網路安全設備行業壁壘

1. 網路安全發展現狀

過去，網路安全得不到用戶的足夠重視，行業發展緩慢。近幾年，一方面，工信部和發改委對網路安全行業的政策支持越來越大;另一方面，互聯網應用領域的發展越來越廣泛和深入，致使網路安全的需求越來越大。如今，5G網路、人工智慧、工業互聯網、大數據中心等為代表的一系列新型基礎設施逐漸成為了創新熱點。網路安全產業成為保障「新基建」安全的重要基石，隨著「新基建」在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

網路安全行業政策密集出台

2013年11月，國家安全委員會正式成立;2014年2月，中央網路安全和信息化領導小組成立，充分展示了我國對網路安全行業的重視。近年來，我國政府一直出台多項政策推動網路信息安全行業的發展，以滿足對政府、企業等網路信息安全的合規要求。國家層面的政策從兩方面推動我國網路安全行業發展，一方面，加強對網路安全的重視，提高網路安全產品的應用規模;另一方面，從硬體設備等基礎設施上杜絕網路安全隱患。

一系列法規政策提高了政府、企業對網路信息安全的合規要求，預計將帶動政府、企業在網路信息安全方面的投入。

以上數據及分析均來自於前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

2. 企業信息安全面臨哪些問題已題

1、DDoS攻擊

IT專家認為分布式拒絕服務攻擊就是：大量數據包湧入受害者的網路，讓有效請求無法通過。但這只是最基本的DDoS攻擊形式，防禦方面的改進已經迫使攻擊者改變了他們的攻擊方式。DDoS攻擊使用的數據包越來越多，攻擊流量最多達到100Gbps。

攻擊者還開始針對基礎設施的其他部分，其中企業域名服務的伺服器的攻擊者最喜歡的目標。因為當攻擊者成功攻擊DNS伺服器後，客戶將無法訪問企業的服務。

大規模DDoS攻擊通常會採用「低且慢」的攻擊，這種攻擊使用特製的請求來讓web應用程序或設備來處理特定的服務，以快速消耗處理和內存資源。這種應用層攻擊占所有攻擊的四分之一。

此外，攻擊者還會尋找目標網站的網址，然後呼叫該網站的後端資料庫，對這些網頁的頻繁呼叫將很快消耗掉網站的資源。

在速度慢的攻擊中，路由器將崩潰，因此，企業無法使用設備來阻止不好的流量。這些攻擊還可以通過雲DDoS防護服務。企業應該採用混合的方法，使用web應用程序防火牆、網路安全設備和內容分發網路來建立一個多層次的防禦，以盡可能早地篩選出不需要的流量。

2、舊版本瀏覽器

每年涉及數百萬美元的銀行賬戶欺詐網路攻擊都是利用瀏覽器漏洞，更常見的是，利用處理Oracle的Java和Adobe的Flash及Reader的瀏覽器插件。漏洞利用工具包匯聚了十幾個針對各種易受攻擊組件的漏洞利用，如果企業沒有及時更新，攻擊者將通過這種工具包迅速侵入企業的系統。

例如，最新版本的Blackhole漏洞利用工具包包含7個針對Java瀏覽器插件的漏洞利用，5個針對Adobe PDF Reader插件，2個針對Flash。

企業應該特別注意Oracle的Java插件，因為Java被廣泛部署，但卻鮮少修復。 企業應該利用補丁修復管理產品來阻止這種漏洞利用攻擊。

3、不良網站

知名的合法網站開始成為攻擊者的目標，因為攻擊者可以利用用戶對這些網站的信任。企業不可能阻止員工訪問這些知名網站，並且企業的技術防禦總是不夠。

還有另一種更陰險的攻擊--惡意廣告攻擊，這種攻擊將惡意內容插入廣告網路中，惡意廣告可能只是偶爾出現在廣告跳轉中，這使這種攻擊很難察覺。

同樣的，企業應該採用多層次的防禦方法，例如，安全代理伺服器結合員工計算機上的反惡意軟體保護來阻止已知威脅的執行。

4、移動應用程序

BYOD趨勢導致企業內消費者設備激增，但移動應用程序安全性很差，這使企業數據處於危險之中。

60%的移動應用程序從設備獲取獨特的硬體信息並通過網路介面傳出去，更糟糕的是，10%的應用程序沒有安全地傳輸用戶的登錄憑證。

此外，支持很多移動應用的Web服務也很不安全。由於用戶不喜歡輸入密碼來使用移動設備上的服務，移動應用經常使用沒有過期的會話令牌。而攻擊者可以在熱點嗅探流量並獲取這些令牌，從而訪問用戶的賬戶。

