中國信通院：中國-東盟網絡安全產業發展現狀研究報告(2019)(29頁).pdf

1、 中國中國- -東盟網絡安全產業東盟網絡安全產業 發展現狀研究報告發展現狀研究報告 （2012019 9 年）年） 中國信息通信研究院中國信息通信研究院 安全安全研究所研究所 2012019 9年年1212月月 I 版權聲明版權聲明 本報告版權屬于中國信息通信研究院（本報告版權屬于中國信息通信研究院（工業和信息化部 電信研究院），并受法律保護。轉載、摘編或利用其它方式使 用本白皮書文字或者觀點的，應注明“來源： 工業和信息化部 電信研究院），并受法律保護。轉載、摘編或利用其它方式使 用本白皮書文字或者觀點的，應注明“來源：中國信息通信研 究院（ 中國信息通信研 究院（工業和信息化部電信研究院）

2、”。違反上述聲明者，本 院將追究其相關法律責任。 工業和信息化部電信研究院）”。違反上述聲明者，本 院將追究其相關法律責任。 編委會成員：謝瑋、廖璇、豐詩朵、李慎之、高婧杰、王榕、 緱文琦、郭驍然、李跖、曹珩 參與單位：中國信息通信研究院 II 前前 言言 自 1991 年中國東盟建立對話關系和 2003 年中國東盟建立 戰略伙伴關系以來，雙方的互信不斷加深，在經貿等領域的合作取 得了豐碩成果。東盟國家處于“一帶一路”的陸海交匯地帶，是中 國推進“一帶一路”建設的優先方向和重要伙伴。近年來，中國 東盟關系呈現多層次、寬領域、全方位的發展勢頭，關系發展路徑 “更明”、戰略互信水平“更高”、經貿合

3、作增長“更穩”、人文 友好交往“更熱”、國際地區意涵“更廣”。中國東盟關系已進 入全方位發展的新階段。 當前，國際及地區局勢嚴峻復雜，網絡安全成為各國交流、博 弈的重點領域。東盟各國多數處于網絡與信息化建設起步期，對網 絡安全高度重視，需求迫切。然而，多數東盟國家網絡安全基礎相 對薄弱，安全產業發展不成熟，僅靠自身力量難以完成網絡安全建 設。因此，了解東盟東盟網絡安全產業發展特點，研究我國與東盟 網絡安全產業發展現狀及合作趨勢，對于優化我國網絡安全外部形 勢，深入推動“一帶一路”倡議建設有著重要意義。 為進一步推進實施亞洲區域合作專項資金“中國-東盟網絡安全 產業現狀調研及合作發展策略研究”項

4、目，了解我國及東盟網絡安 全產業現狀，為雙方開展務實合作夯實基礎，我院編寫了中國-東 盟網絡安全產業發展現狀研究報告（2019 年）。本報告總結了中 國、東盟網絡安全產業發展現狀，分析了雙方網絡安全領域合作中 存在的不足，并提出了未來加強合作的可行建議。 III 目目 錄錄 版權聲明 . I 前 言 . II 一、中國-東盟安全產業發展態勢 . 1 （一）網絡安全重要性不斷凸顯，安全產業發展備受各國關注 . 1 （二）東盟位于“一帶一路”關鍵地區，成為中國通向世界的國際大通道 . 2 （三）通過安全合作促進“一帶一路”落實，提升網絡安全產業競爭力 . 3 二、中國安全產業現狀 . 5 （一）安

5、全產業規模持續增長，各方積極協同合作，總體趨勢穩定 . 5 （二）積極落實“一帶一路”倡議，強化多邊交流，把握國際網絡安全市場 拓展新機遇 . 7 （三）我國安全產業結構、技術實力和應用創新與全球產業存在差距，有待 進一步提升 . 8 三、東盟安全產業現狀 . 1010 （一）各成員國網絡安全需求不同，網絡安全產業發展不均 . 10 （二）政府積極調整政策，改善安全產業發展環境 . 12 （三）與域外大國密切合作，不斷提升安全防護能力 . 14 四、中國-東盟合作面臨的問題與機遇 . 1616 （一）我國與東盟合作面臨復雜環境，網絡安全產業合作發展長期以來受到 限制 . 16 （二）“一帶一路

6、”倡議帶來國際合作新機遇，中國和東盟安全產業合作迎 來發展期 . 19 五、啟示與建議 . 2020 （一）縮小網絡基礎設施安全技術鴻溝，改善東盟國家合作底層環境 . 20 （二）搭建中國-東盟合作機制，引領增進合作的積極性和主動性 . 22 （三）優化安全產業生態環境，提高與東盟國家網絡安全產業對接能力 . 23 1 一、中國-東盟安全產業發展態勢 （一）網絡安全重要性不斷凸顯，安全產業發展備受 各國關注 （一）網絡安全重要性不斷凸顯，安全產業發展備受 各國關注 隨著科技的進步，計算機網絡已滲入到社會生活，且涉及政治、 經濟、軍事、民生等各個層面，網絡安全產業作為網絡安全技術、 產品與服務的

