2017年工控系统信息安全行业研究分析报告

2017年信息安全行业分析报告2017年7月目录一、信息安全行业空间大，活力足 (5)1、信息安全行业百亿规模，业务涵盖软硬件产品及服务 (5)2、行业细分领域众多，部分领域已有巨头出现 (7)3、新领域不断涌现，需求端不断增加 (9)二、行业成长核心驱动力：传统市场增长+新市场开拓 (9)1、传统市场需求增长及产品完善率提升 (9)（1）信息系统逐步发展是信息安全市场增长的根本动力 (9)（2）按业务发展逻辑，信息安全项目建设逐步丰富 (10)2、新技术衍生新市场 (11)三、传统市场增长：信息安全意识提高+政策驱动刺激需求释放 (12)1、内在因素：传统市场客户信息安全意识提高 (13)2、外在动力：政策频发，网安法落地，政策驱动行业需求释放 (14)四、新市场开拓：新技术创造信息安全领域新赛道 (15)1、云计算时代催生云安全兴起 (15)（1）云计算的特征决定云安全与传统安全存在差异 (15)（2）云安全包括云计算安全和安全云服务 (16)（3）云安全市场正处于爆发增长期 (17)（4）云安全典型企业及产品介绍 (18)①安全狗 (18)②蓝盾股份云安全防护产品 (19)2、工业物联网建设加速，工控安全发展迈入上升通道 (20)（1）工控安全事件频发，造成严重的经济损失和恶劣的社会影响 (20)（2）发达国家工控系统先进，催生近百亿美元工控安全市场 (20)（3）联网工控系统数目增加，系统漏洞增多，工控安全需求旺盛 (21)（4）政策频发，加速工控安全需求释放，预计市场空间达千亿规模 (22)（5）工控安全典型企业介绍 (23)①匡恩网络 (23)②海天炜业 (24)3、网络信息爆发式增长，网络内容安全迎来发展新机遇 (24)（1）网络信息量呈现爆发式增长状态 (24)（2）网络内容安全行业迎来发展新机遇 (25)4、移动安全正迈入行业成长期 (26)（1）移动互联网给人们带来便利同时也带来安全隐患 (26)（2）移动互联网蓬勃发展，催生移动安全行业 (26)（3）移动安全行业增速近45%，高增速持续 (27)（4）移动安全典型企业介绍 (27)5、物联网腾飞在即，物联网安全蓄势待发 (28)（1）物联网行业景气度高，但安全问题不容忽视 (28)（2）物联网安全包含感知层安全、传输层安全和应用层安全 (30)（3）国内外主要物联网安全企业 (31)①国外典型物联网安全企业 (31)②国内典型物联网安全企业 (32)五、相关企业简析 (33)1、启明星辰：信息安全龙头企业，开启网络安全领域多品牌战略 (33)2、美亚柏科：电子数字取证领域龙头，业绩稳步增长 (34)信息安全行业成长确定性强，细分赛道多，行业活力足。

工业控制系统的信息安全分析及解决方案工业控制系统在过程生产、电力设施、水力油气和运输等领域有着广泛的应用。

传统控制系统的安全性主要依赖于其技术的隐秘性，几乎未采取任何安全措施。

随着企业管理层对生产过程数据的日益关注，工业控制系统越来越多地采用开放lnternet技术实现与企业网的互连。

目前，大多数工业通信系统在商用操作系统的基础上开发协议，通信应用中存在很多漏洞。

在工业控制系统与Internet或其他公共网络互连时，这些漏洞将会暴露给潜在攻击者。

此外，工业控制系统多用于控制关键基础措施，攻击者出于政治目的或经济目的会主动向其发起攻击，以期造成严重后果。

例如，2010年，震网病毒席卷全球，伊朗布什尔核电站因遭此攻击延期运行。

因此，近年来，工业控制系统的信息安全问题成为一个广泛关注的热点问题。

本文主要首先结合工业控制系统的特点，分析控制系统的要求及其面临的威胁和攻击，其次结合相关标准，从网络防护角度介绍了目前的信息安全解决思路，并介绍了相关的研究趋势，包括安全通信协议和安全控制器。

