网络安全产业发展现状与商业化路径研究

网络安全产业发展现状与商业化路径研究——专题分析——文档类型：研究报告型密级：内部资料日期：2026-09-19

目录引言 …… 2研究背景与意义 …… 4产业现状与关键问题 …… 6竞争格局与产业生态分析 …… 8商业化路径与趋势建议 …… 11结论与建议 …… 2附录：来源清单 …… 16TOC\o"1-2"\h\z\u（目录：Word打开时自动刷新；若页码未更新可全选按F9）

引言网络安全是以保障网络空间安全为目标、覆盖防护、检测、响应、恢复全链条的产业体系，是数字经济的基石与国家安全的重要组成部分，随着人工智能技术高速发展，网络安全正从传统边界防护迈向AI赋能的攻防对抗与智能体安全新阶段。（来源：S07、S19）从全球规模看，网络安全市场保持两位数增长：据IDC《全球网络安全支出指南》、2026年中国网络安全IT支出规模将达到318.6亿美元（约2144.18亿元人民币）、全球占比约为11.1%、五年复合增长率约21.2%、接近全球平均增速的两倍；据MordorIntelligence、中国网络安全市场2026年规模约199.1亿美元、预计2031年扩大至472.2亿美元、年均复合增长率18.84%；据IDC另一口径、中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元、5年复合增长率9.2%；全球层面、2021年全球网络安全总投资规模1689亿美元、2026年有望增至2876亿美元、5年复合增速11.3%；“318.6亿-199.1亿-2876亿美元”构成中国网络安全规模增长三视角。（来源：S01、S02、S03、S04）从政策环境看，网络安全进入“法律+标准+等保”三重驱动新阶段：新版《中华人民共和国网络安全法》于2025年10月28日经全国人大常委会表决通过修改、自2026年1月1日起施行、增加了促进人工智能安全发展的规定、并对网络安全法律责任制度作出修改完善；《网络数据安全风险评估办法》于2026年8月20日起施行；2026年起等保正式进入“系统安全+数据安全”双必考时代、数据安全不再是等保测评随机抽查的附加项、而是独立测评、单独计分、单独判定结论、违规最高罚款1000万；国家网信办、国家发展改革委、工业和信息化部2026年5月联合印发《智能体规范应用与创新发展实施意见》、提出加强智能体供应链安全；“新网安法-评估办法-等保双必考”构成政策主线。（来源：S07、S08、S11、S09）从产业变革看，人工智能正在重塑网络安全治理格局：中央网信办副主任王京涛指出、AI驱动的网络攻击呈现出智能化、自动化、隐蔽化特征、深刻重塑网络安全保障体系和治理格局、成为影响国家网络安全的关键变量；攻击对象从服务器、终端和网络边界进一步向智能应用、数据以及模型和智能体延伸、数据流动、权限调用、智能体执行等都可能成为新的风险点；IDC预测中国网络安全市场规模将从2023年的110亿美元增长至2028年的171亿美元、5年复合增长率9.2%、AI安全与智能体安全成为产业新增长极；本报告围绕“规模—现状—格局—路径”展开、为产业决策提供参考。（来源：S19、S21、S03）研究背景与意义从战略演进背景看，网络安全已从“技术保障”升级为“国家安全的基石+数字经济的压舱石”：新版《网络安全法》2026年1月1日施行、我国网络立法迎来“智能时代”新阶段、新华网指出《网络安全法》始终是我国网络法治体系的基石和起点、此次修改对网络安全甚至网络法治体系有着重大意义、增加了关于网络安全工作根本遵循的规定、增加了关于促进人工智能安全发展的规定、并对网络安全法律责任制度作出修改完善；中央网信办副主任王京涛在网络安全技术高峰论坛上指出、AI驱动的网络攻击呈现出智能化、自动化、隐蔽化特征、深刻重塑网络安全保障体系和治理格局、成为影响国家网络安全的关键变量；国家网络安全宣传周以“智能时代网安护航”为主题、一手抓AI技术赋能安全、一手抓AI安全治理、让安全更智能、也让AI应用更安全；“国家安全-数字经济-AI治理”构成战略演进三视角。