络安全已经成为一个即将崛起的新兴行业，并受到越来越多的关注。

01

为什么是2500亿元15%？

在上周举行的2021世界人工智能大会高端安全对话会上，上海市经济和信息化委员会软件和信息服务司司长秋微透露，在今年发布的“十四五”网络安全规划中，她正在与互联网信息办公室协商，将政府和公共机构投资网络安全的比例提高到10%以上。目前国内网络安全约占信息化投资的3%，而欧美等发达国家在10%以上，有的超过15%。

从白宫公布的2021财年预算中可以发现，美国联邦政府一直非常重视网络安全方面的投入。其2021财年IT预算总额为922亿美元，其中网络安全领域预算总额为188亿美元，较2020财年增加14亿美元。其中，网络安全预算占IT预算的20.4%。

根据IDC预测，2021年中国IT支出将达到2.216万亿元，而2021年中国网络安全市场整体支出将达到661.5亿元，占比约2.99%。

沈心安全业务总经理郑雷向福布斯中国披露，国内企业的网络安全预算根据业务规模的不同，涉及万元、十万元、百万元、千万元，网络安全在IT建设中的一般占比在2%-15%之间。

因此，从各种数据来看，国内网络安全行业仍有空的较大增长，相关预算有望大幅增加。

02

您在哪些领域和场景中大量投资网络安全？

对于国内相关领域的网络安全投入，安全业务总经理郑雷表示，采用公有云的小企业往往预算较少，只能通过一些云安全能力来满足其安全需求；互联网、运营商、金融、政府等行业投资相对较大，但其投资方式各有特点。与其他行业相比，互联网更倾向于人员投入，运营商更注重5G等新通信技术的安全场景，金融行业更注重合规性、业务连续性以及安全能力与业务场景的结合，政府强调系统全面的治理。甚至国内很多行业的用户也开始创新采用安全托管服务的模式，重用服务商的技术、人员和流程，从而快速扩展自身的安全能力，从而有效保障本单位的网络安全和业务系统的持续正常运行。

值得注意的是，在政策、法律、法规、规章和标准等合规性要求方面，网络安全尤其受到重视。同时，随着云计算、大数据、人工智能、区块链、集装箱、5G等创新技术、应用、数据和服务的发展带来的安全场景的变化，对网络安全也提出了更高的要求。

此外，近期频繁发生的勒索软件、挖矿木马、供应链等安全事件，提醒人们更加重视网络安全，时刻敲响警钟。

03

技术和生态缺一不可

网络安全作为一个新兴产业，除了软硬件设备的配合外，主要依靠“攻防”技术的研究。除了不断加强“攻防技术”的研究，提升工程能力外，还保证了真实场景中的安全效果；积极运用“人工智能技术”提升自动化水平，让用户的安全工作更简单，同时，长期保持“预防、防御、检测、响应、恢复、运行”等相关技术的沉淀。

人工智能可以从根本上减少分析师的工作量，否则他们会收集证据并手动调查威胁，这可能会更加耗时，从而影响补救时间。在技能不足的情况下，AI引擎还可以给初级分析师建议，帮助他们进行调查。只有这样，人工智能才能真正实现缩短平均补救时间的好处，并通过不必雇佣额外的安全运营中心分析师来应对不断变化的威胁和每天触发的不断增加的警报来节省成本。

证券业务总经理郑雷列出了三个主要方向。一是建立完整的体系，明确职责，建立工作基础；其次，通过常态化防护促进持续安全工作；最终建立面向真实场景、操作简单、有效的安全能力。

同时，在生态建设方面，网络安全产品要更加开放，尽可能与其他品牌产品兼容，与安全生态相连，与行业同行形成综合解决方案，为用户提供系统化、高质量的安全能力。