2021年，国家互联网应急中心（CNCERT）正式发布了《2020年中国互联网网络安全报告》（以下简称《报告》）。这份年度权威报告不仅全面梳理了过去一年我国网络安全领域的总体态势、主要威胁与治理成效，更深刻揭示了在疫情催化下数字化转型加速所带来的安全挑战，为互联网安全服务的发展指明了方向。
一、2020年网络安全态势：挑战与变化并存
《报告》指出，2020年是我国网络安全形势极为复杂的一年。新冠疫情期间，远程办公、在线教育、电子商务等线上活动爆发式增长，网络边界急剧扩大，安全风险随之攀升。主要特点包括：
- 关键信息基础设施面临持续威胁：针对能源、交通、金融、公共卫生等关键领域的网络攻击呈组织化、持久化趋势，APT（高级持续性威胁）攻击活动频繁，供应链安全风险凸显。
- 数据泄露与个人信息保护形势严峻：大规模数据泄露事件时有发生，公民个人信息非法采集、滥用问题突出，App违法违规收集使用个人信息成为监管重点。
- 新型基础设施安全风险显现：5G、工业互联网、车联网等新型融合基础设施加速落地，其安全问题从传统IT领域向物理世界蔓延，安全防护体系亟待完善。
- 恶意程序与漏洞利用持续高发：CNCERT监测发现，多种高危漏洞在野利用活跃，勒索软件攻击 targeting 关键行业，僵尸网络规模庞大，DDoS攻击峰值流量不断刷新。
- 疫情相关网络诈骗与谣言传播猖獗：利用疫情热点实施钓鱼邮件、虚假销售、恶意二维码等诈骗行为激增，网络空间治理压力增大。
二、互联网安全服务：从被动响应到主动防御
面对日益严峻的安全态势，《报告》进一步强调了互联网安全服务在支撑国家网络安全保障体系中的关键作用。2020年，我国互联网安全服务市场呈现以下发展趋势：
- 安全服务模式云化、服务化：随着企业上云步伐加快，云原生安全、SECaaS（安全即服务）模式快速普及，安全能力以订阅方式交付，降低了中小企业的安全门槛。
- 实战化安全运营成为刚需：HW行动、攻防演练常态化推动企业从“合规驱动”转向“实战驱动”，驻场安全运营、威胁狩猎、红蓝对抗等服务需求旺盛，安全托管服务（MSS）市场快速增长。
- 数据安全与隐私合规服务爆发：在《数据安全法》《个人信息保护法》相继出台的背景下，数据分类分级、隐私合规咨询、数据防泄漏（DLP）等专项服务需求激增，成为安全服务市场的新增长点。
- 零信任架构落地加速：远程办公场景下，传统边界防护失效，零信任理念获得广泛认可，围绕身份认证、动态授权、微隔离等技术的咨询与集成服务成为热点。
- 威胁情报与协同联动能力提升：CNCERT牵头建立的网络安全威胁信息共享机制作用凸显，安全厂商、运营商与企业之间的威胁情报共享、应急响应协作更加紧密，安全服务从单点产品向体系化协同演进。
三、政策法规与监管导向：为安全服务蓄力
2020年，《网络安全法》配套制度不断完善，《数据安全法（草案）》《个人信息保护法（草案）》公开征求意见，《关键信息基础设施安全保护条例》也在加紧制定。监管层面，CNCERT持续开展网络安全监测、预警通报与应急处置工作，组织对违法违规采集使用个人信息App的专项治理，推动网络安全威胁信息共享。这些政策信号表明，网络安全服务正从“可选”走向“必选”，合规性需求与实战化需求叠加，为安全服务产业创造了广阔空间。
四、未来展望与建议
《报告》最后对2021年及“十四五”期间的网络安全工作提出展望。对于互联网安全服务领域，我们建议：
- 强化技术创新：加大对人工智能安全、零信任、隐私计算、车联网安全等前沿技术的研发投入，提升安全服务的智能化与精准化水平。
- 深化服务供给：推动安全服务向垂直行业渗透，针对工业互联网、智慧医疗、智慧城市等场景提供定制化解决方案，加强中小企业安全托管服务普惠化。
- 完善协同机制：依托CNCERT等国家级平台，进一步打通政企之间的威胁情报共享与应急响应通道，形成全社会共同参与的网络安全防护合力。
- 加强人才培养：实战型安全运营人才缺口巨大，需推动产教融合，建立多层次的安全服务人才认证与培养体系。
2020年的网络安全实践充分证明，面对复杂多变的威胁环境，单一的安全产品已难以应对，以持续运营为核心、以数据驱动为支撑的互联网安全服务正成为保障数字时代安全的关键力量。贯彻《报告》精神，推动安全服务高质量发展，方能为建设网络强国筑牢坚实屏障。
