2026中国网络安全产业威胁态势与自主可控技术路径研究报告

2026中国网络安全产业威胁态势与自主可控技术路径研究报告核心判断2026年中国网络安全环境的核心特征是：威胁侧从"突破边界"转向"破坏可用性与信任"，供给侧从高速扩张转向低速增长与盈利承压，合规侧从倡导性要求转向可追责义务。在三重压力叠加下，自主可控的真实短板集中在根技术与核心系统替换深水区，而非整机与桌面。威胁形态迁移：APT精度升级、双重勒索常态化、供应链投毒与AI依赖链绑定，攻击焦点从"进入系统"转向破坏业务连续性、数据信任与关基可用性\h[2]\h[5]\h[6]。产业低速承压：信通院宽口径2025年产业规模约2200亿元、增速约3%，较"十四五"初期16.6%显著回落；上市公司样本中六家头部企业2025年仅两家归母净利为正，行业进入去杠杆阶段\h[17]。短板在根技术：整机与桌面已基本完成替换，EDA国产化率约11.5%、核心系统首次上线失败率偏高、CUDA生态迁移成本大，是下一轮替换的主要卡点\h[46]。合规可追责：《网络安全法》2025年修正明确关基采购未过国安审查按采购金额1—10倍罚款，关基事件1小时内上报，AI生成内容须同时加显式与隐式标识，义务已从倡导变为可追责\h[26]\h[33]。替换顺序：按"先外围后核心、先数据后应用、先可回退后不可回退"分三阶段推进；企业当下应先完成外围系统双轨运行、供应链清单梳理与事件报告SLA演练。一、威胁态势：攻击重心从"进入系统"转向"破坏可用性与信任"2025年以来，针对中国的网络威胁在数量维持高位的同时发生结构变化：攻击者通过定向APT、双重勒索、供应链投毒与AI辅助攻击，直接破坏业务可用性、数据信任与关键基础设施连续性。企业安全投入的重心必须从边界防护扩展到事件韧性、供应链治理与AI系统自身安全。1.1APT与关基定向攻击：周期拉长、目标向军工与卫星互联网集中CNCERT通报显示，2022年7月至2023年7月，某境外情报机构利用微软Exchange零日漏洞对我国某大型军工企业邮件服务器持续攻击近一年，控制内网50余台设备、发起40余次攻击\h[2]；2024年境外国家级APT组织对我国重要单位网络攻击事件超过600起，国防军工为首要目标\h[2]。360数字安全集团《2025全球APT研究报告》统计全年针对中国的APT攻击1300余起，覆盖政府、教育、科研、国防军工等15个关键行业，全年影响较大的0day漏洞达42个\h[1]。绿盟科技《2026APT高级威胁研究报告》指出，2025年捕获APT活动308次，其中针对国防军事领域的占比升至17%、较2024年提升9个百分点\h[3]。安天CERT监测到海莲花组织自2025年下半年起继续以"十五五规划"等时事热点为主题，通过含IMG镜像文件的压缩包向国防、外交、智库单位投递钓鱼文件\h[4]。相较往年，攻击数量维持高位，但目标权重明显向军工与卫星互联网等关基领域集中，攻击周期从"单次入侵"拉长为近年级持续窃密。1.2勒索与数据勒索：家族数量上升，双重勒索成为默认形态360数字安全集团《2025年勒索软件流行态势报告》统计，2025年全年处理勒索求助2179起，活跃勒索家族122个、较2024年增长近三成；制造业、互联网软件、服务业为受害最集中行业；远程桌面入侵与漏洞利用合计占传播途径近八成；数据库首次超过办公文档成为最主要加密目标\h[5]。瑞星《2025年中国网络安全报告》同样观察到勒索软件呈"双重勒索+"模式，结合数据窃取与敏感信息拍卖\h[51]。勒索商业模式已从"加密后要赎金"变为"先窃数据再威胁公开"，单纯备份与解密已不足以覆盖风险，数据泄露通知义务与声誉损失成为企业更需对冲的部分。1.3供应链与开源组件：投毒常态化，并与AI依赖链绑定2026年4月，国家网络安全通报中心集中通报三起供应链投毒事件，涉及API研发工具Apifox、Python库LiteLLM、JavaScriptHTTP库Axios；其中Axios因OpenClaw等AI应用及插件生态直接依赖，风险通过依赖链向终端蔓延\h[6]。奇安信威胁情报中心《2026年中网络安全漏洞威胁态势研究报告》判断，开源库与第三方组件漏洞占比将超过60%，开发密钥泄露平均需94天才修复\h[7]。2026年上半年全球新增漏洞35467个、同比增长51.9%，其中30.2%高危漏洞在发布当天被利用、83.7%在21天内遭攻击；AI使漏洞挖掘效率提升3—5倍\h[7]。供应链风险的新特征是投毒对象从底层操作系统扩展到AI开发工具与API库，一次投毒可沿AI依赖链传导至大量终端应用。