企業很難限制員工使用的應用程序，但企業可以限制員工放到其設備的數據以及限制進入企業的設備。

5、SQL注入

對於SQL注入攻擊，最簡單的辦法就是檢查所有用戶提供的輸入，以確保其有效性。

企業在修復SQL漏洞時，通常專注於他們的主要網站，而忽視了其他連接的網站，例如遠程協作系統等。攻擊者可以利用這些網站來感染員工的系統，然後侵入內部網路。

為了減少SQL注入問題的風險，企業應該選擇自己的軟體開發框架，只要開發人員堅持按照該框架來編程，並保持更新，他們將創造出安全的代碼。

6、證書的危害

企業不能盲目地信任證書，攻擊者可能使用偷來的證書創建假的網站和服務，或者使用這些證書來簽署惡意代碼，使這些代碼看起來合法。

此外，糟糕的證書管理也會讓企業付出巨大的代價。企業應該跟蹤證書使用情況，並及時撤銷問題證書。

7、跨站腳本問題

跨站腳本利用了瀏覽器對網站的信任，代碼安全公司Veracode發現，超過70%的應用程序包含跨站腳本漏洞，這是影響商業開源和內部開發軟體的首要漏洞問題。

企業可以利用自動代碼檢查工具來檢測跨站腳本問題，企業還應該修改其開發流程，在將程序投入生產環境之前，檢查程序的漏洞問題。

8、「物聯網」漏洞

在物聯網中，路由器、列印機、門鎖等一切事物都通過互聯網連接，在很多情況下，這些設備使用的是較舊版本的軟體，而這通常很難更新。 攻擊者很容易利用這些設備來侵入企業內部網路。

企業應該及時發現和禁用其環境中任何UPnP端點，並通過有效的工具來發現易受攻擊的設備。

9、情報機器人

並非所有攻擊的目的都是攻擊企業的防禦系統。自動web機器人可以收集你網頁中的信息，從而讓你的競爭對手更了解你的情況，但這並不會破壞你的網路。

企業可以利用web應用程序防火牆服務來判斷哪些流量連接到良好的搜索索引機器人，而哪些連接到競爭對手的市場情報機器人或者假的谷歌機器人。這些服務可以防止企業信息流到競爭對手。

10、新技術 舊問題

不同企業可能會遇到不同的威脅，有網上業務的企業可能會有SQL注入和HTML5問題，有很多遠程辦公人員的企業可能會有移動問題。企業不應該試圖將每一種威脅降到最低，而應該專注於最常被利用的漏洞，並解決漏洞問題。同時，培養開發人員採用安全做法，並讓開發人員互相檢查代碼以減少漏洞。

(2)網路安全設備行業壁壘擴展閱讀

方法技巧：

1、正確配置

多數防火牆損害是由於其錯誤配置造成的，而不是由防火牆的缺陷造成的。這至少說明一點，保障安全設備的正確配置很有意義。在防禦自己的網路時，實施恰當的安全工具和策略是很重要的。因而，如果企業的設備過期了，遺漏了關鍵的補丁或沒有配置，企業網路遭受暴露的可能性就很大了。

有人也許會說，我擁有強健的防火牆規則，我的網路固若金湯。但是，如果路由器運行在一個有嚴重漏洞的老操作系統上，其中的安全漏洞隨時可被利用，這不是相當於摟著一顆隨時有可能發生爆炸的定時炸彈嗎?

2、打破壁壘

企業的低效安全是企業文化問題的一個症狀。IT和IT運營團隊都要為管理、支持、保障越來越復雜的網路環境負責，並呼籲更多的資源參與到安全工作中。

隨著工作日益增多，每一個部門都非常重視自己的業務應用，復雜的連通性需求也牽涉到多個方面，如應用程序的所有者和防火牆的管理員等。企業應當考慮打破無形的壁壘，讓有關各方都能夠相互有效交流，在不影響工作效率的前提下改善安全性。

3、過程自動化

如果你解決了上述兩個問題，就需要自動化來強化安全和運營了。許多企業認為，在管理網路安全設備時，耗時過多、手工操作、易於出錯等是最大的困難。如果讓人工去發現由於某個變化而影響的防火牆規則，這是相當耗時且易於出錯的。