1、工业控制系统的信息安全分析1.1工业控制系统概述工业控制系统是以计算机为基本组件，用于监测和控制物理过程的系统。

这类系统包含了大部分网络系统与物理系统连接的网络化系统。

根据其应用范围，控制系统又可分为过程控制系统（PCS），监控和数据采集系统（SCADA），或网络一物理系统（CPS）。

控制系统通常由一系列网络设备构成，包括：传感器、执行器、过程控制单元和通信设备。

控制系统通常采用分层结构，典型的控制系统网络结构如图1所示，第一层为安装有传感器和执行器等现场设备的物理设施，现场设备通过现场总线网络与可编程逻辑控制器（PLC）或远程终端设备（RTU）连接，PLC或RTU设备负责实现局域控制功能。

第二层为控制网络，主要负责过程控制器和操作员站之间的实时数据传输。

操作员站用于区域监控和设置物理设施的设定值。

第三层为企业网，企业工作站负责生产控制，过程优化和过程日志记录。

工业控制系统信息安全防护市场分析报告1.引言1.1 概述概述：工业控制系统在现代工业生产中扮演着重要的角色，它负责监控和控制各种工业设备和过程。

然而，随着工业互联网的发展，工业控制系统信息安全问题日益突出，不断受到各种威胁和攻击。

因此，保护工业控制系统的信息安全变得尤为重要。

本文将对工业控制系统信息安全防护市场进行深入分析，以期为相关领域的决策者和从业者提供有益的参考和指导。

1.2 文章结构文章结构部分，首先介绍了文章的整体结构，分为引言、正文和结论三个部分。

在引言部分，将会对工业控制系统信息安全防护市场进行一定的概述，介绍本文的结构安排，阐明文章撰写的目的，最后进行简要总结。

在正文部分，将会分别介绍工业控制系统信息安全的重要性、存在的安全威胁以及信息安全防护技术。

在结论部分，将会对市场发展趋势进行分析，预测信息安全防护市场规模，并提出相应建议和展望。

整篇文章将会通过上述结构，深入分析工业控制系统信息安全防护市场的相关问题。

1.3 目的目的部分内容：本报告的目的是对工业控制系统信息安全防护市场进行深入分析和研究，旨在了解工业控制系统信息安全的重要性，探讨工业控制系统存在的安全威胁，并探讨工业控制系统信息安全防护技术的最新发展和应用。

通过对市场发展趋势进行分析，预测信息安全防护市场的规模，并提出相关建议和展望，以期为相关行业提供发展方向和决策参考。

同时，本报告也旨在提高工业控制系统信息安全防护意识，推动信息安全防护技术在工业控制系统领域的广泛应用和推广。

1.4 总结在本报告中，我们对工业控制系统信息安全防护市场进行了深入的分析和研究。

通过对工业控制系统信息安全的重要性、存在的安全威胁以及防护技术的探讨，我们深刻认识到了信息安全在工业控制系统中的关键地位。

市场发展趋势分析显示，工业控制系统信息安全防护市场将持续快速发展，信息安全防护市场规模预测也呈现出良好的增长趋势。

最后，我们提出了一些建议和展望，希望能够为该市场的进一步发展和完善提供一定的参考和指导。

2017年物联网信息安全深度分析报告(此文档为word格式，可任意修改编辑！）2017年8月正文目录物联网行业增长带动安全产业、工控和车联网需求较为刚性 (4)1、安全问题制约物联网发展，车联网和工控安全问题愈发值得关注 (4)1、工控物联网安全事件频发 (5)2、车联网安全问题将随着自动驾驶愈发突出 (6)2、政策频出，安全市场投入持续加大 (8)3、物联网行业进入快速发展期，车联网和工控市场已有较好市场基础 (10)（1）在物联网的细分领域，工控物联网和车联网势头迅猛 (14)（2）车联网市场空间同样不容小视。