（来源：S07、S19、S21）从经济规模背景看，网络安全是“318.6亿美元支出+21.2%增速+全球占比11.1%”的高成长基本盘：支出：据IDC《全球网络安全支出指南》、2026年中国网络安全IT支出规模将达到318.6亿美元（约2144.18亿元人民币）、全球占比约为11.1%、五年复合增长率约21.2%、接近全球平均增速的两倍；估值：据MordorIntelligence、中国网络安全市场2026年规模约199.1亿美元、预计2031年扩大至472.2亿美元、年均复合增长率18.84%、2028年IDC口径达171亿美元（5年CAGR9.2%）、安全软件占比将在2026年超过安全硬件、达到41%；全球：全球网络安全总投资2021年1689亿美元、2026年有望增至2876亿美元、5年复合增速11.3%、中国增速位列全球第一、2026年中国网络安全支出规模预计接近288.6亿美元、五年复合增长率18.8%；“318.6亿支出-472.2亿预测-2876亿全球”构成经济规模三支柱。（来源：S01、S02、S05、S04、S06）从产业体系背景看，“产品-服务-运营-合规”四层产业体系成形。产品层：终端安全、数据安全、安全分析与运营、云安全、防火墙、入侵检测与防御（IDP）等多赛道产品矩阵成形、奇安信在终端安全、数据安全、安全分析与运营、安全咨询服务、威胁监测与分析系统五个领域均位居IDC市场份额第一、启明星辰IDP以24.1%份额连续十三年领跑、华为成为全球非北美最大防火墙/UTM出货商；服务层：安全服务市场规模持续扩大、奇安信安全咨询服务连续六年位居市场份额第一、安全运营中心（SOC）与托管安全服务（MSS）成为增长引擎；运营层：等保测评、渗透测试、攻防演练、安全运营等运营服务需求旺盛、体系化安全建设能力成为厂商核心壁垒；合规层：新版《网络安全法》施行、《网络数据安全风险评估办法》落地、等保双必考、推动政企安全合规支出刚性增长；“产品-服务-运营-合规”构成产业体系四层。（来源：S18、S15、S16、S08、S11）从技术演进背景看，“AI赋能防御-AI驱动攻击-智能体安全”构成技术主线：AI赋能防御：AI安全大模型落地安全运营、GenAI赋能零信任网络访问解决方案成为新赛道、华为入选IDCMarketScape中国GenAI赋能的零信任市场领导者类别、奇安信企业级智能体安全解决方案实现对企业智能体的统一发现、监测、管控、风险分析；AI驱动攻击：AI驱动的网络攻击呈现智能化、自动化、隐蔽化特征、漏洞挖掘从人工分析逐步转向自动化、传统以被动防护为主的思路正转向“以AI对抗AI”；智能体安全：智能体高自主性、高权限特性带来隐私泄露、越权操作、行为失控等安全风险、国家互联网应急中心明确OpenClaw主要存在提示词注入、误操作、插件投毒、高中危漏洞四大核心安全风险、智能体安全成为产业新增长极；“AI赋能-AI攻击-智能体安全”构成技术演进主线。（来源：S16、S19、S10）从报告目的看，本研究致力于回答四个核心问题：其一、网络安全市场的真实规模与增长动力何在、318.6亿美元到472亿美元的空间如何兑现；其二、产业现状与关键瓶颈何在、人才缺口与攻防不对等如何破局；其三、竞争格局与产业生态如何分布、奇安信、启明星辰、华为与安全新势力如何竞合；其四、商业化路径如何走通、AI安全与智能体安全如何落地。围绕上述问题、报告按“规模—现状—格局—路径”结构展开、为产业决策提供参考。