网络安全大事记，最早起源于2004年的《中国信息安全年鉴》。目的是为了记述网络安全产业发生的大事件以反映行业现状与趋势，至今已有17个年头。国内的网络安全产业从不到10亿元发展到700亿元的市场规模，网络安全的历史进程也从最初的通信安全时代，经历了计算机安全和信息安全时代，来到了网络空间安全时代。

1994年国务院发布《计算机信息系统安全保护条例》伊始，网络安全产业基本依赖政策合规驱动。从2008年国内第一家网络安全企业的上市，到2019年科创板的成立，网络安全产业进入资源整合时代，先后十几家网络安全企业成功上市，充分利用市场、政策、用户、资本等各种资源实现企业与产业的快速发展。数世咨询认为，随着国家层面的大力推动，安全意识的深入人心，数字经济的蓬勃发展，网络安全技术与产业的基础正在夯实，百花齐放、百家争鸣，突显能力、突出创新的时代已经到来。未来十年一定是创新能力的十年，而2020年将是网络安全产业创新时代的开启元年。在2021元旦即将到来之际，数世咨询发布《2020年网络安全大事记》。

1. 信息泄露正如往年大事记的预测，规模不断扩大，影响不断加剧，今年更是达到了350亿条信息记录之巨，并且丝毫没有减缓的趋势。数字经济的飞速发展和数据时代的来临，是信息泄露的本质基础，机会与挑战永远并存。

2. 勒索病毒呈爆发趋势，占所有攻击事件数量的三分之一，其他依次是不断突破带宽记录的DDoS和国家支持的APT攻击。此外，由于遭受网络攻击，医疗系统中断，导致患者无法得到及时治疗而死亡，这是迄今为止第一例因网络攻击造成的死亡事件。可以预见，未来还将有类似的事件发生，这也是物理世界与网络世界融合的必然结果。

3. 各大漏洞平台在漏洞披露与共享方面越来越采取谨慎和保留的态度，因此漏洞公开信息并未明显增长，甚至出现有所下降的迹象。但实际上漏洞数量如同信息泄露规模，呈逐年激增态势。这也是为什么开发安全近来得到业界广泛关注的原因。此外，根据漏洞影响程度的进行漏洞优先级管理的用户需求，也出现明显上升趋势。

4. 全球经济遭受新冠疫情的冲击，网络安全行业也不例外。但相对于个人消费和其他企业级IT服务，虽然地方政府的安全预算有很大削减，但互联网、金融，以及大型民营企业等以线上业务为重的网络安全需求，仍然增长强劲。数世咨询预计，2020年国内网络安全市场规模的增速较往年略有减缓，约为18%。

5. 网络安全的技术本质“伴生”，商业本质“服务”，和理念本质“对抗”，决定了网络安全的“碎片化”特性。这一特性意味着，网络安全技术与产业还将不断地裂变与细分，并随着万物互联的脚步，渗透到数字化世界的方方面面。

6. 网络安全行业虽然是一个潜力巨大的市场，但其“碎片化”的特性亦是资本市场的选择难点，因此“广撒网”、“共成长”和“长期持有”的模式，逐渐成为资本方对网络安全行业的投资逻辑共识。同时科创板的成立，为一级市场的资本提供了良好的退出通道。

7. 国家重要法规政策及大型演练活动成为网络安全产业快速发展的强大推动力，以新基建为典型代表的数字经济建设和发展，成为新一轮产业增长的基础支撑。

8. 新冠疫情的爆发，导致今年上半年大量的在线会议和下半年线下会议的集中。同时，线下结合线上的会议形式呈爆发性增长。可以断言，未来线上结合线下的会议形式将成为常态。

9. 发达国家不断加大网络安全方面的预算和投入，以应对范围越来越广的各种网络空间威胁。网络安全已经渗透到人类社会活动的各个方面，从政治意识形态，到科技经济发展，甚至是重要军事力量，各国政府之间的政治分歧和争斗，越来越多的体现在无所不在的网络空间上。

10. 随着政治、经济和科技地位的崛起，中国已经被美国认为是其全球地位的最大威胁，并试图以技术禁运、贸易封锁以及舆论攻击等各种手段遏制中国的发展。美国政府近年来频频指责中国的网络攻击活动，其根本目的在于影响美国国内及全球各区域、国家对中国的友好态度，以形成“中国威胁论”的政治共识。

