2022年度全球网络安全发展态势研究报告

随着全球数字化深入，5G、云计算、数据中心、人工智能、物联网、区块链等网络基础设施日益发展，经济社会数字化转型步伐持续加速，现实社会和虚拟社会中的网络空间安全问题不断加剧。2022年，全球新冠疫情持续蔓延、远程和移动办公常态化、数字道德和隐私挑战凸显，网络攻击呈现出数量更频繁、破坏性更强、复杂性加剧的特点，给网络安全企业及其供应链带来更高的风险。各国政府纷纷出台网络空间治理解决方案和举措，加快构建网络安全法律规范、行政监管、行业保护、技术保障等治理生态。

国家战略风向

随着数字化、网络化进程加快，数据已成为主导网络安全的重要基础。与此同时，工业数据、政府平台数据、关键数字基础设施、个人隐私数据正迅速成为网络攻击的重点目标。全球多个国家积极防御，充分发挥政府在网络防护中的主导作用，以统一市场规范标准及监管要求。

【资料图】

1.1 多国深化法律合规制度建设，明确运营规约和权利

全球主要国家持续加强网络安全监管、隐私保护立法及数据流动限制，正在重构企业未来数据合规的生态新格局。

一是出台法规推进网络安全事件强制报告机制。近期，美国、欧盟、澳大利亚、印度相继通过立法或指令，推动建立强制性的网络安全事件报告机制，明确运营商事件报告期限要求，提升国家网络安全态势感知能力。3月，美国通过《关键基础设施网络事件报告法》，要求关键基础设施所有者和运营商规定时限内向国土安全部网络安全和基础设施安全局报告网络事件。4月，印度发布《信息技术法》，要求企业在6小时内向政府报告网络安全事件。5月，欧盟推出网络安全新立法，要求关键领域的大中型企业在24小时内报告网络安全事件、修补软件漏洞。6月，加拿大通过一项网络安全立法，要求关键行业企业向政府报告网络攻击事件。

二是构建网络安全合规管理平台。3月，美国更新《联邦信息安全现代化法》，通过提供评估、监视和授权云计算产品和服务的标准化方法，加速联邦机构采用安全的云解决方案。7月，欧盟批准最新的数字服务法律框架《数字市场法》，建立了数字行业公平竞争的新规则，为大型互联网平台设立了明确的权利和规则，确保了数字市场公平和有竞争力的环境。

1.2 美国持续巩固原有盟友体系，强化亚太等地区创新合作

美国持续加强与盟友和合作伙伴的密切合作，同时启动建立新型网络空间合作伙伴关系，强化集体网络防御能力。

一是持续增进与欧洲传统盟友的密切合作。通过美国对欧洲网络安全援助和实施“欧洲民主复原力倡议”(EDRI)等行动，跨大西洋数字伙伴关系战略体系已经基本成型。3月，美国和欧盟就新的跨大西洋数据隐私框架达成原则性协议，推进跨境的数据流动。4月，美国与60个全球合作伙伴发布《未来互联网宣言》，提出通过构建“开放、自由、全球、互操作、可靠和安全的互联网”，建立美国主导的全球“数字联盟”。

二是不断拓展印太地区网络空间国际合作范围。加强美国在印太地区数据共享、数字贸易等合作，通过美、日、澳、印“四方对话机制”推动建立四国网络防御同盟，推进数字化产品及服务供应链潜在风险的识别与评估；升级美国-东盟关系为全面战略伙伴关系，将“数字经济和数字贸易标准”列为重要合作领域，在“美国-东盟网络安全政策对话”议题基础上，提出强化区域数字连通，推进数字信任和网络安全标准合作，谋求共同应对网络风险。

三是不断探索建立创新型网络空间合作伙伴关系。7月，美国和乌克兰签署合作备忘录，加强在分享处理网络事故最佳做法、共享网络安全优先事项等方面的合作；8月，美国和以色列签署新的双边协议，强化数字漏洞和威胁领域方面的信息共享交流。

