根据2018年的一项普查,在超过一万个等保三级及以上的信息系统中,没有使用密码的系统比例超过75%。这意味着,当时绝大多数等保系统依赖的是国外密码产品,国产密码在关键基础设施中的替代空间非常巨大。

为什么等保系统大量使用国外密码产品?

长期以来,商用密码在网络安全领域渗透率极低。下游客户对密码产品的需求多为“合规式伴生”,缺乏主动部署的动力。由于国产密码算法(SM系列)及相关产品在早期的推广和应用生态不如国外成熟,许多等保系统在建设时便默认采用了国际通用的密码产品,形成了路径依赖。

国产密码替代的驱动力是什么?

国产密码替代正迎来关键拐点,主要驱动力来自两方面:

  • 信创政策推动:从《密码法》到“三保一评”等法规的落地,强制要求关键信息基础设施逐步采用国产密码技术,为替代提供了刚性合规需求。
  • 数据安全需求升级:数字经济时代,以数据为中心的安全需求空前提升。密码作为数据安全的重要基石,能够完整实现防泄密、防篡改等功能,下游客户已从被动合规转向主动先行部署。

国产密码厂商具备哪些竞争优势?

尽管市场非常分散(拥有商用密码产品的企业超过550家),但以三未信安卫士通(现电科网安)为代表的头部厂商,在产品认证数量和品类上布局更全面,竞争优势明显。例如,三未信安聚焦于密码板卡、密码整机等中上游环节,产品标准化程度高,其毛利率在行业中处于较高水平。随着行业景气度提升,这些核心厂商有望率先受益。

常见问题

国产密码的性能是否不如国外产品?

官方资料中未对具体性能做直接对比。不过,国产密码算法(SM系列)已通过国家密码管理局的严格审查,并在金融、政务等关键领域大规模应用。实际性能需以后续第三方实测或公开数据验证,但从政策导向和行业趋势看,国产密码已具备较强的竞争力。

国产密码替代的主要障碍是什么?

主要障碍在于存量系统的替换成本与生态兼容性。早期大量等保系统基于国外密码产品构建,替换为国产密码产品需要改造底层硬件、软件接口,并重新进行系统适配与安全评估,过程复杂且成本较高。不过,随着信创生态的完善,这一障碍正在逐步降低。

国产密码市场未来的增长空间有多大?

根据赛迪的测算,我国商用密码产业规模在2021年已达到585亿元,并预计在2023年进一步增长至986亿元,增速接近翻倍。考虑到等保系统中超过75%的密码产品仍为国外产品,国产替代的潜在市场空间极为广阔。

延伸阅读