2023年中国网络安全产业分析报告

中国网络安全产业联盟（CCIA） 中国网络安全产业分析报告 （2023年） 中国网络安全产业联盟 2023年9月 中国网络安全产业联盟（CCIA） 版权声明 本报告版权属于中国网络安全产业联盟（CCIA），并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：中国网络安全产业联盟”。违反上述声明者，CCIA将追究其相关法律责任。 中国网络安全产业联盟（CCIA） 前言 习近平总书记在党的二十大报告中强调，必须坚定不移贯彻总体国家安全观，要坚定维护国家政权安全、制度安全、意识形态安全，加强重点领域安全能力建设，强化网络、数据等安全保障体系建设。作为国家安全的重要组成部分，网络安全与其它各领域安全相互交融、相互影响，已经成为我国面临的最复杂、最现实、最严峻的非传统安全问题之一。近年来，《网络安全法》《数据安全法》《个人信息保护法》 《关键信息基础设施安全保护条例》等一系列法律法规和政策文件相继颁布实施，构建起网络安全政策法规体系的“四梁八柱”，网络综合治理体系基本建成；网络空间国际话语权和影响力明显增强，网络强国建设迈出新步伐；网络产品和技术服务层出不穷，产业规模持续增长，产业综合实力不断提高。但与此同时，我国网络安全在技术、资源、人才、管理等方面与发达国家相比差距较大，仍存在自主创新不足、网络安全防护技术体系尚不健全等问题。习近平总书记在2023年全国网络安全和信息化工作会议上作出重要指示，提出了网信工作的使命任务，明确“十个坚持”的重要原则，为做好新时代新征程网信工作指明了方向。 本报告是中国网络安全产业联盟（CCIA）连续第六年发布。CCIA继续联合我国网络安全领域专业研究机构“数说 中国网络安全产业联盟（CCIA） 安全”，以数据为基础，按照客观中立原则展开了数据调研、收集整理和分析研究工作。 本报告的市场规模采用收入法统计，统计范围为在国内销售网络安全产品或提供网络安全服务的企业，不包括产业链上游硬件供应商和下游销售渠道（代理商和分销商）。 本次调研延续前五次产业调研模式，仍然以具备网络安全产品、服务和解决方案销售收入的我国网络安全企业为目标研究对象，调研企业296家，最终收集到192家企业有效数据，基本覆盖了国内主要的网络安全企业。 本报告首先介绍了2023年我国网络安全产业面临的总体形势，既面临网络安全治理日臻完善、网络安全技术加快迭代升级、数字安全再提层级以及全球网络安全战略布局加快的发展机遇，也遭遇全球经济下行、大国博弈加剧的环境下网络安全产业发展动能放缓、竞争烈度增强等挑战，新技术的不当应用也造成网络安全挑战更加复杂艰巨的局面。 在市场分析部分，报告以客户及厂商调研数据为基础，面向产业链结构的供需两侧探求市场全貌。从供给侧，报告分析了我国网络安全企业的总体构成及分布情况，对2022年我国网络安全产业规模进行了测算，并对行业集中度、市场区域分布等进行了分析；在需求侧，对客户行业分布及网络安全需求数据进行了分析，定位当前市场热点；同时基于对网络安全市场分类的划分，更新绘制了我国网络安全产业 中国网络安全产业联盟（CCIA） 全景图。 在企业竞争力和产业格局部分，报告按照企业发展阶段对网络安全企业竞争力进行了全面评估，并将我国网络安全企业划分为领导者、战略布局者、成长者和创新者，分析各类企业特点，展望产业格局的演变趋势。 在资本市场部分，报告基于采集的样本公司经营数据，对2022年我国网络安全主要企业经营情况进行了综合分析，刻画了总体现金流量画像。同时，报告评价了我国网络安全产业资本市场表现，回顾了2022年以来的IPO动态和投融并情况，对创投市场的整体环境变化情况及产业内的资本动态进行回溯分析。 在产业发展热点部分，报告从网络安全技术、服务和治理三个维度，重点列举了10个发展热点，分别是生成式人工智能、人工智能对抗攻防技术、量子安全技术、云原生安全、网络安全保险服务、安全审计和合规性服务、网络安全防护有效性验证服务、云密码服务、数据安全治理，以及软件供应链安全治理。 