中國工控信息安全市場的現狀及趨勢

工控係統為(wei) 代表的關(guan) 鍵基礎設施領域是一個(ge) 新興(xing) 的安全領域，近年來備受關(guan) 注。2016年，發達國家加快了工業(ye) 控製網絡安全領域發展的步伐，采取了加大資金投入、製定中國層麵戰略規劃和行動計劃、成立中國安全機構和學院、組建網絡*等多方麵的措施，以提升本國網絡安全保障能力。我國也在2016年發布了6項工業(ye) 控製係統安全相關(guan) 標準、開展了全國關(guan) 鍵信息基礎設施網絡安全檢查和全國工業(ye) 控製係統安全大檢查等一係列行動。如今，工業(ye) 控製係統已經成為(wei) 中國關(guan) 鍵基礎設施的重要組成部分。中國對工控領域的重視，也必然給工控信息安全市場帶來更多的機會(hui) 。計算機世界研究院的調查認為(wei) ，中國工控信息安全市場呈現以下幾項特征和發展趨勢：

1.工控信息安全市場的容量遠未飽和

由於(yu) 廣泛應用於(yu) 冶金、電力、石油石化、核能等工業(ye) 生產(chan) 領域，以及航天、鐵路、公路、地鐵等公共服務領域，工業(ye) 控製係統堪稱是中國關(guan) 鍵生產(chan) 設施和基礎設施運行的“神經中樞”。統計顯示，我國超過80%的涉及國計民生的關(guan) 鍵基礎設施依靠工業(ye) 控製係統來實現自動化作業(ye) ，因此，一旦發生安全事故，其造成的社會(hui) 影響和經濟損失非常嚴(yan) 重。然而，根據2000年以來中國信息安全漏洞共享平台披露的工控係統行業(ye) 的漏洞數量來看，工控漏洞在2010年之後卻始終處於(yu) 增長態勢。2014年ICS-CERT所公布的數據中，工控安全事件達632件，而且多集中於(yu) 能源行業(ye) （59%）和關(guan) 鍵製造業(ye) （20%）。

數據來源：CNVD

總體(ti) 來看，隨著“兩(liang) 化融合”的深入，未來工控係統安全漏洞和威脅還會(hui) 繼續增長。然而，中國工控信息安全市場在近年才開始進入發展階段，目前整個(ge) 市場還處於(yu) 市場預熱的階段。據估算，中國信息安全的市場總容量巨大，2013年數據統計為(wei) 194億(yi) 元，其中工業(ye) 信息安全市場容量在23.28億(yi) 元，而這其中工控係統信息安全容量僅(jin) 為(wei) 2億(yi) 元左右。這一市場中占比大的是電力市場，石油化工占比第二，其他還包括冶金、煙草、煤礦等。

2.工控信息安全廠商市場集中度較低

工信部於(yu) 2016年10月發布的《工業(ye) 控製係統信息安全防護指南》，從(cong) 安全軟件選擇與(yu) 管理、配置和補丁管理、邊界安全防護、物理和環境安全防護、身份認證、遠程訪問安全、安全監測和應急預案演練、資產(chan) 安全、數據安全、供應鏈管理、落實責任11個(ge) 方麵對工控信息安全建設內(nei) 容進行了規定。目前，國內(nei) 涉足這11項領域的廠商主要包括：

匡恩網絡；啟明星辰；海天煒業(ye) ；威努特；力控華康；珠海鴻瑞；綠盟；三零衛士；立思辰；中科網威；華大智寶；得安信息；安策科技；安盟電子；深信服；天融信；華為(wei) ；中興(xing) ；聯想。

目前，我國信息安全廠商的集中度較低，國內(nei) 前五名廠商份額占比約26%，而前五大廠商份額占比約40%。信息安全領域細分領域眾(zhong) 多，部分細分領域之間的技術關(guan) 聯性不強，而信息安全技術密集型的特點，造成企業(ye) 很難在不同的細分領域同時發力。預計未來市場將更多通過並購的方式提高集中度。

3.工控信息安全產(chan) 品以硬件類產(chan) 品為(wei) 主

在安全技術轉化為(wei) 產(chan) 品的能力與(yu) 先進水平有差距。在信息安全主要產(chan) 品方麵，我國尚無真正能打入主流市場的化安全產(chan) 品，在產(chan) 品成熟度、*、品牌影響力等方麵與(yu) 先進水平有差距。

目前市麵上的工控安全產(chan) 品，主要硬件類產(chan) 品為(wei) 主，超過整體(ti) 市場70%以上的*，主要以工業(ye) 防火牆和工業(ye) 網閘類產(chan) 品為(wei) 主，軟件類及服務類產(chan) 品*相對較小，尚處於(yu) 市場導入期。目前針對工控信息安全防護產(chan) 品技術，行業(ye) 內(nei) 仍存在不同的發展理念，但越來越多的廠商開始眼著於(yu) 整體(ti) 解決(jue) 方案，從(cong) 完善產(chan) 品體(ti) 係的角度推出主動防禦的工控信息安全產(chan) 品。

4.工控信息安全市場將迎來國產(chan) 化浪潮

國內(nei) 工業(ye) 控製係統信息安全產(chan) 業(ye) 在政策鼓勵和需求推進下，整體(ti) 行業(ye) 麵臨(lin) 存量的國產(chan) 化替代和增量的更新，將會(hui) 催生巨大的市場機遇，引來國內(nei) 企業(ye) 紛紛布局。目前國內(nei) 工業(ye) 控製係統的建設、安全防護，有相當一部分是由西門子、羅克韋爾、阿爾斯通、ABB等國外公司提供。伴隨著整體(ti) 信息安全重要等級的持續提升，工業(ye) 控製係統安全防護作為(wei) 信息安全領域的重要子領域，將會(hui) 對麵臨(lin) 核心領域存量的國產(chan) 化替代，新建設領域的國產(chan) 化采購浪潮。目前，部分國內(nei) 企業(ye) 已經紛紛開始布局。