信创国产化对于加快我国企业数字化转型具有深远意义，是“新基建”的重要内容，拉动经济发展的重要抓手之一。在多方政策的推动下，信创国产化步入快车道。预计到2025年，信创市场规模将突破8000亿元。

　　2025年随着特朗普重新执政，网络战和技术封锁/军备竞赛的升级几成定局。通过加速安全产品的国产化，可有效提升国家自主可控能力，降低对外依赖，保障关基稳定与国家安全。

　　2025年，中国经济面临一次浴火重生，以及前所未有的机遇和挑战。如何以我为主，积极发展智能制造、新能源、数据要素等新质生产力，加快企业数字化转型，大力拓展低空经济、低碳经济等增量市场，已成为大国博弈的“胜负手”。

　　在这个过程中，信创安全产品，是这场世纪对决中为中国经济保驾护航的基石和后盾。

　　但是，信创并不等于安全。企业和国家网络安全的核心竞争力更多体现为一种能力和可持续的生态繁荣，因此，虽然网络安全是信创的重点领域，但其发展策略和选型评估标准又需要符合网络安全技术和市场的自身规律。

　　信创产业作为高新技术产业的重要方向，不仅是国家竞争力的关键，更关乎国家信息安全。通过实现信创国产化，可有效提升国家自主可控能力，降低对外依赖，保障关基稳定与国家安全。

　　网络安全是信创的重点领域，近年来越来越多的国家黑客组织和网络犯罪集团开始将安全产品作为网络攻击的突破口，因为安全产品通常拥有较高的系统权限，可访问敏感数据，一旦被攻破可造成巨大损失。近年来，全球网络安全公司频繁发生数据泄露和安全事件，给自身和客户带来巨大安全风险。以下是近年来知名IT/网络安全公司发生的重大安全事件：

　　lFireEye（2020年）数据泄漏：FireEye遭到黑客攻击，其红队工具库被窃取，可能用于后续攻击。。

　　lSolarWinds供应链攻击（2020年）：通过复杂的供应链攻击，黑客成功入侵SolarWinds，并影响了多家全球重要机构和企业。

　　lKaseya遭勒索软件攻击（2021年）：Kaseya遭遇勒索软件攻击，影响了全球超过1000家企业。

　　lPanopta数据泄露（2023年）：Fortinet旗下的Panopta遭遇了数据泄露事件，黑客在俄罗斯的黑客论坛上泄露了被盗数据。

　　网络安全也是信创的难点，因为安全信创技术产品与其他信创技术产品相比，最大的特殊性在于：它必须是“最佳的和一流的”。因为在高度数字化和智能化的时代，国家安全无国界，企业安全无边界，落后就要挨打。

　　因此，我们的信创信息基础设施的安全性，不能寄希望于技术碎片化和信息不对称的“混淆红利”，信创安全产品必须紧跟甚至引领全球行业最佳实践和前沿技术方法，才能有效预防和应对全球范围的新兴威胁。

　　鉴于信创安全产品的特殊性和市场的复杂性，我们有必要澄清信创安全产品的常见认知误区：

　　信创安全市场作为中国信息化自主可控战略的重要一环，其发展过程中既面临巨大的机遇，也存在诸多挑战。尽管近年来政策驱动加速了信创安全产品的国产化进程，但市场的深度与广度仍未完全打开。

　　事实上，信创安全市场面临的挑战不仅于此，还包括产品能力、兼容性、性价比、技术服务水平（可管理可升级可维护）等，以下是信创安全市场面临的最突出的两大问题：

　　根据GoUpSec《2022年中国企业数据安全现状调查报告》，超过三分之一（36%）的企业认为安全产品与自身需求的差距是能力建设的最大障碍。这主要体现在：

　　报告还显示，29%的企业因预算不足限制了安全能力的提升，而27%的企业因高层对网络安全缺乏重视而忽视投入。这不仅制约了关键基础设施领域的安全保障，也让部分中小企业处于威胁边缘。

　　l 重硬轻软 ，硬件国产化水平很高 ，但是面对种类繁多的国产化设备 ，集网 络探测、资产管理、 网络管理、漏洞管理等功能一体化的软件往往无法做 到全面国产化的兼容性。

　　l 产业链上下游的联动和协作不够紧密 ，导致信创产品生态化能力不足 ，跨

　　要想打破市场僵局 ，信创安全市场就必须从合规驱动转向创新驱动 ，以业务需 求为核心 ，针对新业务新场景和用户需求开发以数据流转为中心 ，基于主动安 全和深度防御的全生命周期防护体系。

