中国 -东盟网络安全产业 发展现状研究报告 （ 2019年） 中国信息通信研究院 安全 研究所 2019年 12月 I 版权声明 本报告 版权属于 中国信息通信研究院（ 工业和信息化部电信研究院） ，并受法律保护 。 转载、摘编或利用其它方式使用 本白皮书文字或者观点的，应 注明 “ 来源： 中国信息通信研究院（ 工业和信息化部电信研究院）” 。违反上述声明者，本院 将追究其相关法律责任。 编委会成员 ：谢玮、廖璇、丰诗朵、李慎之、高婧杰、王榕、缑文琦、郭骁然、李跖、曹珩 参与 单位 ：中国信息通信研究院 II 前 言 自 1991 年中国 东盟建立对话关系和 2003 年中国 东盟建立战略伙伴关系以来，双方的互信不断加深，在经贸等领域的合作取得了丰硕成果。东盟国家处于“一带一路”的陆海交汇地带，是中国推进“一带一路”建设的优先方向和重要伙伴。近年来，中国 东盟关系呈现多层次、宽领域、全方位的发展势头，关系发展路径“更明”、战略互信水平“更高”、经贸合作增长“更稳”、人文友好交往“更热”、国际地区意涵“更广”。中国 东盟关系已进入全方位发展的新阶段。 当前，国际及地区局势严峻复杂，网络安全成为各国交流、博弈的重点领域。东盟各国多数处于网络与信息化建设起步期，对网络安全高度重 视，需求迫切。然而，多数东盟国家网络安全基础相对薄弱，安全产业发展不成熟，仅靠自身力量难以完成网络安全建设。因此，了解东盟东盟网络安全产业发展特点，研究我国与东盟网络安全产业发展现状及合作趋势，对于优化我国网络安全外部形势，深入推动“一带一路”倡议建设有着重要意义。 为进一步推进实施亚洲区域合作专项资金“中国 -东盟网络安全产业现状调研及合作发展策略研究”项目，了解我国及东盟网络安全产业现状，为双方开展务实合作夯实基础，我院编写了中国 -东盟网络安全产业发展现状研究报告（ 2019 年）。本报告总结了中国、东盟 网络安全产业发展现状，分析了双方网络安全领域合作中存在的不足，并提出了未来加强合作的可行建议。 III 目 录 版权声明 . I 前 言 . II 一、中国 -东盟安全产业发展态势 . 1 （一）网络安全重要性不断凸显，安全产业发展备受各国关注 . 1 （二）东盟位于 “ 一带一路 ” 关键地区，成为中国通向世界的国际大通道 . 2 （三）通过安全合作促进 “ 一带一路 ” 落实，提升网络安全产业竞争力 . 3 二、中国安全产业现状 . 5 （一）安全产业规模持续增长，各方积极协同合作，总体趋势稳定 . 5 （二）积极落实 “ 一带一路 ” 倡议，强化多边交流，把握国际网络安全市场拓展新机遇 . 7 （三）我国安全产业结构、技术实力和应用创新与全球产业存在差距，有待进一步提升 . 8 三、东盟安全产业现状 . 10 （一）各成员国网络安全需求不同，网络安全产业发展不均 . 10 （二）政府积极调整政策，改善安全产业发展环境 . 12 （三）与域外大国密切合作，不 断提升安全防护能力 . 14 四、中国 -东盟合作面临的问题与机遇 . 16 （一）我国与东盟合作面临复杂环境，网络安全产业合作发展长期以来受到限制 . 16 （二） “ 一带一路 ” 倡议带来国际合作新机遇，中国和东盟安全产业合作迎来发展期 . 19 五、启示与建议 . 20 （一）缩小网络基础设施安全技术鸿沟，改善东盟国家合作底层环境 . 20 （二）搭建中国 -东盟合作机制，引领增进合作的积极性和主动性 . 22 （三）优化安全产业生态环境，提高与东盟国家网络安全产业对接能力 . 23 1 一、 中国 -东盟安全产业发展态势 （一）网络安全重要性不断凸显，安全产业发展备受各国关注 随着科技的进步，计算机网络已渗入到社会生活，且涉及政治、经济、军事、民生等各个层面，网络安全产业作为网络安全技术、产品与服务的提供者和实施者，逐渐成为保障社会稳定和国家安全的核心，因此各国对安全产业的发展重视程度不断提高。 一是将网络安全产业纳入国家重点支持的战略产业。 