（来源：S01、S24、S13）表1中国网络安全市场规模主要口径（2026）口径规模增速IDCIT支出318.6亿美元CAGR21.2%Mordor市场199.1亿美元CAGR18.84%IDC另口径110亿→171亿CAGR9.2%安全软件占比41%超安全硬件全球市场2876亿美元CAGR11.3%数据来源：S01、S02、S03、S05、S04产业现状与关键问题从政策监管看，“新网安法-评估办法-等保双必考-智能体意见”四线并进标志网络安全进入制度强化期。新网安法：2025年10月28日十四届全国人大常委会第十八次会议表决通过《全国人民代表大会常务委员会关于修改〈中华人民共和国网络安全法〉的决定》、自2026年1月1日起施行、增加促进人工智能安全发展的规定、对网络安全法律责任制度作出修改完善、强化法律责任制、增强与更广泛的数据和网络安全法律框架的协调；评估办法：《网络数据安全风险评估办法》于2026年8月20日起施行、国家网信办明确鼓励相关评估机构通过认证、评估机构认证按照《中华人民共和国认证认可条例》有关规定执行；等保双必考：2026年起等保正式进入“系统安全+数据安全”双必考时代、数据安全不再是等保测评的随机抽查附加项、而是独立测评、单独计分、单独判定结论、数据不达标整体等保测评直接不通过、数据安全成为法定必查逐项核验终身追责的硬性义务、违规最高罚款1000万；智能体意见：国家网信办、国家发展改革委、工业和信息化部2026年5月联合印发《智能体规范应用与创新发展实施意见》、提出加强供应链安全、制定智能体开发、部署、应用、维护等全周期安全规范、探索建立智能体供应链安全信息共享和预警机制；“网安法-评估办法-双必考-智能体”四线并进构成监管主线。（来源：S07、S08、S11、S09）从安全合规现状看，“法律修改-标准补位-合规刚性”构成合规驱动主线：法律层面、新版《网络安全法》强化法律责任、配套《数据安全法》《个人信息保护法》《网络数据安全管理条例》等法律法规悉数落地、《数据出境安全评估办法》《网络安全审查办法》等条例颁布、构建起覆盖数据全生命周期的法律框架；标准层面、全国网络安全标准化技术委员会发布《网络安全标准实践指南——智能体部署使用安全指引》（v1.0-202607）、明确选择智能体运行所需大模型时应选择已通过生成式人工智能服务备案的大模型、对数据安全、隐私保护有相关要求且具备相关算力条件的宜优先采用本地化部署的大模型、调用外部大模型服务应使用官方接口、不应通过来源不明的中转站调用；合规刚性：等保双必考让每个系统不得不重视数据安全和系统安全、一旦踩到红线、罚款上限1000万、政企安全预算从“可选项”变为“必选项”、合规需求成为行业需求改善的核心驱动；“法律修改-标准补位-合规刚性”构成合规主线。（来源：S07、S12、S11、S05）从威胁态势看，“AI攻击智能化-勒索软件服务化-供应链攻击扩大”构成威胁主线。AI攻击智能化：中央网信办副主任王京涛指出AI驱动的网络攻击呈现智能化、自动化、隐蔽化特征、漏洞挖掘从人工分析逐步转向自动化、传统以被动防护为主的思路正转向“以AI对抗AI”、IBM2026X-Force威胁指数显示漏洞利用成为2025年攻击的首要原因、占X-Force观测事件的40%、攻击者没有重新发明剧本、而是用AI加速剧本；勒索软件服务化：通过锁定企业关键数据、勒索钱财以换取数据归还的攻击事件持续增加、“勒索软件服务”工具的日益普及意味着即便不具备专业技术能力的犯罪分子也能发起此类攻击、而深度伪造技术让绕过人类防御变得更加容易、新型匿名性更强的加密货币使得犯罪分子能更轻松转移、洗白并使用非法所得、勒索软件仍是CISO关注的系统停机与恢复成本的头号运营问题；供应链攻击扩大：大型供应链和第三方入侵自2020年以来近乎翻了两番、攻击者越来越多地利用软件构建和部署环境或SaaS集成中的弱点、65%的大型组织现在将第三方与供应链风险视为最大的网络韧性障碍、较2025年的54%上升11个百分点；“AI攻击-勒索服务-供应链”构成威胁主线。