这篇报告出自赛迪顾问负责信息与网络安全市场的贾娟博士的2009年市场研究，部分数据来自于她的《2008-2009中国信息安全产品市场研究年度报告》。

信息安全产业环境逐步改善，保障能力持续提升
　 赛迪顾问软件与信息服务产业研究中心副总经理 贾娟　　

信息安全最大的特点，也就是这个产业发展的核心驱动力可以用一句话概括:“问题就是机会”。随着信息化的快速发展，国民经济的运行日益依赖于信息系统，对信息系统的安全性要求越来越高，也面临着诸多方面的挑战。信息安全产品是保障和维护网络和信息系统安全的重要工具和手段，信息安全系统在网络和信息系统占据越来越重要的地位和作用，是必不可少的关键基础设施。
信息安全产业作为对国家安全、政治稳定、经济发展、社会生活、健康文化等具有生存性和保障性支撑作用的关键产业，信息安全产业以其战略性、政策性、先导性、突破性、可持续发展特点在整个产业布局乃至国家战略格局中具有举足轻重的地位和作用。
目前，全球信息安全产业的竞争已经超越传统产业的范畴，加快信息安全产业发展是国家信息安全保障体系建设工作的一项重要任务，是保证信息化建设健康发展的基本要求，采用自主可控的信息安全产品和服务是产业发展的关键。
因此，高度重视并采取有力措施，加快信息安全产业发展是当前国家信息安全保障体系建设工作的一项重要任务。
图 2006－2008年中国信息安全产业规模与增长

数据来源：赛迪顾问 2009，01
尽管目前整个信息安全行业规模还不是很大，但它是一个朝阳行业，正处于快速成长阶段，产业未来发展前景十分看好，原因在于：
——随着各种安全威胁的不断冲击，带来的损失不断增大，保障信息的真实性、保密性、完整性、可用性、可控制性、不可抵赖性、可审查性及信息系统的连续性和可靠性正受到越来越严厉的挑战。如何建立强壮的可信的信息安全环境，提升信息安全的临界点，无论政府、企业还是个人都给予了前所未有的关注。
——在问题驱动作为中国信息安全行业发展主要推动力的同时，中国用户的安全需求正在向政策驱动、系统化需求和合规性要求多元化转变，如等级保护要求、风险评估、商业银行内控要求以及针对海外上市公司的萨班斯－奥克斯利法案、巴塞尔协议、ISO27000系列(7799系列)等。随着电子政务、电子商务和企业信息化的深入开展，信息安全持续性发展的有利因素逐渐增多，中国信息安全投入占IT投入的比重小于国外发达国家，仍有较大的需求空间有待挖掘。
中国信息安全产业发展环境如政策环境、需求环境、产业链环境、资本环境等各方面正在全面改善，关键技术取得一定突破，民族企业研发实力和服务水平逐步提高，自主可控能力持续提升，信息安全保障能力得到很大提升。
政策环境为信息安全产业发展提供了有力保障
规划与专项双重推动自主创新能力的提升
只有采用自主可控的信息安全产品和服务，才能保证网络和信息系统真正的安全，国家出台了多项产业扶持政策来鼓励信息安全企业加强自主创新能力。
表　推动信息安全产业自主创新的规划和专项
资料整理：赛迪顾问 2009，01
促进信息安全发展的合规性要求日益严格
表　中国信息安全合规性要求
资料整理：赛迪顾问 2009，01
需求环境为信息安全产业提供了广阔发展空间
行业扩展，信息安全正走向快速发展道路
信息安全发展步伐与信息化程度呈正比关系，随着信息化建设和信息安全保障体系的进一步深入和扩展，面对严峻的安全形势，信息安全成了人们的迫切需求，对信息安全产品和系统的需求将持续增长，为信息安全行业提供了前所未有的发展机遇。
从平行市场看，随着电子政务、电子商务和企业信息化的深入开展，业务运转对信息安全产品尤其是安全服务的需求量大幅提升，信息安全市场规模将继续保持快速增长态势，应用从政府、金融、电信、能源、交通等领域向各个行业乃至家庭市场扩展：
