信创、数据安全、关基保护三条政策主线明确，23年网络安全行业有望迎来景气度及竞争格局的双重改善。当前，政策合规仍是国内网络安全市场的第一驱动力，以等保2.0为代表的安全法规条例的实施带来了安全行业上一轮的景气高峰期，而随着新一轮政策主线的明确，预计未来三年网络安全未来行业增速逐渐将回复到20%以上的中高速增长基准线上，包括IDC在最新的报告中也上调了对国内网络安全行业未来5年增长水平的预测。同时，随着行业竞争格局的优化以及主要安全厂商人员增速的放缓，未来一年安全厂商报表质量有望持续改善。
　　2023年行业的三重驱动力：信创、关基保护、数据安全。
　　1）信创：行业信创及区县信创明年起将进入上量阶段，网络安全是信创的关键组成部分，新一轮信创不仅将直接带动各类安全产品采购量的增加，并且有望驱动行业集中度的提升；
　　2）数据安全：《数据安全法》、《个人信息保护法》两大上位法已经出台，未来看点在于数据安全相关法规条例及各行业数据安全标准的落地，数据安全行业将继续保持高速增长；
　　3）关基保护：今年11月我国首项关键信息基础设施保护国家标准正式发布，并将于明年5月1日实施。这预示着我国关基保护合规工作将从明年开始全面启动，我国“3保1评”的网络安全保护工作有望进入新一轮高峰。
　　2023年看好的三大方向：数据安全、安全攻防、信创安全。
　　1）数据安全：作为近年来网络安全行业景气最高的赛道，一方面，传统数据安全市场总体规模在百亿以上，每年保持30%+增长，其中综合型厂商的优势正在不断提升，同时在密评的带动下，密码行业保持较高景气度；另一方面数据信托、隐私计算作为数据安全新场景，随着互联网监管、政务大数据等应用领域的不断拓宽，未来有望撬动千亿级的市场规模；
　　2）安全攻防：在上一轮网络安全景气高峰时期（2017-2020年），安全管理及安全攻防是国内网络安全行业景气度最高的赛道，态势感知成为爆款产品。当前外部安全威胁的不断增加驱动了政企用户实战攻防的需求，未来以XDR为代表的安全管理及安全攻防类产品将是下一阶段安全投入的重点；
　　3）信创安全：与信创强相关的终端安全产品、网络安全产品以及信创中催生出的增量需求产品，包括加密类、web应用安全产品，都将显著受益于新一轮信创需求的带动。
　　投资逻辑：23年网络安全行业有望迎来景气度及竞争格局的双重改善：1）信创明年起进入上量阶段，虽然网安本身的国产化率较高，但参考上一轮信创，在信创推进过程中对防火墙、终端安全等产品采购仍有明显拉动；2）政策面持续向好，数据安全及关基保护明年进一步落地，叠加进入十四五第三年，此前收紧的安全预算将逐渐释放；3）行业竞争格局改善，多家头部厂商控制人员增长，报表质量同时将普遍改善。推荐标的：深信服、启明星辰、奇安信、安恒信息，相关标的：天融信、绿盟科技、卫士通、信安世纪、山石网科、迪普科技、中孚信息等。
　　风险提示：疫情反复导致经济下行的风险；行业竞争持续加剧的风险；政策落地不达预期的风险。

研究报告全文：TableSummary网络安全行业年度策略2023年的三种力量与三个方向行业专题报告行业研究方正证券研究所证券研究报告计算机行业20221216推荐分析师TABLEANALYSISINFO方闻千信创数据安全关基保护三条政策主线明确23年网络安全登记编号S1220517040005行业有望迎来景气度及竞争格局的双重改善当前政策合规仍是国内网络安全市场的第一驱动力以等保20为代表的安TableAuthor重要数据全法规条例的实施带来了安全行业上一轮的景气高峰期而随着新一轮政策主线的明确预计未来三年网络安全未来行业增TableIndustryInfo上市公司总家数287速逐渐将回复到20以上的中高速增长基准线上包括IDC在总股本亿股195097最新的报告中也上调了对国内网络安全行业未来5年增长水平销售收入亿元1488357的预测同时随着行业竞争格局的优化以及主要安全厂商人利润总额亿元154588员增速的放缓未来一年安全厂商报表质量有望持续改善行业平均PE6209平均股价元23572023年行业的三重驱动力信创关基保护数据安全行业相对指数表现1信创行业信创及区县信创明年起将进入上量阶段网络安TABLEQUOTEINFO全是信创的关键组成部分新一轮信创不仅将直接带动各类安全产品采购量的增加并且有望驱动行业集