1.4高频泛化威胁：数据泄露、电诈、DDoS与API攻击合并作用数据合规侧，2025年国家网信办累计公开通报1100余款违法违规App/SDK，处置违法违规收集个人信息问题8300余个，全年侦办侵犯公民个人信息案件7800余起\h[8]。公安部通报，2025年破获电信网络诈骗案件25.8万起，避免群众损失350亿元\h[13]。DDoS与僵尸网络方面，奇安信XLab2025年9月监测到峰值11.5Tbps的创纪录攻击\h[14]；CNCERT与奇安信联合披露新兴僵尸网络Dysphoria自2026年一季度起BOT超20万\h[15]。工业互联网侧，贵州省通信管理局通报2025年9月单月攻击301.03万次、环比+37.7%，其中漏洞利用环比+199.9%\h[10]。AI自身风险方面，CNCERT2026年大模型安全众测对25家厂商54款大模型测试，发现漏洞873个（大模型特有608个），提示注入最普遍，某模型API密钥硬编码漏洞暴露云平台239个模型的API密钥\h[12]。国家工业信息安全发展研究中心2026年3月预警工业领域OpenClaw开源智能体存在提示词注入、误操作、插件投毒、安全漏洞四类风险\h[16]。威胁类型2026年主要表现关键数据统计期来源APT与国家级攻击针对政府、教育、科研、国防军工定向渗透；0day利用增加；AI用于钓鱼与深度伪造针对中国APT攻击1300余起/年；全球活跃组织140个；国防领域占比升至17%（+9个百分点）2025全年360厂商《2025全球APT研究报告》；绿盟厂商《2026APT报告》勒索与数据勒索双重/多重勒索成主流；数据库成为首要加密目标；攻击向中大型政企精准转移活跃家族122个（+约30%）；年处理求助2179起；远程桌面+漏洞利用占传播近80%2025全年360厂商《2025年勒索软件流行态势报告》供应链与开源组件开源仓库与开发工具投毒常态化；AI依赖链放大影响；第三方组件漏洞占比上升2026年4月集中通报Apifox/LiteLLM/Axios三起投毒；开源组件漏洞占比预计超60%2026年3—4月国家网络安全通报中心；奇安信厂商2026年中漏洞报告数据泄露与个人信息违规App/SDK违法违规收集频发；仿冒假冒网站同比大增；合规审计制度落地通报1100余款App/SDK；处置仿冒网站1418个（+1.7倍）[9]；侦办侵犯个人信息案件7800余起2025全年国家网信办《中国个人信息保护报告（2025年）》关基与工控攻击工业互联网漏洞利用攻击暴增；OT协议遭高频扫描；AI智能体进入工控带来新型风险单月工业互联网攻击301.03万次；漏洞利用环比+199.9%；境外IP占61.1%2025年9月贵州省通信管理局工业互联网通报；国家工信安全中心OpenClaw预警AI安全与AI驱动攻击大模型提示注入、API泄露、智能体越权成普遍问题；AI辅助漏洞挖掘效率提升AI安全事件59起[11]；大模型众测漏洞873个（大模型特有608个）；漏洞总量同比+51.9%2024.6—2025.7（59起）；2026（众测）国家病毒中心+360；CNCERT大模型众测通报；奇安信厂商报告电诈与DDoS/应用层攻击电诈发案连续下降但AI换脸/拟声升级；DDoS峰值持续破纪录；僵尸网络向区块链C2演进破获电诈25.8万起、避免损失350亿元；DDoS峰值11.5Tbps；新型僵尸网络BOT超20万2025全年—2026Q3公安部；奇安信XLab；CNCERT+奇安信表1显示，2026年威胁的共性是"高精度、高持久、高传导"，事件报告时限因新规而大幅压缩。二、产业侧：规模低速增长、盈利质量承压，供给能力决定替换节奏威胁在升级，但产业侧并未同步高增长。2025年中国网络安全产业进入"低速扩张、结构调整"阶段，供给能力本身成为决定替换节奏的变量。2.1三个口径的规模差异必须并列表述，不得混用中国信通院副院长魏亮在《中国信息安全》2026年第1期署名文章中给出的宽口径数据为：预计2025年网络安全产业规模超过2200亿元、增速约3%，"十四五"期间产业增速由16.6%降至2.8%\h[17]。赛迪顾问《2025—2026年中国网络信息安全市场研究年度报告》给出的中口径为：2025年中国网络信息安全市场规模930.8亿元\h[19]。IDC《全球网络安全支出指南》窄口径，以IDC2025V1官方预测为主：2023年约110亿美元，预计2028年约171亿美元，五年CAGR约9.2%\h[18]；据天融信2026年4月投资者关系活动记录转引IDC数据，2025年中国网络安全市场规模约122亿美元（IDC官方新闻稿未检索到，转引待核）\h[18]。