2022年云安全行业市场研究报告

2022年云安全行业市场研究报告行业现状发展历程驱动因素行业痛点产业链行业环境目录01、行业概述

02、发展环境03、行业现状

04、行业痛点

05、行业前景趋势行业概述行业定义行业发展历程行业产业链01行业定义安全是用于保护云计算数据、应用和相关结构的安全服务，是基于云计算商业模式应用的安全软件、硬件、用户、机构、安全云平台的总称。云安全旨在保障云计算应用服务的可用性，数据机密性、完整性和可用性，隐私权。根据云计算部署模式划分，云安全可分为三种类型:公有云安全、私有云安全和混合云安全。根据产品形态划分，云安全可分为六种类型:云主机安全、网络安全、数据安全、应用安全、安全管理和业务安全。产业链上游产业链上游：宽带“提速降费”政策落实，云安全企业网络成本降低:中国移动、中国联通和中国电信为中国三大网络运营商，负责为云安全企业提供宽带服务。中国云安全企业采购网络宽带资源的成本占总采购成本的20%左右。2019年《政府工作报告》明确提出中小企业宽带平均资费再降低15%，移动网络流量平均资费再下降20%以上，推动内地与港澳地区间流量“漫游”费降低30%。中国宽带提速降费政策持续落实，一方面全面提升网络应用品质，另一方面降低用户网络使用成本，扩大信息服务覆盖面。2019年中国宽带提速降费成效显著。根据宽带发展联盟发布的《中国宽带速率状况报告》（第25期），2019年第三季度中国固定宽带网络平均下载速率达37.69Mbit/s，较2018年第三季度增长50.8%。根据中国信通院的《2019年第三季度中国宽带资费水平报告》数据，2019年第三季度，中国固定宽带月户均支出为35.8元，同比2018年第三季度下降10%。宽带“提速降费”政策的持续落实，将进一步降低云安全企业的网络成本。白盒服务器备受云安全企业青睐，服务器行业毛利率降低:服务器厂商包括ODM厂商和品牌商两种类型，为中游云安全企业提供白盒服务器及通用型服务器，其议价能力较弱。具有独立设计服务器架构能力的云安全企业，如阿里云、腾讯云、百度安全直接向服务器厂商购买白盒服务器，采用定制化生产模式，以降低服务器成本投入。现阶段，云安全企业采购服务器设备的成本约占整体基础资源总成本的30%左右，服务器单价约5-6万元/台。此外，在互联网与云计算技术高速发展背景下，互联网企业成为了服务器市场的核心客群。互联网企业如阿里、腾讯、百度具有较强的技术研发实力，可独立在服务器上进行产品研发及运营维护。因此，白盒服务器更受互联网企业青睐。众多企业根据自身需求将服务器模块化、标准化，将进一步压缩服务器厂商的利润空间，服务器行业的毛利率降低。2018年中国服务器行业毛利率为12%，较2017年下降了2个百分点。产业链中游产业链中游：按云安全产品及服务模式划分，云安全企业可分为综合型云安全企业和垂直型云安全企业。综合型云安全企业技术实力雄厚，通过研发、合作等手段为下游企业客户提供全方位的安全解决方案，业务范围覆盖主机安全、网络安全、数据安全、应用安全、安全管理和业务安全。如阿里云与腾讯云以云服务市场的形式提供安全合作伙伴的产品和服务。以阿里云安全的云服务市场为例，阿里云与148家企业达成合作协议，共计向用户提供350款云安全产品，包括VPN、加密机、入侵检测、数据防泄密、UTM、堡垒机、日志审计，满足企业客户的多样化安全需求。垂直型云安全企业深耕云安全行业细分市场，在垂直领域的产品及服务专业化程度高于综合型云安全企业。垂直型云安全企业通过为下游企业客户提供垂直化产品及或安全解决方案实现盈利，例如青藤云安全聚焦云主机安全市场，采用自适应安全架构平台为政府机构、金融企业和运营商提供主机安全产品及服务，2017-2019年青藤云业绩连续三年保持300%增长。产业链下游产业链下游：政府机构，金融、电商、视频和游戏企业客户是云安全行业的核心客群。政府机构与金融企业的网页访问量稳定，其对网络安全与云防火墙的使用率较低，但由于政府机构与金融企业沉淀了海量用户隐私数据，包括身份证信息、银行账号及密码等数据，数据敏感性较强，对云主机安全及数据安全产品需求量较大。电商、视频和游戏企业的网页访问量大且频繁，对云抗DDoS、云WAF、网站威胁扫描产品使用率高。由于视频网站具有图片、视频、语音、文字发布功能，视频企业将通过内容安全产品过滤用户发布色情、暴恐、涉政等违规内容，提升视频网站的安全性。