在产业发展趋势部分，报告提出对网络安全产业未来发展的五大趋势研判，展望了网络安全产业的发展前景，为网络安全产业发展规划提供参考。 鉴于产业全口径统计数据获取实际情况，本报告中涉及网络安全产业规模及增速等分析所用数据截至2022年底； 中国网络安全产业联盟（CCIA） 网络安全企业经营数据更新至2023年上半年。产业基本情况、企业竞争力与产业格局以及资本市场分析涉及的数据均为CCIA和数说安全基于调研或公开资料整理。本报告观点及数据仅供参考，不作为投资依据。 中国网络安全产业联盟（CCIA） 目录 前言1 一、2023年网络安全产业发展面临的新形势9 （一）发展机遇9 （二）面临挑战14 二、我国网络安全产业基本情况17 （一）我国网络安全企业总体表现17 （二）我国网络安全产业规模及市场集中度分析20 （三）我国网络安全市场区域分布及增速分析22 （四）我国网络安全客户所属行业分布及增速分析24 （五）我国网络安全客户产品需求热度分析25 （六）我国网络安全市场分类及全景图26 三、我国网络安全企业竞争力与产业格局30 （一）我国网络安全企业竞争力评估30 （二）我国网络安全产业竞争格局31 四、我国网络安全资本市场分析33 （一）我国主要网络安全企业经营情况分析33 （二）我国网络安全产业资本市场表现38 （三）我国网络安全企业IPO动态39 （四）我国网络安全产业投融并情况40 中国网络安全产业联盟（CCIA） 五、我国网络安全产业发展热点分析42 （一）生成式人工智能43 （二）人工智能对抗攻防技术44 （三）量子安全技术46 （四）云原生安全48 （五）网络安全保险服务49 （六）安全审计和合规性服务50 （七）网络安全防护有效性验证服务52 （八）云密码服务53 （九）数据安全治理54 （十）软件供应链安全治理55 六、我国网络安全产业发展展望57 （一）政策驱动、需求拉动的发展趋势将更加明显57 （二）产业自主可控的发展趋势将更加明显58 （三）“产品+服务”双轮驱动的发展趋势将更加明显59 （四）领军企业带动、产业链协同的发展趋势将更加明显59 （五）技术服务“智能化+主动化”的发展趋势将更加明显60 附件一2022.9-2023.9网络安全相关法律法规和政策列表62 附件二网络安全企业竞争力评估指标和分析方法64 中国网络安全产业联盟（CCIA） 图目录 图12023年我国网络安全企业的总体构成17 图22022Q4-2023H1我国网络安全上市公司营业收入同比增长率18图32022年中国网络安全市场规模及增速20 图4近五年中国网络安全行业集中度分析21 图52022年中国网络安全行业主要企业市占率情况22 图62022年中国网络安全市场区域分布23 图72022年中国网络安全项目数量省市分布及增速23 图8中国网络安全客户地图24 图92022年中国网络安全项目数量行业分布及增速25 图102022年中国网络安全产品采购趋势26 图11中国网络安全市场分类架构示意图27 图122023年中国网络安全市场全景图29 图13CCIA50强企业画像31 图142022年中国网络安全产业竞争格局32 图152020-2022年样本网络安全企业安全业务营业收入35 图162022年样本企业安全业务营业收入及营收增长情况36 图172022年样本网络安全企业安全业务盈亏状况36 图182022年样本企业费用以及四项费用率构成37 图192022年样本企业现金流净额38 图202013-2023年中国上市网络安全企业市值动态38 中国网络安全产业联盟（CCIA） 图212013-2023年中国上市网络安全企业估值动态39 图222018-2022年中国网络安全领域融资事件数量金额比较41 表目录 表12023年上半年已公开上市的网络安全企业经营数据19 