（来源：S19、S23、S04）从人才供给看，“全球缺口480万-技能缺口66%-仅14%人员充足”构成人才困境：据ISC2数据、全球网络安全劳动力缺口约480万、“你雇不到不存在的人”、技能缺口广泛存在且日益严重——66%的报告称存在中度至严重的技能缺口、只有14%的组织感觉人员配置充足、技能缺口与可衡量的泄露成本增加直接挂钩、平均每次泄露成本影响增加176万美元；网络安全人才短缺（56%）和资金缺乏（63%）是韧性不足组织的CEO在提升网络韧性时面临的两大挑战、Sophos勒索软件年度报告显示缺乏专业能力（36.4%）与缺乏保护（36.3%）并列成为勒索软件攻击的首要原因；中国企业同样面临安全人才供不应求、安全运营自动化与AI赋能成为缓解人才压力的关键路径；“缺口480万-技能缺口66%-人员充足14%”构成人才困境三数据。（来源：S24、S19）从理性审视看，“攻防不对等-投入不足-能力分化”构成产业深层矛盾：攻防不对等：攻击者只需找到一个漏洞、防御者必须堵住所有漏洞、AI让攻击门槛大幅降低——漏洞挖掘从人工分析转向自动化、“勒索软件服务”让非专业人士也能发起攻击、而防御体系建设需要持续投入、攻防成本天然不对等；投入不足：韧性不足组织的CEO将缺乏资金（63%）列为提升网络韧性的第二大挑战、中小企业面临同样威胁却拥有少得多的资源应对、中小企业中勒索软件/勒索软件即服务（RaaS）占88%、安全支出主要集中在大企业和关键信息基础设施运营者；能力分化：高度韧性组织与韧性不足组织之间的能力鸿沟持续扩大、78%的高韧性组织CEO将供应链与第三方依赖视为进一步增强韧性的最大挑战、而韧性不足组织更关注技能与资金短缺、行业头部厂商（奇安信、启明星辰、华为）凭借体系化能力持续扩大份额、长尾厂商面临淘汰；“攻防不对等-投入不足-能力分化”构成产业深层矛盾。（来源：S23、S24、S13）表2网络安全关键问题清单（2026）问题数据影响人才缺口全球480万运营受限技能缺口66%中度至严重成本增加漏洞利用占攻击40%首要原因供应链风险65%组织最大障碍勒索软件RaaS普及停机损失数据来源：S24、S19、S23、S04竞争格局与产业生态分析从竞争格局看，网络安全呈现“奇安信软件领跑-启明星辰硬件称王-华为零信任崛起”的格局特征。奇安信：2025年中国IT安全软件市场规模达到304亿元、同比增长3%、奇安信集团凭借持续领先的技术实力与完善的产品矩阵以6.1%的份额在安全厂商中位居首位、同比增速高达12.1%、4倍于行业平均增速、在终端安全（八年八连冠）、数据安全（连续四年第一）、安全分析与运营（连续六年第一）、安全咨询服务（连续六年第一）、威胁监测与分析系统（第一）五个领域均位居IDC市场份额第一；启明星辰：2025年启明星辰集团入侵检测与防御（IDP）以24.1%的份额占比稳居市场排名第一、连续十三年领跑市场、拥有国家级安全应急服务资质、大模型应用防火墙MAF是行业标杆产品、中国移动战略入股提供国资加持、在政务、运营商、金融、能源行业沉淀二十余年；华为：入选2026IDCMarketScape中国GenAI赋能的零信任市场领导者类别、是全球最大非北美防火墙/UTM制造商、2025年全球累计出货量第一、以“网络安全+AI”双轮驱动切入企业安全市场；“奇安信-启明星辰-华为”构成竞争三极。（来源：S13、S14、S15、S16）从细分赛道看，“终端安全-数据安全-安全运营-云安全-安全服务”构成赛道矩阵。