早在七八年前以消費端需求為發展引擎的消費互聯網時代，網絡攻擊還多是單個黑客針對個人或某個企業發起的獨立行為。然而，自2013年開始，伴隨著大數據、云計算、物聯網等技術的出現與普及應用，我國互聯網逐步向產業互聯網時代演進，各大產業暴露出更多的網絡風險，攻擊形態也隨之改變。當傳統安全邊界被打破、范疇空間被拓展，“信息安全”在產業互聯網時代儼然已經進化成了“產業安全”。

2019年10月，全球某知名航運和電子商務巨頭遭受勒索軟件攻擊，超九成財富全球500強合作企業受波及；同年3月，洛杉磯某網絡安全公司爆出伊朗黑客組織曾對澳大利亞和英國議會發起網絡暴力攻擊，多國議員信息被竊取；1月，逾10款IOS應用被發現與惡意軟件有染，逾1000萬名用戶手機淪為牟利“肉雞”；僅2019上半年，騰訊安全在全國范圍內就檢測到感染事件1588萬次，其中非個人用戶受到攻擊的占比超過半數……諸多事實都印證著：產業互聯網時代的網絡攻擊已升級為對產業生態系統的攻擊，任何一個價值鏈環節的危機都有可能引發整個生態系統的連鎖損失和崩潰。

網絡安全內涵的變化和更為普遍與嚴峻的威脅形勢，使得安全成為整個產業體系共同面臨的時代命題，而在這場輻射全球的系統性對抗中，產業需要更為精準的態勢研判與洞察。騰訊研究院與騰訊集團市場與公關部即在近日聯合發布的《2020產業安全報告——產業互聯網時代的安全戰略觀》（以下簡稱《報告》）中詳細盤點了“信息安全”到“產業安全”的巨大轉變以及相應的服務模式及行業實踐變化，意在為轉型升級中的產業和企業提供產業安全策略制定與發展趨勢分析支撐。

產業安全“大換血”催生的七大需求維度

近數十年來物聯網、人工智能等技術漸入佳境的應用與創新，引發了全球智能化浪潮。全球產業雖然衍生出更強勁的發展潛力與廣闊的想象空間，但面對的安全威脅也呈現出前所未有的全球性和系統性進化。“牽一發而動全身”已然成為對當前產業安全的精簡概述。

《報告》指出，產業互聯網時代的產業安全與消費互聯網時代相比，更為注重網絡空間或產業生態系統的整體視角。同時，隨內涵改變而來的還有安全影響、價值、責任層級、重要等級、主體、導向、攻擊主體、防護范圍、策略和技術等十大方面的轉變。某種程度上可以說，智能化浪潮席卷下的產業安全正在經歷一次由內而外的“大換血”。從安全攻擊主體上來看，攻擊目標已從個人轉向整個產業生態，安全對于企業的影響與價值也由基本的利潤保障和被動防護，上升為關乎企業生存和降本增效的生命線；安全也正被提升為CEO的“一把手工程”；與此同時，面對專業化、組織化、產業化的黑灰產組織而非黑客攻擊，產業在具體安全防御措施方面也呈現出由局部防御向全域一體化防護轉變、被動防御向主動的立體化檢測和預防演進、安全合規驅動數字原生能力轉換以及“補丁式”外生防護向內生嵌入技術提升等新變化。

而正是在上述內涵演進與生態變化的驅動下，當前產業安全的需求體系也隨之呈現出與之相匹配的新變化特征。包括合規需求、數據安全、網絡隔離、攻擊防護、主機安全、應用安全以及態勢感知等在內的七大需求維度價值攀升，成為各大企業應對產業安全問題的重要關注點。為更好匹配產業發展需求，新的技術和產品格局也在形成中。一方面，安全技術更趨自動化、平臺化、服務化和融合化，對多維協作和創新融合提出了更高要求；另一方面，傳統和新興產品糅合局面形成，“產品+專家服務”成為各大企業提升安全競爭力的重要策略，安全產業迎來更大發展機遇與施展空間。

三大安全服務形態下的產業安全變革

賽迪顧問最新數據顯示，預計到2021年，網絡安全將以連續6年超20%的增長率，達到926.8億元的規模。市場規模不斷攀升的同時，各行業對安全需求結構的重構已滲透到各業務場景中。

以零售電商行業為例，站群服務器，線上線下業務邊界的打破與超越，在重構人、貨、場三者關系的同時，也使網絡風險延伸至零售電商的全生態鏈中。黃牛刷單、惡意注冊、流量劫持、支付信息泄露、盜貨、竄貨等安全事件在零售電商廣告拉新、營銷運營、重大節點以及品牌保護等場景中層出不窮；此外，加之進化黑產在安全漏洞、DDoS等攻擊技術上的“精進”，安全已然成為覆蓋零售電商全鏈路的能力需求與底線。無獨有偶，在金融行業，隨著金融數字化轉型步伐的加快和更多新金融業態（比如部分網貸平臺等）的產生，產業互聯網時代的金融風險呈現出頻率高、傳播快、涉眾廣、交叉性強、形式多樣等新特征。對于金融行業而言，安全已不僅是關乎金融業務系統的關鍵點，更是金融監管和營銷、信貸及交易風控所不能繞開的威脅考量。