　　随着数据要素市场的加速开放 ，数据在生产和交易中的价值日益凸显。 国家和 企业对数据安全的需求从传统的静态存储保护扩展到动态流转安全、数据脱敏 和隐私计算等多维度。

　　人工智能、量子计算和物联网技术的普及让攻击手段更加多样化、精准化。未 来 ，智能化攻击将更频繁地针对核心系统和供应链发起渗透式攻击 ，传统的被 动防御难以应对这些新型威胁。

　　随着全球地缘政治紧张局势的加剧， 网络战已成为国家博弈的重要领域 ，呈现 出攻击规模扩大、手段升级、 目标多样化的趋势。信创安全在此背景下 ，不仅 需要应对传统的网络犯罪威胁 ，还需准备面对以国家力量为主导的高级持续性 威胁（APT）。以下是网络战升级的主要表现和趋势：

　　跨平台的大规模攻击行动。例如，“ SolarWinds”供应链攻击揭示了国家 支持的攻击者对全球数字基础设施的深远影响。

　　l 攻击目标向关键基础设施集中： 电力、 电信、能源、交通等关键信息基础 设施（ C II） 已成为主要攻击对象。 网络战攻击者试图通过破坏关键系统来 影响国家安全和经济秩序。

　　信、军事指挥及物流供应链。例如 ，俄乌冲突期间的网络攻击直接支持军 事行动。

　　l 网络-物理系统（ CPS）的脆弱性：工业控制系统（ICS）、无人机控制网络、 能源管理系统等成为网络战重点打击目标 ，进一步暴露了网络物理系统的 安全隐患。

　　l 人工智能赋能攻击：A I 技术让攻击更加智能化 ，包括自动化漏洞挖掘、复

　　l 数据武器化 ：攻击者不仅窃取数据 ，开云电竞官方网站还通过篡改关键数据或制造假数据，

　　l 自主可控成为必然选择 ：面对可能被“卡脖子 ”的风险 ，信创产业需要加

　　l 高强度对抗需求激增 ：信创安全产品需要应对更复杂的威胁场景 ，必须具

　　l 跨部门协同至关重要： 国家需建立高效的跨部门协作机制 ，包括政府、企

　　低空经济、低碳经济和其他数字化新场景对安全提出了全新要求。尤其是工业 互联网、车联网和智能制造场景 ，网络物理系统（ CPS）的安全性成为关键。

　　尽管信创强调自主可控 ，但在技术全球化的背景下 ，适当吸收国际前沿技术、 维持产业链合作将是增强竞争力的重要路径。要想在竞争激烈的信创安全市场 中脱颖而出 ，安全企业必须从“合规驱动 ”向“创新驱动 ”转型 ，以满足未来 需求的多样化和复杂性。

　　l 差异化解决方案：针对能源、电力、金融、 医疗等重点行业 ，开发场景化、

　　l A I 赋能安全：利用人工智能技术提升威胁检测、预测和响应的精准度。

　　l 零信任架构 ：采用基于零信任理念的动态身份验证和访问控制， 防止内部

　　l 简化运维流程：通过可视化、 自动化工具降低运维复杂度 ，提升安全管理

　　l 加强培训与支持 ：提升客户在产品使用、升级和管理上的能力 ，让安全能

　　l 技术标准化 ：推动信创产品的技术标准和接口规范统一 ，提升互联互通能

　　通过从业务场景出发 ，融合新技术并注重用户体验 ，信创安全市场可以从目前 的政策红利阶段迈向真正的创新驱动发展阶段 ，为企业数字化转型提供坚实保 障。

　　在选择信创安全产品时 ，应结合企业的实际需求和信创安全市场的特点 ，从以 下几个关键方面进行全面评估：

　　l 主动防御与深度防御 ：产品是否具备基于威胁情报的主动防御能力 ，以及

　　l 技术先进性 ：评估产品是否采用了最新的技术 ，如人工智能、 隐私计算、

　　l 系统兼容性 ：产品是否能够与现有信息系统平滑对接 ，支持混合云、多云

　　l 生态建设：产品是否有丰富的生态合作伙伴支持 ，与上下游厂商形成协同，

　　为了帮助广大 CISO 拨开信创营销迷雾 ，提高信创安全市场能见度 ，全面了解 潜在信创安全战略合作伙伴。GoUpSec根据最新安全威胁趋势和热点 ，深入 调研了 22 家国内信创安全安全“酷厂商”（包括专业厂商和综合安全厂商），

　　产品覆盖网络安全、零信任/身份与访问管理、数据安全、Web/API 安全、应 用安全、终端安全防护、工控安全、物联网安全、 DevSecOps、开发安全/软 件供应链安全、关键基础设施安全等热门网络安全领域。