终端安全：终端作为政企网络的“神经末梢”是安全防护第一道防线、也是威胁入侵高频入口、奇安信终端安全2025年度以八年八连冠领跑、四大能力提速升级；数据安全：数据安全连续四年第一、新版《网络安全法》与等保双必考推动数据安全市场高速增长、数据安全不再是等保测评普通分项、变成法定必查逐项核验的硬性义务；安全分析与运营：奇安信连续六年第一、安全运营中心（SOC）与威胁监测与分析系统（TMA）需求旺盛、AI大模型赋能安全运营成为新趋势；云安全：中国私有云安全市场规模2024年达到155.5亿元人民币、奇安信以5.1%的市场份额位居安全厂商首位、云安全成为增长最快的细分赛道之一；安全服务：2025年中国安全咨询服务市场整体稳定、奇安信安全咨询服务凭借深厚实力持续领跑、连续六年位居市场份额第一；“终端-数据-运营-云-服务”构成赛道矩阵。（来源：S14、S17、S18、S11）从产业生态看，“头部厂商体系化-国资背景加持-安全服务运营化”构成生态主线。头部厂商体系化：奇安信具备体系化安全建设能力、不只是卖硬件、可做整体安全规划、运营、攻防演练、深度参与国家网络安全标准制定、以“平台化+产品矩阵”构筑生态壁垒、奇安信2026年半年度报告显示其获得2025年中国终端安全、数据安全、安全分析与运营、安全咨询服务、威胁监测与分析系统五项IDC市场份额第一；国资背景加持：启明星辰获中国移动战略入股、国资背景带来政企大客户渠道与合规信任、在政务、运营商、金融、能源行业沉淀二十余年、中国电子等央企入局网络安全、头部厂商与国资深度绑定成为趋势；安全服务运营化：安全从“卖产品”转向“卖服务+卖运营”、安全运营中心、托管安全服务（MSS）、攻防演练、应急响应成为增长引擎、奇安信安全咨询服务连续六年第一、启明星辰安全运营服务模式成为龙头标杆；“体系化-国资化-运营化”构成生态主线。（来源：S18、S15、S14）从AI安全竞争看，“智能体安全-零信任-GenAI赋能”构成新赛道竞争主线。智能体安全：围绕数据调用、权限管控、行为监测等环节、网络安全企业正加快布局智能体安全产品和解决方案、奇安信集团的企业级智能体安全解决方案让多个安全控制点协同工作、由智能体安全平台统一管理、把资产、会话、模型调用、工具调用和网络行为关联起来、最终实现对企业智能体的统一发现、监测、管控、风险分析、蚂蚁集团推出的ASL智能体安全可信互联协议聚焦智能体互联互通安全；零信任：IDCMarketScape发布《中国GenAI赋能的零信任网络访问解决方案2026年厂商评估》、华为入选领导者类别、零信任架构全面采用的组织报告攻击者成功横向移动减少45%；GenAI赋能：AI安全大模型落地安全运营、自动化威胁检测与响应、智能风险评估成为产品标配、攻防双方都在用AI加速、“以AI对抗AI”成为产业共识；“智能体安全-零信任-GenAI”构成新赛道竞争主线。（来源：S19、S16、S21）从应用场景看，“关基防护-数据安全合规-智能体安全-AI攻防”构成场景矩阵。关基防护：政府、金融、能源、运营商等关键行业是安全支出主力、据IDC、到2026年政府、金融等行业安全投入持续领先、关键信息基础设施安全保护要求推动等保测评、重保值守、攻防演练常态化、私有云安全市场2024年达155.5亿元；数据安全合规：新版《网络安全法》与《网络数据安全风险评估办法》落地、数据安全风险评估、数据出境安全评估、个人信息保护影响评估等合规服务需求旺盛、等保双必考让数据安全成为法定必查项；智能体安全：智能体产品加速涌现、以手机助手、终端智能管家、云端智能体为代表的智能体呈现规模化应用态势、国家互联网应急中心明确OpenClaw四大核心安全风险、智能体安全评估与防护成为新场景、三部门《智能体规范应用与创新发展实施意见》搭建产业协作平台；AI攻防：AI驱动的网络攻击智能化自动化、漏洞挖掘自动化、深度伪造绕过人类防御、AI安全大模型与智能攻防演练成为新战场；“关基-合规-智能体-AI攻防”构成应用场景矩阵。