一、信息安全行业概况
信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。
网络安全市场中产品众多，且功能特性相互交叉的情况较多，不同应用领域的产品会形成一定的重合。一般而言，网络信息安全行业的产品分为三大类：安全硬件、安全软件和安全服务。
网络信息安全产品
资料来源：公开资料整理
二、中国信息安全发展现状分析
中国云计算在技术方面逐渐走向成熟，步入产业发展繁荣期。截止到2018年，中国云安全市场规模达到37.8亿元，同比增长44.8%。预计未来3年将继续保持每年40%以上的高速增长。
2016-2021年中国云安全市场规模及增长
资料来源：公开资料整理
万物互联的大趋势下，物联网市场规模将进一步扩大，相应的设备、网络、应用也面临严峻的安全挑战。2018年中国物联网安全市场规模达到88.2亿元，同比增速达34.7%。预计2021年中国物联网安全市场规模突破300亿元。
2016-2021年中国物联网安全市场规模及增长
资料来源：公开资料整理
中国网络信息安全市场呈现持续向服务化转型的趋势。据统计，2018年中国网络安全市场中，安全服务的市场占比为13.8%，预计到2021年将接近20%。
2016-2021年中国网络安全市场结构
资料来源：公开资料整理
据统计，2018年行业融资金额达72.1亿元，交易数量79起，单笔融资金不断上涨，亿级融资20起，千万级融资44起，百万级融资2起，市场投融资热度高涨。
2014-2018年中国网络安全领域融资规模
资料来源：公开资料整理
近年来中国信息安全行业相关政策密集出台，网络安全政策法规持续完善优化，等保2.0落地将再次带来国内信息安全建设高峰。据统计，2018年中国网络信息安全市场规模达到495.2亿元，同比增长20.9%，远超全球增速。
2016-2021年中国网络信息安全市场规模及增长
资料来源：公开资料整理
相关报告：华经产业研究院发布的《2019-2025年中国信息安全行业发展趋势预测及投资战略咨询报告》
三、中国信息安全行业竞争格局分析
在国内现有的行业主要参与者中，360的体量最大，2018年以131.3亿元的总营收在众多竞争对手中一骑红尘遥遥领先，研发费用25.46，占全年营收近20%；深信服、启明星辰、绿盟科技等企业在各自专业领域的发展势头也毫不示弱，被业界广泛看好。
2018年中国网络信息安全行业主要企业经营情况
资料来源：公开资料整理
启明星辰创立于1996年，于2010年6月在深交所挂牌上市，由留美博士严望佳女士创建，是一家拥有自主知识产权的网络安全高科技企业。公司在中国入侵检测/入侵防御、统一威胁管理、安全管理平台、运维安全审计、数据审计与防护市场上占据首要地位。作为国内最早成立的一批信息安全公司，2018年启明星辰已经发展为国内上市企业中市值（240亿元）最大的安全公司，年收入超过25亿，员工人数3800余人。2018年，启明星辰实现营收25.22亿元，同比增长10.68%。2019年第一季度启明星辰营业收入为3.47亿元，同比增长18.64%。
2013-2019年Q1启明星辰营业收入及增长
资料来源：公开资料整理
净利润方面，2018年启明星辰实现净利润5.69亿元，同比增长25.9%。2019年第一季度启明星辰净利润亏损0.41亿元，同比降低211.52%。
2013-2019年Q1启明星辰净利润及增长
资料来源：公开资料整理
信息安全行业盈利能力普遍较强。公司销售毛利率从2013年以来一直保持在60%以上的稳定区间，净利润从2013年来保持上涨态势，由2013年的12.91%上升到2018年的22.21%。2019年第一季度启明星辰销售毛利率为63.49%，销售净利率为-12.68%。
2013-2019年Q1启明星辰销售毛利率与净利率统计
资料来源：公开资料整理
安全网关业务在2018年以前一直是公司最大的业务板块，虽然从2014年的45.02%下滑到2018年的24.10%，但一直保持较高占比；数据安全板块增长迅速，从2014年的3.89%增长至2018年的24.42%，成为2018年占比最高的业务板块；其他板块占比都相对较为稳定。
2014-2018年启明星辰收入按产品拆分情况
资料来源：公开资料整理
四、中国信息安全行业发展趋势分析
1、防火墙技术
防火墙专指可以阻挡外部网络入侵的一种防护设备，通常由软件和硬件共同组合成，它根据一定的防御规则和指令来对外部的攻击和入侵进行阻挡。该技术目前已经成为防护网络攻击、保护信息安全最强有力的手段之一，经过数十年的发展，防火墙技术已经发展到了第四代，具有智能化、网络化等集成特点，可实现对网络入侵的防护和对网络访问的控制，也可以结合云计算的特点实现多功能。
2、信息加密技术
信息加密是一种最底层的信息保护手段，通过对信息进行加密保护是通信技术最基本的要求。加密手段往往是通过物理或数学方法，将信息所代表的数据进行一定方式的转换，以保证其在网络传输和存储设备过程中的安全性。在网络信息安全中，信息保密技术包括：身份认证与访问控制、传输以及存储加密、密码管理、完全性鉴别以及身份鉴别等。
3、病毒防护技术
病毒和木马程序已经成为危害网络信息安全的一大毒瘤，已经成为庞大的黑色产业链，每年造成的损失难以估量。所谓魔高一尺道高一丈，防病毒和反病毒也成了信息安全研究领域中的一个重大课题。由于病毒具有隐蔽性、传染性、破坏性强等诸多特点，可以感染不同的载体并进行传播和破坏。在计算机及网络中，甚至包括可移动存储介质中都可以存在病毒。一旦外部条件合适，病毒就立即被激活进行破坏。反病毒机制主要包括病毒的检测、识别、隔离、清除、免疫和预防。传统的反病毒技术总是被动的应对病毒进行事后防御，目前基于云计算等技术发展的新一代反病毒技术可以实现主动防御，大大地提高了杀毒能力和对信息安全的保护。
4、数据存储备份及灾难恢复技术
大数据不仅具有海量的既往数据，也会实时产生往往存在着巨大的信息流动和交互。既往数据是所有数据的根本和基础，从整体上看它是静态的；而实时数据和信息流往往需要和既往数据进行交互，使整个大数据处于实时动态的更新中。在整个大数据的流动过程中，既要保证既往数据的储存安全，也要保证信息流的传输安全。因此数据的存储、备份和恢复技术的研究显得越发重要。一旦硬软件系统发生故障，通过灾难应急系统将数据找回并尽快恢复运行。坚固可靠的数据系统可以使数据实现随用随取、信息的多功能利用创造便利，重新利用。灾难恢复是指在遭受意外事故时对原数据进行恢复，保障信息数据的安全性及连续性。
5、信息安全技术的发展及趋势
随着信息技术的不断发展，新的技术模式不断涌现，传统基于计算机和通信网络的信息安全已经不能适应新时代的技术快速发展的需求。特别是人工智能和大数据时代的来临，信息安全也走上了智能化、云端化的发展方向。科学技术日新月异，只有不断地进行技术开发和创新变革才能保障虚拟网络世界的安全性。未来信息安全技术主要围绕人脸识别、指纹识别、数字水印、生物密码等高端顶尖科学技术层面发展。通过对这些高端安全技术的研发，提高信息的安全性，为各种信息设备的安全高效运行提供支撑，提升信息安全技术在信息安全管理中的应用效果，并满足不同用户对信息数据的安全使用需求，真正保障信息数据的安全，推动科技向着更好的方向发展。