中度的提升2数据安全数据安全法个人信息保护法两大上位法已经出台未来看点在于数据安全相关法规条例及各行业数据安全标准的落地数据安全行业将继续保持高速增长3关基保护今年11月我国首项关键信息基础设施保护国家标准正式发布并将于明年5月1日实施这预示着我国关基保护合规工作将从明年开始全面启动我国3保1评的网数据来源方正证券研究所wind络安全保护工作有望进入新一轮高峰相关研究当前时点如何看信创的空间及节奏TABLEREPORTINFO2023年看好的三大方向数据安全安全攻防信创安全20221031中望软件教育业务显著恢复云化CAD1数据安全作为近年来网络安全行业景气最高的赛道一方产品发布值得期待20221031面传统数据安全市场总体规模在百亿以上每年保持30增长其中综合型厂商的优势正在不断提升同时在密评的带动下密码行业保持较高景气度另一方面数据信托隐私计算作为数据安全新场景随着互联网监管政务大数据等应用领域的不断拓宽未来有望撬动千亿级的市场规模2安全攻防在上一轮网络安全景气高峰时期2017-2020年安全管理及安全攻防是国内网络安全行业景气度最高的赛道态势感知成为爆款产品当前外部安全威胁的不断增加驱动了政企用户实战攻防的需求未来以XDR为代表的安全管理及安全攻防类产品将是下一阶段安全投入的重点3信创安全与信创强相关的终端安全产品网络安全产品以1敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告及信创中催生出的增量需求产品包括加密类web应用安全产品都将显著受益于新一轮信创需求的带动投资逻辑23年网络安全行业有望迎来景气度及竞争格局的双重改善1信创明年起进入上量阶段虽然网安本身的国产化率较高但参考上一轮信创在信创推进过程中对防火墙终端安全等产品采购仍有明显拉动2政策面持续向好数据安全及关基保护明年进一步落地叠加进入十四五第三年此前收紧的安全预算将逐渐释放3行业竞争格局改善多家头部厂商控制人员增长报表质量同时将普遍改善推荐标的深信服启明星辰奇安信安恒信息相关标的天融信绿盟科技卫士通信安世纪山石网科迪普科技中孚信息等风险提示疫情反复导致经济下行的风险行业竞争持续加剧的风险政策落地不达预期的风险2敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告目录1网络行业全年回顾三季度行业景气开始恢复52网络安全的三大驱动力信创数据安全关基保护821信创2013年起将进入上量阶段1022数据安全近三年安全行业景气度最高的赛道1223关基保护明年起关保合规工作将全面启动143明年看好的三大方向数据安全安全攻防信创安全1831数据安全看好综合型安全厂商与密码类厂商1932安全攻防XDR引领下一轮网络安全实战化建设2333信创安全信创推进过程中将催生出新安全需求264投资逻辑285风险提示293敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表目录图表1主要网络安全厂商单季度收入及同比增速单位亿元5图表2主要网络安全厂商单季度毛利率情况6图表3主要网络安全厂商综合费用同比增长情况7图表42021-至今网络安全行业指数走势7图表5网络安全驱动因素框架8图表6近一年以来发生多起重大安全事件9图表7中国网络安全市场预测2022-202610图表82023年起信创有望进入上量阶段10图表9信创全产业链图谱11图表10信创产业基础软硬件及部分应用适配图谱12图表11数据安全演进历史13图表12数据安全相关政策及立法进程14图表13关键信息基础设施保护相关政策及立法进程15图表14信创产业基础软硬件及部分应用适配图谱16图表153保1评的联系与区别17图表16中国网络安全市场行业占比预测2026年17图表17网络安全行业赛道规模及增速18图表18网络安全行业7大赛道19图表19什么是数据安全20图表20数据安全厂商梳理21图表21密评发展进程不断推进22图表22隐私计算应用领域23图表23企业网络安全建设发展阶段24图表24深信服XDR平台25图表252021年中国安全分析和威胁情报市场份额26图表26奇安信信创安全体系26图表272021年中国终端安全软件市场份额27图表282021年中国UTM防火墙市场份额28图表292021年中国统一威胁