2018年网络安全行业深度分析报告
教育行业信息系统 网络安全风险分析与安全防护措施研究
教育行业信息系统网络安全风险分析与安全防护措施研究作者：彭楚风吕建富来源：《中国信息技术教育》2021年第15期摘要：随着教育信息化的快速发展，大量教育信息系统迅速上线，网络安全问题不容小觑。
本文通过对攻防演习工作中发现的网络安全问题进行风险分析，并结合网络安全法的相关要求，提出了如何做好网络安全防护的建议。
关键词：教育信息化;风险分析;安全防护措施中图分类号：G434 文献标识码：A 论文编号：1674-2117（2021）15-0097-04● 引言随着移动互联网、云计算和大数据为特征的新一轮信息技术的发展，我国教育信息化已进入融合应用向创新发展转型的2.0阶段。
[1]网络攻击等网络安全风险也进一步向现实世界渗透，为教育行业信息系统的网络安全保障工作带来诸多挑战，如何确保教育行业信息系统的网络安全成为迫切解决的问题。
根据《中华人民共和国网络安全法》及《国家网络安全事件应急预案》等法律法规要求，国家级的攻防演练已经成为检验网络强国建设的重要手段。
[2]攻防演练通常是在真实网络环境下对参演单位目标系统进行全程可控、可审计的实战攻击，拟通过演练检验参演单位的安全防护和应急处置能力，提高网络安全的综合防控能力。
[3]近几年，我国较大规模的攻防演习主要包括公安机关组织的针对关键信息基础设施的攻防演习、各部委组织的对各省和直属单位重要系统的攻防演习以及大型企业组织对下属单位重要系统的攻防演习。
本文将对中央电化教育馆的信息系统参加2020年教育部攻防演习工作中发现的问题进行分析，结合网络安全法的相关要求，总结教育行业信息系统网络安全风险特点，并提出相应的安全防护措施。
● 信息系统网络安全风险分析按照信息系统主管单位的不同，教育行业信息系统分为“教育行政部门及其直属事业单位信息系统”和“学校信息系统”两类。
2018年的教育数据统计显示，教育行业信息系统平台网站主要有涉及用户人员多、系统数量多、数据多三个特点[4]，这对网络安全保障能力提出了更高的要求，在完善管理体系，保障应用安全、数据安全、业务连续性等方面将面临更大的挑战。
CNNIC：2019年第43次中国互联网络发展状况统计报告
CNNIC：2019年第43次中国互联网络发展状况统计报告2019年43次互联网络发展报告！中国互联网络信息中心（CNNIC）在京发布第43次《中国互联网络发展状况统计报告》（以下简称《报告》）。
《报告》从互联网基础建设、互联网应用发展、政务应用发展、产业与技术发展及互联网安全等多个方面展示了2018年我国互联网发展状况。
2018年是贯彻党的十九大精神的开局之年，是改革开放40周年，是决胜全面建成小康社会、实施“十三五”规划承上启下的关键一年，中国互联网络发展迅速，呈现出七个特点。
一是互联网普及率接近六成，入网门槛进一步降低。
截至2018年12月，我国网民规模达8.29亿，普及率达59.6%，较2017年底提升3.8个百分点，全年新增网民5653万。
我国手机网民规模达8.17亿，网民通过手机接入互联网的比例高达98.6%。
2018年，互联网覆盖范围进一步扩大，贫困地区网络基础设施“最后一公里”逐步打通，“数字鸿沟”加快弥合；移动流量资费大幅下降，跨省“漫游”成为历史，居民入网门槛进一步降低，信息交流效率得到提升。
二是基础资源保有量稳步提升，IPv6应用前景广阔。
截至2018年12月，我国IPv6地址数量为41079块/32，年增长率为75.3%；域名总数为3792.8万个，其中“.CN”域名总数为2124.3万个，占域名总数的56.0%。
在IPv6方面，我国正在持续推动IPv6大规模部署，进一步规范IPv6地址分配与追溯机制，有效提升IPv6安全保障能力，从而推动IPv6的全面应用；在域名方面，2018年我国域名高性能解析技术不断发展，自主知识产权软件研发取得新突破，域名服务安全策略本地化定制能力进一步增强，从而显著提升了我国域名服务系统的服务能力和安全保障能力。
三是电子商务领域首部法律出台，行业加速动能转换。