近年来，各国纷纷出台国家网络安全战略，通过改革政策、经济扶持等手段支持安全产业的良好发展，将壮大网络安全产业纳入维护国家网络空间主权和利益的战略选择。 在国内方面 ， 我国发布关于促进安全产业发展的指导意见等一系列政策，明确发展方向及重点任务，为网络安全产业健康发展提供法律和政策性的保障。 2019 年国家网络安全产业发展规划也提出了安全产业发展新目标、加快建设国家网络安全产业园区与网络安全高端产业集聚示范基地等“五大基地”，驱动行业加速发展。 在国际方面 ， 各国加大 网络安全产业国家投入力度，美国出台网络安全人力框架，提供网络安全产业人才培训标准，并在“ 2019 财年国防授权法案”中将网络安全预算增加至300 亿美元，从强化政企合作，提高安全技术能力等方面为安全产业提供经济支持。以色列提出三年产业发展计划，斥资 2443 万美元支持网络安全技术研发。欧盟安全产业政策：具有创新性和竞争力的安全产业行动计划也通过提出采取政策措施的方式推动无壁2 垒欧盟安全产品大市场的构建，提升欧盟安全产业竞争力。 二是网络安全产业领域国际合作日趋增加。 美国与以色列签署高级研究伙伴关系法案，加 强双方企业、大学、非营利性组织间的联合研究与开发工作，日本也与以色列签署合作关系，以提升日本安全产业的网络安全技术能力。此外，各国大型企业间也维持着协同发展关系，例如美国工业互联网安全技术公司 Bayshore Networks 与韩国 SAMSUNG、中国思科、英国 BAE 系统等企业建立了战略合作伙伴关系，促进了全球网络安全产业的生态建设。 （二）东盟位于“一带一路”关键地区，成为中国通向世界的国际大通道 东盟地处亚洲东南部的中南半岛和马来群岛，与中国大陆相连，是太平洋、印度洋、大西洋与亚洲大陆之间相联系的地缘控 制区。一是东盟地理位置关键，成为域外大国争相合作的重点对象。 据统计，东盟国家总人口超过 6 亿，但从互联网应用水平看，东盟国家网民接近 2 亿，网络普及率不足 30%，且各成员国之间网络安全水平差距大，发展极度不均衡，对网络安全产业发展、技术研究、安全管理、设备引进等有着迫切需求。因此，东盟因其占据亚太地区重要的地缘位置和网络安全发展水平滞后等因素，逐渐成为多个域外大国借助网络外交施加影响力的角力场，美国、俄罗斯、日本、韩国等国家纷纷主动寻求与东盟建立网络安全合作机制，通过与东盟合作提高网络安全领域话语权。 二是我国借 助“一带一路”机遇，通过与东盟合作提升国际影响力。一方面， 我国 把东南亚地区划为3 重点发展区域，积极开展多边和双边交流。在“一带一路”的有序推进、国际网络空间利益博弈日趋激烈的大背景下，成为东盟地区的全面战略合作伙伴，通过开展与东盟国家在网络安全领域的合作，建立中国 -东盟合作的信息交流平台，扩大双方在网络空间领域的共识，加强互信程度，提高中国在全球网络空间治理中的话语权。 另一方面， 逐渐由东盟向西方国家扩大我国在安全领域的国际影响力。近年来，我国 建设东盟电子信息产业基地，推动 中国 -东盟区域性中心城市信息化重点工程 ，提高了 40%左右的高新技术产品出口增长率，进一步加大了对海外市场的开拓。微步在线、 360、安天、绿盟、安恒等公司也纷纷入围全球网络安全 500 强名单，加速了我国网络安全企业的国际化转型。 （三）通过安全合作促进“一带一路”落实，提升网络安全产业竞争力 东盟国家是“一带一路”倡议的重要参与者，是“一带一路”倡议落实与实施的助推力量，加强中国东盟的网络安全合作能够有效推进 “一带一路” 倡议的落实与实施，促进中国同相关国家之间的互利合作，深化中国与东盟国家的友好关系。同时 ， 增强中国 与东盟 国家对网络安全风险上的认知和了解，并达成 维护网络 空间 安全的 共识。 为我国网 络安全 产业 竞争力的提升 带来新的 机遇 。一 是助力我国网络 安全企业 市场拓展，为网络安全产业海外发展铺路 。 