发展环境政策环境经济环境社会环境02PartOne政策环境1将促进工业云企业用户增长和深化工业云作为主要目标与任国务院《关于促进云计算创新发展培育信息产业新业态的意见》《关于深化制造业与互联网融合发展的指导意见》国务院《关于深化“互联网+先进制造业”发展工业互联网的指导意见》国务院引导国有企业运用云计算技术提升经营管理水平，推广应用安全可靠的云计算产品和解决方案鼓励中小企业充分利用工业互联网平台，实现业务系统向云端迁移《推动企业上云实施指南（2018-2020）》明确提出网络安全的整体防御、内外兼修、主动防御、技管并重的防护理念，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全面覆盖明确了网络空间主权的原则，网络产品和服务提供者的安全义务和网络运营者的安全义务，完善了个人信息保护规则，建立了关键信息基础设施安全保护制度到2020年全国新增上云企业100万家，上云比例和应用深度显著提升《工业控制系统信息安全行动计划（2018-2020年）》充分利用云计算、大数据等技术手段，建设国家工控安全信息共享平台，实现信息的安全、可靠、及时共享，探索工业云、工业大数据等新兴应用的安全架构设计，开展工业互联网安全防护技术研究和创新《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》政策环境2社会环境改革开放以来，我国经济不断发展，几度赶超世界各国，一跃而上，成为GDP总量仅次于美国的唯一一个发展中国家。但同时我们也应看到其中的不足之处，最基本的问题便是就业问题，我国人口基数大，在改革开放后，人才的竞争更显得尤为激烈，大学生面对毕业后的就业情况、失业人士一直困扰着我国发展过程中，对于国家来说，促进社会就业公平问题需持续关注并及时解决；对于个人来说提前做好职业规划、人生规划也是人生发展的重中之重。中国当前的环境下，挑战与危机并存，中国正面临着最好的发展机遇期，在风险中寻求机遇，抓住机遇，不断壮大自己。自改革开放以来，政治体系日趋完善、法治化进程也逐步趋近完美，市场经济体系也在不断蓬勃发展；虽在一些方面上弊端漏洞仍存，但在整体上，我国总体发展稳中向好，宏观环境稳定繁荣，二十一世纪的华夏繁荣美好，对于青年人来说，也是机遇无限的时代。社会环境传统云安全行业市场门槛低、缺乏统一行业标准，服务过程没有专业的监督等问题影响行业发展。互联网与电烙铁的结合，缩减中间环节,为用户提供高性价比的服务。90后、00后等各类人群，逐步成为云安全行业的消费主力。经济环境行业现状分析03PartOne行业现状分析中国云计算行业市场规模由2014年的280.5亿元增长至2018年的968亿元，年均复合增长率为36.1%。云安全作为云计算领域的重要细分市场，中国云安全行业的整体市场规模随着云计算市场规模增长而快速崛起。同时政府对网络安全的重视程度日渐提升，先后出台《工业控制系统信息安全行动计划（2018-2020年）》和《推动企业上云实施指南（2018-2020年）》等政策，鼓励企业按需使用云安全服务，提高信息安全保障能力。利好政策的颁布与实施，促进企业客户对云安全产品的需求释放，助力中国云安全行业营收规模扩容。中国云安全行业营收规模由2015年的14亿元，增长至2019年的68亿元，年均复合增长率为50.0%。随着中国企业数字化转型不断推进，企业上云进程加速，企业客户对云安全产品的需求不断释放，企业对云安全产品及服务投入资金增加，中国云安全行业营收规模将持续提升。至2024年中国云安全行业营收规模突破300亿元。近年来，政府不断出台相关政策与法规，分别从行业发展、行业规范等方面加强云安全的建设，促进云安全行业加速发展。在行业发展层面，《“十三五”国家信息化规划》、《工业控制系统信息安全行动计划（2018-2020年）》、《推动企业上云实施指南（2018-2020年）》等政策的相继颁布，明确表示充分利用云计算、大数据等技术手段，开展网络安全防护技术研究与创新，同时鼓励企业按需使用云安全服务，提高信息安全保障能力。利好政策的出台与落实，将促进企业客户对云安全产品与服务的需求持续释放，驱动云安全行业快速发展。政策支持国务院发布政策、十四五规划、政府报告、领导讲话等都有对云安全行业做了一些纲领性的指导，合理的解读能够为行业做了好的发展指引。