7、提供者和實施者，逐漸成為保障社會穩定和國家安全 的核心，因此各國對安全產業的發展重視程度不斷提高。一是將網 絡安全產業納入國家重點支持的戰略產業。近年來，各國紛紛出臺 國家網絡安全戰略，通過改革政策、經濟扶持等手段支持安全產業 的良好發展，將壯大網絡安全產業納入維護國家網絡空間主權和利 益的戰略選擇。在國內方面，我國發布關于促進安全產業發展的 指導意見等一系列政策，明確發展方向及重點任務，為網絡安全 產業健康發展提供法律和政策性的保障。2019 年國家網絡安全產 業發展規劃也提出了安全產業發展新目標、加快建設國家網絡安 全產業園區與網絡安全高端產業集聚示范基地等“五大基地”，驅 動行業加速發展

8、。在國際方面，各國加大網絡安全產業國家投入力 度，美國出臺網絡安全人力框架，提供網絡安全產業人才培訓 標準，并在“2019 財年國防授權法案”中將網絡安全預算增加至 300 億美元，從強化政企合作，提高安全技術能力等方面為安全產 業提供經濟支持。以色列提出三年產業發展計劃，斥資 2443 萬美元 支持網絡安全技術研發。歐盟安全產業政策：具有創新性和競爭 力的安全產業行動計劃也通過提出采取政策措施的方式推動無壁 2 壘歐盟安全產品大市場的構建，提升歐盟安全產業競爭力。二是網 絡安全產業領域國際合作日趨增加。美國與以色列簽署高級研究 伙伴關系法案，加強雙方企業、大學、非營利性組織間的聯合研 究與開

9、發工作，日本也與以色列簽署合作關系，以提升日本安全產 業的網絡安全技術能力。此外，各國大型企業間也維持著協同發展 關系，例如美國工業互聯網安全技術公司 Bayshore Networks 與韓 國 SAMSUNG、中國思科、英國 BAE 系統等企業建立了戰略合作伙伴 關系，促進了全球網絡安全產業的生態建設。 （二）東盟位于“一帶一路”關鍵地區，成為中國通 向世界的國際大通道 （二）東盟位于“一帶一路”關鍵地區，成為中國通 向世界的國際大通道 東盟地處亞洲東南部的中南半島和馬來群島，與中國大陸相連， 是太平洋、印度洋、大西洋與亞洲大陸之間相聯系的地緣控制區。 一是東盟地理位置關鍵，成為域外大國爭

10、相合作的重點對象。據統 計，東盟國家總人口超過 6 億，但從互聯網應用水平看，東盟國家 網民接近 2 億，網絡普及率不足 30%，且各成員國之間網絡安全水 平差距大，發展極度不均衡，對網絡安全產業發展、技術研究、安 全管理、設備引進等有著迫切需求。因此，東盟因其占據亞太地區 重要的地緣位置和網絡安全發展水平滯后等因素，逐漸成為多個域 外大國借助網絡外交施加影響力的角力場，美國、俄羅斯、日本、 韓國等國家紛紛主動尋求與東盟建立網絡安全合作機制，通過與東 盟合作提高網絡安全領域話語權。二是我國借助“一帶一路”機遇， 通過與東盟合作提升國際影響力。一方面，我國把東南亞地區劃為 3 重點發展區域，積極

11、開展多邊和雙邊交流。在“一帶一路”的有序 推進、國際網絡空間利益博弈日趨激烈的大背景下，成為東盟地區 的全面戰略合作伙伴，通過開展與東盟國家在網絡安全領域的合作， 建立中國-東盟合作的信息交流平臺，擴大雙方在網絡空間領域的共 識，加強互信程度，提高中國在全球網絡空間治理中的話語權。另 一方面，逐漸由東盟向西方國家擴大我國在安全領域的國際影響力。 近年來，我國建設東盟電子信息產業基地，推動中國-東盟區域性中 心城市信息化重點工程，提高了 40%左右的高新技術產品出口增長 率，進一步加大了對海外市場的開拓。微步在線、360、安天、綠盟、 安恒等公司也紛紛入圍全球網絡安全 500 強名單，加速了我國