截至2018年12月，我国网络购物用户规模达6.10亿，年增长率为14.4%，网民使用率为73.6%。
2018-2024年中 国测绘行业现状分析研究报告
2018-2024年中国测绘行业现状分析研究报告测绘，这个在许多人眼中稍显陌生的词汇，却在我们的日常生活和国家的发展中发挥着至关重要的作用。
从地图绘制到城市规划，从国土资源管理到工程建设，测绘工作如同无形的大手，精准地测量和描绘着我们生活的这片土地。
在 2018 年至 2024 年这一时间段，中国的测绘行业经历了深刻的变革和快速的发展。
过去几年，随着科技的不断进步，测绘技术手段发生了翻天覆地的变化。
传统的测绘方法逐渐被更先进、更高效的技术所取代。
以卫星导航定位技术、遥感技术和地理信息系统为代表的“3S”技术，已经成为测绘行业的核心支撑。
卫星导航定位技术让测量的精度和效率大幅提高，无论是在广袤的田野还是高楼林立的城市，都能迅速获取准确的位置信息。
遥感技术则如同天空中的眼睛，能够从遥远的太空获取大范围的地表数据，为资源调查、环境监测等提供了丰富的信息。
地理信息系统则将收集到的数据进行整合、分析和管理，为决策提供科学依据。
在测绘仪器方面，也取得了显著的进步。
高精度的全站仪、水准仪、GPS 接收机等设备不断更新换代，性能更加优越。
同时，无人机测绘、三维激光扫描等新兴技术和设备的应用越来越广泛。
无人机测绘能够快速获取大面积的地形数据，尤其在复杂地形和危险区域具有独特的优势。
三维激光扫描则可以精确地获取物体的三维形态，为古建筑保护、工业制造等领域提供了新的解决方案。
测绘行业的应用领域也在不断拓展和深化。
在城市规划与建设中，测绘为城市的合理布局、基础设施的建设提供了精确的数据支持。
通过测绘，可以了解城市的地形地貌、土地利用情况等，为规划师们提供科学的依据，使城市的发展更加有序、高效。
在国土资源管理方面，测绘有助于准确掌握土地的数量、质量和分布情况，为土地资源的合理开发、保护和利用提供保障。
在交通领域，测绘为道路的规划、设计和施工提供了基础数据，确保道路的安全和顺畅。
在农业领域，测绘可以用于农田的精准管理，提高农业生产效率。
计算机网络安全与防护的研究报告
计算机网络安全与防护的研究报告摘要：本报告旨在探究计算机网络安全与防护的基本内容，主要内容包含：什么是网络安全与防护，网络安全与防护的重要性，可以采取的保护措施，以及计算机网络安全与防护的发展前景。
经过深入研究，我们发现，网络安全与防护包括防止网络泄漏，抵御攻击，保护网络安全，并采取有效措施来监控网络安全。
另外，随着技术的发展，计算机网络安全与防护也将发生变化，更加强大而安全。
本次研究包括收集有关计算机网络安全与防护的相关资料，结合案例分析，分析其基本原理，以及简单概括网络安全与防护的重要性与发展前景。
一，什么是计算机网络安全与防护计算机网络安全与防护是指通过相关技术和工具，来保护网络资源、数据、信息和用户隐私，以及防止未经授权的攻击。
它旨在不断提高网络围栏以保证网络机器及其数据的安全。
它的主要目的是使网络更安全，具有较高的安全保障水平。
二，网络安全与防护的重要性当今社会，由于计算机技术和网络技术的快速发展，使得计算机网络安全问题日益重要。
网络安全与防护不仅可以保护用户的个人信息，还可以防止计算机病毒的传播，同时可以抵御外界的攻击。
网络安全与防护还可以降低网络运营成本，并增强企业形象。
三，可以采取的保护措施为了提高计算机网络安全与防护能力，应该采取一些有效的安全措施，包括：安装安全软件防护系统，安装杀毒软件，使用口令加密技术，实施网络监控，建立网络安全政策，使用虚拟私有网络等。
四，计算机网络安全与防护的发展前景计算机网络安全与防护将会发生一些重大变化，随着技术的发展，它将变得更加智能，更加强大，为用户提供更好的服务。
另外，云计算技术也将带来更大的变化，网络安全和防护将变得更加安全可靠，并能够有效抵御黑客的攻击。
综上所述，网络安全与防护是非常重要的，可以通过各种安全措施来提高网络的安全性。
随着技术的发展，它将变得更加安全可靠，为市场带来更多的挑战和机遇。
