國際數(shù)據(jù)公司（IDC）發(fā)布了《2021上半年中國網(wǎng)絡(luò)安全服務(wù)市場跟蹤報告》。報告顯示，在數(shù)字化進程加速、法規(guī)政策持續(xù)完善、安全威脅日益復(fù)雜等多重因素驅(qū)動下，2021年上半年，中國網(wǎng)絡(luò)安全服務(wù)市場實現(xiàn)強勁增長，市場規(guī)模同比增幅超過100%，呈現(xiàn)翻倍增長的態(tài)勢。與此作為網(wǎng)絡(luò)安全體系核心支撐的網(wǎng)絡(luò)與信息安全軟件開發(fā)也同步進入快速發(fā)展通道，展現(xiàn)出巨大的市場潛力與創(chuàng)新活力。

一、 市場驅(qū)動：多重因素共促服務(wù)市場繁榮

本次網(wǎng)絡(luò)安全服務(wù)市場的爆發(fā)式增長，主要得益于以下幾個關(guān)鍵驅(qū)動因素：

1. 政策法規(guī)持續(xù)加碼：《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》以及等保2.0等法律法規(guī)的深入實施與監(jiān)管趨嚴(yán)，使得各行業(yè)、各規(guī)模的組織機構(gòu)對合規(guī)性建設(shè)的需求空前迫切。專業(yè)的網(wǎng)絡(luò)安全服務(wù)成為滿足合規(guī)要求、規(guī)避法律風(fēng)險的高效路徑。
2. 數(shù)字化轉(zhuǎn)型深化：云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、5G、人工智能等新技術(shù)的廣泛應(yīng)用，在提升業(yè)務(wù)效率的也極大地擴展了網(wǎng)絡(luò)攻擊面。傳統(tǒng)的邊界防護模型難以應(yīng)對云原生、零信任等新型環(huán)境下的安全挑戰(zhàn)，催生了對于體系化、持續(xù)化安全運營服務(wù)的巨大需求。
3. 安全威脅復(fù)雜化演進：勒索軟件、高級持續(xù)性威脅（APT）、供應(yīng)鏈攻擊等新型攻擊手段層出不窮，攻擊頻率和破壞性不斷升級。單純依靠安全產(chǎn)品已無法有效應(yīng)對，企業(yè)需要專業(yè)的安全服務(wù)團隊提供威脅情報、應(yīng)急響應(yīng)、攻防演練等深度服務(wù)，以提升整體安全防御和對抗能力。
4. 安全人才缺口凸顯：網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)速度遠跟不上市場需求的增長。許多企業(yè)，特別是中小型企業(yè)，難以組建和維持一支專業(yè)的安全團隊。因此，將安全能力“服務(wù)化”外包，成為其獲取高水平安全能力的現(xiàn)實選擇。

二、 服務(wù)形態(tài)：多元化發(fā)展，托管安全服務(wù)（MSS）成亮點

在快速增長的網(wǎng)絡(luò)安全服務(wù)市場中，服務(wù)形態(tài)呈現(xiàn)多元化、專業(yè)化發(fā)展趨勢：

• 安全咨詢服務(wù)： 包括戰(zhàn)略規(guī)劃、合規(guī)咨詢、風(fēng)險管理等，幫助企業(yè)構(gòu)建頂層安全框架。
• 安全集成與部署服務(wù)： 圍繞各類軟硬件安全產(chǎn)品，提供定制化集成、部署與優(yōu)化服務(wù)。
• 安全教育與培訓(xùn)服務(wù)： 面向不同角色提供安全意識、安全技能培訓(xùn)，助力人才能力提升。
• 托管安全服務(wù)（MSS）： 成為市場增長的核心引擎。MSS提供商通過安全運營中心（SOC）為企業(yè)提供7x24小時的威脅監(jiān)測、分析、響應(yīng)和報告服務(wù)。這種“安全即服務(wù)”的模式，因其能有效降低企業(yè)運營成本、快速獲得專業(yè)能力而備受青睞，是推動市場規(guī)模翻倍的重要力量。

三、 核心支撐：網(wǎng)絡(luò)與信息安全軟件開發(fā)迎來發(fā)展新階段

網(wǎng)絡(luò)安全服務(wù)市場的繁榮，直接拉動了底層技術(shù)——網(wǎng)絡(luò)與信息安全軟件開發(fā)的創(chuàng)新與發(fā)展。軟件是承載安全能力、實現(xiàn)服務(wù)交付的基石。當(dāng)前，該領(lǐng)域呈現(xiàn)出以下趨勢：