12、網絡 安全企業的國際化轉型。 （三）通過安全合作促進“一帶一路”落實，提升網 絡安全產業競爭力 （三）通過安全合作促進“一帶一路”落實，提升網 絡安全產業競爭力 東盟國家是“一帶一路”倡議的重要參與者，是“一帶一路” 倡議落實與實施的助推力量，加強中國東盟的網絡安全合作能夠 有效推進 “一帶一路” 倡議的落實與實施，促進中國同相關國家 之間的互利合作，深化中國與東盟國家的友好關系。同時，增強中 國與東盟國家對網絡安全風險上的認知和了解，并達成維護網絡空 間安全的共識。為我國網絡安全產業競爭力的提升帶來新的機遇。 一是助力我國網絡安全企業市場拓展，為網絡安全產業海外發展鋪 路。如：深信服在馬來西

13、亞、印尼、新加坡等東盟國家和地區設立 子公司，形成了覆蓋全國市場及部分海外市場的營銷網絡，可以更 4 好地了解用戶需求，及時有效地推出滿足市場需要的產品；綠盟科 技公司中標馬來西亞運營商網絡安全項目，其集合 NTA 攻擊檢測、 ADS 流量清洗和 ADS-M 集中管理的抗 DDoS 解決方案經過多輪國際競 爭，產品更趨于成熟。加強由于東盟國家網絡安全合作，大力推廣 我國具有優勢的網絡安全產品和服務，拓寬我國網絡安全企業產品 的覆蓋面，以此提高我國網絡安全產業在國際上的影響力，為網絡 安全產業海外發展鋪路。二是加強我國網絡安全技術研發和人才交 流，提高網絡安全產業競爭力。在技術提升方面，我國與東

14、盟國家 網絡安全企業開展合作研發和應用推廣,促進科技成果交流，推動我 國企業對網絡安全技術的創新和吸收。同時，國內網絡安全企業間 加強合作，有效提升網絡安全監測、預警和應急處置能力。在人才 培養方面，我國與東盟國家開展網絡安全人才交流方面合作,如：觀 安信息與聯合國亞太地區經濟與信息化人才培訓中心合作設立培訓 基地。數據廣西集團公司建立網絡安全交流培訓中心計劃，引入 360、綠盟、深信服等有針對性的網絡安全產業培訓機構，形成網絡 安全人才培養、技術創新、產業發展融合生長的良好生態環境。并 通過網絡安全國際會議和國際賽事選拔國際化高端網絡安全人才， 為我國網絡安全產業發展和競爭提供了助力。 5

15、二、中國安全產業現狀 （一）安全產業規模持續增長，各方積極協同合作，（一）安全產業規模持續增長，各方積極協同合作， 總體趨勢穩定總體趨勢穩定 1.安全產業聯盟發揮積極作用,網絡安全市場投融資持續火熱。 一是 IT 廠商、網絡安全企業等加強安全聯盟建設，打造協同聯 動的網絡安全防御生態。如:2018 年，華為聯合天融信、微步在線 等從廠商成立網絡安全聯盟，通過整合聯盟伙伴的優勢產品，實現 協同聯動構建防御體系；同時，騰訊攜手衛士通等上市公司，成立 P16 上市企業協作共同體，在應對網絡安全威脅、核心技術突破、 推動網絡安全產業發展等方面發揮重要作用。二是 2018 年，中國投 融資金額和交易數量

16、都大幅上漲，而單筆融資金額也不斷上漲。億 級融資 20 起，千萬級融資 44 起，百萬級融資 2 起，市場熱度持續 高漲。 圖圖 1 1 20162016- -20182018 年中國網絡安全初創公司融資態勢年中國網絡安全初創公司融資態勢 數據來源：數據來源：20192019 中國網絡安全發展白皮書中國網絡安全發展白皮書 21.5 38.6 72.1 52 58 79 0 10 20 30 40 50 60 70 80 90 0 10 20 30 40 50 60 70 80 2016年 2017年 2018年 融資金額（億） 事件數 6 2.政府出臺政策大力扶持安全產業，優化生態建設。 20

17、19 年 6 月，國家網絡安全產業發展規劃正式發布,工業 和信息化部與北京市人民政府決定建設國家網絡安全產業園區。此 次規劃是繼等保 2.0 之后又一網絡安全領域國家頂層規劃政策,是對 網絡安全的國家戰略地位進一步肯定。根據規劃,到 2020 年,依托產 業園帶動北京市網絡安全產業規模超過 1000 億元, 是對未來信息安 全產業的發展有巨大的指引意義。同時，天津賓漢信息安全產業園 迎來了首批企業入駐。在政策持續利好下，2017 年我國網絡安全產 業規模約為 453 億元, 增長 28%, 2018 年達到 545 億元, 增長 20.4%。連續 4 年, 我國網絡安全產業的年復合增長率都超過