（来源：S17、S11、S10、S19）表3网络安全竞争主体格局（2025-2026）领域头部主体关键份额IT安全软件奇安信6.1%居首IDP硬件启明星辰24.1%零信任华为领导者私有云安全奇安信5.1%安全咨询奇安信六年第一数据来源：S13、S15、S16、S17、S18商业化路径与趋势建议商业化路径之一：“合规驱动-等保市场”基本盘路径。逻辑：以政策合规为刚性需求、以等保测评与整改为入口、是网络安全商业化的基本盘路径；需求：新版《网络安全法》2026年1月1日施行、《网络数据安全风险评估办法》8月20日施行、等保正式进入“系统安全+数据安全”双必考时代、数据安全独立测评、单独计分、单独判定结论、数据不达标整体等保测评直接不通过、违规最高罚款1000万、每个系统不得不重视数据安全和系统安全、政企安全预算从“可选项”变为“必选项”；落地：等保测评机构、安全整改厂商、合规咨询机构共同服务等保3.0市场、安全软件占比将在2026年超过安全硬件达到41%、合规需求成为行业需求改善的核心驱动、2025年中国IT安全软件市场规模达304亿元、同比增长3%；趋势：等保双必考推动数据安全与系统安全一体化建设、数据安全评估认证（评估机构认证按《认证认可条例》执行）成为新增长点；“合规驱动-双必考-刚性支出”构成基本盘主线。（来源：S11、S08、S13）商业化路径之二：“AI安全-智能体安全”新兴赛道路径。逻辑：以AI与智能体规模化应用为需求牵引、以智能体安全产品与解决方案为核心供给、是网络安全商业化的新兴赛道路径；需求：智能体高自主性、高权限等特性带来隐私泄露、越权操作、行为失控等安全风险、国家互联网应急中心明确OpenClaw主要存在提示词注入、误操作、插件投毒、高中危漏洞四大核心安全风险、攻击者通过隐藏恶意指令诱导智能体可窃取系统密钥、恶意插件可窃取信息部署木马、漏洞被利用后易造成数据泄露系统被控；落地：奇安信企业级智能体安全解决方案实现对企业智能体的统一发现、监测、管控、风险分析、蚂蚁集团推出ASL智能体安全可信互联协议、全国网络安全标准化技术委员会发布《网络安全标准实践指南——智能体部署使用安全指引》、OWASP发布2026LLMTop10与AgentControlStandard（智能体控制标准）、为智能体提供运行时强制执行的开放框架、三部门《智能体规范应用与创新发展实施意见》搭建产业协作平台；趋势：智能体安全从“合规指引”走向“产品化+标准化”、成为与终端安全、数据安全并列的新赛道；“智能体风险-安全产品-标准指引”构成新兴赛道主线。（来源：S10、S19、S12、S09）商业化路径之三：“AI赋能安全-安全运营智能化”升级路径。逻辑：以AI大模型赋能安全运营为效率抓手、以自动化检测响应为核心指标、是网络安全商业化的升级路径；需求：人才缺口约480万、66%报告中度至严重技能缺口、仅14%组织感觉人员配置充足、技能缺口平均增加176万美元泄露成本、AI驱动的攻击智能化自动化要求防御同样智能化、传统以被动防护为主的思路正转向“以AI对抗AI”；落地：GenAI赋能的零信任网络访问解决方案成为新赛道、华为入选IDCMarketScape领导者类别、AI安全大模型落地安全运营、自动化威胁检测与响应、智能风险评估成为产品标配、奇安信安全分析与运营连续六年第一、安全运营中心（SOC）向智能安全运营（ISOC）演进；趋势：AI安全从“概念”走向“产品化”、智能安全运营平台（AI-SOC）成为标配、安全厂商以AI能力构筑差异化壁垒；“AI赋能-智能运营-效率革命”构成升级主线。（来源：S24、S16、S19、S14）商业化路径之四：“安全运营服务化-服务出海”拓展路径。