1.3 聚焦关键基础设施网络防御，持续深化跨部门协作

围绕关键信息基础设施的网络攻防已成为网络空间对抗的主战场，因此确保基础设施对网络威胁的防御和弹性至关重要，需加大跨部门协作力度。在政府跨部门协同治理方面，7月，美国提出2024年建立跨政府部门的网络风险管理合作机制，确保关键基础设施的安全；11月，欧盟提出建立“欧洲网络危机联络组织”（EU-CyCLONe），通过确立大规模网络安全危机协调管理机制，加强欧盟成员关键基础设施网络安全保护。11月，七国集团（G7）发布联合声明指出，G7国家将加强在基础设施网络安全方面的配合与防御，共同打击混合威胁、外国信息操纵和干扰，阻止外国的恶意投资和收购等。在公私合作方面，4月，美网络安全和基础设施安全局宣布扩大联合网络防御协作计划（JCDC），将GE、霍尼韦尔等互联网服务提供商、网络安全供应商、云供应商、工业控制系统集成商等纳入该计划，联合设计安全原则和策略，共同应对新兴的网络威胁。

产业态势研判

受益于政策加码和新业态安全需求释放，网络安全产业迎来复苏回暖。全球市场调研机构markets and markets报告预计，全球网络安全市场规模预计将从2022年的1735亿美元增长到2027年的2662亿美元，年复合增长率（CAGR）为8.9%。随着远程办公常态化、新冠大流行、数字道德和隐私挑战等不断深入，都将对网络安全供应链带来更高风险，需要加强网络安全防护理念、手段与技术更新，以应对不断变化的生活方式与新的安全威胁。

2.1“零信任”成网络安全新赛道，市场规模强劲增长

随着网络攻击的数量和复杂性持续加剧，在传统的边界安全架构难以应对的形势下，零信任安全架构在风险管理中发挥关键作用，市场规模迎来高速增长。全球咨询服务公司ERM的数据显示，全球零信任安全市场正以17.3%的复合年增长率增长，从2021年的229亿美元增长到2027年的598亿美元，推动零信任市场增长的因素包括远程办公常态化带来的新安全挑战和需求。在北美市场，零信任的合规需求和政府预算极大刺激了北美零信任市场的发展，并加快所有相关组织的采用。当前，零信任市场机遇吸引了众多科技巨头竞相角逐，强大的技术能力成为零信任供应商竞争的关键。

2.2防护手段从“被动防范”转向“主动防御、威胁预测”

近年来，随着网络攻击行为的复杂化、产业化、多样化，传统的防御手段难以应对快速变化的威胁，以数据驱动的威胁检测、感知、响应的主动防范成为了新一代防御网络安全的“利器”。

在基于云架构的网络安全领域，美国强调要优先考虑运用云技术等前沿技术主动识别威胁，4月，美国网络安全和基础设施安全局启动安全云业务项目，以“建立现代IT基础设施、软件、硬件与系统”。

在5G网络安全领域，5月，AT&T、T-Mobile、思科、诺基亚、戴尔、英特尔等企业加入美国家标准与技术研究局（NIST）牵头构建的5G网络安全解决方案联盟，探索新技术助力5G网络保护。

在量子网络安全领域，美国宣布支持关键基础设施和政府网络所有者和运营商，7月，美国网络安全和基础设施安全局（CISA）宣布建立后量子加密计划，并选择微软、亚马逊、VMWare、思科、三星等12家公司进行抗量子密码学研究。