优势竞争，长期盈利，依托中国，布局全球，立足核心能力，全力获取显著竞争优势，创造得到广泛认可、深入人心的价值，通过成为“难以替代者”品牌致胜，涌现一批市场竞争力突出的全球性与区域性中国品牌，以持续正现金流实现长期盈利，这才是行业企业的发展之道。随着企业云化转型加速推进，企业上云的数据资产价值日渐提升，其受到的网络安全威胁与攻击类型多元化且新颖化，包括云平台架构的虚拟机逃逸、资源滥用、横向穿透等，且网络安全威胁造成的成本损失亦日渐提升，2019年勒索软件赎金的国际平均水平在4,300美金左右，同比增长约180%。受云安全事件频出影响，政务、金融等关键领域的企业对云安全投入持续增加。2018年，39.7%的私有云企业在云安全上的投入占IT总投入的比例已超过10%，其中29.4%的企业云安全投入占IT系统总投入的10-20%，投入比超过20%的企业占比为10.3%。随着企业对云安全重视的增加，未来将会更多企业加大云安全方面的投入力度。利好政策落实与颁布激励企业上云用云水平快速提升随着企业云化转型加速推进，企业上云的数据资产价值日渐提升，其受到的网络安全威胁与攻击类型多元化且新颖化，包括云平台架构的虚拟机逃逸、资源滥用、横向穿透等，且网络安全威胁造成的成本损失亦日渐提升，2019年勒索软件赎金的国际平均水平在4,300美金左右，同比增长约180%。受云安全事件频出影响，政务、金融等关键领域的企业对云安全投入持续增加。2018年，39.7%的私有云企业在云安全上的投入占IT总投入的比例已超过10%，其中29.4%的企业云安全投入占IT系统总投入的10-20%，投入比超过20%的企业占比为10.3%。随着企业对云安全重视的增加，未来将会更多企业加大云安全方面的投入力度。网络安全成本日渐提升，云安全投入增加在市场发展中，行业企业为争取竞争优势，尤其是大中型企业，越来越重视自主研发实力，在企业科研方面投入逐年增长，企业科研服务市场逐步打开，未来科研用检测试剂的服务主体趋于多元化行业竞争促进行业正向发展驱动因素70%50%网络安全成本日渐提升，云安全投入增加在市场发展中，行业企业为争取竞争优势，尤其是大中型企业，越来越重视自主研发实力，在企业科研方面投入逐年增长，企业科研服务市场逐步打开，未来科研用检测试剂的服务主体趋于多元化随着企业云化转型加速推进，企业上云的数据资产价值日渐提升，其受到的网络安全威胁与攻击类型多元化且新颖化，包括云平台架构的虚拟机逃逸、资源滥用、横向穿透等，且网络安全威胁造成的成本损失亦日渐提升，2019年勒索软件赎金的国际平均水平在4,300美金左右，同比增长约180%。受云安全事件频出影响，政务、金融等关键领域的企业对云安全投入持续增加。2018年，39.7%的私有云企业在云安全上的投入占IT总投入的比例已超过10%，其中29.4%的企业云安全投入占IT系统总投入的10-20%，投入比超过20%的企业占比为10.3%。随着企业对云安全重视的增加，未来将会更多企业加大云安全方面的投入力度。驱动因素2行业竞争促进行业正向发展行业痛点及发展建议行业痛点行业发展建议04PartOne行业痛点质量参差不齐云安全行业缺乏完备的质量控制和质量保证体系，生产商缺乏统一的生产标准，行业内产品质量良莠不齐，导致产品的可靠性难以保证，丧失产品市场竞争力行业监管难度大高端产品发展落后政府秉承创新开放的态度，支持和鼓励科学研究创新，对科学研究试验不设置严格限制，因此，云安全行业不存在统一的监督管理规范，产品质量主要依靠生产企业自主检测，云安全行业产品质量的监管难度加大在中低端产品领域，仍然有较大比例的产品依赖于进口渠道。此外，云安全行业企业缺乏创新研发能力以及仿制能力，加重下游消费端对进口科研用检测试剂的依赖，不利于云安全行业的发展发展建议1发展建议2发展建议3提升产品质量（1）政府方面：政府应当制定行业生产标准，规范云安全行业生产流程，并成立相关部门，对科研用云安全行业的研发、生产、销售等各个环节进行监督，形成统一的监督管理体系，完善试剂流通环节的基础设施建设，重点加强冷链运输环节的基础设施升级，保证云安全行业产品的质量，促进行业长期稳定的发展；（2）生产企业方面：云安全行业生产企业应严格遵守行业生产规范，保证产品质量的稳定性。目前市场上已有多个本土云安全行业企业加强生产质量的把控，对标优质、高端的进口产品，并凭借价格优势逐步替代进口。