逻辑：以安全运营服务为收入结构升级抓手、以“卖服务+卖运营”替代“卖产品”、是网络安全商业化的拓展路径；需求：攻防演练、应急响应、重保值守、托管安全服务（MSS）需求旺盛、安全从产品交付转向持续运营、安全咨询服务市场整体稳定、奇安信连续六年位居中国安全咨询服务市场份额第一、安全运营服务模式成为启明星辰等厂商的龙头标杆；落地：安全运营中心（SOC/MSS）规模化部署、政企安全运营外包比例提升、奇安信2026年半年度报告显示安全分析与运营市场份额第一、启明星辰在政务、运营商、金融、能源行业沉淀二十余年、安全运营服务成为收入增长引擎、体系化安全建设能力（整体安全规划、运营、攻防演练）成为厂商核心壁垒；趋势：安全运营服务化率持续提升、从“项目制”走向“订阅制”、服务收入占比成为厂商估值核心指标；“服务化-订阅制-持续运营”构成拓展主线。（来源：S18、S15、S14）从趋势看，网络安全将沿“合规化、AI化、服务化、生态化”四条主线演进。合规化：新版《网络安全法》施行、等保双必考、数据安全评估办法落地、合规需求刚性化、安全从“可选项”变为“必选项”、政企安全预算持续增长、2026年中国网络安全IT支出318.6亿美元、五年CAGR21.2%；AI化：AI驱动的攻击智能化自动化、AI赋能防御产品化、智能体安全成新赛道、漏洞挖掘从人工转向自动化、“以AI对抗AI”成为共识、AI安全与智能体安全市场规模快速扩大；服务化：安全运营服务化、订阅制收入占比提升、安全咨询服务连续六年第一、安全从产品交付转向持续运营、MSS/ISOC规模化部署；生态化：头部厂商平台化、国资背景加持、供应链安全治理、智能体供应链安全信息共享与预警机制、产业协作平台搭建、安全产业从单点竞争走向生态竞争；“合规化-AI化-服务化-生态化”构成长期成长主线。（来源：S01、S19、S14、S09）风险提示方面，需重点关注五点。其一、人才缺口风险：全球网络安全劳动力缺口约480万、66%报告中度至严重技能缺口、只有14%的组织感觉人员配置充足、技能缺口平均增加176万美元泄露成本、网络安全人才短缺（56%）和资金缺乏（63%）是韧性不足组织CEO的两大挑战、安全运营自动化与AI赋能成为缓解人才压力的关键路径；其二、供应链安全风险：65%的大型组织将第三方与供应链风险视为最大的网络韧性障碍（较2025年上升11个百分点）、大型供应链和第三方入侵自2020年以来近乎翻了两番、AI供应链覆盖数据、模型、软件、算力、训练数据投毒等隐形威胁加剧；其三、勒索软件风险：勒索软件即服务工具日益普及、即便不具备专业技术能力的犯罪分子也能发起攻击、深度伪造技术绕过人类防御、勒索软件仍是CISO关注的系统停机与恢复成本的头号运营问题、中小企业中勒索软件/勒索软件即服务占88%；其四、攻防不对等风险：攻击者只需找到一个漏洞、防御者必须堵住所有漏洞、AI让攻击门槛大幅降低、漏洞利用成为2025年攻击的首要原因占40%；其五、中小组织能力风险：中小企业面临同样威胁却拥有少得多的资源应对、安全支出主要集中在大企业和关键信息基础设施运营者、能力分化持续扩大；建议以“安全支出增速、漏洞修复时效、安全事件响应时长、人才密度、供应链合规率”为核心观察指标。（来源：S24、S23、S19、S04）对政策制定者与产业界的建议：其一、加快落实新版《网络安全法》与《网络数据安全风险评估办法》、推动等保双必考落地执行、完善智能体规范应用与创新发展政策、搭建产业协作平台、协同产业链上下游开展智能体共性技术研发、标准制定、评估认证；其二、加强安全人才培养与认证体系、推动安全运营自动化与AI赋能、缓解人才缺口压力；对产业界而言、宜以“合规基本盘+AI新赛道+服务化转型”为核心策略：头部厂商以平台化与体系化构筑壁垒（奇安信模式）、硬件厂商以细分赛道冠军地位深耕行业（启明星辰模式）、ICT厂商以AI+零信任切入企业安全（华为模式）、新锐厂商以智能体安全与AI攻防抢占新赛道、把握“新网安法+等保双必考+AI安全”的产业重构红利、从产品竞争走向生态竞争、从合规驱动走向AI驱动。