网络安全行业景气度及新需求分析

行业从2019年进入景气度向上拐点，22年受宏观环境影响行业景气度下 行，23年仍未见明显恢复。

1.网安行业景气度情况

根据工业和信息化数据显示，截止2024年5月，信息安全产品收入累计增速为9.3%。 自2021年各月份收入累计增速较2020年有较大提升之后，2022年受宏观经济影响再 次放缓，且23年仍未见明显复苏，值得注意的是，今年3月的收入累计增速较2023年 同期已开始有所改善。

2. 卫星互联网、AI等产业发展将带来全新安全需求

（1） 卫星互联网安全方兴未艾。近年来卫星通信技术快速发展，卫星互联网已经成为国家信息基础设施建设和信息 时代大国竞争的关键领域。随着卫星互联网产业逐渐步入成熟期，其全球覆盖特性 使其成为网络攻击的潜在目标。黑客和网络犯罪分子可能利用安全漏洞对卫星系统 发起攻击，这不仅威胁到个人用户的隐私和数据安全，还可能对国家安全和关键基 础设施造成严重影响。此外，卫星通信的可靠性直接关系到许多行业的正常运行， 包括航空、海事、金融和紧急服务等。一旦卫星互联网遭受攻击或干扰，可能导致服 务中断，由此导致严重后果。

2024年6月，亚信安全独家中标上海垣信卫星科技有限公司咨询服务项目，项目任务 包括从业务域、管理域、安全域三个方向，基于“以业务为导向，以数据为中心，以 平台为抓手”的整体原则，从IT战略、企业架构、IT治理三个方面进行规划。该项目 是亚信安全在参股投资上海垣信后在卫星互联网领域的首个订单落地，标志着亚信 安全再一次投入到中国新型关键信息基础设施的“开工建设”（资料来源：公司官方 公众号）。同月，盛邦安全成立星网安全产品线，这是公司宣布全面进入以场景化安 全、网络空间地图和卫星互联网安全三大核心能力驱动的战略2.0时代业务落地的重 要举措。公司从2022年开始进行全新探索，在行业中率先布局卫星互联网安全领域， 加大卫星互联网的安全检测和防护技术投入，围绕卫星互联网的体系结构、脆弱性 等开展形成卫星互联网网络空间态势；通过漏洞识别评估发展出5G/6G 卫星互联网 漏洞分析等脆弱性检测技术，并在卫星互联网安全领域申请了多项专利。

（2） AIGC时代的安全需求正快速上升。随着大模型在各行业应用的加速落地，新型安全问题逐渐出现。人工智能引发的安 全挑战贯穿于其数据收集、模型训练以及部署运营的整个周期。AI应用层面的 安全性涵盖了从模型开发、测试、部署到日常运作的整个生命周期。此外，生 成式AI技术也使得网络安全攻击更加频繁。根据网络安全供应商SlashNext 于 2023年10月发布的报告，在ChatGPT公开发布后的12个月里，网络钓鱼邮件增长了1265%，平均每天发起的网络钓鱼攻击高达3.1万次。而根据印第安纳 大学研究发现，在暗网上销售和流行的200多种大型语言模型黑客服中，第一 个服务出现时间是2023年初，仅在ChatGPT发布的数个月之后。据研究人员透 露，大多数暗网黑客工具都是使用人工智能模型的开源版本来支撑他们的服务， 比 如 Meta 的 Llama 2 ， 或 者 来 自 OpenAI 和 Anthropic 等 供 应 商 的 “ 越 狱 （jailbroken）”模型。越狱模型已经被“提示注入”之类的技术劫持，可以绕 过其内置的安全控制。

（3） 技术审查思路。2023年4月，美国科技伦理组织人工智能和数字政策中心（CAIDP）要求美国联邦贸 易委员会（FTC）阻止OpenAI发布新的GPT-4商用版本。同月，加拿大隐私专员办 公室宣布，将对ChatGPT背后的公司OpenAI展开调查；法国网络国家信息自由委员 会（CNIL）表示，正在调查有关ChatGPT的几起投诉；西班牙数据保护局（AEPD） 要求欧洲数据保护委员会（EDBP）评估关于ChatGPT的隐私问题。5月，美洲数据 保护网络（RIPD）提议在行使其职权时对生成式人工智能服务启动监督工作，并将 在网络框架内开展协调行动。

（4） 技术禁用。2023年3月，意大利个人数据保护局发布公告，禁止使用ChatGPT，并限制OpenAI 处理意大利用户的个人信息，同时启动对该公司的调查。4月，德国人工智能工作组 负责人Dieter Kugelmann 表示，德国监管机构将对OpenAI的隐私实践和欧盟通用 数据保护条例合规性展开调查，可能因数据安全问题暂时禁用ChatGPT。

（5） 制度化技术监管。2023年4月11日中国发布了《生成式人工智能服务管理办法（征求意见稿）》，并于 7月10日正式发布《生成式人工智能服务管理暂行办法》。4月，欧洲议会就《人工 智能法案》（The AI Act）提案达成临时政治协议。该法案要求部署 ChatGPT 等生 成式人工智能工具的公司披露用于开发其系统的受版权保护的材料。6月，欧洲议会 投票通过了《人工智能法案》草案。