(16)物联网面临的安全威胁及应对 (18)1、物联网在安全上与传统互联网对比 (18)2、物联网各层次安全问题来源及解决方案 (20)1、物联网设备认证前景广阔 (29)2、工控安全发展如火如荼 (32)3.车联网安全蓬勃发展 (36)国内外细分板块公司比较及总结分析 (45)1、工控安全 (45)2、车联网安全 (46)风险提示 (55)图表目录图表1：物联网历年来典型安全事件 (4)图表2：2010-2015全球工控安全事件数量(单位：个) (5)图表3：工控典型安全事件 (6)图表4：车联网典型安全漏洞事件 (7)图表5：入侵车载系统方式及防范示例 (7)图表6：近年来颁布的物联网相关政策 (8)图表7：中国物联网安全市场空间(2016-2020) (9)图表8：全球工控安全市场规模（亿美元） (10)图表9：物联网产业链示意图 (10)图表10：全球物联网设备接入量(单位：亿) (11)图表11：全球物联网市场规模及增速 (12)图表12：中国物联网市场规模及增速 (13)图表13：LPWAN行业产业链 (13)图表14：全球有效联网的ICS地域分布(截至2016年3月) (15)图表15：各国lcs的联网数量（截至2016年3月） (15)图表16：全球车联网市场规模 (16)图表17：全球车联网渗透率趋势 (17)图表18：2015-2035年L2-L4级别自动驾驶车辆的分布 (17)图表19：物联网和传统互联网对比 (19)图表20：典型安全产品和公司 (20)图表21：物联网三层体系架构（服务即应用层） (21)图表22：ARM trustzone应用系统架构 (23)图表23：物联网固件架构 (24)图表24：物联网操作系统分类示例 (25)图表25：物联网固件常用的攻击及防范 (26)图表26：物联网传输层常用的攻击及防范 (27)图表27：物联网应用层常用的攻击和防范 (28)图表28：针对行业智能终端的常用攻击及防范 (29)图表29：赛门铁克设备证书部署流程 (31)图表30：工控安全厂商背景 (32)图表31：国际工业控制网络安全防护理论经历的四个阶段 (33)图表32：匡恩网络的PDCA安全环 (34)图表33：匡恩网络的工控产品系列 (35)图表34：匡恩网络的炼化企业工控网络安全解决方案 (36)图表35：典型的车联网安全体系 (37)图表36：汽车易受攻击点 (38)图表37：国外主要的车联网安全厂商 (39)图表38：典型车联网安全公司提供产品对比 (41)图表39：ARGUS产品系列 (42)图表40：ARGUS IDPS的特点 (42)图表41：Karamba在车联网领域的安全方案 (44)图表42：国内外工控安全领域切入点对标分析 (46)图表43：国内外车联网安全领域切入点对标分析 (47)图表44：启明星辰天工工业控制安全系列产品 (48)图表45：启明星辰工控安全管理系统架构 (49)图表46：启明星辰工业防火墙IFW-3000 (50)图表47：启明星辰工控安全管理平台 (50)图表48：典型车联网安全公司提供产品对比 (52)图表49：立思辰信息安全科技集团三大产品体系 (53)图表50：谷神星的产品列表 (54)图表51：第三方CA设备证书使用量 (55)物联网行业增长带动安全产业、工控和车联网需求较为刚性1、安全问题制约物联网发展，车联网和工控安全问题愈发值得关注物联网在给人们的工作生活带来便利的同时，也会带来安全隐患。

工业控制系统信息安全现状与风险探讨在社会进步发展背景下，我国工业控制系统发展进程正在逐步加快，对整个工业控制系统运行质量和运行安全具有影响的关键因素就在于工业控制系统信息安全，主要原因在于一旦有信息安全风险事故问题发生，就会使整个工业控制系统网络面临瘫痪的严峻形势，严重损害相应企业经济效益，基于此，针对工业控制系统信息安全现状和风险因素的探讨十分必要，其能够为平稳且安全运转的工业控制系统运行提供重要保障。

标签：工业控制系统;信息安全现状;风险近年来，随着社会经济的不断增长，使得我国工业控制系统逐渐扩大了规模，在此背景下全面提高了整个与之相关的安全标准，对于工业控制系统自身来说，运行期间存在的信息安全很难从源头上完全消除，因此，在具体实践开展过程中应以具体信息为依据，将相应系统信息安全风险分析工作做好，基于信息安全风险评估实质性价值作用的充分明确，为工业控制系统运行过程中信息安全风险发现时、相应判定识别及时有效开展提供保障，并围绕实际情况设定针对性解决方案，有效控制工业控制系统信息安全风险，为我国工业控制系统运行过程中的实效性以及专业性等提供积极促进作用。

一、工业控制系统信息安全现状近年来，我国工业控制领域发生的变革十分重大，如2015年中国制造2025战略的提出，使得基于工業化和信息化深度融合的工业控制领域逐渐调整产业结构、促进了工业控制领域的升级转型发展[1]。