另有更窄口径（国内厂商在国内市场的安全产品+服务收入）约786.4亿元、同比+6.9%\h[20]。四个口径范围不同，不可加总、不可直接对比增速。2.2上市公司样本反映的盈利质量问题从六家A股头部安全企业2025年报与2026年半年报看，行业盈利质量承压：2025年六家样本中仅深信服、天融信归母净利为正；奇安信营收43.92亿元、归母净利-12.87亿元；启明星辰营收同比下降29.5%、亏损扩大至-5.72亿元；绿盟、安恒均小幅亏损\h[23]\h[24]。2026年上半年启明星辰、绿盟、安恒亏损同比收窄，深信服扭亏为盈，显示行业进入"去杠杆、提毛利"阶段\h[25]。分行业支出结构上，信通院魏亮文章定性拆分：政府、金融、电信合计占50%—60%，电力、能源、交通、医疗占20%—25%，制造业约占14.3%\h[17]。2.3人才与供给结构供给侧另一约束是人才。工信部教育与考试中心等单位发布的《AI时代网络安全产业人才发展报告（2025）》显示，2025年全球网络安全人才缺口约480万、同比+19%\h[22]；中国国内具体缺口数本次未在官方来源中核实。IDC《中国非IA芯片服务器市场份额》报告显示，2025年中国非IA芯片服务器出货量142.3万台、同比+24.3%，同期整体服务器市场增速仅4.4%；但该数字仅为硬件子项、不等于信创整体市场规模\h[21]。指标数值统计期口径说明来源中国网络安全产业规模（宽口径）超过2200亿元，增速约3%2025年信通院产业宽口径：含硬件、软件、服务及安全集成、运营、运维与直接相关系统集成工程信通院魏亮《中国信息安全》2026年第1期中国网络信息安全市场（中口径）930.8亿元2025年赛迪顾问中口径，介于IDC窄口径与信通院宽口径之间赛迪顾问《2025—2026年中国网络信息安全市场研究年度报告》中国网络安全市场支出（窄口径）IDC2025V1官方预测：2023年约110亿美元，预计2028年约171亿美元，五年CAGR约9.2%；2025年约122亿美元（天融信调研纪要转引，IDC官方新闻稿未检索到，转引待核）2023年实际/2028年预测IDC按最终用户在安全硬件、软件、服务三类上的支出统计，美元计，不含自研安全团队人力成本IDC《全球网络安全支出指南》2025V1；2025年122亿美元为天融信调研纪要转引国内厂商在国内市场安全产品+服务收入（更窄口径）约786.4亿元，同比+6.9%2025年CCIA/艾媒/IDC综合窄口径，常用于上市公司年报行业对照安博通2026半年报引述中国网络安全硬件市场约228.7亿元，同比+7.8%；预测2029年402亿元2025年仅硬件品类，安全网关为核心IDC；转引自安博通2025年报摘要分行业支出结构政金电合计50%—60%；电力/能源/交通/医疗20%—25%；制造约14.3%2025年前后信通院魏亮文章定性拆分信通院魏亮《中国信息安全》2026年第1期全球网络安全人才缺口约480万，同比+19%2025年全球口径，中国国内缺口数本次未核实工信部教育与考试中心等《AI时代网络安全产业人才发展报告（2025）》表2的提示是：不同口径相差约2—3倍，引用必须标注口径；产业低速增长意味着替换不能仅靠政策驱动。三、自主可控五层拆解：短板集中在根技术，不在整机结论先行：桌面与办公层已基本完成替换，服务器与数据库层在政务/金融外围验证，核心交易与AI算力层仍在深水区，最薄弱的是上游EDA与指令集等根技术。3.1底层算力与芯片：整机可替，先进制程与生态仍是瓶颈CPU层面，中国信息安全测评中心《安全可靠测评结果公告（2025年第3号）》显示，龙芯3B6000M、海思麒麟9000M获II级（最高级）\h[35]。据人民网转引行业研究，鲲鹏在电信行业ARM阵营份额约80.6%、政务行业约74.2%\h[52]。IDC《中国半年度加速计算市场（2025上半年）跟踪》指出，本土AI芯片仍面临先进制程受限、软硬件生态成熟度不足、开发者迁移效率低、大规模集群稳定性待验证等困难\h[36]。可选路线：电信/政务优先ARM阵营（鲲鹏），金融兼容路径保留x86授权（海光），长期以LoongArch/RISC-V为根技术自主方向。3.2操作系统与云底座：装机量过千万级，但多发行版碎片化openEuler系截至2025年底累计装机预计超1600万套，2025年11月从开放原子开源基金会"毕业"\h[37]；openKylin社区累计部署超2400万套\h[39]；开源鸿蒙2025年装载设备量接近12亿台\h[40]。