新技術應用帶來新風險 國內工控網絡安全市場規模猛增

每經記者｜李少婷    實習生 楊煜    每經編輯｜陳俊杰    

在技術融合和政策指引的助推下，國內工業互聯網進入快速發展期，但工業企業在獲得巨大發展動能的同時，新的安全隱患也層出不窮。因此，隨著企業自身安全需求的增長，以及相關防護標準的出臺，工控安全成為備受行業和投資者關注的網絡安全領域之一。

5月20日，在“2021IT市場年會”的網絡安全高峰論壇上，賽迪顧問（02176，HK）發布報告稱，2020年國內工控安全市場規模為27.3億元，同比增長50%。此外，雖然工控安全在幾大熱門網絡安全領域中市場規模較小，但預計工控安全市場將是未來增長最快的“潛力股”，復合年均增長率達到55.6%。

一位不愿具名的行業資深分析師向《每日經濟新聞》記者表示，工控的邊界安全防護產品是目前需求量最大的產品類型。從未來發展趨勢看，工控安全防護不是靠單一的產品或工具就能適應整個安全環境的，還需要依靠多個產品或多個廠商的協同聯動。

國內工控安全防護仍較弱

如今，國內工控網絡安全正面臨復雜的風險形勢。杭州立思辰安科科技有限公司副總裁譚琳在論壇上介紹，人工智能、大數據、5G等新技術的接入給工業控制網絡帶來了新的風險——由于新技術的標準還未建立，以及廠家的積累不足，新技術的安全能力也是不足的。另一方面，國內的工業控制設備大多為非自主可控的國外設備，近年來這些設備在實際運行中被發現的安全漏洞越來越多。

新的風險催生出工業企業新的安全技術與安全理念。最新的《網絡安全等級保護基本要求》提出，工業企業在工控安全方面需要滿足安全軟件選擇與管理、邊界安全防護、遠程訪問安全、安全監測和應急預案演練等11項要求。譚琳表示，工業企業現在基本形成了以預防風險為核心的安全管理共識，工控安全技術正從圍墻式防護向基于在線監測與檢測的開放式防護轉變。

不過，整體來看，國內的工業安全防護能力仍然較弱。上述行業分析師向《每日經濟新聞》記者表示，工控系統最核心的問題是工控協議的類別和種類繁多，“工控系統分為很多層，每個層可能對應的是不同的協議、不同的應用系統。一個完整的工控安全技術解決方案必須要能夠匹配這些不同的協議，支持對所有協議內容的解析。”從這個角度考慮，以人工智能為基礎的智能化協議解析將成為未來工控安全應用場景的重要趨勢。另一方面，工控安全未來還需要依靠多種維度下的協同聯動，包括產品聯動，廠商聯動，國內外深度合作等。

此外，上述行業分析師也指出，國內工控安全的市場規模目前還不是很大，行業結構也呈現出分布不均勻的狀況，工業企業在OT側（操作技術）的防護能力及人才人力方面都存在一些不足，距離工控安全領域走向成熟仍需要一段過程。

網絡安全產品顯轉型趨勢

工業控制領域安全防護市場大幅“擴容”的背后，是我國網絡安全市場走向活躍。賽迪顧問報告顯示，2020年中國網絡安全市場規模達到734.6億元，同比增長20.8%，在因疫情遇冷的全球網絡安全市場中維持了強勁的增長勢頭。

從網絡安全整體的產品結構來看，國內仍是以硬件銷售為主的格局。同國外相比，國內安全軟件和安全服務的銷售占比均存在不小差距。賽迪顧問報告顯示，2020年軟件產品占到網絡安全市場結構的40.1%，服務產品僅占12.5%。

上述行業分析師認為，客戶購買意愿是網絡安全產品轉型的難點之一。這一方面是由于硬件產品相對來說安全性會更高一些，另一方面是因為硬件產品相對更符合用戶的購買傳統。不過，隨著護網行動帶來大量的實戰攻防演練需求，這將對網絡安全的服務化轉型起到很大的驅動作用。

此外，行業分析師也表示，從未來趨勢來看，跟以前相比，現在不單是網絡安全服務存在轉型趨勢，未來軟件產品的占比也會得到增長。據報告預測，到2023年安全軟件和安全服務的占比將增長至40.7%和13.1%。

值得注意的是，“安全左移”成為網絡安全的熱點討論詞匯之一。啟明星辰（002439，SZ）副總裁郭春梅表示，“安全左移”意味著提前關注安全，在技術研發到交付的過程中提前考慮和解決安全問題，以原生方式提供安全能力。奇安信（688561，SH）副總裁、代碼安全事業部總經理黃永剛也建議，軟件供應鏈安全應成為信息系統安全的底板工程，建議企業在采購商業貨架軟件、自行開發軟件或委托第三方定制開發軟件系統時，先對軟件代碼所包含的開源軟件成分及其安全風險進行充分的了解。

封面圖片來源：攝圖網