从统计数据来看，我国近年来网络安全与防护问题受到了广泛重视，数据显示2015-2018年的网络安全投入呈逐年上升的态势。
‘年中关村信息安全测评联盟能力验证计划结果报告
力维持提供技术支持。
2、参加者的范围
本次能力验证计划全国共有 182 家测评机构报名，其中 180 家参加了现场能力验 证活动，其中 166 家为《全国等级保护测评机构推荐目录》中的机构，占参加测评机 构的 92.22%。参加测评机构的地域覆盖 30 个省、直辖市和自治区。本次所有参加现 场能力验证的测评机构均提交了结果。
1、目的和意义 ....................................................................................1 2、参加者的范围 ................................................................................1 3、测评项目和要求 ............................................................................2 4、样品情况 ........................................................................................2
1
3、测评项目和要求
本次能力验证计划是依据《GB/T 22239-2008 信息安全技术 网络安全等级保护 基本要求》对样品系统进行测试与评估，判断系统的安全防护能力是否符合《GB/T 22239-2008 信息安全技术 网络安全等级保护基本要求》中第三级基本技术要求所选 取的网络安全、主机安全和应用安全要求以及样品系统所要求遵循的安全策略。
C） 5、计划日程 ........................................................................................3 ITSTE 6、保密要求 ........................................................................................4 心（ 三、结果评价原则 ....................................................................................5 评中 四、结果评价 ............................................................................................6 测 五、分析和建议 ........................................................................................7
2018年物联网安全白皮书
物联网安全白皮书（2018年）前言自2005年国际电信联盟（ITU）正式提出“物联网”这一概念以来，物联网在全球范围内迅速获得认可，并成为信息产业革命第三次浪潮和第四次工业革命的核心支撑。
物联网技术的发展创新，深刻改变着传统产业形态和社会生活方式，催生了大量新产品、新服务、新模式，引发了产业、经济和社会发展新浪潮。
与此同时，数以亿计的设备接入物联网，物联网产业规模不断壮大，针对用户隐私、基础网络环境的安全攻击不断增多，网络安全问题已成为限制物联网服务广泛部署的障碍之一。
为促进物联网及其生态系统的健康发展，控制物联网面临的安全风险，我院与中国移动通信集团有限公司信息安全管理与运行中心牵头，联合中移物联网有限公司联合、360企业安全集团、北京神州绿盟科技有限公司共同研究编制物联网安全白皮书（2018）。
本白皮书从物联网安全发展态势出发，从物联网服务端系统、终端系统以及通信网络三个方面，分析物联网面临的安全风险，构建物联网安全防护策略框架，并提出物联网安全技术未来发展方向及建议。