管理市场份额28图表30主要网络安全厂商估值表294敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告1网络行业全年回顾三季度行业景气开始恢复回顾22年网络安全行业上半年受宏观环境及疫情因素影响行业整体需求受到冲击三季度以来行业需求端开始复苏四季度随着政策主线的逐渐明朗明年行业景气度有望显著提升今年以来在网络安全的三大下游中行业客户特别是关基单位的预算整体保持稳健增长但政府及企业的安全预算均受到冲击特别是今年上半年上海深圳北京等地的疫情对安全采购和实施交付产生了较大的负面影响Q3至今行业需求端开始复苏可以看到包括启明星辰安恒信息绿盟科技等多安全厂商表观增速及订单情况均有一定回升但整体来看由于Q3护网行动的拉动效果低于预期同时此前延后的订单还未充分释放因此Q3整体恢复程度略低于预期Q4以来关保数据安全政务大数据相关政策落地节奏显著加快明年信创关保数据安全三大政策主线基本明确网络安全的景气度有望显著提升图表1主要网络安全厂商单季度收入及同比增速单位亿元2021Q12021Q22021Q32021Q42022Q12022Q22022Q3启明星辰收入5067068852289564650954yoy120234528639116-8078深信服收入1092149417902429114416711933yoy794316193974811980安恒信息收入184278404955233301505yoy57836518744126984251绿盟科技收入2435294601377327508553yoy470375171290346-41202天融信收入2654406851961378502583yoy-643-730-50814428139-148奇安信-U收入4569991219313565913091224yoy102127941336844531004三六零收入2552306729202347252622982111yoy134127-28-355-10-251-277美亚柏科收入2745174511294320368416yoy191353-33-11168-288-77迪普科技收入194239309288214154238yoy403341302-146103-355-229卫士通收入2835617921253631680748yoy3790499267-1081231212-55亚信安全收入259227493688285308436yoy---42062198359-116信安世纪收入049105104267064107141yoy30529930322331515348资料来源Wind方正证券研究所整理5敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告Q3安全厂商报表质量有所改善相较于Q2及Q1今年Q3包括安恒信息深信服绿盟科技奇安信迪普科技卫士通等多家厂商的毛利率有明显提升其中启明星辰及天融信的毛利率有所下降主要原因在于低毛利的集成业务及云业务占比增加而安全业务毛利率整体依然维持稳定在毛利率改善的同时今年以来各安全厂商对人员的控制也见到明显成效相较于今年Q2Q1以及去年Q3今年Q3包括启明星辰深信服安恒信息绿盟科技等多家安全厂商的费用增速开始明显放缓随着行业竞争格局的优化以及安全厂商人员增速的放缓未来一年主要安全厂商报表质量有望持续改善回顾21年由于Q4开始政府安全预算受到影响导致需求端不达预期叠加全年行业竞争加剧以及主要安全厂商人员增速达到历年最高水平因此21年Q4开始行业收入端增速及盈利能力出现一定程度的恶化当前时点来看一方面今年安全厂商普遍对人员增长有严格控制从Q3开始基本不再有大规模外部招聘预计全年行业人员增长在5以内另一方面以奇安信360为代表的安全头部厂商开始改变打法其中奇安信以毛利为导向的考核体系已见成效360也开始针对政企安全市场的战略进行重大调整头部厂商经营策略的变化也将对行业格局产生进一步的影响在双重因素影响下未来一年行业整体的报表质量有望得到明显改善图表2主要网络安全厂商单季度毛利率情况2021Q12021Q22021Q32021Q42022Q12022Q22022Q3启明星辰607609665685685660585深信服665