（1）竞争格局

国内网络安全市场增长迅速，2018年全国从事网络安全业务的企业共有2,700家左右，行业参与企业众多。我国网络安全厂商业务主要集中在网络安全软硬件产品的研发销售环节，市场竞争激烈，网络安全行业整体市场集中度相对较低。伴随网络安全在云计算、大数据、物联网、人工智能技术环境下的不断演变和深化发展，网络安全发展呈现了技术加速创新迭代、服务化转型、产品融合发展等趋势，当前以云技术为服务载体的云安全服务成为市场发展趋势，在该趋势下，网络安全行业部分企业开始基于自身技术实力向云安全服务市场发展转变。与此同时，云计算行业云服务商在发展自身云计算服务的基础上不断重视云安全问题，并开始为客户提供云安全服务。作为新兴蓝海市场，当前云安全服务行业呈现出多市场主体参与、行业集中度不高的竞争格局。

根据赛迪研究发现，目前，在我国的云安全市场参与者中，主要有以下三类企业：

①云平台服务提供商

云平台服务提供商，通常采取的风险共担模式，即云平台服务提供商负责云基础设施层面的安全，用户则要对自己的虚拟化层以上负责。云平台服务提供商主要的定位还是为云基础设施提供坚实、通用标准化的安全防护，确保基础云平台不受外部的攻击；云上应用层及数据的个性化防护则依托于第三方生态合作伙伴进行云安全产品和技术服务的提供，从而构建良性的安全生态。云平台服务提供商的优势在于具有平台能力和综合安全服务提供能力。云平台服务提供商的代表企业如阿里云、腾讯云、华为云、百度云、360企业安全、新华三（私有云集成商）等。

由下图也可以看出，阿里云市场中90%以上的云安全服务由安全厂商提供，云平台安全服务更依赖于专业第三方厂商。所以云平台服务提供商在高级安全防护服务技术领域均采取与专业安全厂商合作的方式提供云安全服务，建立“自主”与“第三方”并存的生态格局。从关系上看，和传统安全不同，专业云安全服务厂商的直接客户更多是云平台厂商，包括阿里云、腾讯云、华为云等。云平台厂商为不同安全厂商的接入提供了相对开放的市场和对接广阔中小企业客户的渠道。

图表 2018年国内重点云平台服务提供商自身安全服务数量和第三方安全服务数量统计（个）

②专业云安全解决方案提供商

专业云安全解决方案提供商主要是靠其独有的专利技术、持续的创新能力和差异化技术优势在云安全市场立足。专业云安全解决方案提供商基本上都是初创企业，但在云安全领域的入局早于云平台服务提供商，因此从技术成熟度上来讲，专业云安全解决方案提供商往往拥有在技术上领先的云安全产品。

据赛迪观察分析，专业云安全解决方案提供商有机会在云安全的某一个细分领域胜出，能超越传统IT安全解决方案提供商。专业云安全解决方案提供商具备但不限于以下特征：具备先发优势并且精准把握用户需求、能够持续创新推出新产品以丰富云安全服务功能进而满足客户的多元化需求，在全国拥有极高的云覆盖率（数据中心数量）和强大的技术伙伴支持。代表性的企业有光通天下、知道创宇、途隆科技、上海云盾等。

③传统IT安全解决方案提供商

传统IT安全解决方案提供商按照其业务涉及领域可划分为两类，即综合性的大型IT安全解决方案提供商、特定细分安全领域的提供商。传统IT安全解决方案提供商最大的优势在于其多年深耕网络安全行业的技术积累，通过改进其技术以适应云架构，从而成为云安全提供商；同时传统IT安全提供商业务的地域覆盖面广且具有深厚的客户基础，往往能凭借其强大的品牌效应在市场中处于有利地位。代表性企业有亚信安全、绿盟科技、启明星辰、深信服等。但其劣势在于其对云安全技术专注力不强，在云安全细分领域较难取得先发优势。

（2）重点企业情况

我国专业云安全解决方案提供商重点企业包括光通天下、知道创宇、途隆科技、上海云盾、青松智慧、厦门服云等公司。重点企业情况如下：

①光通天下网络科技股份有限公司（简称“光通天下”）

光通天下成立于2014年4月，总部位于金华。光通天下是一家专注于研发云安全核心技术并提供整体云安全产品与服务的国家高新技术企业。光通天下为金融、政府、交通、电力、智能制造、电子商务、在线游戏等企业级客户提供包括DDoS高防、CC攻击防御、WAF、入侵检测、云防火墙、漏洞扫描、工控防火墙、监测审计、数据加密、数据脱敏、数据审计、态势感知、渗透测试等多方面的安全服务，并已成为物联网、智能制造等其他行业客户安全技术服务的指定提供商。除此之外，公司相关基础设施为客户提供数据中心等云计算基础服务。云安全服务依赖底层的云计算基础服务提供支撑，云计算基础服务需要更安全的服务保障安全和稳定运行，光通天下将云安全服务和云计算基础服务两个相辅相成的业务能力相结合，从而为客户提供一站式安全及安全基础服务。

光通天下业务遍布北京、上海、深圳、广州等33个大中城市，拥有2个自建IDC和20余处合作IDC。公司自主研发的睿盾·抗DDoS云防护产品，通过睿盾云高防清洗中心的云端清洗和智能调度，可实现全国资源的统筹使用，并且可以实现端云协同防御，大大提升了攻击的防御能力，同时还通过人工智能算法，提高了云安全清洗防御效果。公司全国联合防御能力达到7T，单点防御能力达到T级。