目录一、物联网安全发展态势 (1)（一）全球物联网市场规模快速增长，安全支出持续增加 (1)（二）物联网系统直接暴露于互联网，容易遭到网络攻击 (3)（三）物联网安全风险威胁用户隐私保护，冲击关键信息基础设施安全 (6)二、物联网安全风险分析 (7)（一）物联网应用系统模型 (7)（二）物联网服务端安全风险 (9)（三）物联网终端安全风险 (11)（四）物联网通信网络安全风险 (14)（五）各典型应用场景风险分析 (15)三、物联网安全防护策略 (18)（一）物联网安全防护策略框架 (18)（二）物联网服务端安全防护策略 (19)（三）物联网终端安全防护策略 (21)（四）物联网通信网络安全防护策略 (22)四、物联网安全未来发展展望 (24)（一）推动物联网安全技术标准落地及合规性检测 (24)（二）以攻促防推进物联网安全技术发展 (25)（三）构建物联网全生命周期立体防御体系 (25)（四）联合行业力量打造物联网安全生态 (26)（五）探索新技术在物联网安全领域的应用 (26)一、物联网安全发展态势（一）全球物联网市场规模快速增长，安全支出持续增加一方面，全球联网设备数量高速增长，“万物互联”成为全球网络未来发展的重要方向。
通信管理局部署网络安全检查
24 / 2018.09urrent Affairs网际时政C 8月15日，北京市通信管理局认真贯彻落实《工业和信息化部办公厅关于开展2018年电信和互联网行业网络安全检查工作的通知》有关要求，组织滴滴、摩拜、抖音等十家互联网企业及技术支撑单位中国信息通信研究院召开专题会议，部署安排2018年北京地区互联网行业网络安全检查工作。
会议明确了本次检查的总体要求、重点对象、重点内容、依据与标准及工作安排等重要事项。
工作要求：一是高度重视。
各互联网企业要明确检查对接责任部门，积极配合检查工作；二是规范检查，严肃纪律。
中国信息通信研究院要落实检查队伍，按照管局的总体方案精心制定技术检查方案，确保检查工作不走过场；三是对检查发现的弱口令、安全漏洞、其他网络安全风险等以及管理工作中的薄弱环节要及时整改，加强信息共享，共同提升北京地区互联网行业网络安全防护水通信管理局部署网络安全检查北 京力，发展网络安全产业，筑牢网络强省建设的安全屏障。
王国生要求，要旗帜鲜明、毫不动摇坚持党管互联网，切实加强对网信工网络安全和信息化工作的实施意见》和《河南省建设网络强省实施方案》作了说明。
河 南用示范区。
三是培育5G应用新业态新模式。
四是培育5G产业发展。
五是优化发展环境。
范省，实现在智慧城市、工业互联网、信息消费和社会管理等多领域的融合应用和创新浙 江2018.09 / 25地区动态r o v i n c e s重要抓手，通过集中整治和引导规范，有效运用分类监管、约谈整改、行政处罚、刑事打击等多种措施，集中整治网络转载、短视频、动漫等领域侵权盗版多发态势，重点规范网络直盗版网站，从严查处并提请相关管理部门依法吊销电信业务经营许可证或注销ICP备案、停止提供网站接入服务等；对涉嫌构成犯罪的，根据“两法衔接”机制及时移交公安机关立案河 北贵 州8月16日，贵阳市人大常委会召开新闻发布会公布《贵阳市大数据安全管理条例》，明确该条例将于2018年10月1日起施行，这是贵阳市继2017年出台全国首部政府数据共享开放地方性法规《贵阳市政府数据共享开放条例》后，对大数据安全立法的又一次有益则六章，共三十七条。
2018-2024年中 国智慧建筑行业深度调研报告
2018-2024年中国智慧建筑行业深度调研报告一、智慧建筑行业概述在当今科技飞速发展的时代，智慧建筑作为建筑领域的创新概念，正逐渐改变着我们的生活和工作环境。
智慧建筑是指通过将建筑物的结构、系统、服务和管理进行优化组合，为人们提供一个高效、舒适、便利的环境。
它利用了先进的信息技术，如物联网、大数据、人工智能等，实现了对建筑设备的智能化控制和管理。
智慧建筑的发展并非一蹴而就，而是经历了多个阶段的演变。