数世咨询根据公开的泄露事件统计，2020年全球信息泄露用户凭证数达8.27亿个，泄露信息记录达352.79亿条，涉及人数约21.2亿人。

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

重要结论

• 信息泄露正如往年大事记的预测，规模不断扩大，影响不断加剧，并且丝毫没有减缓的趋势。数字经济的飞速发展和数据时代的来临，是信息泄露的本质基础，机会与挑战永远并存。

• 黑客攻击与错误配置是信息泄露的两大原因，软件与互联网、个人消费与电子商务是信息泄露的灾难大户。此外，政府信息泄露也呈上升趋势，反映出国与国之间的网络空间对抗。

• 北美、欧洲与亚太地区接近全球信息泄露事件的90%，侧面反应出信息技术发达地区与落后地区的数字鸿沟，也意味者后者存在着巨大的发展机遇。

以下列出影响较大的信息泄露事件：

据资本咨询机构Cybersecurity Ventures的研究统计，全球网络犯罪造成的损失将从2015年的3万亿美元增长到2025年的10.5万亿美元，年增长率达到15%。2020年，数世咨询对全球近300余起公开披露的攻击事件进行了统计分析，见下图：

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

以下列出影响较大的信息攻击事件：

CNNVD平台目前（12月25日）为止公布的漏洞数量为17,417个，2019年全年的漏洞总数为17,829个，同比减少2%。NVD公布的漏洞数量为18,912个（12月25日），2019年全年的漏洞总数为18,938个，同比减少了0.1%。

重要结论

• 各大漏洞平台在漏洞披露与共享方面越来越采取谨慎和保留的态度，因此漏洞公开信息并未明显增长，甚至出现有所下降的迹象。但实际上漏洞数量如同信息泄露规模，呈逐年激增态势。这也是为什么开发安全近来得到业界广泛关注的原因。此外，根据漏洞影响程度的漏洞优先级管理平台的用户需求，也出现明显上升趋势。

• 物联网设备与应用软件的激增，是漏洞数量不断爆发的直接原因。同时，由于人类活动愈加依赖网络信息系统和智能设备，漏洞造成的影响程度也在愈发严重。

由于漏洞信息数量庞大且繁杂，以下仅从数世咨询统计的近千个漏洞事件中，列出三十余起影响较大或典型性的漏洞事件：

据数世咨询对约550家具备原厂技术、产品与服务能力的安全企业的初步调查统计，预计2020年，中国网络安全技术、产品与服务的总收入约为700亿元，同比增长18%。（注：此收入不包括IT厂商、行业三产公司、事业单位和分销/渠道/代理商的收入）

据数世咨询的网络安全能力图谱统计，国内网络安全技术、产品与服务的细分领域已达50个大类和150多个子类。其中，技术创新程度大部分集中在“融合创新”与“集成创新”阶段，市场成熟度大部分集中在“新兴市场”与“发展市场”阶段。见下图：

基于技术先进性、落地实现和市场需求，数世咨询提出近两年网络安全的十大技术创新趋势：

1）云主机安全

2）云原生安全

3）开发安全

4）零信任架构

5）大数据交换

6）网络资产测绘

7）蜜罐诱捕

8）威胁检测与响应(TDR)

9）网络靶场

10）工控安全

据数世咨询统计，2020年国内网络安全融资笔数达到100多次，融资总额172.94亿元（不包括股权置换与上市公司增发募资），与去年相比增长32.58%。

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

海外资本市场方面，融资次数接近200余笔，融资并购总金额约为191.82亿美元。

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

（数世咨询供图，转载请注明来源）

重要结论

• 自2016年以来，国内网络安全行业融资始终呈激增态势。从14亿元到几近173亿元的融资总额，显现出资本市场从个人消费市场转向企业服务市场的明显转变趋势。

• 从未有过任何一个网络安全理念像“零信任”一样得到快速的接纳和普及，究其原因无非两点：一是理念层面的易懂性（永不信任，始终验证），二是集技术热点于一体（云安全、身份安全、数据安全）。

• 安全运营的概念正在深入人心。数世咨询今年提出安全运营的五要素：工具+平台+人，结合管理机制和业务流程。只有安全运营才能充分发挥工具与平台的价值，从而赋予用户真正的安全能力。 