18、 20% 1， 構建了良好的網絡安全生態環境。 3.多措并舉促進網絡安全人才培養，提供有力安全支撐。 一是在政策支持方面，自六部委聯合發布關于加強網絡安全 學科建設和人才培養的意見后，各地政府紛紛出臺相關網絡安全 人才建設政策，如武漢政府出臺關于支持國家網絡安全人才與創 新基地發展若干政策的通知、成都市政府出臺信息安全專項資 金補貼等用于網絡安全人才培養等資金支持；二是在人才培養、 選拔方面，黨政機關、事業單位和相關企業開展網絡安全技能培訓， 提升網絡安全從業人員的技術水平。同時，全國各地開展網絡安全 1數據來源：2018 年網絡安全產業白皮書 7 競賽，2018 年 8 月中科院信工所、清華

19、大學、百度等單位聯合協辦 “網鼎杯”網絡安全大賽，大賽共吸引 7000 多支戰隊，21000 多 名選手參賽，通過網絡安全攻防對抗，選拔出色的網絡安全人才加 以重點培養，為網絡安全產業發展提供高質量戰隊。 （二）積極落實“一帶一路”倡議，強化多邊交流， 把握國際網絡安全市場拓展新機遇 （二）積極落實“一帶一路”倡議，強化多邊交流， 把握國際網絡安全市場拓展新機遇 1.建立中國與東盟國家網絡安全領域合作平臺，加強多邊交流。 建設中國-東盟信息港，其建立的 5 大平臺：基礎建設平臺、技 術合作平臺、經貿服務平臺、信息共享平臺、人文交流平臺促進區 域內網絡安全產業的多邊發展與合作，并提出建設網絡安全

20、事件共 同響應機制等; 同時，2018 年中國-東盟環境信息共享平臺也正式 啟動、由中國和東盟成員國共同建設、維護、使用，共享環境信息 和數據。建立平臺旨在促進中國和東盟之間環境信息的互聯互通， 提高環境信息和數據收集、整理、分析、加工和應用的能力，提高 環境管理和規范化水平，促進區域綠色和可持續發展 2。 2.建立與東盟國家良好伙伴關系，積極布局海外網絡安全市場。 目前國際市場空間廣闊，老撾、巴基斯坦、中東地區的網絡安 全市場具有較大的挖掘潛力。啟明星辰持續強化國際化產品能力開 展，通過具有國際競爭力的部分優勢產品，加速建立和完善海外營 銷和服務網絡；深信服設立了美國、新加坡、馬來西亞、迪拜

21、等七 大境外直屬分支，業務遍布全球 16 個國家及地區；美亞柏科面向 “一帶一路”有關國家提供網絡安全領域專業服務，并且推廣了其 8 具有優勢的網絡安全技術產品，率先占領海外市場。同時南寧、廈 門、杭州、濟南等城市皆參與了中國-東盟智慧城市建設。智慧城市 的共建拓展了國際市場，成為宣傳網絡安全產業重要性、推動產業 體系化的良好機會。 3.借力“一帶一路”，進一步增強國際影響力與認可度 一是我國積極利用好各類雙邊與多邊機制相關網絡治理平臺, 適時開放并舉辦“一帶一路”網絡空間治理論壇等活動, 加強“一 帶一路”沿線國家網絡空間治理合作, 增強國際影響力。二是安天、 奇虎 360、安恒信息、Nex

22、usguard（耐譽斯凱）、瀚思、綠盟、深 信服、微步在線等 8 家企業入圍 2018 年國際網絡安全創新 500 強榜 單, 較 2015 年增加 100%。在漏洞挖掘、攻防競賽、技術認證、標 準制定等領域,雖然我國與歐美國家技術水平還有一定差距，但是我 國安全企業的參與度、認可度在逐步提升。 （三）我國安全產業結構、技術實力和應用創新與全 球產業存在差距，有待進一步提升 （三）我國安全產業結構、技術實力和應用創新與全 球產業存在差距，有待進一步提升 1.相比全球產業發展,我國產業結構存在“重產品輕服務”現象 根據 Gartner 統計數據，全球網絡信息市場產品以安全服務為 主，2018 年

23、安全服務市場份額占網絡信息安全市場的 64.4%;相比全 球市場,我國網絡安全市場結構則呈現了完全不同的情況，2018 年 我國網絡信息安全硬件市場份額最大，占 48.1%，而安全服務市場 份額僅占 13.8%。存在著“重產品輕服務”和“重硬件輕軟件”的 結構性失衡問題。 9 20182018 年年全球全球/ /中國網絡中國網絡安全產業安全產業市場市場份額份額占比占比 數據來源：數據來源：iiMedia ResearchiiMedia Research 艾媒咨詢艾媒咨詢 2.我國網絡安全技術水平滯后于發達國家，影響安全產業發展 我國經過幾年快速發展，雖已成為網絡大國,但在網絡安全技術 水平方面