672631658589630638安恒信息518587583703514545619绿盟科技659677691556633578618天融信600771795483676668523奇安信-U638631617578592562675三六零588590608722588599611美亚柏科640582616561553499397迪普科技716688747701677634696卫士通422373358384347296375亚信安全577541517527488497492信安世纪731719689733727751718资料来源Wind方正证券研究所整理6敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表3主要网络安全厂商综合费用同比增长情况2021Q12021Q22021Q32021Q42022Q12022Q22022Q3启明星辰48462823242611深信服4645391128145安恒信息92846333452726绿盟科技15224521502311天融信19221713241512奇安信-U2154353521157三六零346612-40-710美亚柏科334624-913-65迪普科技444127-146-50卫士通2524161012123亚信安全2760724236信安世纪2012272991620资料来源Wind方正证券研究所整理回顾此前几年网络安全板块的市场表现18-20年等保20及护网行动等开启了上一轮网络安全牛市经过21年的调整之后在多因素影响下22年板块从年初以来持续下跌最大跌幅达45跌幅超过了计算机板块及沪深300随着年中复工复产预期的修复以及10月后信创行情的带动网络安全板块迎来持续上涨预计明年信创关保数据安全等新政策的持续落地下板块整体景气度将迎来复苏从当前板块估值水平来看龙头公司包括奇安信安恒信息深信服的PS-2023基本在4-5X仍远低于上一轮网络安全高峰期的估值水平图表42021-至今网络安全行业指数走势20100-10-20-30-40-50-60网络安全指数SW计算机指数沪深300指数资料来源Wind方正证券研究所整理7敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告2网络安全的三大驱动力信创数据安全关基保护未来一年信创关基保护数据安全三大政策主线基本明确政策合规仍是国内网络安全市场的第一驱动力从网络安全行业的驱动力框架来看首先无论在全球还是在国内政策合规都是安全行业最直接的驱动力过去5年网络安全法密码法数据安全法个人信息保护法等保20以及关基条例等法律法规的出台与实施共同推进了我国网络安全监管体系的完善并带动了行业景气度的显著提升其中等保20是驱动上一轮安全景气高峰的关键展望未来三年信创关保数安三条政策主线将带动下一阶段网络安全行业的快速成长其次安全态势作为安全行业的底层驱动力不同的时期的安全事件和攻击手段将会催生出不同形式的安全需求同时又会间接影响政策的力度和走向因而近年来数据泄露事件以及外部安全攻击的增加导致了相关政策的不断加码最后网络安全作为IT的伴生性行业每一轮IT产业浪潮的背后都会伴随着网络安全行业的快速发展图表5网络安全驱动因素框架网络安全法2017中华人民共和国密码法2020GDPR2018数据安全法2021政策合规等保202019关基安全保护条例2021商用密码应用安全性评估2020个人信息保护法2021当前信创关键基础设施保护商用密码应用性安全评估数据安全等驱病毒木马蠕虫2000高级可持续威胁APT2013动因流氓软件2005漏洞利用2014安全态势素网页挂马网站钓鱼2007勒索软件2016框网络流量攻击DDOSCC2009挖矿劫持供应链攻击2017架当前高级可持续威胁APT境外网络攻击勒索病毒数据泄露等第一波信息化互联网1995-2010技术进步第二波云计算移动互联工控物联网2013至今第三波资料来源方正证券研究所整理从今年整体安全态势来看最突出的特点就是外部安全攻击以及数据泄露事件的增加1外部网络安全态势趋向严峻今年从俄乌战争中能看到针对关键基础设施的网络攻击层出不穷特别是西北工业大学遭境外安全攻击等事件反映出我国面临的境外安全威胁正在持续增加这一趋势也将对未来政企网络安全的