　　本次报告共收录 24 家国内网络安全厂商 ，共计 94 个安全产品及服务 ，具体成 功实施案例 52 例 ，适用于政府、 国央企、 金融、教育、、 医疗、互联网、 能源、制造业、交通、电力、银行、汽车、运营商等重点行业。

　　奇安信具有全面的信创适配体系产品 ，总计 30 类 58 款安全产品在信创行业得 到成熟应用并获认可 ，并实现了 58 类 102 款产品的信创适配 ，涉及 20 多个安 全防护类别。 由于数量较多 ，此报告选取其中 4 款信创安全产品进行介绍。

　　奇安信网神终端安全管理系统是为解决信创终端安全防护难题推出的终端一体 化安全解决方案 ，运用本地多引擎查杀结合云查鉴定技术 ，提供病毒防护、主 机审计、合规准入、安全登录、桌面管控、多网切换等功能 ，有效遏制内外部 威胁的传播与扩散途径 ，全方位确保信创终端安全。

　　奇安信可信浏览器是面向政企客户推出的安全可信的统一业务承载平台 ，通过 广泛的兼容适配、 内生的安全特质、便捷的统一管理、流畅的应用体验 ，大幅 提高整体办公效率 ，为业务高速发展保驾护航。 目前 ，奇安信可信浏览器已连 续 4 年位居国产化浏览器市场占有率榜首 ，装机量近千万套 ，市场占比超过 55% ，被广泛应用于党政、金融、石油、电力、电信、交通、航空航天、 医院

　　◆ 一体化的安全防护：集成杀毒能力 ，应用使用过程中可灵活禁止敏感行为。

　　◆ 体验一致的跨平台技术：一套代码实现跨平台编译， 内核一致 ，平台一致。

　　奇安信网神国产化防火墙是能够全面应对传统网络攻击和高级威胁的创新型防 火墙产品 ，提供网络安全域隔离、精细化访问控制、高效威胁防护和高级威胁 检测等功能 ，集成威胁情报、大数据分析和安全可视化等创新安全技术 ，并通 过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等智能协同， 在网络边界构建数据驱动的新一代威胁防御体系。

　　◆高性能、高可靠性架构设计：使用自主开发的安全操作系统 ，实现控制层面和 数据层面转发分离,全模块化设计,独立自主的安全协议栈。

　　HTTP、 DNS 等协议的针对性、多级别、适用不同场景的应用层安全防护。

　　奇安信网神云锁服务器安全管理系统 （椒图云锁） 是基于自适应安全框架 （ASA） 自主研发的信创主机安全软件 ，采用轻量化 Agent 设计 ，通过信创资 产梳理、风险发现、威胁监测、加固防护、安全运维、安全审计等功能 ，有效 抵御黑客攻击 ，实现“资产发现-威胁监测-安全防护 ”的闭环管理 ，打造信创 服务器事前防御、事中对抗、事后溯源的内生安全能力。

　　◆ 系统兼容好：全栈信创主机安全产品 ，兼容主流信创系统、中间件、数据库。

　　◆ 资源占用低：轻量化 Agent 设计 ，具备多级 Agent 资源管控机制。

　　◆ 防护能力强：基于信创主机多锚点检测技术 ，提供立体化、系统化安全防护。

　　某能源公司是国资委监管的中央企业 ，拥有 30 万+终端、 1000+应用系统 ，具 有点多、面广、战线长、架构复杂、业务更新快等特点 ，在信息安全方面天然 存在资产盘点困难、风险暴露面广、隐藏风险和不确定风险多等问题。

　　在终端安全方面 ，该能源公司迫切需要提高信创终端安全能力 ，并充分考虑现 在以及未来的信创终端特点、安全管理重心 ，兼顾多端共存、充分利旧、平滑 替代、 同等防护等因素 ，避免出现安全短板或防护缺失 ，并尽可能降低管理维 护难度。

　　针对该能源公司的终端安全需求 ，奇安信提供了奇安信终端安全管理系统及网 络安全准入系统 ，不但实现了病毒防护、多网切换、主机防火墙、主机审计等 核心功能 ，还在终端准入和移动存储设备管控方面提供了针对性措施。

　　依托奇安信终端安全解决方案 ，该能源公司提高了终端安全统一管理与运营水 平 ，有效规避了信创终端标准化管理力度不足带来的安全隐患 ，并建设了终端 安全运营可视化系统 ，将真替真用效果可视化 ，全面提升终端安全管理的成熟 度。