24、仍落后于發達國家。以美國為例，美國在網絡安全各領域 具有較強的實力。一方面一方面，其擁有眾多掌控核心技術的基礎安全產 業，如思科、微軟、甲骨文、英特爾、蘋果、谷歌等一系列掌控核 心技術的產業巨頭。另一方面另一方面，美國形成了綜合解決網絡安全問題 的 IT 安全產業，涵蓋了賽門鐵克等綜合性網絡安全企業以及 FireEye、Palantir 等具體領域的專業化企業。這些企業綜合各方 力量全面推動美國網絡安全產業發展。而我國在基礎性底層技術、 顛覆性非對稱技術等創新缺乏，網絡安全的核心技術研發相對滯后， 使得我國在信息技術產業的發展上獨立性不足。如在 APT 研究領域， 美國在全世界都處于遙遙領先的

25、地位，而我國在 APT 攻擊檢測和防 64.40% 13.80% 9.40% 48.10% 26.20% 38.10% 全球 中國 安全服務 安全硬件 安全軟件 10 御方面，我國技術實力較弱，不能及時發現 APT 攻擊，無法對其分 析取證，難以掌握整個攻擊過程，并缺乏有效的反擊手段。 3.我國產業需求和創新力有待提升，細分領域發展水平不均 據 2018 年全球網絡安全企業競爭力研究報告顯示, 全球范 圍內網絡安全百強企業中, 美國企業 55 家, 獨占半壁江山, 并在 top10 中美國企業占 8 個。我國 17 家企業入榜，雖名列第二, 但與 美國處于絕對優勢的地位相比，我國網絡安全產業在

26、市場需求和產 業創新能力角度來說對于美國相對落后。一方面，一方面，網絡安全產業無 論在研發投入還是增長規模上仍有很大發展空間，產業發展迫切。 另一方面，另一方面，從報告總體看來，美國網絡安全產業發展均衡,各個細分 領域均有成績突出的企業。相比之下，我國企業在高端威脅防護、 應用安全，檢測響應等細分領域發展水平不均，有待進一步提升。 三、東盟安全產業現狀 （一）各成員國網絡安全需求不同，網絡安全產業發（一）各成員國網絡安全需求不同，網絡安全產業發 展不均展不均 1.東盟安全產業發展空間較大，各成員國安全需求不斷提高 一是東盟各成員國間安全產業規模差異較大。據統計，東盟國 家人口約 6.2 億，網

27、民規?？倲颠_到 2.6 億，擁有世界上增速最快 的互聯網市場。隨著需求不斷增加，互聯網用戶規模持續擴大。然 而由于經濟發展不均衡，東盟各國之間的安全產業發展水平差異大， 包括新加坡在內的成熟亞太地區網絡安全產業規模近 90 億美元，而 新興亞太地區 2019 年預計產業規模僅 50 萬美元，遠遠低于全球平 11 均水平，網絡安全產業在新型亞太地區仍屬于需求藍海，市場有待 拓寬和發展。二是大部分成員國網絡安全需求日趨旺盛。新加坡擁 有完善網絡安全體系，在聯合國專門機構國際電信聯盟（ITU）發布 的全球網絡安全指數（GCI）的報告中位列全球第六（圖 1）， 因此對高技術的引進、國際合作需求較高。近

28、年來，東盟的發展中 國家也積極完善網絡安全頂層設計。泰國參與網絡安全政策制定， 在第 59 屆 APEC 會議上提出 APEC 數字經濟安全框架；印尼為加強網 絡安全建設，目前正在加緊制定個人信息保護法和網絡安全 彈性法。馬來西亞、越南也紛紛更新網絡安全戰略，加快發展步 伐。然而，東盟少數不發達國家如：老撾、柬埔寨、緬甸由于目前 對基礎設施的需求較大，對網絡安全的需求相對較少，因此尚未制 定國家級的網絡安全戰略，也缺乏關鍵領域網絡安全政策，導致安 全水平較低。 圖圖 1 21 2018018 年全球網絡安全指數（年全球網絡安全指數（G GCICI）排名）排名 數據來源：全球網絡安全指數調查報告

29、數據來源：全球網絡安全指數調查報告 2.東盟安全產業發展不均，區域產業促進機制較為靈活機動 12 一是安全產業發展受復雜的外部環境影響。由于東盟各成員國 網絡發展程度參差不齊，受政治、經濟、文化價值觀等因素影響， 各國之間在技術、執行、政策和法律方面存在一定差異，在共同討 論網絡安全標準規范時，會有意地回避復雜的政治安全問題等各種 因素，在網絡安全方面需求不高的落后地區不能積極響應政策的變 化，加大了安全產業的發展差距。二是東盟網絡安全產業促進機制 實施方式較為機動。為在復雜環境下保證安全產業的有序發展，東 盟尊重成員國的互聯網主權，通常采用非正式的制度安排，采取聲 明、宣言、總體規劃和行動計

