沒有網(wǎng)絡安全就沒有國家安全。網(wǎng)絡空間作為陸地、海洋、空氣空間、外層空間之外的“第五空域”（Fifth Domain），正成為各國特別是主要大國斗爭與合作的新疆域。
網(wǎng)絡安全是關乎一個國家能否在“第五空域”維護自身權益和占據(jù)主動的重要保證。網(wǎng)絡對抗也已成為國家和國家之間對抗的另一個戰(zhàn)場。網(wǎng)絡空間安全已經(jīng)是國家戰(zhàn)略安全不可或缺的一部分。
美國國家安全局下屬的接入技術行動處(TAO)持續(xù)對全球互聯(lián)網(wǎng)用戶實施無差別數(shù)據(jù)竊密。美國利用潛艇對全球海底光纜和電纜進行網(wǎng)絡竊密。TAO將網(wǎng)絡攻擊武器交由美及“五眼聯(lián)盟”國家使用，英國政府曾利用歐盟電信運營商對歐盟總部進行網(wǎng)絡竊密。
此外，美政府要求美互聯(lián)網(wǎng)公司配合網(wǎng)絡武器研發(fā)制造，并研發(fā)針對中國電信設備的攻擊武器。
中國外交部發(fā)言人汪文斌在6月15日的例行記者會上表示，這一報告再次表明，不僅對中國，對全世界來說，美國已成為網(wǎng)絡安全領域的威脅。
美國以所謂國家安全為借口，抹黑打壓中國企業(yè)的真實目的是為美國竊密大開方便之門，敦促美方在網(wǎng)絡空間采取負責任的態(tài)度。
近日，美國商務部工業(yè)與安全局（BIS）正式發(fā)布了針對網(wǎng)絡安全領域的最新出口管制規(guī)定（以下簡稱“新規(guī)”）。新規(guī)將我國劃分為D類，并規(guī)定在沒有經(jīng)過相關審批的情況下，各實體禁止向中國分享安全漏洞。美國網(wǎng)絡安全禁令生效，限制向中國共享網(wǎng)絡漏洞。
BIS新規(guī)將全球國家分為ABDE四類，其中D類是最受限制的國家和地區(qū)。早在去年10月，美國BIS就發(fā)布了“禁止攻擊性網(wǎng)絡工具出口”的規(guī)定，旨在阻止美國實體單位向我國和俄羅斯出售攻擊性網(wǎng)絡工具。
相比前次規(guī)定，本次新規(guī)重點在于禁止向中國分享網(wǎng)絡安全漏洞，這意味著美國企業(yè)即便發(fā)現(xiàn)軟件系統(tǒng)存在漏洞、安全問題，也不能分享給中國客戶，除非獲得許可。微軟認為網(wǎng)絡安全漏洞分享機制的受限將會降低其發(fā)現(xiàn)、修復漏洞的速度，壓制全球部署常規(guī)網(wǎng)絡安全活動的能力。
二、新規(guī)凸顯企業(yè)機構在數(shù)據(jù)安全和隱私合規(guī)方面的緊迫性
數(shù)字經(jīng)濟已經(jīng)成為中國經(jīng)濟發(fā)展的新動能引擎,戰(zhàn)略地位顯著提升,相關政策陸續(xù)出臺。中國數(shù)字經(jīng)濟持續(xù)快速發(fā)展,2020年總規(guī)模已經(jīng)達到39.2萬億元,同比增長將近10%,占GDP比重達到38.6%。
數(shù)字化轉型，人工智能和物聯(lián)網(wǎng)，大數(shù)據(jù)驅動變革，新的事物，新的技術層出不窮。同樣，“新”的時代，網(wǎng)絡安全也會呈現(xiàn)出更“新”的特點。其中一個重要變化在于萬物互聯(lián)，網(wǎng)絡安全風險隨時隨處伴生，網(wǎng)絡攻擊隨時隨地發(fā)生。突出表現(xiàn)為：
01
網(wǎng)絡攻擊直接威脅到國家政治安全、軍事化“味道”凸顯；
02
關鍵信息基礎設施、工控系統(tǒng)成為網(wǎng)絡攻擊重點；
03
個人隱私數(shù)據(jù)泄露嚴重，泄露數(shù)據(jù)量大，數(shù)據(jù)經(jīng)濟價值高。
網(wǎng)絡安全呼喚本質(zhì)的安全，網(wǎng)絡安全能力亟待提升。新時代的網(wǎng)絡安全，需要追求“實、智、明、歸”，安全才能真正實至名歸。