从最初的自动化控制系统，到如今的智能化集成系统，其功能不断丰富和完善。
如今的智慧建筑不仅能够实现能源的高效利用、环境的自动调节，还能为用户提供个性化的服务，提升用户的体验。
二、2018-2024 年中国智慧建筑行业发展现状（一）市场规模持续扩大在过去的几年里，中国智慧建筑行业市场规模呈现出持续增长的态势。
随着城市化进程的加速和人们对生活品质要求的提高，对智慧建筑的需求不断增加。
据相关数据显示，2018 年中国智慧建筑市场规模已经达到了____亿元，预计到 2024 年将突破____亿元。
（二）技术创新不断涌现在技术方面，中国智慧建筑行业不断取得新的突破。
物联网技术的广泛应用使得建筑设备之间能够实现互联互通，大数据分析则为建筑的运营管理提供了决策依据，人工智能技术的融入进一步提升了建筑的智能化水平。
（三）政策支持力度加大政府对于智慧建筑行业的发展给予了高度重视，出台了一系列政策鼓励和支持智慧建筑的发展。
例如，在绿色建筑、节能减排等方面制定了相关的标准和激励措施，推动了智慧建筑在节能环保方面的发展。
（四）应用领域逐步拓展智慧建筑的应用领域不再局限于商业写字楼和高端住宅，逐渐向学校、医院、体育馆等公共建筑领域拓展。
同时，在工业建筑领域，智慧工厂的建设也在不断推进。
三、中国智慧建筑行业发展的驱动因素（一）城市化进程加速随着中国城市化进程的不断加快，城市人口迅速增长，对建筑的需求也日益增加。
智慧建筑能够有效提高城市土地的利用效率，满足人们对于高品质生活和工作环境的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
２０１８年网络安全行业深度分析报告报告摘要网络安全重要性不断凸显，包含云安全的行业规模有望达数千亿•数量不断增长的数据中蕴含丰富信息，一旦泄露将造成严重后果。
而目前我国网络安全形势较为严峻，亟需优秀的网络安全产品保障信息安全。
•随着云计算从概念推广的萌芽期转变为行业发展期，市场规模快速增长，网络安全的范围逐渐扩大，云计算安全已成为广义网络安全的重要组成部分。
云计算安全是指基于云计算，保护云基础设施、架构于云端之上的数据与应用的安全措施。
•未来三我年国网络安全市场规模将不断扩大，2016年市场规模有望突破100亿元，2018年预计将超过170亿元，2015至2018年的复合增长率为25.8%。
传统安全厂商纷纷转型云计算安全；云计算安全厂商占据越来越重要的地位•目前有很多传统安全厂商开始逐渐向包括云计算安全在内的广义网络安全服务转型，开始将相关产品与服务纳入自己原有的业务体系。
此外，以云计算安全作为业务主要切入点的厂商也开始在整个网络安全厂商中占据越来越多的席位。
这其中既包含了云计算提供商旗下的云安全产品，又包含了其他云安全初创厂商。
•在网络安全领域，每出现一种新的病毒或是攻击手段，必然会产生与之相对应的安全防护技术或措施。
因此，最先掌握这些新技术的厂商有机会引领安全领域的新潮流，这就为一些拥有优秀人才的中小型或是初创型安全厂商提供了弯道超车的机会。
•人才是网络安全厂商的核心竞争力，技术是网络安全领域的重要推动力；安全厂商的可信任度是企业客户选择安全厂商时的重点考虑因素。
目录C ontents•网络安全概述•网络安全行业发展背景•行业资本热度&市场规模•网络安全厂商概述•传统网络安全厂商的转型•云计算安全厂商成为重要组成部分•网络安全厂商价值判断•网络安全技术概述•已被商业化的技术举例•未被商业化的新技术举例•行业概述&未来发展趋势•网络安全厂商概述&价值判断CHAPTER I网络安全行业发展现状•网络安全概述•网络安全行业发展背景•行业资本热度&市场规模•广义的信息安全是指保护信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。
进入计算机时代后，用于保护存储于计算机的数据安全即为计算机安全。
•随着互联网的不断普及云计算从概念推广的萌芽期转变为行业发展期，网络信息的安全保障逐渐成为网络活动中不可或缺的以及一部分，信息安全逐步进入包含云安全在内的网络安全时代。
