第一章 网络安全产业范畴

一 网络安全产业的范畴

本报告所指的网络安全产业是以提供产品和服务解决用户网络安全问题获得经营收入的企业所构成的生态体系。

本报告中涉及的网络安全产业范畴包括但不限于政府、电信、金融、交通、能源、教育、医疗、制造、工业控制、公共设施等行业和企业级市场，以是否对外提供安全产品、服务或解决方案作为评判标准，重点覆盖主营业务为网络信息安全的企业、大型企业的安全事业部以及对外输出安全能力的互联网企业等。本报告不涉及军队、保密、国安等特殊领域以及专用领域的产品。

以腾讯、阿里、百度等为代表的中国大型互联网公司也建有较大规模的网络安全部门和团队，并且具有很强的安全保障能力。由于这些公司的安全能力主要是为了服务自身业务，为其主营业务和相关拓展业务提供安全保障，因此，未纳入本网络安全产业报告的数据统计范畴。

二 网络安全产品和服务分类

借鉴国际网络安全市场分类方式，结合我国网络安全产品和服务的主要功能和主流产品形态，本报告采取如下分类方式对国内国外产业细分领域进行分析。

（一）安全产品。我国网络安全产品领域可细分为安全防护、安全管理、安全合规、其他安全产品四个类别。其中，安全防护类产品主要包括防火墙、入侵检测和防御、安全网关（UTM）、Web应用防火墙（WAF）、防病毒、数据防泄漏等；安全管理类产品主要包括身份管理与访问控制、内容安全管理、终端安全管理、安全事件管理（SIEM）、安全管理平台（SOC）等；安全合