企業不妨藉助自動化技術來保障准確性，減少風險，極大地減少處理變化時所花費的時間。這時，IT就可以更快捷地應對變化的業務需求。

4、減少復雜性

企業IT環境中往往有多種設備和策略都與關鍵業務應用緊密聯系，因而在保障網路、應用程序、信息安全時，往往存在諸多困難。而且通常一種設備、策略或應用對另一種設備或策略、應用的影響並不明顯。

例如，如果安全策略發生了變化，那麼它對維持企業運行的關鍵業務應用會產生怎樣的影響?反過來也是一樣，如果應用程序發生了變化，對安全策略和網路會有影響嗎?這不僅是一個安全問題(應當移除與退役應用程序相關的不再使用的規則)，而且還是一個保障業務高效運行的問題。

5、反思網路安全

在規劃防禦時，根據一個干凈的沒有遭受損害的網路來制定計劃也為了一種標准。但是，如今惡意軟體深藏不露，針對性攻擊日益強烈，而且網路越來越開放，上述標准就成為了一種錯誤的假設。反思網路安全意味著IT要從一種不同的假設開始，要假定自己已經遭受了黑客攻擊。IT應當重新規劃企業防禦，只有這樣才能使安全狀況煥然一新。

3. 網路安全行業專題報告：零信任，三大核心組件，六大要素分析

獲取報告請登錄【未來智庫】。

1.1 零信任架構的興起與發展

零信任架構是 一種端到端的企業資源和數據安全 方法，包括身份( 人和 非 人的實體)、憑證、訪問管理理、操 作、端點、宿主環境和互聯基礎設施。

• 零信任體系架構是零信任不不是「不不信任」的意思，它更更像是「默認不不信任」，即「從零開始構建信任」的思想。 零信任安全體系是圍繞「身份」構建，基於許可權最 小化原則進 行行設計，根據訪問的 風險等級進 行行動態身份 認證和授權。

1.2 零信任架構的三大核心組件

1.3 零信任的六大實現要素——身份認證

2.1 零信任安全解決方案主要包括四個模塊

2.2 零信任的主要部署場景

2.3 零信任將會對部分安全產品帶來增量效應

2.4 零信任將會成為安全行業未來的重要發展方向

零信任抓住了了 目前 網路安全 用戶的痛點， 零信任是未來 網路安全技術的重要發展 方 向。根據Cybersecurity的調查， 目前 網路 安全的最 大的挑戰是私有應 用程序的訪問 端 口 十分分散，以及內部 用戶的許可權過多。 62%的企業認為保護遍布在各個數據中 心 和雲上的端 口是 目前最 大的挑戰，並且 61%的企業最擔 心的是內部 用戶被給予的 許可權過多的問題。這兩點正是零信任專注 解決的問題，現在有78%的 網路安全團隊 在嘗試采 用零信任架構。

3、投資建議

企業業務復雜度增加、信息安全防護壓 力力增 大，催 生零信任架構。

企業上雲、數字化轉型加速、 網路基 礎設施增多導致訪問資源的 用戶/設備數量量快速增 長， 網路邊界的概念逐漸模糊; 用戶的訪問請求更更加復 雜，造成企業對 用戶過分授權;攻擊 手段愈加復雜以及暴暴露露 面和攻擊 面不不斷增 長，導致企業安全防護壓 力力加 大。 面對這些新的變化，傳統的基於邊界構建、通過 網路位置進 行行信任域劃分的安全防護模式已經 不不能滿 足企業要求。零信任架構通過對 用戶和設備的身份、許可權、環境進 行行動態評估並進 行行最 小授權， 能夠 比傳統架構更更好地滿 足企業在遠程辦公、多雲、多分 支機構、跨企業協同場景中的安全需求。

零信任架構涉及多個產品組件，對國內 網安 行行業形成增量量需求。

零信任的實踐需要各類安全產品組合， 將對相關產品形成增量量需求:1)IAM/IDaaS等統 一身份認證與許可權管理理系統/服務，實現對 用戶/終端的 身份管理理;2)安全 網關: 目前基於SDP的安全 網關是 一種新興技術 方向，但由於實現全應 用協議加密流 量量代理理仍有較 大難度，也可以基於現有的NGFW、WAF、VPN產品進 行行技術升級改造;3)態勢感知、 SOC、TIP等安全平台類產品是零信任的 大腦，幫助實時對企業資產狀態、威脅情報數據等進 行行監測;4)EDR、雲桌 面管理理等終端安全產品的配合，實現將零信任架構拓拓展到終端和 用戶;5) 日誌審計:匯聚各 數據源 日誌，並進 行行審計，為策略略引擎提供數據。此外，可信API代理理等其他產品也在其中發揮重要 支撐 作 用。

