前言

　　工业控制系统安全是指针对工业控制系统的网络信息安全所采取的保护措施以及与这些保护措施相对应的系统功能，通过这些措施和系统功能，能够防止对工业控制系统的非法或有害入侵，保证非授权人员和系统无法改软件及其数据。工控安全是实施制造强国和网络强国战略的重要保障。随着中国制造2025全面推进，工业数字化、网络化、智能化加快发展，工控安全行业面临重大发展机遇。

　　行业洞察：中国工控安全行业发展状况深入分析一、工控安全相关介绍

　　（一）工业控制系统

　　工业控制系统的安全控制包括管理制度、运维管理和技术管理三方面，由16个安全控制族，管理制度类包含安全评估和授权、系统和服务获取、规划、风险评估；运维管理包括人员安全、应急规划、物理和环境安全、配置管理、系统和信息完整性、介质保护、事件响应、意识和培训、维护；技术管理包括访问控制、审计和可核查性、标识和鉴别。从概念上来说，工业控制系统的安全与其他领域的安全是一样的。

　　相较于传统IT系统，工业控制系统具有如下的特点：

　　图表　工业控制系统主要特点

　　资料来源：中投产业研究院整理

　　（二）主要安全威胁

　　工业控制系统与传统IT系统一样，也面临着各种各样的渗透攻击。从攻击行为对于工控系统的破坏程度和攻击行为适用的范围两个维度分析工业控制系统面临的主要安全威胁如下：

　　图表　工控系统主要安全威胁

　　资料来源：中投产业研究院整理

　　二、工控安全需求分析

　　（一）工控漏洞规模

　　CNVD（国家信息安全漏洞共享平台）和“谛听”的数据显示，2012到2020年期间，工控漏洞数量呈现波动上升趋势，并且在2020年达到顶峰，为538条，而2021年漏洞数量明显下降，为152条，减少数量占2020年的73%，2022年工控漏洞数量为96条，也是降低了。可以看出近两年工控安全防护意识有所增强。2012-2022年工控漏洞走势如下所示。

　　图表　2012-2022年工控系统漏洞数量变化

　　数据来源：CNVD，谛听

　　（二）工控漏洞等级

　　CNVD（国家信息安全漏洞共享平台）和“谛听”的数据显示，截至2022年12月31日，2022年新增工控系统行业漏洞96个，其中高危漏洞35个，中危漏洞51个，低危漏洞10个。

　　图表　2022年工控系统漏洞等级结构

　　数据来源：CNVD，谛听

　　三、工控安全市场分析

　　（一）市场规模走势

　　随着网络安全需求释放，我国工控安全市场进入发展快速期。2022年，中国工控安全审计市场的规模约为6.7亿元，同比增长27.9%。

　　图表：2021-2022年中国工控安全审计市场规模

　　数据来源：IDC

　　（二）市场竞争格局

　　工控安全技术体系日趋完善。信息安全厂商开始建立健全的安全产品体系和解决方案。随着市场的逐渐成熟，无论是工业自动化巨头、传统安防龙头，还是新兴的专业安防厂商都在积极布局，完善自己的技术、市场和产品。安全生产线日趋丰富，形成差异化竞争态势。在工控安全审计市场中，中安电科占据17.5%的市场份额，位列第一。

　　图表　2021-2022年中国工控安全审计市场格局

　　数据来源：IDC

　　（三）行业盈利模式

　　工控安全产业整体盈利模式仍以产品、服务和渠道模式为主

　　当前工控安全盈利模式相比传统网络安全未见明显创新,简单总结可以归纳为五个细分方面:商业侧、产品侧、服务侧、经济型和渠道则，其中，产品侧、服务侧和渠道侧仍是工控安全产业的主流盈利摸式。

　　图表：工控安全产业主要盈利模式结构