数据安全产品行业市场突围战略研究.docx

数据安全产品行业市场突围战略研究一、 数据安全市场规模数据安全作为网络安全行业景气度最高的赛道之一，市场规模有望在近年达到百亿量级根据计世资讯的数据显示，2020年我国数据安全市场规模达到52．5亿元，同比增长33%，预计2022年将达到百亿级别的市场规模分行业看，金融、电信等行业数据安全的成熟度较高，未来能源、制造、医疗、教育、政府、零售等行业也对数据安全市场的投入将持续提升分产品看，数据安全涉及的细分领域较多，主要赛道包括数据安全治理、数据防泄漏DLP、数据库审计、个人隐私保护、文档加密，数据分级、数据治理和容灾备份等，其中数据防泄漏DLP和数据库安全是国内数据安全领域最大的两个子市场，市场规模均在10亿以上同时，由于数据安全泛在性的特点，许多的网络安全项目均与数据安全相关，因此广义上数据安全的市场规模要远远大于这一数字二、 数据安全行业发展情况和未来发展趋势目前，随着我国信息化建设进程加速，传统的标准化数据安全产品已经不足以满足不同情境的数据资产及信息安全的防护需求金融科技、大数据等新兴行业的发展提高了对数据安全防护的要求，渗透企业内部并适应不同应用场景的数据安全产品成为行业未来发展趋势。

一）电子发展对于数据安全领域提出了定制化要求我国政府虽受益于信息化红利拥有海量数据，但由于政府部门繁多；各部门系统架构、数据格式差异；部门间数据资源垄断；数据安全产品无法保障等因素导致各部门间信息孤岛现象严重，数据无法实现有效输出定制化数据安全产品可以解决目前我国系统的数据安全问题，产品可实现政府各部门业务与防护产品功能的融合、并能根据客户需求定制产品服务模式、提高数据的安全指数，帮助政府各部门实现在安全的网络基础设施中建设独立的电子系统二）我国金融数字化转型对数据安全行业提出更高要求随着新兴信息技术的发展，金融机构的业务环境愈加复杂，内部系统与外部空间的边界也愈加模糊，对于数据安全防护的要求不断提高随着网络攻击者的攻击手段日渐丰富，面对0-Day、APT等新型攻击手段，传统安全以防御为核心的策略失效，金融机构的安全状况面临严峻挑战根据数说安全项目统计，金融行业数据安全项目不断增加，2021年项目数量为674个，同比增长60%其中半数来自银行业，保险业、证券期货业和金融投资业同比增长率分别达到16%、28%和106%基于新的安全形势和金融机构数字化转型需求，金融机构需要能够覆盖海量数据的网络安全产品。

考虑到不同场景的复杂性，传统面向特定场景的网络安全标准产品已经失效，企业必须通过制定统一的安全运营策略，实现对全场景的防控同时，越来越多的金融机构意识到，安全工作是需要长期运营，而不是一次性投入，因此，安全运营的价值越来越重要金融机构需要长期、实时地监控整个安全体系的数据安全产品，通过不断检验各个环节数据的防护效果，达成运营策略目标三）大数据泛化使企业需要定制化数据安全产品来维护内部数据安全伴随着越来越多的企业已经拥有了数据库系统和内部网络，数据库面对来自内部和外部的安全风险大大增加，针对不同应用场景的定制化数据安全产品为大势所趋2022年8月，IBM发布《2022年数据泄露成本报告》根据该报告，2021年至2022年，企业数据泄露事件成本已经达到435万美元，同比增长2．6%研究首次发现，83%受访组织已经不是第一次发生数据泄露事件；60%的受访组织在事后提高了商品和服务价格，把数据泄露造成的损失转嫁到消费者身上并且，统计数据显示，近年来企业数据泄露事件成本不断增加，增长幅度也呈现明显上升趋势传统信息安全产品保护侧重于防备外来未授权用户的非法访问，但是对于网络合法用户访问行为的内部威胁，则防范较弱。