零信任的實踐將推動安全 行行業實現商業模式轉型，進 一步提 高 廠商集中度。

目前國內 網安產業已經經過 多年年核 心技術的積累，進 入以產品形態、解決 方案和服務模式創新的新階段。零信任不不是 一種產品， 而 是 一種全新的安全技術框架，通過重塑安全架構幫助企業進 一步提升防護能 力力。基於以太 網的傳統架構 下安全設備的交互相對較少，並且能夠通過標準的協議進 行行互聯，因 而導致硬體端的采購 非常分散，但 零信任的實踐需要安全設備之間相互聯動、實現多雲環境下的數據共享，加速推動安全 行行業從堆砌安全 硬體向提供解決 方案/服務發展，同時對客戶形成強粘性。我們認為研發能 力力強、產品線種類 齊全的 廠商 在其中的優勢會越發明顯。

由於中美安全市場客戶結構不不同以及企業上公有雲速度差異，美國零信任SaaS公司的成功之路路在國內還 缺乏復制基礎。

美國 網路安全需求 大頭來 自於企業級客戶，這些企業級客戶對公有雲的接受程度 高，過 去 幾年年上雲趨勢明顯。根據Okta發布的《2019 工作報告》，Okta客戶平均擁有83個雲應 用，其中9%的 客戶擁有200多個雲應 用。這種多雲時代下企業級 用戶統 一身份認證管理理難度 大、企業內外 網邊界極為 模糊的環境，是Okta零信任SaaS商業模式得以發展的核 心原因。 目前國內 網路安全市場需求主要集中於 政府、 行行業( 金金融、運營商、能源等)，這些客戶 目前上雲主要以私有雲為主， 網安產品的部署模式仍 未進 入SaaS化階段。但隨著未來我國公有雲滲透率的提升，以及 網安向企業客戶市場擴張，零信任相關 的SaaS業務將會迎來成 長機會。

投資建議:

零信任架構的部署模式有望提升國內 網安市場集中度，將進 一步推動研發能 力力強、擁有全線 安全產品的頭部 廠商擴 大市場份額、增加 用戶粘性，重點推薦啟明星 辰辰、綠盟 科技 、深信服、南洋股份， 關注科創新星奇安信、安恆信息。

（報告觀點屬於原作者，僅供參考。作者：招商證券，劉 萍、范昳蕊）

如需完整報告請登錄【未來智庫】。

4. 網路安全在以後的時代是怎麼樣

在信息化的現代，網路安全產業成為保障「新基建」安全的重要基石，我國網路安全行業市場規模一直呈現高速增長態勢。未來，隨著5G網路、人工智慧、大數據等新型網路技術在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。隨著科技的進步和社會的發展，網路安全的概念和內涵不斷演進。其發展歷程可分為起源期、萌芽期、成長期和加速期四個時期，分別對應通信加密時代、計算機安全時代、信息安全時代以及網路空間安全時代。目前網路安全正處於網路空間安全時代的加速期：2014年中央網路安全和信息化領導小組成立後，網路安全法、等保2.0等政策不斷出台，網路安全上升為國家戰略。與信息安全時代的區別在於網路邊界逐漸模糊或消失，僅憑傳統的邊界安全已不能做到有效防護，防護理念和技術發生深刻改變，主動安全逐漸興起。安全解決方案和安全服務也越來越被重視。

5. 打破行業壁壘實現行業什麼是工業互聯網發展需要面臨的深層次挑戰

融合。
工業互聯網需要各行業遵守統一的標准規范，在不涉及行業機密和信息安全的范圍內實現有效的互連互通，因此行業融合是工業互聯網發展需要面臨的深層次問題。
產業融合(InstryConvergence)是指不同產業或同一產業不同行業相互滲透、相互交叉，最終融合為一體，逐步形成新產業的動態發展過程。

6. 網路安全未來發展怎麼樣

網路安全行業主要上市公司：目前國內網路安全行業的上市公司主要有天融信(002212)、奇安信(688561)、啟明星辰(002439)、衛士通(002268)、綠盟科技(300369)等。