中国智能计算产业联盟《国产服务器操作系统发展报告（2025）》指出，整体服务器OS国产化率2025年约35%，预计未来三年提升至65%\h[38]。真实瓶颈是多发行版并行带来的生态碎片化，以及虚拟化替代VMware周期超长——某全国性股份制银行2020年启动测试、至2025年仍有部分业务运行在VMware\h[50]。3.3数据库与中间件：政务外围已验证，金融核心仍是深水区IDC《中国本地部署事务型数据库市场份额，2025》（经达梦官网转引，未取得IDC原文）显示，该子市场2025年规模11.6亿美元、同比+13.2%；达梦在集中式事务型数据库本地部署子市场以14.6%份额居首、首次超过国外厂商合计10.8%\h[41]；OceanBase在金融行业分布式事务型数据库本地部署连续三年第一、占比26.7%。标志性案例是金乌数据库2025年12月在贵州省农信社核心账务系统投产：历时17个月改造64套关联系统，切换22小时零故障，联机交易峰值TPS20000（约为原Oracle系统5倍），月结跑批较原系统缩短56%\h[42]。但故障案例同样存在：哈尔滨银行信创数据库两节点高可用集群在一次主库宕机时，CM组件未能将备库升主，造成业务长时间中断\h[49]。据行业培训渠道转引信创工委会2025年四季度统计，核心业务系统信创替代首次上线失败率约37%、其中性能不达标占43%（经第三方培训网站转引，原始报告待核）。这一层前置条件是双轨运行、压测验证与故障切换演练。3.4密码与信任体系：法规体系完备，密评质量与PQC成本待解法规层面，《商用密码管理条例》（国务院令第760号）2023年7月1日施行；《关键信息基础设施商用密码使用管理规定》（密码局、网信办、公安部令第5号）2025年8月1日施行，第四条要求保护工作部门每年3月31日前报告上一年度本行业关基商密使用管理情况\h[34]。商用里程碑上，中电信量子集团2025年发布全球首个融合QKD与PQC的分布式密码体系，已在16城建量子城域网\h[44]；中国专家团队牵头制定数据通信领域全球首个抗量子网络安全协议国际标准体系\h[43]。真实瓶颈是密评质量：四川省密码管理局2025年抽32份密评报告平均76.5分，其中3份判定为无效\h[44]。3.5安全产品与运营平台：国产化率本就高，重点是信创适配深度与AI化IDC《中国网络安全硬件市场份额，2024》显示，2024年中国网络安全硬件市场210亿元、同比-6.5%，前五名均为国产厂商（深信服、启明星辰、新华三、华为、天融信）\h[45]。赛迪顾问数据显示，2025年中国网络信息安全市场930.8亿元，奇安信以43.9亿元营收连续七年第一；云安全市场248.1亿元、同比+13.7%\h[19]。真实短板在于：信创版与标准版双线维护，DPI引擎在国产芯片上的吞吐量、终端EDR对国产桌面OS的深度适配仍在补齐。3.6上游根技术：EDA是整链最薄弱、断供杀伤力最大的环节据21世纪经济报道，全球EDA市场新思、楷登、西门子EDA三家合计约74%份额，中国市场三巨头份额超80%、国产化率仅约11.5%；2025年5月美国BIS要求三家对ECCNs3D991/3E991项下对华出口需许可证\h[46]。国产EDA厂商华大九天2025年前三季度营收8.05亿元、同比+8.24%，归母净利同比-84.52%；概伦电子同期营收3.15亿元、同比+12.71%\h[47]。指令集层面，龙芯LoongArch已随龙芯3B6000M获安全可靠测评II级；中科院计算所"香山"开源RISC-V处理器与软件所"如意"原生RISC-V操作系统于2026年3月发布\h[48]。这一层替换优先级最高但周期最长。技术栈层次代表国产产品与主体当前自主化程度关键瓶颈替换优先级底层算力与芯片CPU：鲲鹏、飞腾、海光、龙芯、兆芯；AI加速：昇腾、寒武纪、海光DCU；整机：浪潮、新华三、联想；存储：长江存储、长鑫鲲鹏在电信ARM阵营份额约80.6%、政务约74.2%；国产AI加速卡份额2025年约四成；长鑫DDR5/LPDDR5X达国际主流速率[53]先进制程与HBM受限；CUDA生态迁移成本大；大规模集群稳定性待验证最高（政策+断供双驱动）操作系统与云底座服务器：openEuler/麒麟服务器版、龙蜥、统信服务器版；桌面：银河麒麟、统信UOS、方德、openKylin；移动端：开源鸿蒙；虚拟化：华为、新华三CASopenEuler系累计装机超1600万套；openKylin累计部署超2400万套；开源鸿蒙装载近12亿台；服务器OS国产化率约35%（2025）多发行版碎片化；VMware替代周期长达3—5年；高可用组件在国产OS上仍