30、劃等較靈活的制度形式。此外，東盟 網絡安全相關政策更趨向于主動遵循而非強制執行，更多考慮各國 情況，以建議性政策為主，通過設立跨國犯罪、技術合作、社會安 全、多邊對話與合作四大機制討論網絡安全問題，以制定更易遵守 的安全準測，共同推進安全產業合作。 （二）政府積極調整政策，改善安全產業發展環境（二）政府積極調整政策，改善安全產業發展環境 1.制定安全產業政策規劃，推動政企合作實現共同發展 一是更新完善網絡安全策略以促進安全產業發展。各國積極舉 辦東盟會議，制定安全領域新標準。第 32 屆東盟峰會通過了關于 網絡安全合作的聲明，要求協調網絡安全政策，確定東盟網絡空 間國家行為自愿規范清單，在會上

31、，印尼總統倡議加快推進東盟國 家加強網絡安全合作，重點提出了安全企業所存在的數據泄露等安 全問題。馬來西亞、泰國也在 2019 年紛紛制定了新的網絡安全策略， 點明了推動網絡安全產業發展的意愿，大力推動企業活力和人才培 13 育體系，以適應新的網絡安全環境。此外，緬甸也在信息技術和網 絡安全部（ITCSD）下設了國家網絡安全中心，為安全產業發展打造 安全、可靠的網絡環境。二是加強政企合作以助力網絡安全雙贏戰 略。東盟國家強調政府與企業、公民社會在網絡安全領域合作的重 要性，為加強合作關系，各國代表提出保障政府與行業中關鍵信息 基礎設施彈性、激勵企業提高網絡安全標準等建議。其中，新加坡 2016

32、 年出臺的網絡安全法案就強調了在多個方面協調私營企業、 非政府部門參與到網絡空間治理中，并在網絡安全研究計劃中大力 推動政府機構和私人企業、大學、研究所、科學院的聯合研究與開 發工作，把握政企合作機遇共同推動網絡安全產業發展。 2.遵循國家網絡安全研發規劃，形成良好網絡安全生態系統 一是積極推動網絡安全專業人才隊伍建設。新加坡在網絡安 全戰略中形成了完善的人才培育體系，將發展充滿活力的生態系 統作為新加坡網絡安全戰略的四大支柱之一 2。2016 年新加坡政府撥 款巨資推出“網絡安全技術及伙伴計劃” 4，吸引國際頂尖網絡科 技企業進入新加坡市場、幫助本地企業研發開拓全球市場的方案， 培養更多的網

33、絡安全科研人才。馬來西亞網絡安全平臺“亞洲網絡 安全交易所”也通過了網絡安全加速器計劃，旨在增強網絡安全新 人才隊伍力量，助力安全產業生態建設。二是不斷為網絡安全產業 發展尋求最新解決方案。新加坡推出“安全加速器計劃”，支持企 業家促進網絡安全生態創新發展。該計劃為初創企業提供免費的工 2 四大支柱：通過網絡安全法建立彈性基礎架構、創建安全網絡空間、發展充滿活力的生態系統、加強國 際伙伴關系 14 作空間、測試設施、區域市場和企業支持服務，并向企業家或研究 人員提供訓練營，用于測試理論和商業可行性。新加坡網絡安全局 （CSA）每年舉行一次網絡安全行業創新呼吁活動，邀請網絡安全行 業提出應對挑戰

34、方案，并鼓勵終端用戶超越現有解決方案，著眼于 能夠滿足長期需求的創新解決方案。此外，馬來西亞也建立了一套 網絡安全行業發展計劃，包括賦權產業合作、創新、能力建設三個 方面，涵蓋了行業實踐分享、地方解決方案展示、行業人才培訓等 部分，促進網絡安全行業與生態系統發展。 （三）與域外大國密切合作，不斷提升安全防護能力（三）與域外大國密切合作，不斷提升安全防護能力 1.積極推動國際合作，提高安全應急響應能力 一是與西方大國合作獲得援助與技術能力指導。東盟積極與美 國進行合作，近年來美國參加了東盟部長會議、東盟地區論壇和東 盟峰會等，推動東盟網絡安全框架協議的制定，強化安全產業政策 指導。為發展東盟技術

35、援助計劃，新加坡網絡安全局還同美國政府 簽署了意向聲明（DOI），其中包括了東盟網絡能力計劃（ACCP）與 美國“數字連接和網絡安全伙伴關系”提案的內容，旨在加強人才 儲蓄與產業活力。東盟還與歐盟保持良好交流，汲取歐盟向東盟提 供的網絡安全防御經驗，通過提高安全防御技術水平，拉動安全產 業發展。二是通過網絡安全演習加強政企應急響應合作。東盟國家 通過組織網絡安全應急演練提高政府、安全企業及各機構面對突發 網絡安全事件的分析、應急和處置能力。老撾每年參加東盟-日本的 網絡安全演習，加強信息共享和協調合作，提高各參與演練的安全 15 企業的網絡安全意識和防護能力。2019 年 9 月，來自中國、印