本文核心數據：市場現狀、市場份額

行業概況

1、定義

網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。

當前，信息網路技術的快速發展，網路安全技術產業不斷細分發展，產業結構不斷變化完善。同時，軟硬體產品的界限愈發模糊，產品和服務的聯動更加緊密。在借鑒IDC產業分類、PDRR模型和Gartner
ASA自適應安全架構等國際主流網路安全產品和服務的分類方式基礎上，結合我國實際，依據主要功能及形態、安全防禦生命周期可將我國網路安全產品和服務分為如下類別。

2、產業鏈剖析：中游領域實力廠商集聚

隨著國家對互聯網安全、個人隱私安全等相關方面的政策出台，網路安全相關產業也隨之強大起來，在保障國家、社會和個人的信息安全發揮重大作用的同時，亦推動了相關產業鏈的發展。從網路安全產業鏈看，上游為設備/系統等供應商，如晶元、內存、操作系統、引擎等;中游為網路安全產品和服務廠商，如網路安全設備領域的防火牆/VPN，軟體領域的安全性與漏洞管理以及服務領域的運維培訓等;下游為應用領域，除個人消費者外，還包含政府、軍工、金融等相關領域。

從具體的相關廠商來看，上游設備/系統提供商有英特爾(INTC)、高通(QCOM)、微軟系統(MSFT)、蘋果系統(AAPL)、甲骨文(ORCL)等廠商，中游有深信服(300454)、天融信(002212)、奇安信(688561)、啟明星辰(002439)等著名廠商，下游包括5G、互聯網等細分市場的應用。

行業發展歷程：網路安全已邁入「黃金十年」

隨著第一台電子計算機的誕生，網路安全行業的發展亦拉開的序幕。二十世紀八九十年代，由於互聯網開始商業化，首次出現了病毒攻擊終端事件，故終端網路安全受到重視。在千禧年之後，隨著互聯網的商業化以及網民規模的快速增長，第二代網路安全技術誕生，核心為白名單機制，主要由於蠕蟲、病毒可大規模通過網路攻擊，第一代的黑名單機制已無法奏效。2014年，網路安全上升為國家戰略。2015年之後，基於人工智慧的大數據分析作為第三代網路安全技術誕生，2016年《網路安全法》出台，網路安全行業進入「黃金十年」。

行業政策背景：戰略發展，構建網路安全共同體

2021年8月20日，我國發布了《中華人民共和國個人信息保護法》，確立了確立個人信息保護原則以及禁止大數據殺熟等現象，進一步完善了我國個人信息保護，肅清網路環境。從我國「十四五」規劃內容可以看出，我國從基礎設施建設、保障體系構建、人才培養、宣傳教育、全球合作等方面進行網路安全行業的布局與發展，將網路安全提升到戰略新興產業的高度。

行業發展現狀

1、中國網路安全行業規模發展迅速，多機構看好

2013年開始，隨著國家在科技專項上的支持加大、用戶需求擴大、企業產品逐步成熟和不斷創新，網路安全產業依然處在快速成長階段，近年來，受下游需求及政府政策的推動，我國網路安全企業數量不斷增加，網路安全產業規模也不斷發展。

IDC、中國信通院、CCIA、CCID的報告分別顯示2020年中國網路安全市場規模約為512.85億元、1702億元、553億元、749.2億元，較2019年增速分別為16.13%、8.82%、15.69%、23.20%。

具體來看，IDC的統計數值較為保守，2016-2020年年均復合增長率為23.86%，CCID年均復合增長率為22.19%。CCIA統計數值的CAGR為19.63%，信通院的CAGR為14.45%。總的來看，各家機構對網路安全的增速統計都在年均15%左右的復合增長率。

註：信通院自2020年度數據發布開始，對網路安全產業范疇進行了擴充(本文追溯到2017年)，將例如區塊鏈應用等安全新技術產品、密碼產品和設備等信息安全產品納入考量范圍，同時將雲服務企業、電信運營商、車聯網企業等主體的網路安全業務也納入計算范圍。

2、行業細分類別平衡發展，逐漸呈「三足鼎立」態勢

從細分類型來看，2017-2020年，網路安全設備市場規模維持在30億美元左右，2020年為32.7億美元，但規模佔比逐年遞減，2020年占行業總規模的41.5%，同比降低3.9個百分點;軟體和服務市場近幾年有明顯上升趨勢，2020年規模佔比分別為33.0%和25.6%。整體來看，網路安全行業市場之間呈「三足鼎立」態勢。