此外，云安全行业企业紧跟行业研发潮流，加大创新研发力度，不断推出新产品，进一步扩大市场占有率，也是未来行业发展的重要趋势。全面增值服务单一的资金提供方角色仅能为云安全行业企业提供“净利差”的盈利模式，云安全行业同质化竞争日趋严重，利润空间不断被压缩，企业业务收入因此受影响，商业模式亟待转型除传统的云安全行业需求外，设备管理、服务解决方案、贷款解决方案、结构化融资方案、专业咨询服务等方面多方位综合性的增值服务需求也逐步增强。中国本土云安全行业龙头企业开始在定制型服务领域发力，巩固行业地位多元化融资渠道可持续公司债等创新产品，扩大非公开定向债务融资工具（PPN）、公司债等额度获取，形成了公司债、PPN、中期票据、短融、超短融资等多产品、多市场交替发行的新局面；企业获取各业态银行如国有银行、政策性银行、外资银行以及其他中资行的授信额度，确保了银行贷款资金来源的稳定性。云安全行业企业在保证间接融资渠道通畅的同时，能够综合运用发债和资产证券化等方式促进自身融资渠道的多元化，降低对单一产品和市场的依赖程度，实现融资地域的分散化，从而降低资金成本，提升企业负债端的市场竞争力。以远东宏信为例，公司依据自身战略发展需求，坚持“资源全球化”战略，结合实时国内外金融环境，有效调整公司直接融资和间接融资的分布结构，在融资成本方面与同业相比优势突出。行业发展建议行业前景及竞争格局行业前景行业竞争格局行业标杆企业05PartOne华为云的企业主机安全服务通过米兰达安全AI平台的“数字矩阵+深度学习”技术，使得WebShell的检测率提升40%，检测未知恶意程序的准确率高达90%。“企业主机安全服务+AI”，智能入侵检测01020304云安全行业企业开始在定制型服务领域发力，巩固行业地位提高产品定制服务能力华为云基于米兰达安全AI平台构建的行为模型识别技术，使得Web应用防火墙可自动分析现网流量，并识别安全威胁，自动生成防护策略，将网络安全威胁与攻击的漏报率降低53%，节省80%的人力成本。“Web应用防火墙+AI”，智能化防御安全攻击伴随企业上云步伐不断加快，企业数据向云端迁移，及新的网络安全等级保护制度的落地，对数据库加密的要求变成“关键信息基础设施”的刚性需求，用户对易部署、性能影响小、透明性好的数据库加密产品需求逐步上升。此外，《数据安全管理办法（征求意见稿）》和《个人信息出境安全评估办法（征求意见稿）》等政策进一步明确敏感数据全生命周期的管理规范要求。随着国家对政府数据共享与开放政策的加强，大数据的规模化应用，以及网络安全法中对重要数据和敏感数据保护要求的加强，用户对隐私和敏感数据匿名化需求逐步释放，数据库脱敏产品将成为数据安全的重要组成部分，云安全企业将根据用户需求推出云数据脱敏产品。数据安全将成为云安全企业重点聚焦领域行业趋势云安全行业标准化与定制化界限被打破，未来趋于融合。标准化加微定制的产品战略，有效平衡企业操作层面与消费者需求层面的矛盾让消费者既拥有足够的确定性，也有足够的弹性。云安全行业大数据应用使得实际操作和施工赋能方式深入介入，使得平台从简单的流量供给入口转变为工具供给、技术供给、工人供给的模式。中国消费升级倒逼云安全行业提高服务质量，用户需求从获取公司信息并与公司对接畅通转变为更加注重体验注重实际的效果，满足用户需求，提供个性化定制服务，成为云安全行业新的发展方向.行业面临洗牌标准化趋势融合行业平台职能转化注重用户体验行业趋势由于新冠疫情对经济的巨大冲击，各行各业都面临资源重新洗牌，因此云安全行业也进入洗牌期。下游企业缺乏核心技术。投资融资主要集中于行业主流企业，对中小企业面临巨大挑战。按企业背景划分，中国云安全市场的参与者可分为以下三种:（1）以阿里云、腾讯云、华为云为代表的云服务厂商；（2）以绿盟科技、启明星辰、深信服为代表的传统网络安全企业；（3）以青藤云安全、极御云安全和安全狗为代表的初创云安全企业。云服务厂商在发展云安全方面具有先天的云计算资源与技术优势，依靠庞大的客户资源和自身在大数据、AI等技术领域的强大实力，为用户提供DDoS高防、云WAF、加密服务和主机安全等云安全产品及服务，覆盖网络、主机、应用、业务、数据和管理等云安全领域，产品体系较为完善。传统网络安全企业凭借自身多年在网络安全领域的经验，安全产品研发能力较强。传统网络安全