有故障案例高（随行业外围替换推进）数据库与中间件数据库：达梦、人大金仓、openGauss/GaussDB、OceanBase、TiDB、金乌；中间件：东方通、宝兰德、中创达梦在集中式事务型数据库本地部署子市场份额14.6%居首（经达梦官网转引IDC）；OceanBase金融分布式本地部署连续三年第一（26.7%）；贵州农信社核心账务2025年12月全栈投产核心系统首次上线失败率偏高；高可用/主备切换偶发故障；存储过程与SQL方言迁移成本高高（行业外围+金融核心分两批）密码与信任体系国密SM2/SM3/SM4/SM9；产品：三未信安、渔翁、江南天安、格尔软件、数字认证；QKD：国盾量子、中电信量子法规体系完备（密码法+760号令+第5号令）；密评机构目录2025年第53号更新；QKD+PQC融合体系2025年商用；中国牵头抗量子国际标准密评报告质量参差（四川抽32份3份无效）；PQC产品成本偏高；PKI/CA云原生重构未完成中高（合规驱动，随关基认定推进）安全产品与运营平台防火墙/IDS：深信服、启明星辰、天融信、奇安信、华为、新华三；SOC/EDR：奇安信、启明星辰、360；威胁情报：奇安信、微步在线2024年安全硬件市场210亿元、前五均为国产；2025年网安市场930.8亿元、奇安信连续七年第一；EAL4+认证产品持续扩容信创版与标准版双线维护；DPI在国产芯片上吞吐瓶颈；AI安全大模型自主化率无公开口径中（重点是信创适配深度与AI化）上游根技术指令集：LoongArch、RISC-V香山IP；EDA：华大九天、概伦电子、广立微；开源：OpenAtom（openEuler/openKylin/OpenHarmony）EDA国产化率仅约11.5%；RISC-V全球累计出货突破百亿颗；openEuler成员超2100家；香山+如意2026年3月发布EDA是"卡脖子"最深处；x86/ARM授权依赖；编译工具链与IP核长期短板最高但最慢（长周期国家投入）表3的判断是：整机与桌面层已具备替换条件，数据库与OS层需要双轨运行与故障演练，根技术层必须同步布局。四、政策与合规：义务已从"倡导"变为"可追责"2025—2026年是中国网络安全合规义务密集落地的窗口期：《网络安全法》完成2017年施行以来首次修正，事件报告时限首次量化，AI生成内容标识成为强制要求。4.1《网络安全法》2025年修正带来的实质变化《中华人民共和国网络安全法》（2025年修正）由十四届全国人大常委会第十八次会议2025年10月28日通过修改决定（主席令第六十一号公布），修改决定自2026年1月1日起施行\h[26]。实质变化有四：新增第三条"推进网络强国建设"；新增第二十条AI条款，支持AI基础理论与算法研发、推进训练数据与算力基础设施；网络安全等级保护制度由修正前第二十一条顺延为第二十三条；关基采购国家安全审查义务由修正前第三十五条顺延为第三十七条，原文为"关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查"。对应罚则第六十七条规定，违反第三十七条使用未经安全审查或审查未通过产品的，"处采购金额一倍以上十倍以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款"。采购信创或境外产品，只要可能影响国家安全，必须先走审查程序。4.2关基、数据、密码三条线的交叉义务与事件报告时限《关键信息基础设施安全保护条例》（国务院令第745号）2021年9月1日施行，第十九条要求"运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查"\h[27]。《网络数据安全管理条例》（国务院令第790号）2025年1月1日施行，第二十八条规定处理1000万人以上个人信息者按重要数据处理者管理，第三十条要求设置管理层级数据安全负责人\h[28]。最关键的是事件报告时限：《国家网络安全事件报告管理办法》2025年11月1日施行，第四条规定"涉及关键信息基础设施的，网络运营者应当第一时间向保护工作部门、公安机关报告，最迟不得超过1小时……其他网络运营者应当及时向属地省级网信部门报告，最迟不得超过4小时"；第八条要求处置结束后30日内提交总结报告\h[33]。4.3AI治理新规对安全团队的直接影响《生成式人工智能服务管理暂行办法》（七部门令第15号）2023年8月15日施行，要求具有舆论属性或社会动员能力的生成式AI服务须开展安全评估并履行算法备案\h[31]。