行業競爭格局

1、區域競爭：北上廣企業數量多，廣東成網安龍頭企業聚集地

為抓緊網路安全產業發展機遇，打造國家網路安全產業區域高地，成都、武漢、上海等重點城市不斷加快產業布局，引導企業、科研、人才等資源集聚。

從網路安全行業參與企業總數分布來看，北京以850家的總量排名全國第一，其次是廣東(540家)、上海(235家)、四川(228家)和江蘇(190家)

從上市企業地域分布來看，北京以28家上市成為網路安全廠商上市數量最多的城市，其中奇安信(688561)、啟明星辰(002439)、北信源(300352)等龍頭廠商均分布於此。其次是廣東地區，上市企業數量為20家，其中深信服(300454)、天融信(002212)、任子行(300311)等廠商發源於此地。其他城市的網路安全上市廠商數量均在10家以下，其中著名廠商三六零((601360)位於天津，浪潮信息(000977)位於山東，山石網科(688030)位於江蘇，安恆信息(688023)及迪普科技(300768)位於浙江。

2、企業競爭：參與者眾多，網路安全產品市場整體行業集中度高

從網路安全設備市場來看，整體以深信服(300454)市場份額佔比最高，為53.7%。從網路安全設備細分領域來看，在防火牆/vpn方面，天融信(002212)、華為、新華三基本呈「三足鼎立」的格局，市場份額均在20%左右;在入侵檢測/防禦方面，啟明星辰(002439)、綠盟科技(300369)、新華三市場份額佔比分別為20.6%、20.1%和13.3%;在統一威脅管理方面，網御星雲(啟明星辰)、深信服(300454)、奇安信(688561)占據了46.5%的市場份額。

從網路安全軟體市場來看，WEB細分領域以阿里巴巴為寡頭，市場份額佔比高達61.7%;安全管理平台細分領域以啟明星辰(002439)、網御神州為主，兩者合計佔比為45%;在終端安全管理市場，奇安信(688561)佔比高達49%，處於寡頭地位。