表2公开上市的网络安全企业2022年经营情况34 表32020-2023年网络安全企业上市进程情况40 表42022年-2023年上半年度网络安全企业（一级市场）融资情况 ....................................................................................................................41 中国网络安全产业联盟（CCIA） 一、2023年网络安全产业发展面临的新形势 2023年，世界百年未有之大变局加速演进，在通胀压力继续攀升、地缘政治冲突升级、供应链挑战加剧等多重冲击下，全球经济增长乏力，网络安全产业发展面临的国际形势依然复杂严峻，网络安全成为大国角力和科技竞争主攻方向的趋势更加明显。从国内看，2023年是全面贯彻落实党的二十大精神的开局之年，随着疫情防控平稳转段，我国国民经济持续恢复，网络安全产业逐步恢复稳定增长的发展态势。在网络安全法律体系更趋完善、政策愈加落地，以及技术迭代、数字经济注入新发展动力的加持下，网络安全产业应对国际变局动荡的心态更稳、能力更强，从政府到企业凝聚合力、攻坚克难、开拓创新，正加快构筑产业发展新优势，共同夯实网络空间命运共同体的安全基石。 （一）发展机遇 1.网络安全治理日臻完善，产业发展更加有据可依 一是法律法规趋严趋细，合规要求更加全面深入。近年来，随着关键信息基础设施安全保护、网络安全审查、云计 算服务安全评估、数据安全管理、个人信息保护等领域一系列法律法规相继出台，我国网络安全法规体系的“四梁八柱”基本建成。2022年以来，网络安全治理更加全面深入，国家在一体推进网络安全立法、执法、司法、普法道路上不断向 中国网络安全产业联盟（CCIA） 前迈进。2022年第四季度，《网络安全法》首次修订，对违反网络运行安全一般规定和网络信息安全法律责任制度进行了调整，增加了从业禁止措施，网络空间治理法治化依据更加明确；《反电信网络诈骗法》正式施行，针对电信网络犯罪行为构建全方位治理体系。《未成年人网络保护条例（草案）》修改审议，加快步入立法进程；《商用密码管理条例》发布并施行，在《密码法》框架下完善了商用密码有关的系列重要制度；《网信部门行政执法程序规定》发布，对进一步规范和保障网信部门依法履行职责、实施行政执法等方面提出要求。此外，线上金融服务的合规监管日益严格，泸州银行泸贝尔APP、山西银行APP、兰州银行APP等超十家银行APP因侵犯用户权益、违规获取个人信息，被有关部门点名通报和限期整改。 二是政策标准密集发布，行业健康规范发展生态更加健 全。《关于促进网络安全保险规范健康发展的意见》《关于推进IPv6技术演进和应用创新发展的实施意见》《关于开展网络安全服务认证工作的实施意见》等政策为规范网络安全行业细分领域提出了具体要求；在互联网信息服务、互联网广告、证券期货业、寄递服务、在线旅游、政务大数据等重点行业提出了网络安全管理具体措施（详见附件一）。《生成式人工智能服务管理暂行办法》发布，对生成式人工智能技术的发展与治理做出明确规定。首个关键信息基础设施安 中国网络安全产业联盟（CCIA） 全保护的国家标准《信息安全技术关键信息基础设施安全保护要求》正式实施，《汽车整车信息安全技术要求》等强制性国家标准征求意见，生成式人工智能数据安全规范、大型网络平台网络安全评估指南、数据分类分级保护要求等标准列入2023年度网络安全国家标准计划，工业互联网、车联网密码支撑标准体系建设指南发布，在助推网络安全产业高质量发展方面的基础性、规范性、引领性作用更加凸显。 2.网络安全技术加快迭代升级，为产业发展注入更强 动力 近年来，全球持续加大对新兴技术的投资和研发力度， 零信任、生成式人工智能、量子信息技术等网络安全技术布局及应用持续提速。2022年以来，零信任架构加快落地，美国正式发布《国防部零信任战略》，将零信任部署为网络安全最高优先事项，美网络安全和基础设施安