信息安全作为保障数字经济健康发展的核心支撑，其市场发展态势受到产业界和监管层的共同关注。

一、产业规模与供给格局

1.1 整体市场容量

1.1.1 全球与中国市场规模

信息安全市场规模的统计口径因包含范围不同存在差异，核心差异在于是否将安全集成、安全咨询等延伸服务完全纳入统计范畴，国内不同权威机构的统计结果存在一定偏差。全球维度，国际数据公司(IDC)的统计口径为网络安全IT总投资，覆盖硬件、软件与服务全范畴的投资，数据一致性较好。中国市场近年受政策合规需求驱动，保持了连续多年的高增长，梳理全球与中国已披露的核心规模数据，不同口径的统计结果可交叉验证行业增长趋势。

不同口径下的规模差异主要来自统计范围的不同，广义口径包含了网络安全相关的系统集成、运维服务等延伸业务，因此规模更高，两种口径均显示，2023-2024年中国信息安全市场保持双位数增长，增速高于全球平均水平，行业增长韧性较强。

全球范围，网络攻击频次的提升和各国数据合规政策的收紧，推动信息安全投资持续增长，IDC预测2023-2028年全球网络安全IT总投资复合增长率为11.9%，2028年将达到3770亿美元。中国市场，近年《网络安全法》《数据安全法》《个人信息保护法》等一系列法律法规落地，下游重点行业的合规需求持续释放，推动市场规模稳步扩张。工业和信息化部披露2025年上半年，我国信息安全产品和服务收入达到1052亿元，同比增长8.2%，增长态势平稳。受宏观经济环境影响，2025年上半年增速较此前五年15%以上的高增速有所回落，需求结构正在从政策驱动的增量扩张，转向场景驱动的存量优化。行业机构预测，未来几年市场增速将维持在8%-12%区间，逐步进入平稳增长阶段，市场竞争将从份额争夺转向技术能力比拼。

1.2 供给端基本特征

1.2.1 产业主体规模

供给端的产业主体规模，反映了行业的扩张程度和市场吸引力。中国信息安全行业经历了十多年的发展，从早期少数安全厂商提供基础防护产品，发展到覆盖上游基础硬件、中游安全产品与服务、下游行业客户的完整产业链，覆盖全场景的防护体系逐步成型。近年随着需求增长，市场主体数量持续增加，监管机构和行业联盟每年都会发布行业核心供给指标，统计口径稳定，数据可信度较高。

不同维度的供给端核心指标，已披露的2024年底及2025年上半年数据，可反映当前产业的整体供给容量，工业和信息化部的统计覆盖了国内主流信息安全企业，口径统一度较高，核心指标可直接反映产业发展的基本面。

企业数量和从业人员规模均保持稳步增长，相较于2020年不足3000家的企业数量，四年间企业数量增长超过40%，反映行业吸引力持续提升。从业人员缺口仍然存在，业内普遍估计当前行业人才缺口超过30万人，一定程度上制约了行业的快速扩张。

从竞争格局看，中小企业占行业企业数量的多数，但头部企业占据了超过六成的市场份额，行业集中度持续提升。头部企业通过并购整合不断完善产品矩阵，覆盖从基础防护到数据安全、云安全、工业互联网安全的全场景需求，能够为客户提供一站式的安全解决方案，适配当前客户需求的变化。中小厂商则聚焦细分垂直领域，打造差异化的产品竞争力，部分中小厂商专注于区块链安全、车联网安全等新兴场景，形成了自身的技术壁垒，获得了细分市场的认可。仍有不少新进入者瞄准细分赛道创业，反映行业仍有较多细分机会未被完全满足，市场活力较强。工业和信息化部提出的网络安全标准建设目标显示，到2025年全行业国际标准转化率达到88%，支持100项以上由我国企事业单位牵头制定的国际标准，组织编制强制性国家标准100项以上，制定行业标准1800项以上，标准体系的完善将进一步规范行业发展，推动技术创新成果转化。

