1、目录前言.1奇安信.16360.26安帝科技.38国舜科技.48国泰网信.53海泰方圆.69海云安.84极盾科技.104联成科技.118炼石网络.124六方云.145珞安科技.170明朝万达.177默安科技.191宁盾科技.200日志易.210瑞数信息.223时代亿信.244数安行.251烁博科技.263天懋信息.269网藤科技.274芯盾时代.302信安世纪.3111前言信创,不仅仅是替代信创国产化对于加快我国企业数字化转型具有深远意义,是“新基建”的重要内容,拉动经济发展的重要抓手之一。在多方政策的推动下,信创国产化步入快车道。预计到 2025 年,信创市场规模将突破 8000 亿元。20
2、25 年随着特朗普重新执政,网络战和技术封锁/军备竞赛的升级几成定局。通过加速安全产品的国产化,可有效提升国家自主可控能力,降低对外依赖,保障关基稳定与国家安全。2025 年,中国经济面临一次浴火重生,以及前所未有的机遇和挑战。如何以我为主,积极发展智能制造、新能源、数据要素等新质生产力,加快企业数字化转型,大力拓展低空经济、低碳经济等增量市场,已成为大国博弈的“胜负手”。在这个过程中,信创安全产品,是这场世纪对决中为中国经济保驾护航的基石和后盾。2但是,信创并不等于安全。企业和国家网络安全的核心竞争力更多体现为一种能力和可持续的生态繁荣,因此,虽然网络安全是信创的重点领域,但其发展策略和选型
3、评估标准又需要符合网络安全技术和市场的自身规律。安全是信创的重点和难点信创产业作为高新技术产业的重要方向,不仅是国家竞争力的关键,更关乎国家信息安全。通过实现信创国产化,可有效提升国家自主可控能力,降低对外依赖,保障关基稳定与国家安全。网络安全是信创的重点领域,近年来越来越多的国家黑客组织和网络犯罪集团开始将安全产品作为网络攻击的突破口,因为安全产品通常拥有较高的系统权限,可访问敏感数据,一旦被攻破可造成巨大损失。近年来,全球网络安全公司频繁发生数据泄露和安全事件,给自身和客户带来巨大安全风险。以下是近年来知名 IT/网络安全公司发生的重大安全事件:Fortinet 数据泄露(2024 年):
4、Fortinet 遭遇黑客攻击,导致 440GB 的客户数据被盗。CrowdStrike 错误更新事件(2024 年 7 月):CrowdStrike 因错误的Falcon 更新导致 8.5 百万台设备崩溃,全球多个行业受到影响。3CrowdStrike GitHub 数 据 泄 露(2023 年):CrowdStrike 旗 下 的Panopta 在 GitHub 存储库中泄露了敏感数据。FireEye(2020 年)数据泄漏:FireEye 遭到黑客攻击,其红队工具库被窃取,可能用于后续攻击。SolarWinds 供应链攻击(2020 年):通过复杂的供应链攻击,黑客成功入侵 SolarW
5、inds,并影响了多家全球重要机构和企业。Kaseya 遭勒索软件攻击(2021 年):Kaseya 遭遇勒索软件攻击,影响了全球超过 1000 家企业。Accellion 供 应 链 攻 击(2021 年):黑 客 利 用 Accellion 的 FileTransfer Appliance(FTA)漏洞,从其全球客户窃取了大量敏感文件。Panopta 数据泄露(2023 年):Fortinet 旗下的 Panopta 遭遇了数据泄露事件,黑客在俄罗斯的黑客论坛上泄露了被盗数据。网络安全也是信创的难点,因为安全信创技术产品与其他信创技术产品相比,最大的特殊性在于:它必须是“最佳的和一流的”。
6、因为在高度数字化和智能化的时代,国家安全无国界,企业安全无边界,落后就要挨打。因此,我们的信创信息基础设施的安全性,不能寄希望于技术碎片化和信息不对称的“混淆红利”,信创安全产品必须紧跟甚至引领全球行业最佳实践和前沿技术方法,才能有效预防和应对全球范围的新兴威胁。4鉴于信创安全产品的特殊性和市场的复杂性,我们有必要澄清信创安全产品的常见认知误区:1.信创安全产品的目的:不是为了节省成本不是为了替代而替代不是为了切断全球安全技术交流和产业协作2.信创安全产品的价值在于帮助企业和政府:应对日益增长的,动态的网络安全威胁赋能并满足新质生产力的新安全需求在全面升级的技术封锁中保持安全技术和安全能力走在