网络空间概念的核心在于网络连接一切，，
，，即把所有电子设备通过有线或无线网络连接在一起
，，，以达到通信与控制的目的，，从而形成贯穿陆
、、海、
、、、空、、、天四大空间的第五空间。。。。由于网络空间的无处不在，，，网络攻击也无处不在。。。。

2019年网络攻击事件一览表

关键发现：

✓针对加密货币的攻击明显下降
，
，，主要是由于加密货币热潮在全球的降温导致。。。
。勒索软件继续泛滥，，网络安全防护水平较低的医疗行业、、、、制造业、、政府成重灾区。。

✓商业电子邮件欺诈(BEC)连年加剧
。。
。据FBI统计，，2013至2016年5月
，，，商业欺诈邮件造成53亿美元的损失，，2018年5月上升到了120亿美元。。而2019年
，，这一数字达到了260 亿美元
。。

✓利用Deepfake之类的音视频AI软件，
，，
，伪造身份并进行诈骗或传播虚假新闻的现象值得警惕。
。。因为难以检测和证伪
，，这种AI工具越来越多地用于网络钓鱼攻击、、、、BEC 攻击、、、、声誉攻击和公众舆论攻击（如干预选举）中。。。
。

✓由于遭遇网络攻击的不可避免性，，网络安全保险业务开始明显提升。。。。据Mordor Intelligence统计，
，，2018年网络安全保险市场规模达到54.8亿美元，，并在5年内保持24.3%的复合增长率，，于2024年达到207.2亿美元的市场规模。。。

（注：详细信息请关注”数世咨询“，，，回复”2019年网络攻击“下载文档）

三
、、、、漏洞事件篇

# 国家信息安全漏洞库(CNNVD)：

CNNVD目前为止公布的漏洞数量为17,524，
，2018年全年的漏洞总数为24,160个。。

# 美国国家漏洞库(NVD)：

NVD公布的漏洞数量为18,511个，，2018年全年的漏洞总数为18,162个。。。。

# 公共漏洞披露平台(CVE)：

CVEdetails公布的漏洞数量为12,174个，，
，
，2018年全年的漏洞总数为16,556个。。

（注：以上2019年的漏洞数量均为截止到12月28日的统计数字）

2019年漏洞事件一览表

关键发现：

✓通用型漏洞方面，，底层硬/固件漏洞继续频发，，，
，协议漏洞、
、元老级漏洞、、第三方代码共享漏洞依然是重大隐患
。。。事件型漏洞方面，，，随着云的普及和智能设备的激增，，，，亦呈爆发趋势。。。行业方面，，，，随着工业互联网的日益发展，，工业控制设备漏洞事件明显增多。
。。

✓谷歌、
、、苹果、、、、Facebook等科技巨头纷纷建立漏洞奖励机制，，，，Hackerone、、、Burcrowd等众测平台发放的奖金也在不断攀升。。。

✓漏洞在安全攻防中的关键性作用
，，，，已经被军情界、、、、互联网界所认识，，但传统商业组织，，如关键信息基础设施保护方，，认识还不足。
。。

✓与2018年相比，
，，，中美三大漏洞库公布的漏洞数量不升反降。。。其主要原因在于漏洞已经成为商业价值极高的网络资源，
，甚至是网络武器
。。
。。各国政府、、、、漏洞平台无论是在漏洞披露还是共享方面，，，均有所谨慎和保留，，，监管也更加严格。。
。

（注：详细信息请关注”数世咨询“，，
，回复”2019漏洞事件“下载文档）

四
、
、、行业活动与融资并购篇

继2014年以来，，，国内网络安全相关会议活动持续呈激增态势，，，，2019年更是成为最为活跃的一年。。。
。监管机构
、、、、各部委、
、
、各地政府、、、、各重点行业
、、各研究机构、、各大网络安全企业，
，纷纷以宣贯、、、
、讨论、、、、展览
、、、
、竞赛
、、
、演练等各种形式举办活动。。

十大安全活动

关键发现：

✓国家监管机构及各部委均在加强对网络安全产业的指导和投入，，越来越多的地方政府与大型城市举办网络安全活动，
，以宣贯网安政策、、、、招商引资、、
、提振地方经济。
。。

✓以竞技为主的网络安全大赛，，，，开始转向注重实战演练的方向，，
，，尤其是监管部门主导的重大活动，，切实有效的、、、极大的推动了整个网络安全产业的发展。。

✓数量繁多的会议活动虽然可以提升网络安全对社会的影响力
、、加强全社会的关注与重视，，但高昂成本的投入，，，也成为网络安全企业较大的负担
，
，，期待今后出现更多真正给企业和社会带来更多价值的活动。。。。

投融资领域普遍认为的资本寒冬，
，在网络安全行业并不适用。。融资融连续四年攀升，，除了网络安全产业本身被业界看好之外，
，另一个关键原因是科创板的推出，，极大提升了网络安全企业和资本方的信心
。
。。。

2019年国外亿级美元的融资并购

2019年国内安全公司融资并购一览

关键发现：

✓2019年的海外融资并购总金额为287.94亿美元。。。其中，
，
，，收并购事件50起 ，
，23家收购总金额为241.69亿美元，，，，27家未公布收购金额。。4家公司IPO总金额为9.99亿美元，，，，88起融资事件，，，融资额为36.26亿美元。
。。
。

✓2019年国内融资并购总金额达108.3亿人民币
，，，创历史之最。。。
。其中，，4家企业IPO（客讯信息、、、山石网科、、、、安博通、、、、迪普科技）30.15亿元。。。。收并购金额23.60亿元
，
，，投融资金额54.55亿元
。。。。

✓从海外初创公司的融资方向来看，，已经覆盖了从合规到新兴技术，
，
，，再到灾备和网络安全保险等几乎所有网络安全的细分领域，，，
，标志着网络安全产业在发达国家的成熟。。

✓国内初创企业的融资方向
，，主要集中在新兴与热门技术领域，
，，如工控安全、、、
、仿真模拟、、
、、自动化攻防
、、、、身份管理、、数据安全等。。。。

五
、
、政策法规篇

漏洞披露、、、个人隐私
、
、
、、数据安全、
、、关键基础设施保护、、、经济博弈、
、、、网络犯罪、
、、国家安全，，
，是2019年政策法规的关键词
。。。网络安全已经得到全球各国政府的实际重视
，，并成为支撑自身发展，
，与他国进行政治、、、、军事
、、、
、经济博弈的关键因素之一
。。。