信息安全市场报告 2022信息安全行业市场细分情况

信息安全行业市场前景及现状如何?我国信息安全产业规模超过1700亿元，较2015年翻了一番，增速领跑全球。未来几年中，随着5G、物联网、人工智能等新技术的全面普及，网络安全市场依然会保持稳定上涨的趋势。随着数字经济的发展，物联网建设的逐步推进，网络安全作为数字经济发展的必要保障，其投入将持续增加。目前我国上市网络安全企业达20余家，上市企业总市值从2010年的不足百亿元发展到超5000亿元，实现了50倍的跃增。

信息安全市场报告 2022信息安全行业市场细分情况

在新冠肺炎疫情的冲击下，中国数字化进程已按下快进键。随着数字经济的规模不断壮大，信息安全的产品与服务需求明显增长，行业恢复增长潜力巨大。2021年前三季度，信息安全产品和服务收入增速稳中有落，信息安全产品和服务共实现收入1227亿元，同比增长21.1%，比上半年回落4.9个百分点，高出全行业平均水平0.6个百分点。

信息安全产品和服务实现收入1308亿元，同比增长12.4%。信息安全产品和服务实现收入1498亿元，同比增长10.0%，增速较2019年回落2.4个百分点。疫情致使信息安全产品和服务的收入增速出现下滑。

《中国工业信息安全产业发展白皮书(2020-2021)》发布白皮书预计，2021年我国工业信息安全市场增长率将达31.83%，信息安全市场整体规模将增至167.01亿元。专家表示，随着云计算、物联网等新技术、新模式的应用和发展，信息的获取、存储、传输和处理等发生新的变化，包括工业信息安全在内的信息安全保护需求日益增长。

例如，若系统中有n个用户，其中每两个用户之间需要建立密码通信，则系统中每个用户须掌握(n-1)/2个密钥，而系统中所需的密钥总数为n*(n-1)/2个。对10个用户的情况，每个用户必须有9个密钥，信息安全行业系统中密钥的总数为45个。对100个用户来说，每个用户必须有99个密钥，系统中密钥的总数为4950个。这还仅考虑用户之间的通信只使用一种会话密钥的情况。如此庞大数量的密钥生成、管理、分发确实是一个难处理的问题。

根据中研普华研究报告《2022-2026年中国信息安全行业全景调研与发展研究咨询报告》统计分析显示：

一、物理安全技术的基本内容及定位

信息系统的物理安全设计到整个系统的配套部件、设备和设施安全的性能、所处环境安全以及整个系统可靠运行等三方面，是信息系统安全运行的基本保障。

硬件的抗电磁干扰能力、防电磁信息泄露能力、电源保护能力以及设备振动、碰撞、冲击适应性等安全性能直接决定了信息系统的保密性、完整性、可用性。

信息系统所处物理环节的优劣，如机房防火、防水、防雷、防静电、防盗防毁能力，供电能力、通信线路安全等，直接影响了信息系统的可靠性。

二、密码技术的基本内容及定位

密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是将隐藏信息的存在。密码学也促进了计算机科学，特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。密码学已被应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。

传统的加密方法是加密、解密使用同样的密钥，由发送者和接收者分别保存，在加密和解密时使用，采用这种方法的主要问题是密钥的生成、注入、存储、管理、分发等很复杂，特别是随着用户的增加，密钥的需求量成倍增加。在网络通信中，大量密钥的分配是一个难以解决的问题。

例如，若系统中有n个用户，其中每两个用户之间需要建立密码通信，则系统中每个用户须掌握(n-1)/2个密钥，而系统中所需的密钥总数为n*(n-1)/2个。对10个用户的情况，每个用户必须有9个密钥，系统中密钥的总数为45个。对100个用户来说，每个用户必须有99个密钥，系统中密钥的总数为4950个。这还仅考虑用户之间的通信只使用一种会话密钥的情况。如此庞大数量的密钥生成、管理、分发确实是一个难处理的问题。

三、身份鉴别技术的基本内容及其定位

身份识别技术采用密码技术(尤其是公钥密码技术)设计出安全性高的协议。

(1)口令方式：口令是应用最广的一种身份识别方式，一般是长度为5~8的字符串，由数字、字母、特殊字符、控制字符等组成。用户名和口令的方法几十年来一直用于提供所属权和准安全的认证来对服务器提供一定程度的保护。

(2)标记方式：标记是一种个人持有物，它的作用类似于钥匙，用于启动电子设备，标记上记录着用于机器识别的个人信息。

四、访问控制技术的基本内容及其定位

访问控制指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段。通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一，也是主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。

访问控制的主要目的是限制访问主体对客体的访问，从而保障数据资源在合法范围内得以有效使用和管理。为了达到上述目的，访问控制需要完成两个任务：识别和确认访问系统的用户、决定该用户可以对某一系统资源进行何种类型的访问。

访问控制包括三个要素：主体、客体和控制策略。

(1)主体S(Subject)。是指提出访问资源具体请求。是某一操作动作的发起者，但不一定是动作的执行者，可能是某一用户，也可以是用户启动的进程、服务和设备等。

(2)客体O(Object)。是指被访问资源的实体。所有可以被操作的信息、资源、对象都可以是客体。客体可以是信息、文件、记录等集合体，也可以是网络上硬件设施、无限通信中的终端，甚至可以包含另外一个客体。

(3)控制策略A(Attribution)。是主体对客体的相关访问规则集合，即属性集合。访问策略体现了一种授权行为，也是客体对主体某些操作行为的默认。

五、恶意代码防范技术的基本内容及定位

图表：恶意代码防范技术

数据来源：中研普华研究院

更多信息安全市场调研消息,可以点击查看中研普华产业研究院的《2022-2027年中国信息安全行业市场全景调研与发展前景预测报告》。