《人工智能生成合成内容标识办法》（国信办通字〔2025〕2号）2025年9月1日施行，要求AI生成内容同时加显式标识与隐式标识（元数据含水印），配套强制性国标GB45438-2025同步实施\h[32]。对企业安全团队的直接影响是：凡对内或对外提供生成式AI能力，必须在产品上线前完成算法备案、安全评估与显式+隐式标识系统改造。法规与关键条款发布机构与文号生效时间对安全负责人的核心义务《网络安全法》第二十三条（等保）、第三十四条至第四十二条（关基义务）（2025修正）全国人大常委会；2025年修改决定（主席令第六十一号）2017-06-01施行；修改决定2026-01-01施行等保五义务（日志留存≥6个月、数据分类/备份/加密）；关基设专门机构并背景审查；每年至少一次检测评估报送；容灾备份与应急演练《网络安全法》§37、§67（2025修正）同上2026-01-01关基运营者采购网络产品和服务可能影响国家安全的，应通过国家网信部门会同有关部门组织的国家安全审查；违反者责令限期改正、停止使用、消除影响，处采购金额1—10倍罚款，对直接责任人处1万—10万元罚款《关基条例》§14、§17、§19国务院令第745号2021-09-01设专门安全管理机构并背景审查；每年至少一次检测评估；优先采购安全可信产品；采购涉国安须过安全审查《网络数据安全管理条例》§28、§30、§33、§37国务院令第790号2025-01-01处理≥1000万人个人信息者按重要数据处理者管理；设管理层级数据安全负责人；年度风险评估报送；重要数据出境须过安评《商用密码管理条例》[29]国务院令第760号（2023年修订）2023-07-01关基采购涉商密产品/服务可能影响国安的须过国安审查；落实商用密码应用安全性评估（密评）《关基商用密码使用管理规定》§4国家密码管理局、网信办、公安部令第5号2025-08-01保护工作部门每年3月31日前报告上一年度本行业关基商密使用管理情况；关基运营者配合密评与目录管理《网络安全审查办法》§5、§7[30]国家网信办等13部门联合令第8号2022-02-15关基运营者采购网络产品和服务应预判国家安全风险，影响或可能影响国家安全的应向网络安全审查办公室申报；掌握超100万用户个信的平台赴国外上市必须申报《生成式AI服务管理暂行办法》+《AI生成合成内容标识办法》§3、§5七部门令第15号；国信办通字〔2025〕2号；配套GB45438-20252023-08-15；2025-09-01舆论属性/社会动员能力生成式AI须安全评估+算法备案；AI生成内容须同时加显式标识与隐式标识（元数据含水印）《国家网络安全事件报告管理办法》§4、§8国家互联网信息办公室2025-11-01关基事件最迟1小时报保护工作部门+公安；其他运营者最迟4小时报属地省级网信；重大/特别重大部门半小时/1小时报国家网信；处置结束30日内交总结报告表4提示：2026年最需落地的是事件报告SLA与采购审查罚款。五、替换顺序：从"能替"到"敢替"的三阶段路径替换顺序按四条原则排序：先外围后核心（故障代价低的先替）、先数据后应用（数据底座先稳再上应用）、先可回退后不可回退（保留双轨与回退窗口）、先合规驱动后商业驱动（关基与强监管行业先替）。阶段与时间窗替换对象前置条件验收标准主要风险阶段一：办公与边缘（2014—2022，已基本完成）桌面OS、办公软件、浏览器、邮件、PC整机、打印驱动飞腾/麒麟/兆芯CPU通过安全可靠测评I级；外设驱动适配党政机关桌面替换率达标；外设兼容率达标财务/税务/审计等垂直行业软件长尾适配阶段二：行业外围与一般业务系统（2023—2027）OA/门户/邮箱/纪检/党群/档案/经营管理系统；虚拟化（替代VMware）；服务器OS；通用分布式数据库；中间件服务器CPU多源供货；openEuler/龙蜥装机超1600万套；达梦/OceanBase通过IDC份额验证；密评机构目录完备国央企信创改造季度报送达标；核心业务不中断率99.99%；双轨运行期满后下线国外产品首次上线失败率偏高；虚拟化时延累积；高可用组件偶发故障阶段三：金融/电信核心交易系统（2025—2030）银行核心账务、信用卡核心、运营商BOSS/计费、证券交易、电力调度纯自研内核数据库生产验证（参考金乌/贵州农信案例）；ARM/X86异构双轨；国密SM2/SM3/SM4全栈；至少1—2个完整银行核心全栈投产联机交易TPS不低于原Oracle系统；跑批时长不劣化；同城双活秒级切换；密评通过对账不一致、灾备切换不达标、性能抖动阶段四（并行）：AI算力与训练集群（2025—2028）训练/推理GPU；CUDA向国产算子栈迁移；智算调度软件EDA自主突破；HBM供应保障；主流模型Day0适配；万卡级集群稳定性验证国产AI加速卡份额持续提升；单Token成本与主流方案相当；DeepSeek等主流模型Day0适配算子生态迁移损失性能；集群调度经验不足；先进制程断供反复表5的阶段划分与时间窗为本报告基于公开替换进度与行业实践的推断，非官方规划原文；阶段二依赖阶段一、阶段三依赖阶段二；行业广泛转述的国资委信创时间表要求2027年底中央企业信息化系统完成信创改造，但该文件未在国资委官网公开全文，不作为政策依据，企业排期应以主管单位正式发文为准。