從網路安全服務市場來看，國內企業布局較少，外企賽門鐵克、IBM處於相對優勢地位，我國企業啟明星辰(002439)亦有所布局。

行業發展前景及趨勢預測

1、頭部企業「橫向+縱向」擴張，行業細分類型均衡發展

以上數據參考前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

7. 大數據時代:如何守護我們的數據安全

大數據時代:如何守護我們的數據安全
不管你承認不承認，我們已經全面進入了大數據時代。無時無刻，我們的很多信息都被通過各種途徑傳播出去，這就必然導致安全問題的產生。
大數據的安全問題有多嚴重？在此前舉辦的「2016中國大數據產業峰會」上發生的一個實例，就可見一斑。
在360展區，市民嚴女士隨手將錢包、手機放到安檢筐里，空手走過安檢門。她通過安檢門，突然發現大屏幕上顯示出自己銀行卡的姓名拼音、身份證號、銀行卡號、卡片有效期、最近10次的消費時間、消費地點、取現記錄、轉賬記錄等等。嚴女士驚呼：「遇到了魔術師」。
360安全專家劉洋解釋，實際上，存放手機錢包的安檢筐里存有一張具有NFC(近距離通信)功能的無線讀卡器，旁邊還有配套的信號接收器和電腦等設備，就像公交車刷卡器，只要銀行卡靠近讀卡器，卡片的信息就顯示出來，安檢門其實就是「安全魔術師」手中的障眼法。就在嚴女士將錢包放進安檢筐的那一刻，嚴女士的個人信息就已經泄露了。
那麼，我們靠什麼來保障我們的數據安全呢？難道我們只能看著個人的數據和隱私到處泄露嗎？
數據安全事件日益高發
近來，大數據安全事件呈高發之勢。日前，廣東警方破獲一起高科技經濟犯罪案件，17歲的「黑客」葉世廣，攻破了多個商業銀行網站，竊取了儲戶的身份證號、銀行卡號、支付密碼等數據，帶領一批人在網上大肆盜刷別人的信用卡，涉案金額近15億元，涉及銀行49家。
今年2月，發生了世界上有史以來規模最大的網路盜竊案。黑客入侵了孟加拉國央行在紐約聯邦儲備銀行的賬戶，盜走了8100萬美元，後來孟加拉國官方表示，黑客出現了一個拼寫錯誤，否則隨後還將進行一筆近10億美元的轉賬。
今年3月，與敘利亞有關聯的激進黑客組織對一個自來水廠發起網路攻擊。黑客操縱系統改變了進入到自來水中的化學物含量，阻礙凈水過程。
類似的案例不勝枚舉。
360公司總裁齊向東向《中國科學報》記者表示，接入互聯網的設備越多，網路攻擊的發生幾率就越高，網路攻擊首先瞄準大數據，攻擊造成大數據丟失、情報泄密和破壞網路安全運行。大數據技術是一把雙刃劍，既可以造福社會、造福人民，又可以被一些人用來損害社會公共利益和民眾利益。
大數據安全體系構建勢在必行
「在互聯網乃至物聯網時代，如果我們不能很好地解決安全問題，就會影響社會各方面的發展。因此，各級政府在鼓勵發展大數據的同時，要同步考慮構建大數據安全體系。」齊向東表示。
值得注意的是，傳統的網路安全思路已經無法保障大數據時代的安全。劉洋向記者介紹，傳統網路安全的防護思路是劃分邊界，將內網、外網分開，業務網和公眾網分離，用終端設備將潛在風險隔離。通過在每個邊界設立網關設備和網路流量設備，來守住「邊界」，以期解決安全問題。但隨著移動互聯網、雲服務的出現，移動終端在4G信號、Wi-Fi信號、電纜之間穿梭，網路邊界實際上已經消亡。
「很多傳統的大企業認為，只要自己購買伺服器並搭建獨立的機房，安排專門的技術人員就能夠保護企業的數據不被泄露，能夠保護企業的信息安全。但實際上，在如今的互聯網時代，這種傳統的方法更加容易被不法分子所攻破。」阿里雲安全資深總監肖力向《中國科學報》記者介紹，這是因為從技術實力來看，絕大部分企業並不是專門做網路安全、數據安全，其設置的技術壁壘難以阻擋專業的黑客。
齊向東介紹，360安全中心每天發現木馬樣本近千萬個，每天發現的各種軟硬體漏洞、網站漏洞超過120個，「每一個木馬每一個漏洞，都可能攻破預先部署的安全設備和安全軟體」。這種情況下，企業的傳統防護的確難以奏效。
雲平台和大數據需「雙劍合璧」
在采訪中，有專家認為，對付大數據時代的數據安全問題，防止信息泄露，除了完善相關法製法規，更加需要雲平台的防護技術，結合大數據技術來應對數據安全。
「在雲計算不斷深入發展的當下，將數據存儲在雲平台上，或許比傳統的企業信息防護更加安全。」肖力介紹，以阿里雲為例，阿里雲在架構設計之初就同步考慮了安全架構，不僅將安全的基因植入到整個雲平台和各個雲產品中，也將數據安全要求嵌入產品開發生命周期的各個環節。依靠專業的雲計算平台，強大的技術團隊能夠更好地應付來自黑客的攻擊。
不同用戶之間，無論是CPU、內存，還是存儲和網路，都默認相互隔離，既看不到對方的數據，也不會相互影響。「就像一間五星級酒店被分割成多個房間，他們之間是相互獨立和封閉的，從而確保不同租戶互不幹擾和數據隔離。」肖力表示。
據介紹，目前全國35%的網站的數據安全防護都依託於阿里雲平台的防護。阿里雲的雲盾，涵蓋網路安全、伺服器安全、數據安全、業務安全和移動安全這五個安全領域，來保護數據安全。
360也有自己的雲安全管理平台。劉洋介紹，該平台將360獨有的雲安全漏洞挖掘能力輸出給廣大用戶，通過統一管理、安全可見以及網路、主機、應用、數據的分層縱深防禦，為用戶全面解決雲安全問題。
「用大數據技術來解決大數據時代的安全問題十分必要。」齊向東進一步指出，必須建立「數據驅動安全」的思維，搭建全新的互聯網安全體系—「傳統安全+互聯網+大數據」。也就是說，要利用漏洞挖掘技術、網路攻擊技術、軟體樣行為分析技術以及由網路地址解析資料庫、網路訪問日誌資料庫、文件黑白名單資料庫等組成大數據系統與分析技術，構建全天候全方位感知網路安全態勢。「要基於強大的大資料庫、利用先進的大數據技術和廣泛的用戶覆蓋率，提前感知網路威脅態勢，為大眾提供未知威脅的發現與回溯功能並進行有效防護。」齊向東說。
「未來還應當聯合各方力量，共建互聯網安全產業鏈生態，來應對大數據時代的安全風險。」肖力表示。