二、威胁态势与需求驱动

2.1 网络攻击态势

2.1.1 境内工业互联网攻击特征

工业互联网是当前关键信息基础设施防护的核心场景，关系到国计民生和产业链供应链稳定，地方监管机构披露的监测数据，可反映当前境内工业互联网安全的真实态势。贵州作为国内重要的数据中心集群聚集地，工业互联网节点布局较多，优势产业数字化转型进度较快，其监测数据具有一定的代表性。2025年5月贵州完成了对3396家联网工业企业的持续监测，其中包含725家重点工业企业，核心监测数据可反映当前攻击的基本特征。

境外攻击占比超过七成，其中美国发起的攻击占境外总攻击的六成以上，反映出当前关键信息基础设施面临的境外攻击风险仍然较高，攻击来源集中特征明显，对我国信息安全防护体系的建设提出了更高的要求，需要进一步提升对境外异常流量的监测和防护能力。

从区域内分布看，遵义市遭受的攻击次数最多，达到98.91万次，占贵州全省总攻击次数的53.6%，和遵义市工业企业布局密集，联网工业节点数量较多直接相关。从攻击类型结构看，网络嗅探攻击次数最多，达到125.37万次，占总攻击次数的67.9%，此类攻击主要以窃取网络信息和探测节点漏洞为目标，是当前最常见的攻击类型。渗透提权攻击次数虽然总量不高，仅为6290次，但环比增幅达到381.3%，挖矿事件次数320次，环比增长251.7%，不排除黑灰产组织正在调整攻击策略，加大对工业互联网节点的渗透，以攫取算力资源或者窃取核心工业数据。僵尸网络攻击次数环比下降99.9%，和近年国内针对僵尸网络的专项治理取得明显成效有关，说明针对性的防护和治理措施能够有效降低特定类型的攻击风险。国家互联网应急中心监测数据显示，2025年6月至7月，“黑猫”黑灰产组织通过木马投放导致境内主机被控数量约2.88万台，黑灰产组织的攻击活动仍然频繁，需要保持持续监测和处置。

2.2 产业政策布局

2.2.1 数据安全产业发展目标

数据安全是当前信息安全领域增长最快的细分板块，数据要素市场化配置的推进，带动了数据安全防护需求的快速增长，数据标注作为训练人工智能安全模型、构建高质量数据集的基础，是数据安全产业的重要支撑环节。国内多地出台针对性的产业规划，支持数据安全基础能力建设，合肥作为国内数据安全产业布局的核心节点，发布的相关规划明确了2025-2027年的发展目标，核心参数清晰，可反映国内对数据安全基础能力建设的要求。

数据安全产业的发展离不开高质量标注数据的支撑，规模化的标注数据供给能够有效提升安全防护模型的识别精度，带动相关技术的迭代升级，合肥发布的规划围绕数据标注产业明确了多项目标，核心参数整理如下。

这些目标的提出，体现了国内对数据安全基础能力建设的重视，标注数据是训练大模型、提升安全防护AI能力的基础，高质量标注数据的供给，能够有效提升国内安全防护产品的智能化水平，拉动数据安全产业整体发展，对全国数据安全产业发展具有示范效应。

需求端的驱动主要来自两个层面，一方面是合规驱动，政策要求重点行业企业落实网络安全等级保护制度，加大安全投入，金融、电信、能源、政府等核心下游行业的安全投入占比持续提升，成为稳定的需求来源。另一方面是事件驱动，每次大规模网络攻击事件和数据泄露事件发生后，企业都会加大安全防护投入，提升自身的防护能力，推动了行业需求的持续释放。新兴场景的需求增长较快，车联网、人工智能、量子计算等领域的安全需求开始释放，成为行业新的增长极，头部企业已经开始布局相关领域的产品研发，部分产品已经实现商业化落地。当前行业需求呈现出从单一产品采购向整体解决方案采购转变的趋势，客户更倾向于选择能够提供一站式安全服务的厂商，对厂商的产品整合能力和服务能力提出了更高的要求，中小厂商如果不能快速提升自身的综合能力，可能会逐步被市场挤出，行业集中度将会进一步提升。

如需获取完整产业研究报告，可对接专业机构获取定制化调研服务。核心洞察如下：

1. 中国狭义信息安全市场规模已达1800亿元，连续多年保持双位数增长
2. 境外攻击占工业互联网攻击总量超七成，关键基础设施防护压力仍较大
3. 数据安全成为核心增长细分，政策驱动基础能力建设加速