数据安全五大细分赛道全解析

作为近两年的政策颁布最密集的领域，数据安全作为数字经济产业的基石，成为近年来增速最快的赛道之一。

随着数字经济以及数据政府的落地，数据流通环节和数据量显著增加，大幅带动数据安全的相关需求。同时，数据要素市场和数据经济产业的快速发展将带动数据安全需求的爆发。

过去的数据安全仅停留在对单个系统乃至单个机构的安全防护，而当前数据安全的产业逻辑已经发生重大变化。目前数据资产正在脱离单独的个人或企业层面，开始逐渐演变成为国家的战略资源和核心资产。

数据安全演进历史

从数据安全行业竞争格局来看，数据安全目前整体仍呈现碎片化的特点，行业集中度不高。

从数据安全市场的主要参与者来看，既有综合型的安全厂商，如奇安、启明星辰、绿盟科技、天融、安恒息等，也有专注于数据安全领域的安全厂商。

整体来看，综合型安全厂商往往是网络安全行业的头部厂商，产品线较为全面，一般具备较强的咨询、框架和整体解决方案的能力，在一些头部客户和头部项目的竞争中占据优势。

而专业数据安全厂商则相对而言对数据安全的理解更加深入，也是数据安全市场的重要参与者，比如数据安全治理的龙头厂商安华金和，以及专注个人隐私保护（APP安全）领域的梆梆安全、爱加密（国农科技）等。

资料来源中银证券

数据安全产业链重点关注数据安全治理、数据库安全、数据防泄漏、隐私计算、个人隐私保护、文档加密和容灾备份等环节。

资料来源方正证券

01  数据安全治理

数据安全治理体系是在构建网络安全能力基座之上，通过以数据为中心的视角，围绕数据生命周期各个阶段提供相应的保护能力。

根据通院给出的数据安全治理参考框架，数据安全治理涵盖基础安全、数据全生命周期安全以及数据安全战略三大部分。

只有数据安全治理框架三大部分的有效协同，才能保障组织数据安全治理有效性。

国内参与数据安全治理的主要厂商包括安华金和、北源、任子行、数字认证、启明星辰、深服、卫士通、数安行、格尔软件、蓝盾股份、中孚息等厂商。

02  数据库安全

数据库作为三大基础软件（操作系统、数据库、中间件）之一，是承载企业级用户交易数据、客户息、存货库存等海量数据的载体。

国产数据库目前仍以关系型数据库为主，呈现HTAP数据库、分布式数据库、云数据库、AI原生数据库四大发展趋势。

全球厂商中，Oracle、IBM等国外厂商凭借先发优势在数据库市场中占据了有利地位，近年来随着数字经济和数据安全大潮的到来，国产数据库替代空间广阔。

国产数据库参与厂商包括传统厂商、初创厂商、云厂商和跨界厂商四类。

传统厂商以达梦数据、人大金仓、南大通用等企业为代表的传统数据库厂商，是我国最早参与数据库研发、应用的企业，在数据库领域具有深厚的技术沉淀。

初创厂商以巨杉、PingCAP、偶数科技、星环科技等企业为代表的初创厂商，依托于新兴的数据库技术与需求，近年来实现蓬勃发展。

云厂商以阿里巴巴、腾讯等企业为代表的云数据库厂商，得益于互联网业务和开源技术的快速发展，积极搭建自研云数据库平台，迅速占领云数据库市场份额。

跨界厂商以中兴、浪潮等企业为代表的跨界厂商，积极布局企业级数据库市场。

据通院预测，中国数据库市场2020-2025年复合增长率高达23.35%，2025年市场规模有望达688亿元，国产数据库市场空间前景广阔。

资料来源《中国数据库行业研究报告》

03 数据防泄漏

数据防泄漏（DLP）主要审计一切外发的数据，做到事中管控，事后溯源取证（存储、使用、传输三种场景）。虽然该环节体量较小，但行业有望保持20%左右的增长。

在数据防泄漏下游中，金融、电、政府占比仍是最高的三个。

在数据防泄漏领域，绿盟科技子公司亿赛通占据优势。国内主要参与厂商还包括北源、深服、天融、启明星辰、天空卫士、联软科技、明朝万达等。

04  隐私计算

为了实现数据“可用不可见、可用不可存、可控可计量”的安全流通，数据安全流通技术体系由数据生成及采集、数据传输、数据存储、数据使用（共享交易）、数据溯源与审计五个环节组成。

其中，隐私计算是指数据使用环节中所使用的隐私保护的数据计算技术。

隐私计算目前主要应用行业为金融、通、政务和医疗，未来的市场增量主要来自于传统数据流通方式的转变，其中包括存量数据流通方案的重构，以及传统流通方案下无法流通的数据在隐私计算流通方案中实现合规共享。

隐私安全计算的价值被看到后，包括阿里巴巴、微众银行、蚂蚁集团、平安科技等多家公司已积极布局隐私安全计算，并推动技术应用。

根据中国通院调研数据显示，2021年约有44%的隐私安全计算产品进入实施阶段，占比进一步提升；处于研发阶段的隐私安全计算产品占比相对下降，占比为19%。

隐私计算产业图谱

资料来源亿欧智库

05  容灾备份

容灾是为在遭遇灾害时能保证息系统能正常运行，帮助企业实现业务连续性的目标，备份是为应对灾难来临时造成的数据丢失问题。容灾备份产品的最终目标是帮助企业应对人为误操作、软件错误、病毒入侵等“软性灾害以及硬件故障、自然灾害等“硬性灾害。

业界在灾备系统的建设上一般按照以下几种方式建设机房内的本地备份系统和建设异地的备份系统。该方式可以备份系统的价格满足备份和异地容灾功能，能够避免主生产中心由于地震、火灾或其他灾害造成的数据丢失。

该环节参与厂商主要包括安天行、敏捷科技、北源、深服和格尔软件等。

顺着“网络安全—息安全——数据安全”发展业态层层迭代，数据安全行业已经发展到全新阶段，数据安全问题的解决优先级远高于数据共享和数据孤岛。

从当前国家对数据安全的重视程度和政策出台的频率来看，产业正在加速。从网络安全行业整体招投标项目情况看，2022年数据安全项目的数量保持快速增长，特别是千万级的大型项目数量有了显著增加，数据安全已经成为了政企网络安全投入的重点。