投入产生持续影响特别是对关基单位而言如何应对境外安全攻击将成为今后安全投入的重中之重2数据泄露事件显著增加从去年的滴滴事件开始到今年以来多个互联网公司关键行业发生重大数据泄露事件数据安全已经引发国家层面的重点关注未来加大数据安全政策力度和预算投8敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告入是大概率事件图表6近一年以来发生多起重大安全事件资料来源方正证券研究所整理当前信创关基保护数据安全三条政策主线已经基本明确1信创行业信创及区县信创明年将进入上量阶段网络安全作为信创的关键组成部分新一轮信创不仅将直接带动安全采购的显著增加并有望驱动行业集中度的提升2数据安全数据安全法个人信息保护法两大上位法去年已经落地随着网络数据安全管理条例数据出境安全评估办法等法规条例及各行业数据安全标准的出台将共同推动数据安全行业的加速成长3关基保护外部安全威胁的增加提升了加强关键基础设施保护的重要性今年11月我国首项关键信息基础设施保护国家标准正式发布并将于2023年5月1日正式实施这也预示着从明年开始我国关基保护合规工作将全面启动在三大政策主线的共同推动下网络安全未来行业增速将回复到20以上的中高速增长基准线上包括IDC在最新的报告中也上调了对国内网络安全行业未来5年增长水平的预测9敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表7中国网络安全市场预测2022-2026资料来源IDC方正证券研究所21信创2013年起将进入上量阶段2023年是IT产业链国产化新一轮浪潮的起点从明年起党政信创中的区县信创和行业信创预计将形成叠加需求共振推动信创进入新一轮上升期对于党政信创而言2020-2022年地市以上单位的信创工作稳步推进取得了积极的成效而2023年起区县信创有望接力拉动党政信创开启新一轮周期对于行业信创而言2022年是行业信创的元年八大行业是行业信创推进的主力其中金融电信等行业先行随着信创的推进预计行业信创无论是规模还是范围都会进一步扩大教育医疗领域的信创也会陆续进行图表82023年起信创有望进入上量阶段资料来源MBA智库百科艾媒咨询方正证券研究所网络安全作为信创的关键环节将跟随信创推进节奏相关安全产品的采购有望得到显著提升虽然网络安全涉及细分领域众多但结合上一轮信创推动中对网安整体的影响我们认为与信创强相关的网络10敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告安全产品的主要包含两大类一是部署在PC或服务器上的防病毒EDR终端准入资产管理虚拟补丁等终端安全产品其中PC端与服务器端的安全产品存在一定差异二是搭载国产芯片的信创防火墙IDPS等网关类安全硬件产品其中防火墙占据主要部分此外在新一轮信创中特别是行业用户也将催生出对一些安全产品的新需求包括了加密类产品web应用安全产品等图表9信创全产业链图谱资料来源亿欧智库方正证券研究所整理信创国产化适配工作有望推动行业集中度的提升网络安全行业的国产化适配主要涉及到防火墙等安全硬件及终端防病毒等安全软件两大类产品其中防火墙等安全硬件产品需要针对飞腾海光兆芯申威等主流硬件平台进行适配终端防病毒等安全软件产品也需要针对麒麟统信等主流国产操作系统进行软件兼容适配认证无论是硬件平台还是软件架构的适配安全厂商均需要在兼容性可靠性安全性和功能性等方面符合一系列要求软硬件环境更加复杂由于头部厂商在国产化适配方面具备明显的优势因此在信创安全的马太效应要强于通用安全市场当前国内网络安全行业整体集中度偏低中小厂商众多信创的推进将推动行业集中度的提升这也在上一轮信创采购中得到了一定程度的验证11敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表10信创产业基础软硬件及部分应用适配图谱资料来源用友网络官网方正证券研究所22数据安全近三年安全行业景气度最高的赛道过去的数据安全仅停留在对单个系统乃至单个机构的安全防护而当前数据安全的产业逻辑已经发生重大变化目前数据资产正在脱离单独的个人或企业层面开始逐渐演变成为国家的战略资源和核心资产特别是对于银行电信能源等关键基础设施机构以及阿里滴滴腾讯等大型互联网公司而言数据的泄露不仅对企业造成严重损失