网络安全产业是我国网络安全能力的重要支点，加快发展网络安全产业是推进落实网络强国战略部署的迫切要求。当前，我国网络安全产业综合实力与世界发达国家相比仍存在差距，亟须把握产业发展的战略机遇，借鉴国际经验，以创新为引擎，加快推动产业做大做强。

规模快速增长 创新动力十足

当前，全球网络安全市场规模处于快速增长之中，呈现出四大特征。

第一，发达国家占据了七成份额。2017年全球网络安全市场规模达到990亿美元，增长率为7.9%。其中，以美国为主的北美地区凭借408.76亿美元的市场规模以及9.2%的年复合增长率，不仅占据了全球市场的最大份额，而且也成为市场增长的“引领者”；西欧则凭借着267.29亿美元的规模位于市场份额的第二名，并于美国一起占据了将近70%的市场份额。

第二，安全服务和产品份额总体稳定，维持“六四分”格局。2017年安全服务产业规模达到592.27亿美元，增长9.1%，其中，安全外包市场凭借10.7%的增长幅度成为安全服务产业的发展引擎。2017年安全产品规模达到397.59亿美元，较2016年增长7.3%，防火墙、终端防护、身份识别与访问控制产品市场份额领先。

第三，网络安全产业融资活动保持活跃。2017年，全球共完成了超过200起网络安全产业融资活动，而威胁情报、高级威胁分析、数据安全、风险管理、身份识别与访问控制等技术领域则备受青睐。值得注意的是，以色列网络安全产业在总融资规模、初创企业融资比例等方面增长势头强劲，吸引了全球15%的网络安全创投资金。

第四，全球网络安全技术加速迭代创新。信息通信技术的升级发展和新型安全威胁的不断出现，驱动安全技术不断创新演进。云安全、大数据行为分析、威胁情报等新兴安全产品和服务逐步落地，自适应安全、情境化智能安全等新的安全防护理念接连出现，为国际网络安全技术发展不断注入创新活力。

政府强力支持 举措五花八门

纵览全球，网络安全产业的发展都离不开政府的强力支持以及一系列行之有效的举措。

一，站在国家战略高度布局网络安全产业。

近年来，发达国家普遍将网络安全产业上升至国家战略高度布局，不断加大网络安全产业扶持力度。例如，2017年美国各政府部门网络安全预算高达190亿美元，较2016年大幅增长了35.7%。英国在2016年年底宣布将在未来五年投资约23亿美元进行“世界级”的网络安全建设，并通过网络安全加速器计划，遴选和培育有潜力的安全企业。以色列将发展网络安全产业作为国家战略和“国家经济增长的新引擎”，推出了升级版网络安全产业发展计划。

二，全力打造网络安全产业创新园区。

以色列着力打造了贝尔谢巴、特拉维夫等多个高新技术中心区，打通了“政产学研用”等关键环节，为创新企业发展提供了良好环境。例如，为将贝尔谢巴打造成全球网络安全中心，早在2015年以色列就启动了“网络星火工业园”计划：一是鼓励国家战略性产业入住园区，包括在园内成立“国家计算机应急响应中心”等；二是出台产业扶持优惠政策，针对入园企业提供税费优惠、融资支持等倾斜政策，鼓励企业间开展兼并收购活动；三是加强配套设施建设，打造集高校、医院、商业、交通等为一体的高技术产业生态。

三，推动先进网络安全技术产品的应用。

美国、英国等国家通过产品清单、技术认证等方式，推动先进网络安全技术产品的应用。例如，为落实《美国联邦信息安全管理法》，美国国防部建立了涉及302项网络安全相关产品的推荐清单，包括安全管理、应用防火墙、邮件安全网关等一系列产品和服务，为政府部门及相关领域采购提供指导。英国政府采取了类似的举措，例如公布了政府支持的创新企业名录，鼓励各界加大采购和支持力度。

四，支持企业打造全球网络安全影响力。

英国贸易投资署（UKTI）设立了由学界、政府和工业界代表组成的“网络成长伙伴关系”组织，助力网络安全企业“走出去”。以色列国家网络局（INCB）通过网络周、驻外使馆等多种渠道展示和宣传本国网络安全企业的技术能力，鼓励本国企业与他国知名安全企业进行交流与合作，不断刺激安全产品的出口，除保持防病毒、防火墙、防泄漏等传统强势产品的出口外，还特别增加了大数据分析、APT攻击、DDoS防御、网络取证、隐私保护等方面的创新型产品出口。

五，以旋转门为纽带，深化政企合作。

西方国家的旋转门机制为增强各国政府与本国安全企业间互信互认、互为依托的合作关系发挥了重要作用。以美国安全企业Root9B为例，其刚刚跃升全球网络安全500强排名首位，并与美国国土安全部签订协议，共同打造世界顶尖水准的攻击溯源中心。Root9B快速发展的背后，除了技术实力外，核心团队背景也是重要原因。其创始人兼CEO曾担任NSA的情报分析员，COO是拥有超过25年密码和情报行业经验的退伍军人和前联邦政府高级主管，主要员工大多是前NSA特工和国防部的网络安全专家。类似情况在以色列、英国等国家亦屡见不鲜。

以创新为引擎 推动我国产业做大做强

借鉴国际经验，加快推动我国网络安全产业的发展可以从园区建设、创新驱动、人才建设等方面入手。

一，统筹布局，加快推进国家网络安全产业园区建设。以国家网络空间安全保障需求为导向，打造网络安全产业集聚区，发挥政策、资源、要素集聚优势，构建技术孵化、企业融资、检测认证、成果示范、人才培养、服务保障为一体的综合平台，推进“政产学研”联动，抢占网络安全创新发展制高点，服务和保障网络强国建设需求。

二，创新引领，加快培育网络安全创新主体。党的十九大报告指出，“创新是引领发展的第一动力”。要将创新摆在网络安全产业发展全局的核心位置，加大对前沿性、战略性安全技术企业的发现和扶持力度，突出抓重点、强基础、补短板，制定包括市场、用地、资质、融资等完备的政策措施，发挥国家级产业基金示范作用，为产业创新发展保驾护航。

三，示范带动，大力推动创新技术、新产品和新服务的应用。网络安全形势的快速演变，要求安全防护技术体系不断升级。通过深化产业链协作，加速网络安全创新技术产业化、产品化、服务化，继续推进网络安全试点示范，以应用促进安全保障能力的全面提升。

四，增进互信，深化政企合作伙伴关系。面对网络空间“全时态、全天候”战场，合作是唯一出路，是共生共治的必然选择。要深化政企在网络安全领域的合作，通过信息共享、手段共建、联动处置等方式共同防御网络安全风险，最大化发挥网络安全企业的作用和价值，将企业能力纳入国家安全能力体系之中。

五，理顺机制，促进人才双向流动。产业界常态化的人才流动，有助于实现国家战略与产业发展的良性对接。通过进一步理顺网络安全人才流动机制，研究实施更具吸引力、更加包容的人才政策，改革人才培养、引进机制，以人才流动促进产业需求对接，推进关键资源共享，带动产业转型升级。