36、度、 韓國、日本和澳大利亞的五個伙伴國共同參與了新加坡網絡安全局 主辦的第 14 屆東盟計算機應急響應小組事故演習，檢驗了應急響應 技術和能力，增強了政府與安全企業共同保障網絡安全的協作。 2.借助平臺優勢深化合作，建立安全產業聯盟 一是促進網絡規范與安全產業的交流培訓。東盟與中國進行合 作，構筑中國-東盟區域“信息高速公路”，打造一系列信息交流平 臺，定期開展專業網絡安全培訓，提高相關安全企業與人員的技術 知識儲備。其中，泰國積極舉辦 2019 泰國物聯網產業峰會，與華為 進行深入交流；泰國數字經濟促進局還與中國啟迪之星共同制定了 中泰數字孵化器計劃。此外，東盟與澳大利亞成立東盟-澳大利亞特

37、 別峰會，在會上提出了加強網絡安全集體應變能力的建議；與日本、 韓國就網絡安全企業間的合作問題積極開展對話，以尋求更多的安 全企業合作機遇，為產業發展提供新動能。二是通過聯盟等形式鼓 勵國內外企業共同發展。新加坡于 2016 年啟動網絡安全聯盟，包括 新加坡電信有限公司、新加坡奧蘭國際有限公司、普華永道、畢馬 威等企業，促進研究并有效轉化研發成果到行業應用中。2019 年 9 月，中國東盟信息港數字經濟產業聯盟在廣西南寧正式啟動，包 含中國信息通信研究院、數字廣西集團、柬埔寨皇家集團、緬甸 Myan Tel 控股有限公司、馬來西亞 red ONE、等 51 家中國與東盟國 家相關政府機構、國際

38、組織、企業和科研機構等，旨在合作打造開 16 放型合作平臺，在云計算、大數據、物聯網等方面開展聯合研發、 注重人才培養和產業服務，共享研究成果 5。 四、中國-東盟合作面臨的問題與機遇 當前，中國與東盟網絡安全產業國際合作面臨的挑戰與機遇并 存。就挑戰來看，兩國合作面臨外部環境復雜、內部條件有限、技 術及產業布局差異等問題。就機遇而言，“一帶一路”倡議為雙方 安全產業合作、開展務實項目提供了巨大的空間。 （一）我國與東盟合作面臨復雜環境，網絡安全產業 合作發展長期以來受到限制 （一）我國與東盟合作面臨復雜環境，網絡安全產業 合作發展長期以來受到限制 1.國際利益紛爭影響安全產業合作發展 一是大

39、國博弈對我國與東盟的合作形成壓力。發達國家通過與 東盟合作提升自身國際影響力，如：2019 年美國科技巨頭包括亞馬 遜、蘋果、谷歌、微軟、Netfilx 和高通聯合訪問了越南科技部， 在電子商務和工業 4.0 領域，如物聯網、人工智能、大數據和 5G 方 面加強與越南的合作。日本與東盟不僅在預知網絡攻擊和病毒預警 系統開發方面展開技術合作，還在 2018 年建立了東盟-日本網絡中 心（AJCCBC），并承諾提供 500 萬美元的資金支持安全機構人員的 培訓。由此可見，各大國爭先與東盟在網絡產業和網絡技術的能力、 網絡安全教育和科研的能力方面加強合作，在無形中也對中國與東 盟的網絡安全各領域合作

40、施加了壓力。二是西方大國依靠技術優勢 獲得了先發市場優勢。歐盟國家網絡安全技術較強，安全產品在全 球范圍內占有較大市場，如：美國 Paloalto、Fortinet 和英國 17 Sophos 安全公司占領了全球近 70%的市場。由于東盟本土安全廠商 較少，先發市場優勢使美國在東盟國家也占據了較大的市場份額， 東盟諸多防火墻、云計算、安全服務、應用管理等產品來自于歐美 國家。中國的安全技術相對較落后于歐美國家，缺少可以引領市場 的創新技術，無法突破利益格局，在市場競爭方面未能占有優勢。 2.東盟內部發展條件欠缺導致合作內容深度受限 一是東盟環境復雜導致合作內容不深入。東盟各成員國在經濟、 政治