同时也将威胁到公共安全乃至国家安全从去年的滴滴事件到今年的多起重大数据泄露事件均凸显出加大数据安全建设的重要性同时数据要素市场和数据经济产业的快速发展将带动数据安全需求的爆发数据安全作为数据经济产业的基石随着数字经济以及数据政府的落地数据流通环节和数据量将会显著增加将大幅带动数据安全的相关需求12敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表11数据安全演进历史资料来源方正证券研究所整理数据安全合规建设已经全面启动数据安全是网络安全行业近年及未来增速最快的赛道2021年9月我国第一部数据安全的上位法数据安全法的正式出台为数据安全监管指名方向随后多个数据安全细则标准条例包括网络数据安全管理条例数据出境安全评估办法数据安全管理认证实施规则工业和信息化领域数据安全管理办法试行相继落地特别是商用密码应用安全性评估的出台要求关键信息基础设施等保三级及以上信息系统每年至少进行一次密评显著推动了密码行业的景气度未来几年无论是国家层还是企业层面数据安全合规建设仍将是网络安全投入的重点从国家层面来看未来各监管部门将加大对数据安全的监管其中包括国家数据分类分级保护制度的建立各地区各部门也将按照国家数据分类分级要求对本地区本部门以及相关行业领域的数据进行分类分级管理从企业层面来看数据安全将从过去少部分机构的风险控制需求转向全面的合规建设需求政企用户在数据分级数据治理以及数据全流程管理数据防护体系的建设成为了网络安全预算和支出的重点13敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表12数据安全相关政策及立法进程资料来源网信办公安部国密局方正证券研究所23关基保护明年起关保合规工作将全面启动关键基础设施保护首个重要标准关基安全保护要求近日出台明年起关基保护工作将正式拉开帷幕在2021年9月关键信息基础设施安全保护条例出台初步明确了关键信息基础设施的定义认定程序和总体要求对关键信息基础设施的运营者提出了一系列安全相关的责任和义务以及违反本条例的法律责任等内容但由于此前缺少保护要求等重要标准对于的基础设施识别边界的认定重要数据识别等方面的认证仍不清晰因此关基保护工作也尚未得到真正的落实2022年10月12日市场监管总局布公告国家标准GBT392042022信息安全技术关键信息基础设施安全保护要求正式发布并将于2023年5月1日实施保护要求作为关键信息基础设施安全保护条例的首个重要标准其发布也预示着明年关基保护工作将正式拉开帷幕14敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表13关键信息基础设施保护相关政策及立法进程资料来源市场监督总局网信办国务院全国人大方正证券研究所关基安全保护要求覆盖了关键信息基础设施安全保护的全生命周期明确了运营者需要如何针对关键信息基础设施进行全生命周期的安全保护工作关基安全保护要求提出了以关键业务为核心的整体防控以风险管理为导向的动态防护以信息共享为基础的协同联防的关键信息基础设施安全保护3项基本原则同时还从分析识别安全防护检测评估监测预警主动防御事件处置等6个方面提出了111条安全要求保护要求覆盖了关键信息基础设施安全保护的全生命周期从关基的识别认定强化安全防护到对运营可能存在的网络安全风险进行检测评估并实行常态化监测预警同时以监测发现的攻击行为为基础进行攻防演练提升主动防御能力和事件闭环处置能力确保了关键信息基础设施关键业务稳定和持续运行15敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表14信创产业基础软硬件及部分应用适配图谱资料来源长扬科技方正证券研究所关键基础设施保护工作的开展标志着我国三保一评等保分保关保密评的网络安全保护工作正式迈进体系化建设新阶段关键基础设施保护在等级保护制度的基础上对关键基础设施施行重点保护重点保护主要体现在两方面第一明确了重点行业和领域即八大行业包括公共通信和信息服务能源交通水利金融公共服务电子政务国防科技工业同时由于各类大型互联网平台不但拥有海量用户且支撑了经济社会很多基础功能的运转不排除会有一批大型互联网平台被列为关键信息基础设施从下游行业占比来看关键基础设施占据了我国网络安全下游行业的半