2023年中盘点：网络安全产业发展趋势分析

2023年年中已至。上半年网络安全产业有了新的发展与变化，2022年网络安全产业发展相关的宏观数据和企业经营情况也陆续披露。本文从网络安全产业规模、网络安全产业与宏观经济比较、头部企业、创新企业和市场变革等方面，对近期网络安全产业发展趋势进行分析。

1.网络安全产业规模稳步增长，增速略有下降

2022全球网络安全市场规模：约1800亿美元，增速超11%

根据IDC2023年《全球网络安全支出指南》，2022年全球网络安全总投资规模为1,955.1亿美元，有望在2026年增至2,979.1亿美元，五年复合增长率（CAGR）约为11.9%。

根据Gartner《2021-2023年全球信息安全与风险管理细分市场终端用户支出报告》，2022年全球的信息安全与风险管理产品和服务支出1691亿美元，2023年预计将超过1883亿美元，增长11.3%。

2022中国网络安全市场规模：约900亿元（典型）、2170亿元（广义）

根据IDC2023年《全球网络安全支出指南》，2022年中国网络安全支出规模137.6亿美元（977亿元），到2026年预计接近288.6亿美元，五年复合增长率将达到18.8%，增速位列全球第一。本文将其定义为典型网络安全产业范畴。

根据信通院网络安全产业发展研究报告，2021 年我国网络安全产业规模达到 1905.1 亿元，较 2020 年增长 16.6%，预计 2022 年产业仍将保持高速增长，产业规模约为 2169.9 亿元，增速约为 13.9%。注：2020年起工信部采用网络安全产业新统计口径：增加区块链、密码，云服务企业、运营商、车联网等其他主体的网络安全业务，本文将其定义为广义网络安全产业范畴。

2022中国网络安全企业营收：约800亿元

根据上市公司营收及市场占有率测算。2022年我国前二十网络安全企业整体营收为393.47亿元，市场占有率约为49%,综合第三方机构数据，测算2022年我国网络安全企业总营收约为800亿元。网络安全市场仍呈现较为明显的碎片化和竞争市场格局。

2.网络安全产业在宏观经济中占比有所提升，体量仍较小

2022年我国网络安全产业在数字经济中占比达到0.18%

2022年我国GDP为121.02万亿元，其中数字经济50.2万亿元，占比达到41.5%。典型网络安全产业规模达到900亿元，在数字经济中的占比达到0.18%。与2021年相比，我国数字经济在GDP的占比稳步提升（2021年约为40.7%）的同时，网络安全在数字经济中的占比也有了明显的提升（2021年约为0.16%）。

2022年美国GDP为25.46万亿美元，其中数字经济15.3万亿美元，占比达到60.1%，网络安全产业规模达到646亿美元，在数字经济中的占比达到0.42%。与2021年相比，美国数字经济在GDP占比也在稳步提升（2021年约为59%），网络安全在数字经济中的占比则变化不明显（2021年约为0.44%）。

与美国相比，我国网络安全产业发展速度更快，但目前体量仍然较小，在数字经济中的占比有待进一步提升。

3.我国头部网络安全企业国际排名稍有下降，但基本面向好

2022年受宏观环境影响，我国网络安全企业营收增速整体下降，同时受汇率影响，综合导致我国网络安全企业营收国际排名下降。全球TOP20网络安全企业中，我国头部网络安全企业国际排名降至12.18和20名（2021年的排名为8.14和17）。

我国网络安全企业排名下降主要有三个方面的原因：

（1）宏观环境。2022年受疫情影响，我国政府和企业在网络安全方面的预算和投入普遍降低或延后，同时大量在建网络安全项目资金不到位，导致网安企业应收账款激增。

（2）利率影响。2022年全球汇率变化较大，美元兑人民币汇率大幅增加，导致以我国网络安全企业以人民币计价的营收在换算成美元时大幅下降。如果以稳定汇率计算，我国网络安全企业排名有所提升，但仍略低于2021年水平。

（3）产业模式变革。2022年以CrowdStrike、Okta、Zscaler、Cloudflare为代表的美国网络安全创新企业异军突起，保持了营收高增长势头，国际排名大幅提升，我国头部网安企业营收增速较2021年有所下降因而被反超。

近年来国外网安企业普遍以云化、平台化和服务化的业务模式实现大规模复制迅速抢占市场，营收增幅普遍在50%以上但亏损较大，这种增长模式是否能够持续仍有待观察，可能会较快达到增长瓶颈。我国网络安全企业普遍以服务我国数字产业发展和行业业务安全需求为主，深耕行业使得产业发展有更加广阔的空间，但产业增速难以短时间爆发，预计将维持平稳而较快速的增长。

4.初创企业创新方向更贴近我国自身网络安全需求

2023年上半年，美国RSAC大会创新沙盒和我国BCS大会创客汇等业界知名网络安全创新创业活动陆续开展。

美国RSAC大会创新沙盒十强企业近年来主要集中在云安全、数据安全、软件供应链安全、身份安全四个热门赛道。2023年受人工智能技术爆发的影响，智能化网络安全应用成为今年的新热点。十强企业中有三家企业通过智能技术应用提升网络安全能力，应用的方向分别为智能SOC，智能网络攻防和智能数据治理与隐私安全。在安全自动化赛道，来自美国和以色列的公司实现了自动化的事件分析和快速响应，以及与用户企业业务互动的工作流程。

我国BCS大会创客汇参赛企业呈现出需求转型、热点聚焦、泛安全需求增加的特点。

需求转型：数据安全赛道参赛企业最多，体现出数字化转型对数据安全的需求剧增。热点聚焦：安全服务、网络攻防、供应链安全、身份安全、云安全、工业安全、安全自动化、安全芯片等赛道参赛企业较多，体现出我国现阶段网络安全需求相对聚焦于重要行业的关键数字业务。泛安全需求增加：网络安全整渗透进数字化业务的诸多领域，形成交叉融合，与今年美国RSAC大会主题“强强联合”呈现出的安全与数字化融合并进一步加强的趋势相一致。

与美国相比，我国网络安全企业在学习国外先进技术的同时，国内需求侧对创新的驱动更为显著。数据安全在创新方面的比重已接近传统安全领域，我国网络安全重视攻防、安全运营、SOAR等更具实战化的赛道，工业安全、汽车安全、安全芯片等赛道符合我国新型行业对网络安全的需求。

5.网络安全市场变革，从传统市场走向新型市场

传统网安采购以信息化采购和维保为主，已经趋于饱和，未来以保持平稳为主要特征。传统合规以等保、分保、关保和密评等强制合规需求为主，未来合规升级的需求带来一定增长空间。

产业变革为网络安全带来新的驱动力。数字经济以业务数字化转型带动的信息系统新建、升级和重构为主，十四五期间内会持续高增长，也是我国网络安全潜力市场。数据安全得到政策重点加强，不断完善数据安全治理可操作性。但未来主要购买驱动力集中在业务方因数字化、智能化发展产生的新业务防护需求。信创关基行业央国企信创整体处于起步阶段，金融行业处于几轮试点后的验收阶段，预计十四五末期会进入阶段性高速发展。国家安全要求网络安全建设反渗透、反破坏、反窃密、反暴恐、防泄密以及网空对抗能力，具有可观潜在市场。海外市场为我国网络安全企业带来新的机遇，网安国际市场、国家海外利益保护、中东/东南亚数字化加速带来的配套网安市场均是潜在增长点。

来源：安全内参