（来源：S07、S08、S09、S13、S19）表4网络安全商业化路径对比路径代表实践关键指标合规驱动等保双必考罚款上限千万AI安全智能体防护四大风险AI赋能GenAI零信任横向移动-45%服务化安全运营咨询六连冠平台化奇安信五项第一数据来源：S11、S10、S16、S14、S18结论与建议网络安全产业正处于“318.6亿美元支出+21.2%增速+合规强化”的高成长窗口：2026年中国网络安全IT支出318.6亿美元（全球占比11.1%）、Mordor口径199.1亿美元、2031年预计472.2亿美元、全球市场2876亿美元；但人才缺口480万、攻防不对等与供应链风险构成核心掣肘。（来源：S01、S02、S24、S04）从竞争格局看，奇安信领跑安全软件市场（6.1%居首、终端八年八连冠）、启明星辰称雄IDP硬件市场（24.1%连续十三年第一）、华为入选GenAI赋能零信任市场领导者、私有云安全市场2024年达155.5亿元、头部集中与国资加持成为趋势。（来源：S13、S15、S16、S17）商业化层面，建议采取“合规驱动+AI安全+服务化转型”的组合策略：以等保双必考与数据安全评估构筑合规基本盘、以智能体安全与AI攻防抢占新赛道、以安全运营服务化优化收入结构、把握新网安法与等保双必考的产业重构红利。（来源：S11、S10、S14、S08）对政策制定者而言，宜加快落实新网安法与智能体规范意见、完善安全人才与评估认证体系；对产业界而言，应警惕人才缺口、供应链安全、勒索软件、攻防不对等与中小组织能力不足五类风险、以AI对抗AI、从合规驱动走向AI驱动。（来源：S07、S09、S24、S19）总体判断：网络安全是数字中国建设的安全底座，凭借“318.6亿美元支出”的规模先发、“新网安法+等保双必考”的政策护航、“奇安信-启明星辰-华为”的生态协同、“AI安全与智能体安全”的赛道变革，正从合规驱动迈向AI驱动；随着法律、标准、技术三重变量落地，网络安全将从“被动防护”迈向“智能防御”，成为支撑数字经济发展与网络强国建设的关键力量。（来源：S01、S07、S13、S19）

附录：来源清单编号来源/发布方日期URLS01IDC:2026年中国网络安全市场规模将超318亿美元，全球占比约11.1%/物联网世界/IDC2026-09/View.aspx/news-f3667798fbaf4b39S02ChinaCybersecurityMarketSize&ShareAnalysis-GrowthTrendsandForecast(2026-2031)/MordorIntelligence2026-08/industry-reports/china-cybersecurity-marketS03人工智能重塑网络安全治理格局/中国军网2026-09/zt/2026nzt/2026ngjwlaqxcz/yw_253262/16487289.htmlS04网络安全行业未来增速可期多股获机构扎堆调研/证券时报2023-12/article/detail/1069184.htmlS05IDC:2026年中国网络安全市场投资规模将达319亿美元/中国安全防范产品行业协会/IDC2026-08/c900/202303/11419840.htmlS06IDC:到2026年中国网络安全支出增速将位列全球第一/光明网/IDC2023-03/2023-03/17/content_36436357.htmS07迈入“智能时代”新阶段看网络安全法的变与不变/新华网2026-01/law/20260104/a7ac23b9ab264ebeb70b810ce03a7d39/c.htmlS08《网络数据安全风险评估办法》实施有关事项答记者问/中央网络安全和信息化委员会办公室2026-08/2026-08/20/c_1788889498173657.