内部威胁是指内部人员利用合法获得的访问权对组织信息系统中信息的机密性、完整性以及可用性造成负面影响的行为中包括恶意的和非恶意行为根据《2022年中国企业数据安全现状调查报告》调研结果内部威胁和是企业安全主管们评选出的最大的数据安全威胁之一，占比为25%内部信息安全问题一旦出现，所造成的经济损失和社会影响将是无法估量的，目前数据库所面临的威胁概括起来主要表现在管理层面、技术层面和审计层面，如何保护企业内部数据安全是大数据产业的发展纲要因此，面向大规模生产的传统标准化产品生产及服务模式已经不能满足所有企业的需求，数据安全企业需要根据所服务的不同企业的数据系统及内部人群活动的行为特点，制定出一套新的数据安全产品模式，来维护此类企业的数据防护及加密需求三、 数据安全行业竞争格局近年来，中国网络安全市场快速增长，参与厂商众多截至2022年上半年，我国共有3，256家企业开展网络安全业务，相比上一年减少31%其中，北京、广东和上海企业数量居前，分别为932家、461家和256家2021年我国网络安全整体市场集中度小幅提升，根据美国经济学家贝恩对产业集中度的划分标准，我国网络安全行业市场占有率前8家合计占有率已经超过了40%，说明我国网络安全市场己经由竞争型转变为低集中寡占型。

数据安全涉及网络安全行业的各个层面，细分领域较多，包括安全内容管理、入侵检测与防御等多种产品类型，市场竞争格局较为分散在我国主流的数据安全产品领域，每一细分市场的主要竞争厂商都在10家以上尽管行业内厂商数量较多，但由于目前数据安全市场的细分程度较高，单一企业难以掌握数据安全领域的全部技术，市场总体的品牌集中度不高，市场份额较分散总体来看，数据安全产品市场缺乏真正的龙头企业根据IDC统计，2021年中国数据安全产品与服务的总体市场规模（包含隐私计算与区块链技术中的数据安全部分）达到12．4亿美元其中，中国数据泄露防护（DLP）市场规模为1．25亿美元，相较于2020年实现了39．2%的同比增长从竞争格局来看，天空卫士（SkyGuard）、亿赛通（ESAFENET）和明朝万达（Wondersoft）在2021年数据泄露防护市场排名前三天空卫士以23．1%的市场份额排在第一位；亿赛通以16．3%的市场份额排名第二；明朝万达以市场份额11．2%排名第三未来，随着我国数据安全行业的快速发展，行业内领先企业的技术创新能力、产品研发能力将得到不断的提升同时网络攻击行为也将日趋复杂，防火墙、入侵检测系统等传统网络安全设备并不能完全阻挡恶意的网络攻击和内部人员数据泄露的安全风险，所以构建全面的安全防护体系和制定完善的安全管理策略显得尤为重要，近年来我国信息化技术迅速发展，因此具有丰富行业经验和定制化开发能力的数据安全厂商的竞争力将越来越强。

四、 数据安全行业发展前景随着2016年《网络安全法》、2021年《数据安全法》《个人信息保护法》陆续出台，我国在数据安全和个人信息保护领域已形成较为完备的法律规范体系，对我国数字经济繁荣和数据安全产业发展都在法律层面提供了制度保障目前，受互联网技术以及企业生产环境等因素影响，企业数字化转型正在进行中国有企业的数字化转型，在开发和利用数据的过程中，必然需要专业化的数据资产管理、数据安全监测、安全存储、风险评估、隐私计算等数据安全产品和服务作为支撑和保障相较于国有企业，中小企业更需要通过数字化网络化智能化实现复工复产，对采购、租赁云化部署的数据安全一站式产品或服务有较大需求因此，数据安全产业面临更大的需求和更高的要求，未来将会加速发展近年我国社会数字化转型步伐加速，数据规模持续扩大，金融、医疗、交通等重要市场以及智能汽车、智能家居等新兴领域数据安全投入持续增加，稳定增长的市场需求将吸引越来越多的传统安全企业以及新兴安全企业推出数据安全相关产品和服务数据安全产品将向专业化、体系化方向不断迈进，为专业型企业发展带来新机遇五、 国际数据安全市场发展概况近年来，全球大规模数据泄露事件不断发生，政府机构和组织屡遭攻击，各种民生数据泄露事件时有发生。