圖：網(wǎng)絡與網(wǎng)安技術發(fā)展歷程
圖片來源：COMPUTERHISTORYMUSEUM，九方智投、中泰證券研究所、華安證券研究所
網(wǎng)安升至戰(zhàn)略層面，我國政策落地創(chuàng)造發(fā)育環(huán)境。
2022年上半年，《“十四五”推進國家政務信息化規(guī)劃》、《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》、《2022年政府工作報告》等文件相繼提出要強化網(wǎng)絡安全、數(shù)據(jù)安全和個人信息保護，落實信息安全和信息系統(tǒng)等級分級保護制度，切實有效防范各類風險。2022年2月15日，《網(wǎng)絡安全審查辦法》正式施行（簡稱“辦法”）。
辦法將網(wǎng)絡平臺運營者開展數(shù)據(jù)處理活動影響或者可能影響國家安全等情形納入網(wǎng)絡安全審查范圍，并明確要求掌握超過100萬用戶個人信息的網(wǎng)絡平臺運營者赴國外上市必須申報網(wǎng)絡安全審查。
圖：近年中國網(wǎng)絡安全政策文件
圖片來源：九方智投、華安證券研究所
6月14日，國家互聯(lián)網(wǎng)信息辦公室對外發(fā)布了新修訂的《移動互聯(lián)網(wǎng)應用程序信息服務管理規(guī)定》（以下簡稱新《規(guī)定》）。
新《規(guī)定》對數(shù)據(jù)安全和個人信息保護、未成年人保護等管理制度進行了進一步明確和細化，并要求應用程序提供者和應用程序分發(fā)平臺應當履行信息內(nèi)容管理主體責任，確保網(wǎng)絡安全，維護良好網(wǎng)絡生態(tài)。新《規(guī)定》將自2022年8月1日起施行。
新《規(guī)定》將進一步加快企業(yè)機構在數(shù)據(jù)安全和隱私合規(guī)方面的緊迫性。近年來，移動互聯(lián)網(wǎng)行業(yè)迎來爆發(fā)式發(fā)展，但同時也帶來數(shù)據(jù)安全、個人信息保護等諸多問題。
就在6月14日中共中央宣傳部舉行黨的十八大以來工業(yè)和信息化發(fā)展成就發(fā)布會上，工業(yè)和信息化部總工程師韓夏對外透露，我國連續(xù)組織開展APP侵害用戶權益專項整治，累計通報、下架違法違規(guī)APP近3000款。這足以可見加強監(jiān)督檢查、督促企業(yè)落實主體責任、推動合規(guī)建設的重要性和緊迫性。
在這個過程中，除了企業(yè)和監(jiān)管單位的努力之外，更需要專業(yè)網(wǎng)絡安全公司的參與和支持。
三、網(wǎng)絡安全國產(chǎn)廠商迎來利好，全產(chǎn)業(yè)鏈規(guī)模有望突破2400億元
根據(jù)《中華人民共和國網(wǎng)絡安全法》第22條，“網(wǎng)絡產(chǎn)品、服務的提供者發(fā)現(xiàn)其產(chǎn)品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告。”
而在新規(guī)限制下，美國公司很難與國內(nèi)用戶進行網(wǎng)絡安全漏洞的分享與合作，國產(chǎn)網(wǎng)絡安全廠商迎來利好。根據(jù)CAICT數(shù)據(jù)，2021年我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模預計為2002.5億元，增速約為15.8%。
考慮到網(wǎng)絡安全“自主可控”重要性的凸顯，以及微軟等巨頭在國內(nèi)市場份額縮減的可能，我國網(wǎng)絡安全產(chǎn)業(yè)規(guī)模增速預計將進一步提升。以20%的增速測算，2022年全產(chǎn)業(yè)市場規(guī)模約為2403億元，行業(yè)發(fā)展將步入快車道。
