昨天 A 股暴动，市场又杀出一匹黑马，那就是网络安全。

什么情况？？？

据人民网 7 月 12 日报道，工业和信息化部官网消息，工信部日前发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（简称《行动计划》）。《行动计划》明确提出，到 2023 年，网络安全产业规模超过 2500 亿元，年复合增长率超过 15%。

在这个消息的刺激之下，网络安全指数 7 月 12 日暴涨超 9% ！！！

△ 网络安全指数涨 9.23%（图源自网络）

热点出现，嗅觉灵敏的人已摩拳擦掌、跃跃欲试。但网络安全毕竟是一个很大的概念，2500 亿的盘子虽大，门槛也不低。

冷静下来分析，工信部这一信号可从经济、科技、法律的角度来解构。

经济——基础

网络安全现已发展成一个很大的产业，产业化就意味分工深化和行业细分。

近年我国上报的漏洞数量持续增长，DDoS 攻击高频集中，APT 攻击逐步向重要行业领域渗透，网络安全事件频发，我国网络安全投资占整个 IT 支出的比重为 1.87%，远低于 3.74% 的全球平均水平（数据来源：IDC）。

据全球最大的企业增长咨询公司弗若斯特沙利文(Frost & Sullivan)咨询公司预测，2024 年我国网安市场规模有望达 1124.1 亿元，19-24 年复合年均增长率达到 18.67%，增速远高于 7.92% 的全球平均水平。

两组数据对比鲜明，市场信号再明显不过。目前国内网络安全硬件占比较大，而软件及服务的占比相对较小，而发达国家的网络安全软件及服务的占比超过硬件收入。中长期来看，网络安全行业具备千亿成长空间，提前布局新技术及服务的综合型安全厂商有望受益。

科技——动力

宏观上看，网络安全威胁可分为自然威胁和人为威胁。自然威胁来自于各种自然灾害、电磁干扰、网络设备的自然老化等。人为威胁包括人为误操作和黑客攻击。黑客通过寻找系统的弱点，以木马、蠕虫、勒索病毒等非授权方式，达到破坏、欺骗和窃取数据信息等目的。

自然威胁和人为误操作无目的，会对网络通信系统造成损害。黑客攻击威胁则目的性强，难防备、种类多、数量大。

针对自然威胁和人为误操作，往往会采用容灾备份的方式，提高系统的可用性。按照生产系统的业务重要等级需求，可进行本地容灾、异地容灾以及云容灾。

本地容灾一般指主机集群，通常以共享存储或双机双柜的方式实现。当某台主机故障，其他主机可替代故障主机继续对外提供服务。

异地容灾是在与生产机房有一定距离的异地建立起灾备中心，采用特定技术将生产中心数据传输到灾备中心，从而当生产中心发生较大灾难如地震、火灾等的时候，仍能对生产中心的数据和业务进行接管、切换和恢复。

云容灾一般指云数据中心的物理机或虚拟机容灾。云主机系统由大量服务器构成，并分布在不同区域，可以在同一时间为大量用户服务。这种方式适用于大数据、高并发的应用场景，在架构复杂程度、硬件性能、软件能力等方面都有极高的要求。

容灾备份方案的选择，也并不是越复杂越好，由最终要达到的效果决定，是一个系统性工程，需要综合资源、人力、投产比等多方面因素，一般提供安全服务的厂商都会综合多方因素给企业进行安全方案的设定和最终落地。

应对黑客的攻击，则更加复杂，如果细细说明怕是洋洋万言，在此不细细展开了，感兴趣的可以关注“云灾备”公众号，查看往期文章。

△ 关注“云灾备”公众号，掌握更多资讯

法律——保障

随着网络安全环境渐趋复杂，国家早已提升对安全行业的重视程度，将数据安全上升到国家安全的层面，通过立法、发布配套文件等方式支持行业发展。在网络数据领域，目前也已经形成以《网络安全法》、《数据安全法》和《个人信息保护法》三部法律为基础的法律体系。

在滴滴事件之后，各界对于网络安全的重视明显增加。7 月 10 日，国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》公开征求意见的通知，聚焦数据处理者及国外上市行为，进一步扩大了审查范围。

从加强立法到强化执法，再到推动行业自律，法律作为经济和科技发展的有力保障，一方面加强了行业自律，另一方面起到了给行业发展进行指引的作用。

经济、科技、法律，横向看，三者紧密结合，相互制衡，不可偏废；纵向看，三者互有主从，不可颠倒，本末倒置。

安全是一门技术，也是一门生意。随着各行业暴露出的风险越来越大，问题越来越多和复杂，市场对安全这一行业的关注度应该也会持续高涨。

所以，2500 亿，该如何行动呢？