德勤、网易、万豪、华住等大型商业企业的数据泄露事件，给政府、企业和民众造成了巨大的经济和信用损失2019年1月，软件安全和云数据管理巨头Rubrik数据库数10GB的客户信息数据被泄露2019年2月，解压缩软件WinRAR的内部漏洞被网络犯罪分子和黑客广泛使用，而且，该漏洞已经存在了近19年，影响了2000年以来发布的所有WinRAR版本，超过5亿WinRAR用户面临风险2018年-2019年，美国思杰遭遇严重黑客攻击，大量政府机构和财富500强企业的文件被盗2019年10月，全球最大的助听器制造商Demant，遭勒索软件入侵，直接经济损失高达9，500万美元2022年1月，ITRC（身份盗窃资源中心）发布了2021年度数据泄露报告，2020年全球全部数据泄露事件共1，108起，2021年数据泄露事件增加到1，862起，增加了68%综上所述，频繁的数据泄露导致各国经济损失十分严重，因此数据安全将成为衡量国际经济稳定发展的一项重要指标近年来，各国在网络安全领域的国家级投入强势增长IDC发布的《2022年V2全球网络安全支出指南》从技术、垂直行业、终端用户企业规模等多个维度展现了市场的发展情况，同时根据市场动态对未来五年（2022-2026）全球网络安全（Cybersecurity）IT投资规模进行了预测。

IDC数据显示，2021年全球网络安全IT总投资规模为1，687．7亿美元，并有望在2026年增至2，875．7亿美元，五年复合增长率（CAGR）为11．3%国家投入有力支撑国际战略政策落地的同时，推动全球网络安全产业规模持续扩大从全球网络安全行业市场来看，全球网络安全市场保持稳定增长根据Fortunebusinessinsight数据显示，2021年全球网络安全市场规模为1，397．7亿美元，同比增长2．3%，网络安全已成为全球关注问题，相关产业在全球范围内快速发展，随着人们的安全意识增强，全球数据安全市场规模将协同加速增长，根据AlliedMarketResearch数据，2021年全球数据安全市场价值约为190亿美元，预计到2027年将达到542．3亿美元随着数据安全重要性的凸显，全球对数据安全的需求日益高涨世界各地各类企业通过并购、创新等方式打造自己的数据安全产品线微软、IBM、思科、甲骨文、英特尔、华为等大型跨国企业不断提高产品安全性能，通过收购、投资等渠道不断吸收世界最先进的数据安全技术，构建了强大的数据安全产品线和服务系统德勤、安永、普华永道、毕马威、埃森哲、凯捷等全球大型咨询服务企业纷纷布局数据安全领域，将数据安全业务作为业务增长的重要引擎。

此外，一些制造业和工业互联网企业也在业务线的基础上延伸数据安全服务，以确保自身业务的安全为了提高其工业互联网平台的整体安全性，许多工业软件厂商也在利用并购迅速进入数据安全领域六、 我国数据安全市场发展前景（一）国家政策不断完善对数据安全产业发展起到推动作用我国一直对网络安全产业高度重视，近年来，国家陆续出台了多项政策推动网络安全行业的发展《十四五数字经济发展规划》《十四五国家信息化规划》《关于促进网络安全产业发展的指导意见（征求意见稿）》等发展规划，全面加强网络安全基础设置建设，开展高级威胁防护、监测预警等关键技术研究，健全网络安全管理机制和新型可信网络安全综合防控体系，培养若干具有国际竞争力的网络安全骨干企业在相关政策指引的推动下，我国持续完善网络安全措施，网络安全防护水平进一步提升，未来行业发展空间和潜力可期近年来，数据安全政策法规不断完善和优化，数据安全市场规范化程度逐步提高，政府和企业客户对数据安全产品和服务的投入稳步增加2020年1月1日《中华人民共和国密码法》开始施行，填补了我国密码领域长期存在的法律空白，对于加快密码法治建设，理顺国家安全领域相关法律法规关系，完善国家安全法律制度体系具有重大意义。

2021年9月1日《数据安全法》施行，首次从法律层面明确数据安全保护义务，为开展数据处理活动的组织和个人提供。