41、、文化、宗教等方面特點顯著，雙邊關系錯綜復雜，我國在與 東盟國家合作時，對于采取的合作方式、涉及的合作內容都應根據 國家特點所決定?；ヂ摼W自由、數據隱私保護、數據跨境等問題易 與東盟國家產生分歧，因此，大部分情況下，我國與東盟關注于空 間治理的規范，并采取培訓交流的合作方式，但此類適用性的合作 內容及方式涉及層面較淺，對于推動我國安全產業的國際化發展效 力欠佳。二是語言成為發展交流突出障礙。東盟將英語作為工作交 流的官方語言，然而各成員國都擁有自己的語言體系，多數國家網 絡安全人員的英語語言水平能力不足，導致雙方無法深入交流。語 言障礙不僅存在于東盟各成員國之間，中國與東盟的合作也存在相 同問

42、題，在參加對外交流合作會議時，簡單的翻譯無法使雙方得到 足夠的理解，導致討論內容深度有限。 3.中國與東盟網絡安全技術能力不對稱 一是中國安全技術對外輸出受限。我國受東盟復雜環境影響， 我國因缺少調研、資金、專業人才等原因，導致技術的轉出方和需 18 求方存在著信息不對稱問題。在搜集資料和數據時，因東盟十國語 言體系復雜不易處理，難以統計東盟網絡安全相關隱形技術的需求， 無法掌握安全產業市場最新的動態發展，造成了兩國技術能力不對 稱的現象。二是需求差異影響中國安全產品進一步打開東盟市場。 東盟實力較弱的國家與我國有約 3 至 5 年的發展差異，對網絡安全 產業投入較少，網絡安全產品進出口量大大

43、低于其他國家，導致我 國的新產品和新技術也無法及時與其進行交流，無法進一步開拓國 際市場。如：2017 年緬甸 ICT 產品進出口總占比僅為 3.7%和 0.2%， 比中國 ICT 產品進口占比 22.7%和出口占比 27.1%少了約 10 倍左右 3。 4.國際產業對接缺少統籌規劃與政策指導 一是中國與東盟國家安全產業合作體系不完善。中國與東盟國 家內部都面對不完善的產業體系與結構。在全球產業加速升級的過 程中，我國缺乏與東盟建立優勢互補的產業鏈以及企業間橫向合作 組成的聯營體，在引進東盟國家資本時，對產業層次高、網絡安全 技術先進的產業和資本的引進較少，無法填補我國產業空白區，如： 我安全

44、企業集中在防火墻、入侵檢測、入侵防御等單點技術產品上， 而綜合性網絡安全技術發展水平卻仍低于歐美等西方國家。二是缺 乏對外政策指導我國企業在東盟的發展布局。中國與東盟的安全合 作面臨政策落地、法律監管、文化差異等問題，缺乏安全產業發展 的針對性政策性指導。中國在 2017 年舉辦的“中國-東盟基礎設施 合作論壇”上也提出，為實現在東盟的業務拓展，還需進一步出臺 3 數據來源于中國信息通信研究院 19 相關政策指導各企業制定東盟市場戰略，以實現資源在東盟各國之 間的有效流動和配置。同時，還應加強技術研發、人才培訓方面政 策的針對性，加快制定切實可行的合作路線與規劃。 （二）“一帶一路”倡議帶來國

45、際合作新機遇，中國 和東盟安全產業合作迎來發展期 （二）“一帶一路”倡議帶來國際合作新機遇，中國 和東盟安全產業合作迎來發展期 1.“一帶一路”倡議為中國與東盟安全產業發展增添動力 一是帶來了產業發展新機遇。2019 年 6 月，國家工業信息安全 發展研究中心舉辦了“中國-東盟工業大數據應用與產業安全發展論 壇”，東盟各成員國與中國達成了強化推動中國與東盟國家在共性 技術、產品、應用的互聯互通合作的共識。9 月，中國還與東盟開 展了電子商務論壇，不斷尋求電子商務合作共商新機遇，如：菲律 賓目前有 3775 萬電子商務用戶，電商正處高速發展階段，成為諸多 國際企業重點布局的新興市場。 6我國可抓

46、住這個機遇，進一步推 動共同推動中菲兩國包括電子商務在內的數字經濟發展。 二是拓展 了兩國安全產業合作范疇?！耙粠б宦贰背h將中國與東盟國家各 自的發展戰略對接起來，通過多種不同層次的高層領導人會晤機制， 如：“10+3”、“10+1”、12 個部長級會議機制、以及 5 個工作對 話機制等，推動雙方對各類網絡安全議題進行討論，使得中國與東 盟的合作不僅限于電子商務、網絡犯罪等單個領域，還逐漸拓展到 了安全技術、人才培養、產業合作實踐等方面。 2.我國發展成功經驗和先期合作成效拓展了未來合作空間 20 一是我國網絡安全發展歷程對東盟國家借鑒意義較強。雖然中 國安全產業發展起步晚于歐美國家，但我國為加