1. 云原生安全（Cloud-Native Security）成為主流： 隨著企業(yè)上云步伐加快，安全軟件的開發(fā)范式正向云原生架構(gòu)遷移。具備彈性伸縮、微服務(wù)化、API驅(qū)動、DevSecOps集成等特點的安全軟件，能更好地保護云上資產(chǎn)與應(yīng)用。
2. 智能化與自動化水平提升： 利用人工智能（AI）和機器學(xué)習(xí)（ML）技術(shù)，安全軟件在威脅檢測、行為分析、自動化響應(yīng)（SOAR）等方面的能力顯著增強，助力安全服務(wù)實現(xiàn)更高效、更精準(zhǔn)的運營。
3. 數(shù)據(jù)安全與隱私計算軟件受關(guān)注： 在數(shù)據(jù)成為核心生產(chǎn)要素的背景下，數(shù)據(jù)分類分級、加密脫敏、數(shù)據(jù)防泄漏（DLP）、隱私計算（如聯(lián)邦學(xué)習(xí)、安全多方計算）等相關(guān)軟件開發(fā)活動日益活躍，以滿足數(shù)據(jù)流動與安全合規(guī)的雙重需求。
4. 開發(fā)安全（DevSecOps）工具鏈整合： 安全左移理念深入人心，推動安全測試、軟件成分分析（SCA）、靜態(tài)/動態(tài)應(yīng)用安全測試（SAST/DAST）等工具更早、更深地嵌入到軟件開發(fā)全生命周期中。
5. 信創(chuàng)生態(tài)驅(qū)動自主創(chuàng)新： 在信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)的推動下，國產(chǎn)網(wǎng)絡(luò)與信息安全軟件的研發(fā)投入持續(xù)加大，在操作系統(tǒng)安全、數(shù)據(jù)庫安全、中間件安全等基礎(chǔ)軟件安全領(lǐng)域取得積極進展，生態(tài)體系逐步完善。

四、 未來展望：服務(wù)與軟件深度融合，共創(chuàng)安全新生態(tài)

中國網(wǎng)絡(luò)安全市場將繼續(xù)保持高速增長。網(wǎng)絡(luò)安全服務(wù)與網(wǎng)絡(luò)信息安全軟件開發(fā)之間的界限將愈發(fā)模糊，兩者將走向深度融合：

• 服務(wù)驅(qū)動軟件創(chuàng)新： 一線服務(wù)實踐中遇到的真實威脅場景和客戶需求，將反向驅(qū)動安全軟件的迭代與創(chuàng)新，使軟件功能更貼合實戰(zhàn)。
• 軟件賦能服務(wù)交付： 更強大、更智能、更易集成的安全軟件平臺，將作為“能力中臺”，賦能安全服務(wù)商規(guī)模化、標(biāo)準(zhǔn)化地交付高質(zhì)量服務(wù)，提升服務(wù)效率和效果。
• 訂閱制與SaaS模式普及： 安全能力以“訂閱服務(wù)”或“安全即服務(wù)（SaaS）”的形式交付將成為主流，推動市場從一次性產(chǎn)品采購向持續(xù)性的安全能力消費轉(zhuǎn)變。

---

2021年上半年中國網(wǎng)絡(luò)安全服務(wù)市場的翻倍增長，是中國數(shù)字經(jīng)濟蓬勃發(fā)展和安全風(fēng)險意識全面提升的集中體現(xiàn)。它不僅標(biāo)志著網(wǎng)絡(luò)安全產(chǎn)業(yè)正從“產(chǎn)品主導(dǎo)”向“能力服務(wù)主導(dǎo)”進行戰(zhàn)略轉(zhuǎn)型，也為底層的網(wǎng)絡(luò)與信息安全軟件開發(fā)指明了創(chuàng)新方向——即更加聚焦云化、智能化、實戰(zhàn)化和生態(tài)化。在政策、市場、技術(shù)的共同作用下，一個以持續(xù)安全運營為核心，服務(wù)與軟件深度協(xié)同的新一代網(wǎng)絡(luò)安全產(chǎn)業(yè)生態(tài)正在加速形成。