——在政府领域，对安全产品是否能满足符合国家政策的合规性功能更加关注，如等级保护和风险评估等强制性要求越来越严，信息安全产品部署从部级、省级向市级、县级延伸；
——在金融领域，金融危机带给大家对内部风险控制的重新思考，更加关注IT安全审计，包括严格的身份认证、引入安全审计和系统准入管理系统等；
——在教育领域，对未成年人上网行为管理更加严格，高校网络流量越来越大，骨干网将布置更高性能的安全产品。
图 2008年中国信息安全产品市场平行结构
数据来源：赛迪顾问 2009，01
从垂直市场来看：
——电信、金融、能源等关键行业大中型企业用户：安全产品无论是网络边界安全产品、内网安全产品还是外网安全产品，对其功能要求均较高，如性能指标、高可用性、易管理性等，在注重产品单一功能能力外，对各种安全产品的累加所呈现的防护能力更为关注；同时安全策略逐步由被动防御走向主动阻断，因此高精确、无打扰的主动性安全产品将更受欢迎。
——中小型企业：由于技术人员实力欠缺，安全投资有限，对All in One易用性好的产品更感兴趣。
——家庭用户对安全产品的要求主要集中在应用安全和主动安全，另外数据安全、交易安全要求也在上升。
图  2008年中国信息安全产品市场垂直结构
数据来源：赛迪顾问 2009，01
内需主导，全球金融危机对产业影响较小
中国信息安全产品出口量较小，主要是内需主导行业发展，国内的政府、国防、能源、金融、电信、交通、媒体等关系社会安全和国家安全的行业IT系统是信息安全的主要应用领域，全球金融危机对行业影响较小。特别是随着国家扩大内需的四万亿元投资的逐步落实，及IT建设重点的转变，未来刚性需求依然强烈，安全需求潜力不断释放，信息安全已经成为IT应用市场的亮点，快速发展势头不减。
图  2008年中国信息安全产业内外需结构
数据来源：赛迪顾问 2009，01
　　需求多元，企业走向差异化与整合化发展
用户需求开始由被动向主动转型，信息安全从网络安全一枝独秀逐渐加入应用安全、数据安全和系统安全的全面支撑。由此推动信息安全行业增长的驱动力越来越多元化：
——从产品结构上来说，除防火墙、IDS、防病毒三大主力外，UTM、信息加密、身份认证、 IPS、SSL***、安全审计、安全管理平台、专业安全服务等需求开始逐步上升。
——从防护对象结构上来说，网络边界安全和内网安全都加强了防范力度，服务器、终端、操作系统、数据库等软硬件系统防护体系全面推进。
——从生命周期结构上来说，简单的一次性的产品采购行为已远远不能满足用户动态安全需求，而是逐步扩展到评估、规划、设计、实施、培训、监控、运行维护及响应等各环节。
随着信息安全多元化发展趋势的日渐明朗，厂商差异化定位也成为了可能。对于有一定规模和技术积累的公司，开拓高门槛高利润的新产品或新市场，成为其进一步发展占领竞争制高点的必需。特别是通过奥运实战练兵及国家专项基金支持，东软、启明星辰、浪潮、卫士通、绿盟、网御神州等以安全产品与服务见长的综合厂商取得了快速发展，综合实力、服务水平、人才积累等方面都获得了很大的提高，并且在差异化竞争中各有所长，使得信息安全行业呈现百花齐放的发展局面。
表  信息安全细分市场的主要竞争者
 
数据来源：赛迪顾问 2009，01
与此同时，整合也在信息安全行业悄然展开，利用拳头产品通过原始积累取得较快发展的企业开始扩充产品线来提升整体解决方案能力，互补性并购成为获得竞争优势的重要手段，未来经过不断的竞争、扩充、联合、兼并和重组，信息安全产业将向“市场向品牌产品集中，资源向优势企业集中，效益向规模企业集中”的格局转变，以大公司为核心的产业链整合效应加大，且在产业发展过程中的龙头和主导作用越来越明显，龙头型企业凭借领先的技术和产品优势、强大的研发能力和人才基础、卓越的品牌形象、广泛的客户网络、庞大的资金规模、丰富的管理经验将带动中国信息安全产业人才、资金、技术的积累，在产业链条的主要环节形成突破，为中国信息安全产业做大做强提供可能。