• 网络安全行业虽然是一个潜力巨大的市场，但其“碎片化”的特性亦是资本市场的选择难点，因此“广撒网”、“共成长”和“长期持有”的模式，逐渐成为资本方对网络安全行业的投资逻辑共识。同时，尤其是科创板的成立，为一级市场的资本提供了良好的退出通道。

• 中国已经上升成为网络安全企业融资次数仅次于美国的国家。虽然目前的统计存在融资额度高低和公开披露意愿的因素，但国内各层面对网络安全的重视度已是不争的事实。

• 据不完全统计，2020年的海外融资并购总金额为191.82亿美元。其中，收并购事件53起 ，16家收购总金额为128.49亿美元，37家未披露收购金额。3家公司上市，其中2家公司IPO总金额为9.7亿美元，115起风险与战略投资事件，融资额为61.33亿美元。

  
  

据数世咨询统计，今年规模在300人以上的网络安全相关会议活动达到100多场。现将影响力较大的活动列表如下：

1月，美国商务部发布新规以限制人工智能相关软件的出口，智能化传感器、无人机、卫星和其他自动化设备的目标识别软件（无论民用或军用）都在限制范围之内。

2月，据Recorded Future的研究报告，朝鲜高层已经将互联网用于产生经济收入和逃避国际制裁与控制的工具。2017年以来朝鲜的网络活动量增长了300%。另据2019年联合国安理会的报告，朝鲜从2015年开始，从至少35个国家的金融机构与加密货币交易平台窃取了价值约20亿美元的财富。

2月，美国司法部起诉四名“中国黑客”入侵Equifax，该事件影响近1.5亿美国公民。对此中国外交部回应，中国政府和军队及其相关人员从不从事或参与通过网络窃取商业秘密活动。

2月，全球多家媒体报道，美国和德国情报部门通过暗中控制瑞士加密公司Crypto AG，秘密控制了全球各国政府数十年来的绝密通信。这家瑞士公司向大约120个国家提供编码通信设备。

2月，美英两国指控俄罗斯情报机构GRU，组织了2019年对格鲁吉亚包括总统、法院和媒体等约2000家网站的网络攻击活动。

2月，美国政府2021财年预算提案显示，分配给网络安全的的188亿美元，其中约90亿美元专门用于民营部门以保护网络安全，包括保护关键基础设施、增强网络安全人才以及其他优先事项。

3月，美国包括国防部、国土安全部、司法部、国家安全局和联邦调查局在内的8家政府机构联合发表声明，警告企图干涉公众观点和美国大选的国家会遭受严重的后果。

3月，360公司披露美国中央情报局CIA攻击组织对中国进行的长达十一年的网络攻击渗透。在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。

3月，美国总统特朗普签署剥离与替代中国科技公司华为、中兴设备的法案，将提供10亿美元给本国的运营商。 

3月，特朗普签发执行《保护5G与未来法案》，该法案中发布了《保护5G国家战略》。该战略文件的目标是明确表述“在全世界范围，美国与最紧密的合作伙伴和盟友一起，引领安全、可靠的5G通信基础设施的开发、部署与管理”。

4月，美国国务院、财政部、国土安全部和联邦调查局联合通告来自朝鲜的网络威胁和网络攻击活动。

5月，美国参议院商务委员会批准《2020网络跃迁法案》,该法案的立意在于提升网络安全竞争力。

6月，澳大利亚政府宣布将在10年内投入13.5亿美元用于保障澳大利亚情报及安全机构的网络空间安全，其中4.7亿美元将用于建立500个网络空间的相关职位。

6月，美国商务部与国务院发表声明，禁止美国生产的国防设备与技术出口到香港，以防止中国大陆出于军事目的的利用。

7月，雅虎新闻披露，美国中央情报局正在进行一项针对俄罗斯、中国、伊朗和朝鲜的秘密网络战。

7月，欧盟首次实施了一项针对中国、俄罗斯和朝鲜的经济制裁，理由是这些国家在过对欧洲公民和商业进行了网络攻击。

8月，美国众议院通过了一项高达1.3万亿的拨款法案，其中5亿美元用于增加竞选安全。

8月，美国总统特朗普签署行政令，将在45天后禁止任何美国个人或实体与抖音海外版、微信及其中国母公司进行任何交易，违反此规定的美国个人或实体将面临制裁。

8月，英国军方提出取消对主战坦克部队的投入，将节省下来的军费投入到网络空间及其他前沿科技领域上。

10月，美国司法部披露俄罗斯情报机构人员为国家支持的黑客组织Sandworm成员，并将过去十年来包括乌克兰电厂、法国竞选、NotPetya勒索软件、平壤冬奥会等一系列网络攻击事件归于该组织。