②辽宁途隆科技有限公司（简称“途隆科技”）

途隆科技成立于2014年2月，总部位于沈阳。途隆科技是一家基于云计算的互联网基础服务和增值电信业务运营商，目前拥有云计算和云安全两大业务板块，云安全服务类型包括抗DDoS攻击服务、游戏抗CC服务、安全DNS服务、云WAF、渗透测试、应急响应、等保评测、数据加密服务等。

途隆科技在北京、吉林、山东、广东、重庆等地设立了分公司，目前旗下拥有青岛双线、青岛电信、青岛联通、青岛BGP等4个五星级机房以及吉林双线1个四星级机房，依托青岛4.2T国际出口的资源和吉林延边的地缘优势，推出了单点T级DDoS攻击清洗能力的途隆安全数据中心（SIDC），向企业提供租用、托管、合作等多种模式。公司目前拥有2T+单点BGP防御能力、6.5T+总防御能力。

③北京知道创宇信息技术有限公司（简称“知道创宇”）

知道创宇成立于2007年8月，总部位于北京。知道创宇主营业务为云安全及相关服务，为政府、金融、电商、直播、游戏、区块链、教育等领域客户提供云安全解决方案，知道创宇在安全产品上建设有云安全防御平台，具体由抗D保（DDoS防御）、棋牌游戏DDoS防御、创宇盾（入侵防护）、加速乐（安全CDN）、创宇监控（可用性监控）、漏洞扫描、SSL证书（安全防劫持）、渗透测试、态势感知等组成。知道创宇形成了从网站防护到加速，再到品牌线上商业保护的一整套解决方案。

知道创宇先后于2012年和2015年获得腾讯战略投资，借助腾讯资源优势，知道创宇业务发展迅速。在抗D保DDoS流量清洗服务方面，知道创宇云安全在全国各地部署了数十个大型云计算中心（合作为主），所有数据中心均部署有腾讯宙斯盾流量清洗设备和知道创宇祝融智能攻击识别引擎，在保证Web系统快速访问的前提下，以零部署、零维护、云防御的模式，为客户阻止包括XSS、SQL注入、木马、0day攻击、DDoS僵尸网络、DNS攻击等一系列针对Web系统的安全威胁。拥有4T+防御带宽，具备单点国内800G、海外2T的防御能力，防御任何类型DDoS攻击包括TCP Flood、UDP Flood、ICMPFlood等基于网络层的攻击，以及类似HTTP Flood这种试图耗尽服务器资源的攻击，同时可以有效防御各种反射攻击和僵尸网络攻击。

④上海云盾信息技术有限公司（简称“上海云盾”）

上海云盾成立于2011年7月，总部位于上海。上海云盾致力于网络空间安全的观测、保护、治理，定位于智慧云安全服务商，旗下拥有基础云计算（云主机）、云解析（安全DNS）、云加速（CDN加速）、云监控（宕机监控）、替身镜像（网站备份）、SSL证书（证书管理）、太极抗D（YUNDUN.COM）、红网卫士（云WAF）、盾眼（风险观测）、观星风控（业务安全）等，通过在线公共服务的方式为用户提供服务。

上海云盾在浙江的湖州、嘉兴、杭州、金华、台州，福建的福州、泉州、厦门以及江苏的常州以及韩国和美国拥有13个抗D数据中心和遍布若干个加速节点，通过融合多个自有抗D资源以及第三方清洗资源，拥有全网防御带宽3T。

⑤青松智慧北京科技有限公司（简称“青松智慧”）

青松智慧成立于2014年5月，总部位于北京。青松智慧主要业务为青松云安全服务，为企业级用户提供云端防御服务和行业防御解决方案，青松智慧成立以来已获多轮融资。

青松智慧所提供的云安全服务具体包括DDoS云防御、IDPS防御、WAF、漏洞扫描、Rootkit检测、网页防篡改、日志监控、数据库审计和私有防御节点服务等，青松智慧提供DDoS云防御的青松云安全平台作为云端防御系统提供流量清洗、应用防御、漏洞管理、私有节点、CDN优选等多项云端防御服务。青松智慧拥有多处合作和自营数据中心，具备2.6T防御带宽资源、单点600G防御能力。

⑥厦门服云信息科技有限公司（简称“厦门服云”）

厦门服云成立于2008年4月，总部位于厦门。厦门服云依托云端安全技术和大数据安全分析能力，为用户构建立体式的云安全防御体系，满足政府、金融、医疗、教育、中大型企业、运营商、云计算服务商等行业客户上云的安全需求。厦门服云安全品牌为安全狗，具体服务和产品包括了日志分析及态势感知云服务、Web应用安全云服务、网页防篡改云服务、（云）主机安全云服务、抗DDoS云服务、安全云主机等云安全SaaS服务和云垒·立体式私有云安全纵深防御平台等私有云安全产品。

厦门服云安全狗啸天抗D盾采用即用即开的机制，通过跟有大流量清理能力的数据中心合作，提供了高效流量清洗中心，针对从网络层到应用层的攻击流量进行精确清洗，目前可清洗的流量峰值超过500G。