六、结论、落地建议与风险提示6.1面向企业安全负责人的5条动作90天内完成事件报告SLA演练。按《国家网络安全事件报告管理办法》1小时（关基）/4小时（其他）要求，组建值班—研判—上报三级链路，对接保护工作部门与属地网信；投入约1—2人季，重点是预案与通讯录而非新采购。180天内完成开源与AI依赖链清单。对Apifox、LiteLLM、Axios类内部依赖逐项SBOM登记，重点审计CI/CD中硬编码密钥；开发密钥泄露平均94天才修复，应将修复SLA压缩至7天内。年度内启动外围系统双轨替换。按阶段二路径，先OA、门户、邮箱、经营管理系统，保留原国外产品至少一个完整业务年度作为回退；核心交易系统不在本批次启动。将密评与关基检测评估合并排期。四川省抽32份密评报告有3份无效，应选择国家密码管理局第53号公告目录内机构，并在合同中约定复核与整改条款。对生成式AI能力完成合规改造。凡对内对外提供生成式AI服务，2026年内完成算法备案、安全评估与显式+隐式标识（含元数据水印）；未完成前不得对外开放。6.2面向产业从业者的3条判断供给侧机会在"信创版深度适配"而非新品类。安全硬件前五均为国产，但DPI引擎在国产芯片上的吞吐量、OT协议兼容性、终端EDR对国产桌面OS的适配仍是短板；能把标准版能力平移到信创环境并保持性能不劣化的厂商，将在阶段二/三获得确定性订单。AI安全从卖点变为合规刚需。大模型众测已发现873个漏洞、提示注入最普遍，配套标识办法强制元数据水印；面向关基与大型平台的提示注入防护、API密钥治理、智能体沙箱审计将成为必选项。根技术是长周期国家机会，不适合短期产品化押注。EDA国产化率仅约11.5%、2025年5月遭遇出口许可收紧，华大九天等头部企业处于研发投入期；创业者与投资人应将其视为10年维度投入，而非3年维度收入预期。6.3不确定性说明本报告存在以下数据缺口（正文已标注"转引待核"或仅作定性表述）：全国DDoS总量与国内勒索赎金：本次仅取得单事件峰值（11.5Tbps）与单省工业互联网攻击量。信创整体市场规模：工信部/信通院未发布2025—2026年官方统一数字，仅有IDC非IA芯片服务器出货142.3万台等子项。核心系统首次上线失败率37%：经第三方培训网站转引信创工委会2025年四季度统计，原始报告未公开。CUDA/CANN生态迁移损失：开发者社区口径称模型迁移损失20%—30%性能、昇腾社区活跃度约为英伟达1/10，未经Gartner/信通院第三方核实。若干国产化率无权威口径：PKI/CA、TCM/TPM、零信任、AI安全大模型、网卡/HBA/RAID卡、编译工具链。中国国内网络安全人才缺口数：本次仅取得全球480万口径，中国国内缺口数未在官方来源中核实。国资委信创时间表原文：行业广泛转述2027年中央企业100%完成信创改造，但文件未在国资委官网公开全文。2026年前三季度产业规模：信通院/IDC尚未发布2026全年或前三季度最终值，产业规模判断基于2025年数据。参考来源[1]360数字安全集团：《2025全球高级持续性威胁（APT）研究报告》（经中国日报报道、头条转载，360官网原文未检索到），2026-01-30，\h链接，获取日期2026-11-05。[2]CNCERT：《美情报机构频繁对我国防军工领域实施网络攻击窃密》，国家互联网应急中心，2025-08-01，\h链接，获取日期2026-11-05。[3]绿盟科技：《2026APT高级威胁研究报告》，绿盟科技伏影实验室，2026-04-30，\h链接，获取日期2026-11-05。[4]安天CERT：《海莲花组织针对我国重点目标钓鱼攻击活动分析》，安天实验室，2026-03-19，\h链接，获取日期2026-11-05。[5]360数字安全集团：《2025年勒索软件流行态势报告》（中新网报道），2026-01-16，\h链接，获取日期2026-11-05。[6]国家网络安全通报中心：供应链投毒攻击事件通报（Apifox/LiteLLM/Axios）（经头条转载，国家网络安全通报中心官网原文未检索到），2026-04-10，\h链接，获取日期2026-11-05。