中國網(wǎng)絡安全市場增速引領全球。到2025年,中國網(wǎng)絡安全市場預計將達188億美元,2020-2025年CAGR為17.9%,領先于全球同期的9.4%、美國同期的9.0%。
2021年7月,工信部發(fā)布《網(wǎng)絡安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃(2021-2023年)(征求意見稿)》,設定發(fā)展目標,到2023年網(wǎng)絡安全產(chǎn)業(yè)規(guī)模超過2500億元,年復合增長率超過15%。
四、信息安全發(fā)展新趨勢:以云安全、零信任為主的積極反制進攻
網(wǎng)絡安全發(fā)展重心變化：從以關鍵基礎設施防護為主的被動防御到以安全大數(shù)據(jù)防護為主的主動防御，再到如今以云安全、零信任為主的積極反制進攻階段。
從分析到反制，技術有序迭代。
第一代：從使用TCP/IP傳輸協(xié)議中的數(shù)據(jù)包（Packet）進行動態(tài)深度流量分析（DFI）來探測端口病毒、異常行為、配置管理等等的異常狀態(tài)，用于識別和響應網(wǎng)絡威脅與攻擊，形成了初步的態(tài)勢感知。
第二代：以IDS技術為核心，通過端口處部署傳感器來收集數(shù)據(jù)包，并利用深度包解析（DPI）讀取數(shù)據(jù)內(nèi)容并分析識別。數(shù)據(jù)包括源IP、目的IP、源端口、目的端口、協(xié)議類型、包數(shù)量、字節(jié)數(shù)等信息，將其與已知的惡意行為特征進行比對，進一步探知威脅。
第三代：建立主動防御體系，使硬件產(chǎn)品進行信息共享，能夠實時自動地檢測網(wǎng)絡威脅并在危害發(fā)生之前做出適當?shù)捻憫?。其IPS部分可對政府機構的互聯(lián)網(wǎng)接口進出的雙向網(wǎng)絡流量進行實時的全包檢測（Full Packet Inspection，F(xiàn)PI）及威脅決策分析。
在電信運營商處（ITCAP）部署傳感器，能夠實現(xiàn)在攻擊進入政府網(wǎng)絡之前就進行分析和阻斷。計劃主要解決釣魚、僵尸網(wǎng)絡、DDoS以及其他惡意代碼的插入等網(wǎng)絡空間威脅。
圖：中國網(wǎng)絡安全發(fā)展歷程與趨勢
圖片來源：九方智投、華安證券研究所
產(chǎn)品結構待優(yōu)化，軟件服務比例有望提升。根據(jù)賽迪咨詢數(shù)據(jù)，2021年網(wǎng)絡安全行業(yè)產(chǎn)品結構中硬件占比為41.3%，呈逐年下降趨勢；而軟件及服務類產(chǎn)品占比持續(xù)提升。由于“云大物工移智”幾大應用場景的拓展，未來安全軟件與服務支出將持續(xù)增加。
根據(jù)Gartner數(shù)據(jù)，2021年全球信息安全細分賽道支出占比中，網(wǎng)絡安全設備僅11.3%，而我國硬件設備占比為41.3%，軟件服務產(chǎn)品占比提升空間巨大。
對比全球細分賽道占比，硬件設備占比將進一步下降，軟件與服務的占比呈主導地位。根據(jù)計世資訊數(shù)據(jù)，我國云安全市場2021年已達117億元，年復合增速45.7%。根據(jù)云安全規(guī)模目前占比較低且數(shù)字產(chǎn)業(yè)的云化趨勢推算,2024年云安全市場有望達364億元，約占總產(chǎn)業(yè)規(guī)模的15%。
五、XDR：信息安全下一步勝負手
XDR全稱Extended Detection and Response，即可拓展威脅檢測與響應。XDR是一個基于SaaS化模式，將多源安全遙測數(shù)據(jù)進行聚合，把原先分散的單點安全能力以原生化方式進行有機融合，以此提升威脅檢測、調(diào)查、響應與狩獵能力的系統(tǒng)，用于檢測和處置網(wǎng)絡安全風險。
XDR強調(diào)云-網(wǎng)-端全面防護，結合智能化技術幫助用戶應對當前高級別的攻擊，或將成為行業(yè)內(nèi)主流部署方式。