在不断交叉融合的工业化和信息化背景下，工业领域中逐渐应用了大量的信息技术，因此也使得管理信息和生产控制等网络间的数据交换得以良好实现，这一现象使得工业控制系统以往独立运行的系统模式逐渐发生改变，开始连通到管理系统甚至是互联网方面。

在当前工业控制系统中，开始对工业以太网以及专用通信协议进行了大量使用，借此来集成工业控制系统，基于PC服务器和PC终端产品等的大规模使用，导致工业控制网络中开始逐渐出现传统网络上常见的安全问题。

因工业控制系统的高要求往往会体现在实时性与稳定性等方面，而在应用传统安全产品的情况下、难以保障工业控制网络各方面需求得以充分满足，加之较为薄弱的工业用户安全意识，使得巨大安全隐患埋藏于工业控制系统中。

工控系统中的网络安全研究工控系统是指用来控制工业自动化过程的电子计算机系统，它的安全性对于工业安全至关重要。

与传统IT系统不同，工控系统与生产设备、工艺、物料等具有高度耦合性。

工业信息安全面临着很大的挑战，网络攻击可能导致生产设备异常，严重时会直接影响到生产效率，甚至危及人员安全。

因此，网络安全问题已经成为工控系统发展过程中的关键因素之一。

本文将从工控系统的概念、工控系统中的网络安全和工控系统网络安全风险分析等方面来探讨工控系统中的网络安全研究。

一、工控系统的概念工控系统是指对工业过程进行控制和监视的设备，包括人机界面、现场总线、控制器、驱动器和执行器等控制要素。

它最早出现在航空、化工等领域，随着信息化和网络化的进程，现在已广泛应用于各个领域，如交通、能源、医疗等。

工控系统的安全性对于保证工业自动化生产过程的正常运行至关重要。

但由于工控系统存在传统IT系统不具备的特点，如实时性要求高、通信数据复杂、网络架构多种多样等，因此工控系统的网络安全面临着很大的挑战。

二、工控系统中的网络安全工控系统中的网络安全，是指保障工控系统在网络环境中安全、稳定、可靠地运行，保障工业自动化过程正常的运行和生产安全。

工业自动化过程的正常运行与安全性息息相关，因此工控系统的网络安全问题极其重要。

工控系统网络安全主要面临以下几个方面问题：1.网络攻击网络攻击是指利用网络破坏或者侵犯网络系统或网络资源等安全的行为。

攻击者可能窃取或破坏信息、进行网络欺诈、阻断服务等行为。

对于工控系统来说，网络攻击可能导致生产设备异常，或者甚至危及人员安全。

2.网络威胁网络威胁是指威胁网络系统或网络资源存在缺陷或弱点，可能被攻击者利用进行攻击或标识的一种行为。

网络威胁可以分为两种类型：已知的威胁和未知的威胁。

已知的威胁是指已经被曝光并且存在解决方案的威胁，而未知的威胁是指还没有被曝光并且没有解决方案的威胁。

3.内部威胁内部威胁是指来自于企业员工、合作伙伴或其它机构内部的威胁。

2017年信息安全行业分析报告2017年6月目录一、行业主管部门、监管体制以及主要法律法规和政策 (5)1、行业主管部门和监管体制 (5)2、行业主要法律法规及政策 (5)（1）行业主要法律法规 (5)（2）行业主要发展政策 (7)二、信息安全行业概况 (8)1、信息安全的定义 (8)2、信息安全行业的技术、产品和服务 (8)（1）信息安全技术 (8)（2）信息安全产品 (9)（3）信息安全服务 (10)3、信息安全行业发展概况 (11)（1）全球信息安全行业发展概况 (11)（2）我国信息安全行业发展概况 (13)①信息安全成为我国国家战略的重要组成部分 (13)②我国网络安全事件多有发生 (14)③我国信息安全产业规模快速增长 (14)④国内信息安全市场以硬件产品为主 (16)⑤信息安全投入有待提高 (17)4、行业发展的影响因素及趋势 (17)（1）信息安全行业发展影响因素 (17)①信息安全需求的提升是推动行业快速发展的根本因素 (17)②国家政策支持是信息安全行业发展的重要因素 (18)③信息安全标准化工作的推进促进了信息安全行业的发展 (18)④信息技术不断发展革新 (18)（2）信息安全行业发展趋势 (19)①安全威胁态势智能感知将成为一个重要方向 (19)②云安全和物联网安全市场将会成为下一个高速增长点 (20)③应用交付市场将持续快速发展 (20)④高端产品需求快速增长 (21)⑤安全产品向多功能融合方向发展 (21)⑥网络安全由“注重防外”向“内外兼顾”转变 (21)⑦整体解决方案能力将变得日益重要 (22)三、行业技术水平和特点 (23)1、行业技术水平 (23)2、行业技术特点 (23)（1）软硬件技术协同发展 (23)（2）行业技术门槛较高 (24)（3）技术发展日新月异 (25)四、行业竞争格局及市场化程度 (25)1、信息安全业务市场竞争格局 (25)2、应用交付业务市场竞争格局 (26)五、行业主要企业情况 (26)1、网络安全产品主要企业 (26)（1）启明星辰 (26)（2）绿盟科技 (27)（3）天融信 (27)（4）任子行 (27)（5）北信源 (28)2、应用交付产品主要企业 (28)（1）F5网络 (28)（2）深信服 (28)3、基础网络产品主要企业 (29)（1）星网锐捷 (29)（2）东土科技 (29)六、行业经营模式 (30)七、行业上下游之间的关联性 (31)1、与上游行业之间的关联性 (31)2、与下游行业之间的关联性 (31)八、影响行业发展的因素 (31)1、有利因素 (31)（1）国家产业政策的支持 (31)（2）信息技术的广泛应用和普遍渗透 (32)（3）安全的信息系统已成为企业提升核心竞争力的重要手段 (32)（4）安全产品和服务逐步呈现精细化 (32)2、不利因素 (33)（1）国内信息化程度有待提升 (33)（2）高端技术人才不足 (33)（3）应用安全技术的发展带来新的挑战 (33)一、行业主管部门、监管体制以及主要法律法规和政策1、行业主管部门和监管体制信息安全行业主要受信息产业及安全主管部门的监管，具体如下：2、行业主要法律法规及政策（1）行业主要法律法规。

工控安全市场分析报告1.引言1.1 概述工控安全是指针对工业控制系统的安全防护和保护措施，随着工业化和信息化的深入发展，工控系统在生产、能源和基础设施等领域发挥着越来越重要的作用。

然而，工控系统的普及也带来了诸多安全威胁和挑战，包括黑客攻击、恶意软件、远程操控等问题，这些威胁可能对生产过程和设施安全造成严重影响。

因此，工控安全问题备受各行业关注，并且成为了一个倍受关注的领域。

本报告旨在对当前工控安全市场进行深入分析，在了解主要工控安全威胁的基础上，探讨各种解决方案的应用和发展趋势，为相关行业提供决策参考和发展建议。

在接下来的正文部分，我们将对工控安全市场概况、主要工控安全威胁和解决方案进行详细分析和探讨。

1.2 文章结构文章结构部分内容如下：文章分为三个主要部分：引言、正文和结论。

引言中包含概述、文章结构、目的和总结。

正文中包含工控安全市场概况、主要工控安全威胁和工控安全解决方案。

结论中包含市场发展趋势、未来展望和结论总结。

1.3 目的：本报告的主要目的是对工控安全市场进行深入分析，包括市场概况、主要安全威胁和解决方案，并对市场发展趋势和未来展望进行探讨。

通过本报告的撰写，旨在为相关行业从业者提供全面的市场分析数据和信息，帮助他们了解行业发展现状，预测未来趋势，制定相应的发展策略和规划。

同时，本报告也旨在引起社会公众对工控安全重要性的关注，推动行业各方加强安全防护，共同维护工控系统的安全稳定运行。

1.4 总结总结部分：通过对工控安全市场的概况、主要威胁和解决方案进行分析，我们可以看到工控安全市场面临着许多挑战和机遇。

随着工业互联网和智能制造的快速发展，工控系统的安全性将越来越受到重视。

同时，工控安全市场的发展也将迎来新的机遇和挑战。

我们对市场发展趋势和未来展望的分析，将有助于行业从业者更好地把握市场动态，做出更明智的决策，推动工控安全市场的健康发展。

2.正文2.1 工控安全市场概况工控安全市场概况工控安全市场是指针对工业控制系统和设备的安全防护市场。