8. 網路安全

衛士通（002268）：作為市場公認的網路安全龍頭股，公司提供全系列的密碼產品、安全產品及安全系統，包括核心的加密模塊和安全平台、密碼產品和安全設備整機以及具備多種安全防護功能的安全系統，是目前國內以密碼為核心的信息安全產品和系統的最大供應商。公司具備提供信息安全的整體解決方案，且還具備提供安全集成和工程實施服務的能力，能為用戶提供一攬子的解決方案，滿足用戶對信息安全的全方位需求。
立思辰（300010）：公司從事與軍方信息安全相關業務。其全資子公司北京立思辰新技術有限公司擁有國家保密局頒發的「涉及國家秘密的計算機信息系統集成資質證書」，在為政府、軍隊、軍工及某些國有特大企業提供服務時具有較強優勢。
北信源（300352）：公司產品也廣泛被應用於政府部門、軍隊軍工企業、能源、金融等重要領域的大型國有企事業單位，目前其客戶端的用戶數量已超過千萬，管理的網路達數千個，涉及各行業上千家用戶。
啟明星辰（002439）：公司專注於信息安全領域，目前已經形成了安全產品和安全服務兩條業務主線，可以較為完備地覆蓋客戶的網路安全需求，信息安全產品及服務國內領先。
任子行（300311）：公司是國內領先的網路安全審計和監管解決方案提供廠商。公司全資子公司任網游開發的網吧計費產品「龍管家」已在全國1.77萬家網吧安裝使用，是目前市場同類企業中擁有客戶數量最多最廣的公司。
梅泰諾（300038）：互聯網安全檢測。由一支自動控制、結構工程等領域歸國博士領銜的研發團隊負責，該系統對通信塔的關鍵節點，通過感測器監控，保障通信塔安全
海康威視（002415）：安防產業龍頭，控股股東為杭州計算機外部設備研究所，52所重點發展數字音視頻、數字存儲記錄、外設加固、稅務電子化、智能監控等技術及各類電子產品、節能照明產品等，其中數字音視頻技術目前處於全球領先水平，其板卡和設備產品的市場佔有率均高居國內第一，數字存儲記錄技術和外設加固技術處於國內領先水平。先後組建了海康集團、海康股份、www.southmoney.com海康威視等十多家控、參股公司。海康威視是國內視頻監控行業的龍頭企業，在視頻監控系統核心設備-DVR和板卡領域，連續數年國內市場佔有率排名第一，是全球主流的DVR和板卡生產廠家之一。目前總市值規模已達336億，作為行業龍頭已開始影響整個行業的估值定位。
四創電子（600990）：不斷拓展民品應用。控股股東為華東電子工程研究所，38所重點從事防空雷達，電子系統工程及相關技術的研究、開發和應用。主要拳頭產品包括氣象雷達，安全防範電子工程，微波通訊設備，衛星電視接收高頻頭，R型變壓器，LED大屏幕顯示系統，計算機網路及系統集成，ASIC晶元設計，醫療及金融電子設備等。公司的行業技術壁壘較高，多個型號雷達新產品已進入投產階段。目前正不斷拓展民品應用領域。目前總市值規模為44億，如有進一步的資產注入，潛力將不小。
華東電腦（600850）：期待產業整合。控股股東為華東計算技術研究所，32所在計算機網路、操作系統、資料庫分布式計算技術、嵌入式軟體開發環境和系統管理等方面進行研究開發。下屬有IT公司十數家，提供通用信息產品的生產銷售及應用服務以及以軟體與網路技術為核心的集成，並已在相關領域形成了一定的相對技術優勢和市場優勢。作為一家上市較早的公司，公司正從毛利率低的低端產品生產及代理向高端產品代理與集成轉型，已形成高端產品分銷於集成、智能建築、軟體開發三大業務領域。成立華普信息技術有限公司，主營高端伺服器類產品，推出「唐舟」國產OFFICE軟體。目前總市值規模26億，投資彈性來自於可能的產業整合或資產注入。
希望能解決您的問題。

9. 現在工業互聯網的發展，面臨哪些挑戰

互相行業之間的挑戰，能力差不多，價格戰就是會變得很可怕的。對員工的戰爭，無法接受優秀的員工，員工之間也會流動很大的。