目前，網(wǎng)絡攻擊正在變得更加隱蔽和復雜，攻防對抗從原來的技術之爭逐步演變?yōu)樗俣戎疇帲M管政企機構此前已經(jīng)配備了防火墻、IDPS、WAF等安全設備，但是這些設備各自為戰(zhàn)、檢測割裂，安全團隊及時跟進告警分析與事件響應的難度大。
XDR作為一種安全平臺，其聯(lián)動終端、網(wǎng)絡、云、身份和郵件等層面的安全產(chǎn)品，結合威脅情報、大數(shù)據(jù)處理和機器學習技術，將提升安全威脅檢測和事件響應能力，幫助用戶有效應對當前高級別的攻擊手段。
XDR目標是取代“單點最佳”的網(wǎng)絡安全建設思路，致力于打造一個統(tǒng)一的安全運行系統(tǒng)，在當前攻擊手段越來越復雜化、隱蔽化的趨勢下，XDR或將成為行業(yè)內(nèi)主流的部署方式。
XDR在大型政企機構可用于攻防實戰(zhàn)，在中小機構有望成為安全建設首選，綜合型安全廠商布局具備顯著優(yōu)勢。
大型政企機構在SOC方面積累深厚，已建立SIEM、SOAR等，XDR的用武之地體現(xiàn)在對SOC以及態(tài)勢感知的增強上，更加聚焦高級威脅檢測和事件響應，可用于攻防實戰(zhàn)、HW行動中。
對于中小客戶，XDR更為重要，有望成為其開箱即用版“EDR+SIEM+SOAR”，具有快速安裝部署、快速配置集成、快速使用見效等優(yōu)點。我們認為，XDR仍處于初步產(chǎn)品化時期，距離提供成熟的跨廠商、跨產(chǎn)品的集成能力仍需一定時間，與此同時，綜合型網(wǎng)絡安全廠商更注重產(chǎn)品線的全面性，在集成自身產(chǎn)品基礎上實現(xiàn)XDR布局具備顯著優(yōu)勢。
目前，亞信安全于2019年在國內(nèi)推出XDR解決方案，此后，頭部網(wǎng)安公司加快XDR的布局，深信服、奇安信、啟明星辰、安恒信息、迪普科技、山石網(wǎng)科等綜合性安全廠商陸續(xù)推出相應的XDR產(chǎn)品。
XDR有望幫助安全廠商增強客戶粘性，打開客單價提升空間，潛在市場空間達百億級。XDR的推廣將使網(wǎng)絡安全廠商以用戶與業(yè)務為中心，將產(chǎn)品服務與行業(yè)屬性深度結合，提供匹配的解決方案；
在此過程中，網(wǎng)絡安全廠商與客戶的粘性將得以強化，傳統(tǒng)安全公司多銷售硬件類產(chǎn)品，需要持續(xù)獲取新客戶、新銷售機會，而XDR為客戶提供逐步疊加的安全組件，使得供應商、客戶的粘性增加，更易于拓展產(chǎn)品合作，打開了客單價增長空間。
伴隨XDR所蘊含的安全集約化理念逐步被市場所接受，Gartner認為至2027年，XDR滲透率將由2020年的5%提升至40%，GrandViewResearch統(tǒng)計的狹義XDR潛在市場空間達百億級。
XDR涉及投資標的：
亞信安全：國內(nèi)首倡XDR并構建“產(chǎn)品平臺服務”安全能力
深信服：打造SaaS化交付XDR平臺并將聯(lián)動SASE3.0安全能力
奇安信：依托天眼系統(tǒng)布局XDR并突出實戰(zhàn)攻防能力
啟明星辰：打造XDR安全運營服務
安恒信息：XDR作為態(tài)勢感知方案組成部分并覆蓋日常、重保、攻防演練場景
迪普科技：提供終端安全一站式解決方案
綠盟科技：融合XDR技術的智能安全運營平臺
山石網(wǎng)科：落地以智源平臺為中心的XDR方案
圖：2020年中國網(wǎng)絡安全細分市場及各企業(yè)細分市場市場份額
圖片來源：九方智投、中泰證券研究所
參考資料：
20220610-中泰證券-網(wǎng)絡安全研究框架
20220514-華安證券-多角度對比美國網(wǎng)安，我國網(wǎng)安前景廣闊
20220606-中信證券-XDR：信息安全下一步勝負手
本報告由研究助理協(xié)助資料整理，由投資顧問撰寫。投資顧問：王德慧（登記編號：A0740621120003）