[7]奇安信威胁情报中心：《2026年中网络安全漏洞威胁态势研究报告》，奇安信，2026-08-04，\h链接，获取日期2026-11-05。[8]国家网信办：《中国个人信息保护报告（2025年）》（新华网报道），2026-06-12，\h链接，获取日期2026-11-05。[9]中央网信办举报中心：2025年仿冒假冒网站平台处置数据（光明网报道），2025-12-30，\h链接，获取日期2026-11-05。[10]贵州省通信管理局：《工业互联网网络安全情况通报（2025年第9期）》，2025-10-22，\h链接，获取日期2026-11-05。[11]国家计算机病毒应急处理中心、360：《网络空间安全态势分析报告（2025）》（新华社报道），2025-09-23，\h链接，获取日期2026-11-05。[12]CNCERT：《关于2026年人工智能大模型安全众测活动典型漏洞风险的通报》，国家互联网应急中心，2026-09-23，\h链接，获取日期2026-11-05。[13]公安部：打击治理电信网络诈骗犯罪成效通报（法治日报），2026-06-13，\h链接，获取日期2026-11-05。[14]奇安信XLab：《11.5Tbps攻击带宽峰值破纪录》，奇安信，2025-09-16，\h链接，获取日期2026-11-05。[15]CNCERT、奇安信XLab：《僵尸网络新秀：Dysphoria演进与深度技术分析》，2026-07-29，\h链接，获取日期2026-11-05。[16]国家工业信息安全发展研究中心：工业领域OpenClaw应用风险预警（央视网报道），2026-03-12，\h链接，获取日期2026-11-05。[17]魏亮（中国信通院副院长）：《网络安全产业发展态势洞察与对策建议》，《中国信息安全》2026年第1期（安全内参全文转载），\h链接，获取日期2026-11-05。[18]IDC：《全球网络安全支出指南》2025V1（人民邮电报转引：2023年约110亿美元，预计2028年约171亿美元，五年CAGR约9.2%），2025-04-01，\h链接；2025年约122亿美元为天融信2026年4月投资者关系活动记录转引IDC数据（经头条转载，天融信交易所披露公告原文未检索到），IDC官方新闻稿未检索到，转引待核，\h链接，获取日期2026-11-05。[19]赛迪顾问：《2025—2026年中国网络信息安全市场研究年度报告》（新浪财经/赛迪顾问微博转引），2026-10，\h链接，获取日期2026-11-05。[20]安博通：2026年半年报（引CCIA/艾媒/IDC窄口径786.4亿元），2026-08-26，\h链接，获取日期2026-11-05。[21]IDC：《中国非IA芯片服务器市场份额》（经华鲲振宇官微/头条转载，IDC官方新闻稿原文未检索到；2025年出货142.3万台、同比+24.3%），2026-06，\h链接，获取日期2026-11-05。[22]工信部教育与考试中心、安恒信息等：《AI时代网络安全产业人才发展报告（2025）》（中新网报道），2025-09-16，\h链接，获取日期2026-11-05。[23]奇安信：2025年报与2026年半年报（上海证券报摘要），2026-08-28，\h链接，获取日期2026-11-05。[24]深信服：2025年报与2026年半年报（投资者关系页），\h链接，获取日期2026-11-05。[25]启明星辰：2025年报与2026年半年报（中证网），2026-08-21，\h链接，获取日期2026-11-05。[26]全国人大常委会：《中华人民共和国网络安全法》（2025年修正）全文，中央网信办，2025-12-29，\h链接，获取日期2026-11-05。[27]国务院：《关键信息基础设施安全保护条例》（国务院令第745号），2021-08-17公布，2021-09-01施行，\h链接，获取日期2026-11-05。[28]国务院：《网络数据安全管理条例》（国务院令第790号），2024-09-30公布，2025-01-01施行，\h链接，获取日期2026-11-05。[29]国务院：《商用密码管理条例》（国务院令第760号，2023年修订），2023-04-27公布，2023-07-01施行，\h链接，获取日期2026-11-05。[30]国家网信办等13部门：《网络安全审查办法》（联合令第8号），2021-12-28公布，2022-02-15施行，\h