行业概述互联网与云计算推动信息安全进入包含云的网络安全时代•无论是传统的终端安全，还是广义的网络安全，信息安全主要需要保护信息的三个特性，即信息的机密性、完整性与可用性。
•网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改或泄露。
•狭义的网络安全仅指传统网络安全，而广义的网络安全则包括了云安全在内的网络信息安全保障。
本报告主要研究的对象即为包含云安全的广义网络安全。
•随着云计算从概念推广的萌芽期转变为行业发展期，市场规模快速增长，网络安全的范围逐渐扩大，云计算安全已成为广义网络安全的重要组成部分。
•云安全是指基于云计算，保护云基础设施、架构于云端之上的数据与应用的安全措施。
与传统网络安全厂商不同的是，云安全厂商需在云计算的环境下解决虚拟化安全、多租户复杂环境、用户隐私保护等问题。
在亚马逊提出的AWS 云上安全责任共担模型中，云计算厂商的安全团队负责云“的”安全，而客户需通过其他云安全厂商的虚拟化安全产品与服务以保障其云“中”数据的安全。
行业概述广义网络安全包括云安全，保护企业网上与云上的信息安全图：亚马逊AWS 云上安全责任共担模型•近年来，我国互联网普及率也在不断上升。
2015年我国互联网普及率为50.3%，比上年增长2个百分点。
与此同时，物联网技术也在不断发展，智能汽车、智能穿戴设备、智能家居等产品逐渐普及。
•理论上任何一个联网的个体都会产生大量的数据，个人使用联网终端、智能设备将会产生用户数据，企业使用互联网进行生产经营活动也会产生相应的企业数据。
据IDC 预测，至2020年全球所产生的数据量将达到近4万艾字节（1EB=1024*1024TB ）。
•这些数据中所蕴含的用户信息与企业信息数量庞大，一旦泄露将造成不可估计的损失。
行业背景分析数量不断增长的数据中蕴含丰富信息，一旦泄露将造成严重后果•此外，随着云计算与大数据等新技术、新业务的应用与发展，越来越多的企业开始将系统部署到云平台或者使用云计算服务，这些云平台一旦被成功入侵，将会导致大规模的信息泄露。
因此这些云平台也需要强有力的云安全产品与服务以保障云端信息的安全。
数据来源：中国互联网络信息中心，36氪研究院数据来源：IDC ，36氪研究院•不论是狭义网络还是包含了云计算的广义网络，都存在诸多风险，如网络窃听、信息窃取与篡改、滥用云计算、不安全的API 及云端所面临的其他未知风险。
•但与此同时，网络安全与云安全并不是完全割裂的，存在于狭义网络安全中的信息窃取、篡改、伪造等风险同样存在于云安全中。
行业背景分析不同的攻击手段使得网络安全面临信息泄露、篡改等多种威胁•与网络信息与云端信息所面临的种种风险相对应的，便是不同种类的安全攻击，常见的攻击手段主要有DDoS 攻击与Web 攻击等。
•DDoS 攻击，即分布式拒绝服务（Distributed Denial of Service ），是指将多个计算机联合起来作为攻击平台，通过大量合法请求占用网络资源，以达到瘫痪网络的目的。
2015年我国DDoS 攻击流量峰值最高达到140Gbps ，四个季度的峰值平均为129Gbps 。
•Web 攻击是指利用Web 服务器或网页自身的漏洞进行攻击，以盗取合法用户的账号，获取敏感信息。
2015年我国遭受的各类Web 攻击共计990.38百万次，比2014年同比增长36.5%。
行业背景分析网络安全事件造成数百亿美元经济损失，亟需优秀产品保障安全•来自Grant Thornton 的网络安全事件调查的数据显示，2015年网络安全事件造成全球经济损失约3150亿美元，其中包括中国在内的亚太地区经济损失为810亿美元，占比超过25%。
•我国目前的网络安全形势较为严峻，市场亟需优秀的网络安全产品以保护企业的信息安全。
•尽管我国不断完善网络安全保障措施，提升网络安全防护水平，但基础网络和关键基础设施仍面临较大安全风险，拒绝服务攻击、网络安全漏洞、网页仿冒与篡改等网络安全事件时有发生。