表  信息安全行业并购与合作案例
数据来源：赛迪顾问 2009，01
利润提高，创新能力和人才储备持续增强
信息安全产业利润率总体来说仍处在较高水平，原因在于：
——信息安全产品的主流消费用户以政府和大型企业为主，知识产权上有较好的保证。
——没有永远的绝对的安全，***时刻存在，面对内忧外患的威胁，简单的一次性的产品采购行为远远不能满足用户动态安全需求，产品升级、风险评估、培训、监控、运行维护及响应等各种服务需求都很大，而这些服务直接影响客户IT系统的业务连续性，用户愿意支付较高的费用。
——信息安全产品特别是硬件产品如防火墙、IDS、UTM等标准化程度较高，随着销售量的增大，成本增加较小，利润也就相应提高。在利润得到相应保障的前提下，信息安全企业有了加大研发投入的可能，技术人才的储备也正在加快，持续创新能力得到进一步提高。
资本环境为信息安全产业发展提供了强力杠杆
政府专项支持信息安全走自主可控道路
不同于其他行业自由竞争和开放发展模式，信息安全在整个信息产业布局乃至国家战略格局中都具有举足轻重的地位和作用，因为其关系到国家政治安全、经济安全和国防安全。这就意味着中国信息安全行业的发展不能依赖国外，必须走自主可控的道路，因此政府对信息安全行业发展引导力度很大，采取了采购与专项双推动的发展模式。信息安全专项基金逐年增加，同时信息安全是个注重实际应用效果的行业，自主创新的主体是具有较强研发实力的民族信息安全企业，像启明星辰、浪潮、天元龙马、济南得安等企业承担多个国家或地方专项。
证券市场为规模较大安全企业提供融资
尽管信息安全厂商规模不断扩大，盈利能力不断增强，但是由于信息安全技术不断进步，产品更新速度很快，研发投入与营销推广费用不断上升，资金成为信息安全企业继续发展的一大瓶颈，上市融资需求在信息安全行业越来越强烈。2008年卫士通在深交所中小板实现IPO，融资2.06亿元，成为中国第一家上市的以信息安全为主业的企业。
风险投资更多关注信息安全新领域企业
对于众多成长中的信息安全企业，技术实力强、市场切入点准、发展潜力大者成为国内外风险投资关注的对象，高速安全网关企业 Hillstone、上网行为管理企业网康科技、安全芯片企业瑞达等在获得风险投资后，未来持续发展壮大获得了强有力的支撑。
尽管整个产业环境已经开始良性改善，但对于信息安全产业进一步的发展，仍有许多方便亟需完善：
—— 产业发展战略滞后。国家及各省市信息安全产业发展战略和发展规划稍显滞后，发展重点、产业发展引导还需加强：一是要加强支持产业发展的相关政策，尤其是融资政策、采购政策及信息安全标准体系；二是要加强产业发展环境建设，避免多头重复管理，降低市场准入成本，避免地方保护和部门保护，提升资源共享程度；三是要强化公众安全意识，加大安全方面的投入，提高信息应用系统防御能力。
——产品配套能力不强。国内信息安全产业的配套能力有待加强，主要是产品与产品间的配套能力和产品与服务间的配套能力：一个是加密芯片、安全模块等基础类信息安全产品的价值链短，整机配套能力较差；二是不同信息安全产品之间、信息安全产品与IT产品之间均存在一定程度的配套问题；三是国内信息安全服务还处于起步阶段，相应的产业价值链还未成型，国内信息安全企业在服务规范性、品质保证、服务人员培训、服务产品开发、服务工具开发等方面还不完善。