如 ： 深信服在马来西亚、印尼、新加坡等东盟国家和地区设立子公司，形成了覆盖全国市场及部分海外市场的营销网络， 可以 更4 好地了解用户需求，及时有效地推出满足市场需要的产品； 绿盟 科技公司中标马来西亚 运营商 网络安全 项目 ， 其集合 NTA 攻击 检测 、ADS 流量 清洗和 ADS-M 集中 管理的抗 DDoS 解决 方案 经过多轮 国际竞争 ， 产品更 趋于 成熟 。加强由于东盟国家 网络安全 合作 ， 大力推广我国 具有 优势的网络安全 产品 和服务， 拓宽我 国 网络 安全企业 产品的覆盖面，以此 提高我国网络安全 产业 在国际 上 的影响力 ， 为网络安全 产业 海外发展铺路。 二是加强我国网络 安全技术 研发和 人才 交流， 提高网络安全产业竞争力。 在技术提升 方面 ， 我国与东盟国家网络安全企业开展合作研发和应用推广 ,促进科技成果交流，推动我国企业 对网络安全技术的创新和吸收 。同时 ， 国内网络安全 企业 间加强 合作， 有效提升网络安全监测、预警和应急处置能力。 在人才培养方面 ， 我国 与东盟国家 开展网络安全人才 交流 方面合作 ,如 ： 观安信息 与联合国亚太地区经济与信息化人才培训中心合作设立 培训基地 。数据 广西 集团 公司 建立网络安全交流培训中心计划，引入360、绿盟、深信服等有针对性的网络安全产业培训机构，形成网络安全人才培养、技术创新、产业发展融合生长的良好生态环境。并通过网络安全国际会议和国际赛事 选拔 国际化高端 网络安全人才，为 我国 网络 安全 产业发展和 竞争提供了 助力。 5 二、中国安全产业现状 （一）安全产业规模持续增长，各方积极协同合作，总体趋势稳定 1.安全产业联盟发挥积极作用 ,网络 安全 市场 投融资 持续 火热 。 一是 IT 厂商、网络安全企业等加强安全联盟建设，打造协同联动的网络安全防御生态。如 :2018 年，华为联合天融信、微步在线等从厂商成立网络安全联盟，通过整合联盟伙伴的优势产品，实现协同联动构建防御体系；同时，腾讯携手卫士通等上市公司，成立P16 上市企业协作共同体，在应对网络安全威胁、核心技术突破、推动网络安全产业发展等方面发挥重要作用。 二是 2018 年， 中国投融资金额和交易数量都大幅上涨， 而 单笔融资金额也不断上涨 。 亿级融资 20 起 ，千万级融资 44 起 ，百万级融资 2 起 ， 市场 热度持续高涨。 图 1 2016-2018年中国网络安全初创公司融资态势 数据来源： 2019中国网络安全发展白皮书 21.5 38.6 72.1 52 58 79 0 10 20 30 40 50 60 70 80 90 0 10 20 30 40 50 60 70 80 2016年 2017年 2018年 融资金额（亿） 事件数 6 2.政府出台政策大力扶持安全产业，优化生态建设。 2019 年 6 月，国家网络安全产业发展规划正式发布 ,工业和信息化部与北京市人民政府决定建设国家网络安全产业园区。此次规划是继等保 2.0 之后又一网络安全领域国家顶层规划政策 ,是对网络安全的国家战略地位进一步肯定。根据规划 ,到 2020 年 ,依托产业园带动北京市网络安全产业规模超过 1000 亿元 , 是对未来信息安全产业的发展有巨大的指引意义。同时，天津宾汉信息 安全产业园迎来了首批企业入驻。在政策持续利好下， 2017 年我国网络安全产业规模约为 453 亿元 , 增长 28%, 2018 年达到 545 亿元 , 增长20.4%。连续 4 年 , 我国网络安全产业的年复合增长率都超过 20%1，构建了良好的网络安全生态环境。 3.多措并举促进网络安全人才培养， 提供有力 安全 支撑 。 一是 在政策支持方面，自六部委联合发布关于加强网络安全学科建设和人才培养的意见后，各地政府纷纷出台相关网络安全人才建设政策，如武汉政府出台关于支持国家网络安全人才与创新基地发展若干政策的通知、成都市政府出台 信息安全专项资金补贴等用于网络安全人才培养等资金支持； 二是 在人才培养、选拔方面，党政机关、事业单位和相关企业开展网络安全技能培训，提升网络安全从业人员的技术水平。同时，全国各地开展网络安全1数据来源： 2018年网络安全产业白皮书