行业背景分析网络安全事件频发，网络安全上升至国家战略高度•面对层出不穷的网络安全问题，国家出台了包括《网络安全法（草案）》、新《国家安全法》等多项法律法规，明确提出建设网络与信息安全保障体系，将网络安全上升至国家战略高度。
•随着网络安全逐渐被重视，提供网络安全服务的企业也在开始在资本市场受到青睐。
2015年的融资数量比2014年翻了一倍，而2016年前7个月的融资数量已经达到了2015年全年的七成。
在近六年的融资案例中，七成融资金额逾千万元。
行业资本热度网络安全企业逐渐受到资本市场青睐，一二级市场均表现良好•二级市场对网络安全企业的投资热情同样很高。
从2015年开始，A 股上市的网络安全企业股价上涨迅速，优于大盘的综合表现。
•该指数以2012年12月31日为基日，以该日收盘后所有样本股的调整市值为基期，以1000点为基点，以A 股上市的网络安全企业为样本。
数据来源：36氪研究院数据来源：IT 桔子，36氪研究院•随着网络安全形式的日趋严峻，企业安全意识不断提高，网络安全行业也逐渐迎来新的发展高峰，各细分领域的龙头企业为快速提升市场占有率，开始进行大量的并购、收购，实现技术互补与市场资源整合。
行业市场规模各领域巨头布局网络安全领域，行业市场规模有望于今年破百亿•综合考虑以上因素，特别是云安全在整个行业中比重将不断增加，我们认为未来三年我国网络安全市场规模将不断扩大，2016年市场规模有望突破100亿元，2018年预计将超过170亿元，2015至2018年的复合增长率为25.8%。
来源：网络公开信息，36氪研究院来源：36氪研究院CHAPTER II网络安全厂商分析•网络安全厂商概述•传统网络安全厂商的转型•云安全厂商成为重要组成部分•网络安全厂商价值判断•网络安全厂商是指网络安全产品与服务的提供商。
其中较为传统的纯网络安全厂商主要提供硬件安全产品与服务，产品通常包括漏洞扫描机、入侵检测与防护、防火墙等。
•随着云计算的不断发展，目前有很多传统网络安全厂商开始逐渐向包括云安全在内的广义网络安全服务转型，开始将云安全相关产品与服务纳入自己原有的业务体系中。
这其中比较具有代表性的厂商有启明星辰与绿盟科技等。
•除了这些传统网络安全厂商，以云安全作为业务主要切入点的厂商也开始在整个网络安全厂商中占据越来越多的席位。
这其中既包含了云计算服务提供商自有安全产品和服务，如阿里云云盾，又包含了云安全初创厂商，如青藤云安全、知道创宇、安全狗等。
网络安全厂商概述行业存在传统的纯网络安全厂商、转型中厂商及云计算安全厂商传统网络安全厂商的转型•随着越来越多的客户把业务迁移到云端，云环境下的信息安全已逐渐成为一个极为严峻的挑战，传统的网络安全服务已经无法满足用户日益增长的云安全需求。
因此，因此包括绿盟科技、启明星辰等在内的传统网络安全厂商纷纷转型，将自己的业务线扩展至云安全。
•绿盟科技成立于2000年，在检测防御类、安全评估类、安全监管类等领域为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web 安全防护等产品与服务，主要客户来自政府、金融、能源、教育以及医疗等行业。
•启明星辰成立于1996年，拥有包括防火墙/UTM 、入侵检测管理、网络审计、终端管理、加密认证等在内的安全产品，主要客户为政府、电信、金融、能源、交通、军工、制造等行业。
由传统硬件安全向云安全服务转变，提升基于云的综合防护体系•绿盟科技目前拥有五类安全产品，涵盖检测防御、安全评估、安全监管、信息安全实训及大数据安全分析等功能，其中安全评估类产品即以硬件为主。
医疗—卫宁健康绿盟科技提出智慧安全防护体系，提升基于云的综合防护传统网络安全厂商的转型-绿盟科技•为了适应互联网安全形式的变化，满足客户云安全防护需要，绿盟科技提出了“云”（线上环境或云端）、“地”（线下环境或客户侧）、“人”（专家团队）、“机”（安全防护设备）的协同防护体系，信息安全服务的模式也将逐渐从以硬件为主的模式向“云地人机”协同防护模式转变。
•启明星辰拥有较为完善的网络安全产业链，业务涵盖安全产品、安全服务和安全产品。
其中，安全产品横跨防火墙/UTM 、入侵检测管理、网络审计、终端管理、加密认证等技术领域。