2.3强化数据安全和隐私保护，构建合法合规的竞争环境

数据安全和隐私保护已成为各国政府和企业非常重视的问题，一些企业因数据、用户隐私泄露而被开出高额罚单也逐渐成为其“难以承受之重”。据悉，根据欧盟《通用数据保护条例》（GDPR），欧盟可对最严重的违规行为处以高达公司年营收4%的罚款。据统计，欧盟于2021年共开出412笔罚单，亚马逊、Meta、谷歌、苹果在内的大量科技巨头均遭到了欧盟处罚，罚款总金额高达10亿欧元，是过去三年罚款总额2.4亿欧元的4倍多。今年3月，爱尔兰数据保护委员会（DPC）宣布，由于 Facebook 的母公司 Meta 违反欧盟《通用数据保护条例》，将对其处以1700万欧元的罚款。

企业重大动向

今年以来，数据泄露、云安全风险等问题日益严峻，供应链相关事件和针对漏洞的攻击不断发生，5G、区块链、车联网等新兴技术相关的网络安全挑战也在不断凸显，众多企业受网络攻击面持续扩大。网络安全公司Crowd strike今年报告显示，全球网络安全公司应对勒索软件攻击事件数量呈爆炸式增长，并强调与云相关的网络威胁形势越来越严峻。为了应对威胁，网络安全企业纷纷采取最先进的安全监控、检测和应对方法，合力构建数字化安全新防线。

3.1资源向头部企业聚集，领跑优势持续扩大

随着全球网络安全产业规模不断壮大，资本加速涌入网络安全主要头部企业，全球网络安全上市公司的数量和市值规模达到10年来最高水平。据全球咨询公司高德纳预计，网络安全厂商合作将加速安全技术融合，到2024年30%的企业将采用同一家厂商提供的云端安全网络网关、零信任网络接入等功能。截止2022年12月，全球市值排名前十的网络安全公司市值总额达到2215.2亿美元，其中，CrowdStrike、Zscaler和Cloudflare的市值增长幅度惊人，均超过450%，远高于行业平均水平，在榜单的排名上升幅度也最大。总的看，综合能力更全面、防御经验更成熟的网络安全头部厂商，竞争优势显然更加明显，有望在这个黄金赛道上继续扩大领跑优势。

表 全球顶级网络安全公司市值

数据来源：companiesmarketcap.com，数据统计截止到2022年12月

3.2科技巨头通过收并购，将网络安全纳入业务布局

微软、思科、IBM、谷歌、亚马逊等全球科技巨头纷纷扩大网络安全业务，选择以并购的方式补足安全短板，全面布局网络安全产业最先进的技术和服务。根据网络安全咨询公司Momentum统计，2022年上半年全球网络安全领域交易额达1151亿美元，其中并购交易1026亿美元，融资交易125亿美元，投融资领域覆盖从合规性到数据安全、安全管理服务、身份与访问管理等。微软公司在去年已收购多家网络安全公司的基础上，今年宣布将收购一家网络威胁分析和研究的初创公司Miburo，以加强其网络安全服务。1月，谷歌公司以5亿美元收购以色列初创网络安全公司Siemplify，将Siemplify的平台集成到谷歌云服务中，并为后续安全功能的开发打下基础。3月，谷歌公司宣布计划以约54亿美元收购网络安全公司Mandiant，增强其云安全业务。

图 2022年上半年全球网络安全数据

数据来源：Momentum Cyber公司《2022年网络安全年鉴》

3.3推进新技术融合应用，提高行业智能化水平

2022年，在网络攻击、数字化转型、远程办公等推动下，一些企业加大对网络安全领域的研发投资，积极布局下一代通信网络、人工智能系统等领域的新安全技术。10月，爱立信宣布与英特尔达成5G独立组网协议，将爱立信5G专网集成到英特尔的产品中，以加速5G网络的数字化进程。12月，微软计划向 OpenAI再投资100亿美元，打算在其必应（Bing）搜索引擎中加入OpenAI的人工智能语言模型ChatGPT，从而挑战谷歌在搜索引擎领域的霸主地位。

作者：行业研究观察员 行雁，静雨

审核：行业研究顾问 辛鑫

标签： 网络安全 基础设施 网络攻击