　　◆ 跨终端统一管理：对信创终端和 Wintel 终端进行统一管理 ，即便两类终端长 期共存 ，也能确保安全管控的一致性。

　　◆ 同等级管控力度：对信创终端与 Wintel 终端在合规性与安全管控方面 ，采用 统一标准 ，实现同等级的管控力度。

　　◆ 保证业务访问体验一致性：解决信创终端与 Wintel 终端间业务访问体验不一 致问题 ，即便部分业务系统无法迁移或暂无条件迁移也不影响 ，显著提升员工 的工作效率和应用的流畅性。

　　◆ 实现数据驱动安全：通过建设终端安全运营可视化系统 ，为终端安全治理提 供强有力的数据支持 ，实现数据驱动的安全管理模式。

　　某部委是国务院直属的正部级机构 ，经过长期信息化建设， 已成功打造了包括 征税、保税、物流、检验检疫和监管等在内的多个业务系统。 目前 ，该部委拥 有近百个系统平台 ，为全国范围内超过十万名系统用户提供优质服务。

　　近两年来 ，该部委一直有序推进应用系统和用户终端的信创替代工作 ，但过程 中遇到了两大挑战：

　　挑战一、混合终端与新旧业务系统并行 ，影响业务访问稳定性 ：既要保障国产 终端替代工作稳步推进 ，应替尽替 ，能替尽替 ，又要确保替代过程中原有 X86 终端可以正常访问新替代系统， 国产终端也能顺利访问原有系统 ，实现替代工 作与正常办公开展的有序进行。

　　挑战二、业务系统跨平台开发效率低 ，缺少统一业务承载平台：信创操作系统、 软硬件厂商众多 ，缺乏互操作性和兼容性 ，造成业务应用跨平台开发适配工作 量大、成本高 ，应用系统开发效率低 ，需要统一、标准化、易维护的浏览器作 为整个信创应用生态的纽带。

　　针对该部委的信创替换进展和挑战 ，奇安信提供了量身定制的可信浏览器解决 方案：提供信创环境下的远程浏览策略 ，业务系统访问无障碍；延续支持老接 口、老平台 ，延长业务系统生命周期；实现总部统一管控 ，兼顾各层级单位个 性化需求；提供应用性能数据分析 ，促进业务系统的深化完善。

　　奇安信可信浏览器面向国产化全生态 ，全面兼容国产 CPU 硬件平台和操作系统， 已成功应用于司法部、国务院国资委、工业和信息化部等国家部委。

　　奇安信可信浏览器已经成功部署在该部委总部及 40 多个直属单位中 ，覆盖终 端总数超过 18 万点 ，在保障原有 X86 终端及国产终端安全访问的基础上 ，既 完成了对基于 IE 设计的系统的平滑过渡 ，又贯彻落实了关键基础设施国产化政 策， 明确了工作主体目标和替代路线 ，不断完善综合办公系统（ OA、党群、 门 户等）的替代工作。

　　经过几个月的投入使用 ，奇安信可信浏览器作为该部委的办公基础软件 ，完美 契合了信创国产化替代中对业务系统承载与安全管控的需求 ，无需改造现有业 务系统就能快速实现信创支持 ，显著缩短了信创替代实施周期 ，降低迁移成本， 而且保持了原有用户习惯 ，确保办公效率 ，规避了信创改造与业务系统升级同 时开展可能带来的负面影响。

　　八、CEO/创始人/总裁/副总裁/联合创始人等对行业发展和甲方的 寄语：

　　对于信息技术应用创新 ，核心技术是基础 ，信息安全是保障 ，生态建设是关 键。作为我国在信创安全领域入局最早、布局最全的企业之一 ，奇安信早在 2018 年就已启动网络安全技术创新向信创赛道转移工程 ，形成了布局早 、 谱系全、能力强、份额高的全方位优势 ，在底层技术、适配标准、产品布局、 场景方案、生态融合等各个维度均已形成对信创的全面兼容 ，并获得了市场 的高度认可 ，成功中标多个千万级信创项目。未来 ，我们有信心更有能力 ， 持续输出更好的解决方案 ，推动产业进步 ，助力客户业务高速发展!

　　360 终端安全管理系统是在 360 数字安全集团面向政府、企业、金融、 医疗、 军队、制造业、教育等行业推出的集终端安全与主机安全于一体的基于八大安 全场景的 All in One 平台 ，将杀毒、漏扫、主防、防火墙、 EDR、 DLP、外设 管控、准入、零信任、APT 防护、A I 等多种能力整合 ，实现了一个客户端与一 个管理中心完成终端安全的统一管理与运维 ，这极大地帮助用户减少了终端运 行的资源 ，提升管理效率并降低了成本 ，为用户在端侧提供最全面的防护能力。