FreeBuf 2021网络安全行业发展预测

　　从PC时代到移动时代，再到云、5G、边缘计算的兴起，伴随着IT环境的变化与新技术的应用，网络安全行业也在快速扩大市场边界，发展潜力被持续激发。

　　新年伊始，FreeBuf通过对我国网络安全行业持续的市场监测与技术调研，总结行业发展现状与变化趋势，深入探讨网络安全行业的未来发展形势。下面是FreeBuf对2021年网络安全行业做出的趋势性预测：

　　1. 安全服务化转型凸显

　　随着虚拟技术及云服务的逐步发展，网络安全的市场盈利点已经从软硬件逐渐转向服务型。未来，服务形态的自动化解决方案和收费模式将受到市场追捧。

　　2. 聚焦新基建安全保障

　　信息数字化的基础设施作为网络安全重要保障点，关系重大。针对关键基础设施的网络攻击必然会增加，因此，新基建不仅是2020年的热词，还将是未来需要持续关注的安全热点。

　　3. 数字化带动数字原生安全发展

　　政府对于全面数字化建设(新基建、智慧城市、在线经济) 的支持、市场体量庞大、信息滚动快、数字化应用接受力强的特点成为各行各业数字化转型的重要优势 ，而互联网巨头建立了无处不在的数字化应用生态，进一步催化数字化的触角不断拓展新的边界。随着数字化覆盖程度加深，网络安全的发展重心也将有所转移。

　　在全行业信息化、自动化、智能化的背景下，企业将转向数字原生安全，安全“独立”“伴生”的特点将逐年被削弱，融入数字平台的网络安全将成为主流。

　　4. 网络安全公司强规模效应明显

　　根据市场投融资和对头部企业的关注，可以发现头部网络安全企业强规模效应明显(具备研发、人资资源、安全数据壁垒)，全领域发展且占据主要市场，预计这一趋势将在2021年进一步加强，网络安全行业集中度提升。

　　5.自主可控将推动安全产业链优化

　　外部环境倒逼自主可控战略地位上升，核心技术和关键产品的自主可控安全凸显。在自主可控安全理念下，将加快推进产业链上中下游协同创新，推动产业链的优化升级。

　　6.大型企业加快构建自主红蓝军体系

　　攻防演练已成为验证、评估网络安全的重要手段。因此，企业尤其是大型企业构建自主红蓝军体系是长效、常态化的解决方案。围绕实战对抗的产品及后市场值得重点关注。

　　7. 数据安全解决方案变革

　　作为生产要素的数据重要性越来越高，但与此同时，数据安全面临严峻挑战。预计针对数据收集、存储、使用安全的相关法规及标准将进一步细化、规范化，以此推动数据安全解决方案变革。从企业侧来看，将采用零信任、UEBA、隐私计算等技术手段，强化数据安全保护。

　　8. 访问服务边缘安全(SASE)

　　远程办公普及和IoT设备发展使得网络边缘安全性的关注大幅提升，随着安全边界的逐渐模糊，安全功能将扩展到网络边缘并被简化，CASB、零信任技术将起到关键作用 。

　　9.国家级网络攻击愈演愈烈

　　地缘政治背景下的国家网络空间冲突将愈演愈烈，如国家黑客攻击论炒作、网络舆论抹黑，以窃取敏感数据、破坏关键基础设施为目的的国家APT组织的隐秘活动。

　　10.勒索软件攻击社工化

　　以勒索软件为代表的网络犯罪活动将成为大型企业的重要威胁。通过将勒索行为与富有话题性的社会工程学手段相结合，此类攻击会对企业造成更大的危害，预计IoT、医疗、政务云上数据成为勒索软件攻击新突破口。