壁江山第二明确了重点保护对象在此前基础之上增加了关键业务关键业务链数据安全供应链安全等对象在满足等级保护的基础上需要增加额外的安全预算和投入16敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表153保1评的联系与区别资料来源ITIL之家方正证券研究所图表16中国网络安全市场行业占比预测2026年25政府40金融电信20其他16资料来源IDC方正证券研究所17敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告3明年看好的三大方向数据安全安全攻防信创安全数据安全安全攻防信创安全是未来三年网络安全行业景气度最高的三大方向1数据安全伴随数据安全法的出台以及滴滴事件的催化政企用户在数据分级数据治理以及数据全流程管理数据保护体系的建设将成为安全支出的重点2安全攻防在上一轮网络安全景气高峰期2017-2020年安全管理及安全攻防是国内网络安全行业景气度最高的赛道以态势感知高级威胁检测等平台类产品成为爆款产品未来安全管理及安全攻防依然是用户下一阶段安全投入的重点3信创安全与信创强相关的终端安全产品网络安全产品以及信创中催生出的增量需求产品包括了加密类web应用安全产品都将显著受益于新一轮信创需求的带动图表17网络安全行业赛道规模及增速行业增速30泛数据安全100亿数据防泄漏DLP数据库安全数据治理安全管理80亿密码零信任隐私计SIEMSOC态势感知算生物识别文档安日志审计XDR全漏洞管理终端安全30亿安全服务200亿20反病毒EDR终端准入主机安安全咨询安全运营全安全集成安全培训安全教育应用安全20亿Web应用防火墙Web扫描器网络边界安全300亿防火墙上网行为管理IDPS抗DDoSVPN10市场规模资料来源方正证券研究所绘制部分数据结合IDC赛迪顾问FrostSullivan等第三方机构数据估算18敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表18网络安全行业7大赛道资料来源方正证券研究所整理31数据安全看好综合型安全厂商与密码类厂商数据安全市场包含两大赛道1传统数据安全市场产品服务解决方案数据安全涉及的细分领域较多主要赛道包括数据安全治理数据防泄漏DLP数据库审计个人隐私保护文档加密数据分级数据治理和容灾备份等其中数据防泄漏DLP和数据库安全是国内数据安全领域最大的两个子市场同时由于数据安全泛在性的特点许多的网络安全项目均与数据安全相关总体规模在百亿以上规模每年保持30增长2隐私计算等数据安全新场景隐私计算作为数据安全领域的新场景目前应用场景主要集中在金融医疗和政务三大领域未来随着互联网监管政务大数据等领域的不断拓宽有望撬动千亿级的市场规模19敬请关注文后特别声明与免责条款TablePage计算机-行业专题报告图表19什么是数据安全数据安全产品文档加密数据安全运营数据库加密数据数数据据安库全审治计数据库邮件存储理个数人据隐防文件代码链接私泄保漏护全生命周期容灾备份数据库防火墙数据脱敏资料来源方正证券研究所整理目前下游用户对数据安全进行体系化建设的需求在不断提升数据安全项目也逐渐成为一个系统工程因此综合型安全厂商的竞争优势也正在不断提升过去下游用户对过去的数据安全仅停留在对单个系统乃至单个机构的安全防护针对加密数据库安全DLP等产品也更多的是单点采购而当前随着数据安全合规要求的不断提升用户对整体的解决方案的需求在不断提升比如用户需要通过业务系统审计日志组织架构信息VPN日志等检测业务系统的异常行为如账号盗用暴力爆破账号共享特权账号等通过堡垒机日志WAF日志API网关流量信息检测访问的内网资源API数量敏感数据数量等是否有异常通过主机安全产品日志VPN日志等基于文件传输数据量和访问行为检测主机或服务器的操作异常通过数据库审计日志检测对数据库访问是否异常如越权访问已授权数据的恶意更改滥用或拖库等因此安全厂商一方面需要将各类安全技术和产品有机组合起来通过整体解决方案来实现对数据采集传输存储处理交换销毁的全生命周期的管理另一方面安全厂商需要具备较强的咨询能力能够为客户建立贯穿业务制度流程的数据安全框架这也导致了行业门槛的不断提高综合型安全厂商相较于单点的产品供应商的竞争优势在不断增强20敬请关注文后特别声明与免责条款