10月，瑞典当局禁止中国公司华为与中兴在该国建立新的高速无线网络。之前，该国最高级别的安全官员声称，中国为瑞典的最大威胁之一。

10月，美国国务院宣布增加了四个与美国签订5G安全声明的欧洲国家，签订声明的国家只选择“可信”的电信设备提供商。

11月，美国网络安全与基础设施局和联邦调查局警告，伊朗黑客利用网络设备与系统的漏洞访问了美国的竞选投票系统。

11月，美国三大社交网络脸书、推特和油管声称，对可能影响美国大选的虚假信息的操纵与传播保持高度警惕，并采取高技术手段对社交平台进行实时监控。

11月，英国政府宣布了165亿英磅的国防安全投入，并披露了新近建立的国家网络空间部队和人工智能机构。

11月，印度政府出于国家安全考虑，增加了43款中国移动应用的禁止令，总共数量已达到220个。

11月，瑞士媒体曝光了另一家瑞士加密公司同样在美国中央情报局和国家安全局的控制之下， 并已向外国政府和军队乃至本国客户出售可被操纵的加密设备。

12月，美国商务部宣布将包括中芯国际、大疆无人机等一批中国科技公司共77家，列入实体清单。

12月，美国国土安全部警告美国机构，使用与中国有关联公司的数据服务和设备的安全风险。

国内法规政策

重要结论

• “数据”是今年网络安全政策中的最热词，最值得注意的是《数据安全法》（征求意见稿）的发布，让数据安全从此有法可依。中共中央、国务院联合下发《关于构建更加完善的要素市场化配置体制机制的意见》中，第一次将“数据”作为“要素”列入市场化配置体制机制，并明确提到了对数据资源的安全保护。几大部委、经济头部省份、特区相继发布了各自的数字数据政策，外交部也向国际社会发起了“全球数据安全倡议”。由上到下、由内到外都体现出国家对数字经济和数据安全的重视程度。

• 物联网、工业、金融、电力、5G等关键基础设施的安全，是另一个重要安全趋势。大国博弈期涉及到国家安全，需要有不计成本的重视和投入。中美两国在物联网、5G等关键领域今年都有了政策法规方面的重要动作。

• 疫情是今年贯穿整年的主题，因此，在做好疫情防控公民防病的同时，各地如何做好防疫App（小程序）的数据安全防护，以及对公民个人信息保护就成为与每一位公民直接相关的网络安全问题。《个人信息保护法》、网信办下发的多个指南文件都对此提出了明确的要求和建议。

  
  

  ---

  国外法规政策

  
  

重要结论

• 列实体名单、向企业施压、签署新法案、五眼联盟建立协同安全响应机制。西方国家的多个动作表明，“大国博弈”的大环境在今年得到了延续和加强，罕见的“黑天鹅”已经成为眼前的“灰犀牛”。

• 基础科学和关键技术是大国博弈的必争制高点。量子网络、太空安全，人工智能、5G、物联网等前沿技术及对应的网络安全问题，各国都在发力，既要“弯道超车”，也要避免“弯道翻车”。

科技发展的必然规律，技术越高级，系统越复杂，风险就越大。同时，网络空间安全或数字空间的安全，区别于物理世界割裂的安全，将成为数字世界一切活动的基本需求。此二者决定了网络安全必将在全球政治、经济、军事、科技等所有社会活动中，占据最为关键和重要的位置之一。

习总书记在2018年中央外事工作会议上首次提出“百年未有之大变局”的重大论断，深刻揭示了当今世界发展的时代特征。其中的内涵之一，是科学技术的进步和发展推动着“百年未有之大变局”的情形前所未有。2020年前所未有的全球新冠疫情的爆发，大量的社会活动转到在线上，更是从现实实践上验证了“前所未有大变局”这一论断的准确性。而站在在人类科技文明进程的尺度上，“人类命运共同体”是应对“世界大变局”的唯一答案。