商用密码行业起步很早,但渗透率长期偏低——一项2018年的普查结果显示,在一万多个等保三级及以上的信息系统中,未使用密码的系统超过75%。随着信创大势推动加密保护升级、数字经济带动以数据为中心的安全需求提升,下游客户对密码的态度已由合规式伴生转向主动先行部署,商用密码正迎来从小众走向标配的拐点,作为其中具备完整密码功能的板卡形态产品,密码板卡所处的正是这一渗透率抬升的起步阶段。

密码板卡在密码产品中的位置

在网络安全行业,密码是一种对信息进行加密保护和安全认证的技术,通过特定算法实现“明文”与“密文”的变换。按产品形态划分,商用密码产品包括密码软件类、密码芯片类、密码模块类、密码板卡类、密码整机类和密码系统类六大类。其中,密码板卡类指以板卡形态出现、具备完整密码功能的产品,典型形态包括USB密码钥匙、PCI密码卡等。密码产品整体以硬件为主,密码硬件在商密产品形态中占比74.50%。

为什么渗透率长期偏低

商用密码起步早,但过去下游客户对密码产品并不重视,需求多属合规式伴生,用户缺乏主动性,因此渗透率一直不高。2018年的普查结果直观反映了这一状况:一万多个等保三级及以上信息系统中,超过75%没有使用密码。这也是密码类产品在安全硬件细分市场占比中长期难见身影的原因。

拐点从何而来

转折来自两股力量的叠加。一方面,信创大势持续推动加密保护升级——从2006年《分保》政策发布开始,密码相关信创政策持续出台,包括“三保一评”、《密码法》等,在推动政府合规性需求不断变革的同时,使密码行业逐渐规范化,为密码走向千行百业打下基础。另一方面,2020年以后数字经济成为我国实现高质量发展的重要方向,以数据为中心的安全需求空前提升,而密码可以完整实现网络空间信息防泄密、内容防篡改等功能,是数据安全的重要基石。需求逻辑的变化,使下游客户从被动合规转向主动先行部署,密码板卡等产品由此进入从小众走向标配的新阶段。

常见问题

密码板卡和密码整机有什么区别?

按产品形态分类,密码板卡以板卡形态出现并具备完整密码功能,如USB密码钥匙、PCI密码卡;密码整机则以整机形态出现且具备完整密码功能,如VPN、网络密码机、服务器密码机、签名验签服务器等。两者功能完整度相近,差别主要在交付形态与部署位置。

密码板卡主要卖给谁?

以PCI-E密码卡为例,其主要应用领域是网络安全产品厂商,作为网络安全产品的部件使用;智能密码钥匙则主要面向金融、政府(社保、公积金、公共服务)的个人用户。

商用密码市场当前的竞争格局如何?

据数观天下统计,我国拥有商用密码产品的企业约550家,产品数量超过2200款,市场非常分散。以电科网安、三未信安为代表的头部厂商产品认证数量和品类更多,在竞争中更具优势。