中孚智库观察 | 以色列网络安全产业简析
以色列凭借强大的科技和工业实力，被誉为“袖珍超级大国”。据公开资料显示，2020年以色列综合国力位列全球前十，科技创新能力全球第五，网络安全产业实力全球第二。以色列是一个强敌围绕，多年来致力于高科技国防战略的中东国家。随着网络空间安全成为国防建设的重要组成部分，以色列政府加大对网络安全产业的扶持力度，从科技创新、企业孵化、网军建设、外资吸引、实际参战等多方面促进网络安全产业的裂变式发展，以色列已经成为全球网络安全产业发展高地。
1.高速发展的以色列网络安全产业
以色列无论是研发速度、研发高度，还是人才规模，都走在全球网络安全产业的前列，是全球领先的网络安全科技创新中心，其国家内部已形成良好的内生循环发展生态。
（一）国家政策推动网络安全产业崛起
目前，以色列全国网络安全公司超过400家， 50家以上跨国公司在以色列设立了研发中心，超过90%的全球500强企业采用以色列的网络安全解决方案。2017年，为进一步持续提升网络安全创新能力，继《提升国家网络空间能力》、“前进”计划（KIDMA计划）、“前进2.0”计划后，以色列政府在《2017-2018年政府工作计划》中提出“国家网络安全局（NCSA）继续推进网络安全创新项目”，并将关键基础设施保护纳入网络安全局职责范围。该工作计划的实施打破了美国在网络安全领域的全球垄断地位，大批实力强悍的以色列本土网络安全公司成立并实现全球化的发展，以色列成为全球性的网络安全产业发展中心。
（二）资本助力企业发展势头强劲
从近年来投融资情况可以看出，以色列网络安全产业已经进入发展快车道，企业实力强悍，市场认可度较高。根据公开资料整理，2020年以色列网络安全公司IPO 前融资总额为29亿美元，比2019年增长70％，2021年上半年更是超过34 亿美元，占全球网络安全公司上半年募集资金总额的41%，增长势头强劲。另据以色列国家网络局公开资料显示，全球30家网络安全领域独角兽公司中约有13家在以色列，占比超过三分之一，Sentinel One公司更是以90亿美元的超高估值募集了12亿美元，成为网络安全产业历史上最大的 IPO。以色列正以坚实的网络安全产业基础，“滚雪球”式吸引着全球网络安全领域优质投资机构、平台型网络安全龙头公司集聚，其在网络安全领域的发展潜力正不断被激发。
（三）全社会贯通的人才培养与科技孵化体系
以色列网络安全人才及科技“内培”主要由政府-军队-学校-企业四大主体完成。以人才培养为支点，形成孵化与培育过程贯穿全社会的内生体系，促进国内高价值产业创新链形成，夯实网络安全全球化发展、科技输出的基础。
政府：主要通过引导性基金、科创平台、孵化器、产业园区等载体，并制定支持产业发展的配套政策，推动科技发展，协助企业在国际开展科技研发、企业融资、技术输出等合作。
军队：以色列网络安全公司的优质孵化器。军队是以色列高科技产业的发展引擎，尤其在网络安全方面其科技输出能力更是突出。世界公认最先进的以色列网络安全8200部队（Unit 8200），采取独立培养或与大学合作培养的多种模式，集聚了众多国内网络顶尖高手，并在他们退伍后进行政策与资金的创业扶持，以色列许多网络安全公司以及核心人员都与8200部队有关。
学校：以色列制定了从小学到大学完整的网络安全人才培养教育体系。长期与邻国处于战争状态赋予了以色列深入骨髓的安全意识，其成为网络安全人才教育和技术创新的核心基础。小学阶段主要以培养创新思维为主，倡导质疑辩论、理性思考的教学理念；中学阶段开始教授信息安全课程，并制定了专修网络安全的规定；高中阶段国家开始计划培育，通过开展Magshimim（Achievers）、Gvahim（高地）等计划，挑选重点培养的网络安全研发类学生，这是世界上唯一在高中提供网络安全作为选修科目的国家；大学阶段除了教学与科研外，更强调对抗化、实战化的网络安全人才的培养模式。同时，以色列发展学院教育，提供网络安全职业培训的非学历教育，教学内容能够更快速适应社会需求变化，有利于人员的快速就业。
企业：许多跨国公司看重以色列的人才资源，纷纷与当地本土大学进行人才培训合作。一些企业为更好地满足自身业务发展需要，直接开展网络安全相关知识和技能培训。如以色列网络安全独角兽企业Check Point，其自主开设了网络安全学院，在内部寻找网络安全领域高级讲师，对自身员工以及喜欢计算机和网络技术并具有创新思维能力的人员进行集中培训，课程内容以基本编程、漏洞发现、漏洞分析等内容为主，实现持续优化的人才培养及补充机制。
（四）全球知名的网络安全科技输出中心
以色列致力于全球化的发展战略，以良好的科技能力，推动网络安全产品及服务的输出。2020年，以色列的网络安全产品和服务输出产值68.5 亿美元，突破2019年的65亿美元，实现多年连续增长。以色列为解决本土市场无法支撑网络安全产业高投入的效益回收，通过“外引内培”的方式，以美国为第一目标，拉动网络安全基金以及大型企业流入国内，形成创新链、产业链、资本链、人才链“四链”融合的发展模式，建立了良好的产业创新、孵化、输出的内生循环生态。以色列不仅向Motorola、IBM、Intel、VMware、Cisco等龙头企业输出技术和服务，还在国家合作层面和美国（包括军方）建立了牢固的合作关系。以色列不断在本土发展和合作中强化自身的科技能力，网络安全产业输出能力不断增强，产品和服务输出呈现持续走高的趋势。
2.实战是以色列网络安全发展的核心理念
以色列建国伊始，受政治、宗教等多因素影响，与周边黎巴嫩、叙利亚邻国长期处于战争状态。然而，信息化武器已经成为现代战争的重要武器，面对周边超高的安全威胁，以色列在网络安全产业发展和国防建设中，融入了极高的实战化安全意识。
（一）多视角网络安全实战演练培训
以色列以分类分级为原则，以从实战出发、再回到实战为培训理念，基于不同行业、不同目标、不同人员，定制红、蓝、白、灰多视角攻防演练的网络安全培训体系。在整个体系化培训中，将进行系统停摆、DDos 攻击、可疑病毒等安全事件的分享与分析工作，提高人员对安全事件的警惕心理，提升培训人员安全意识。同时，对各种网络攻击形态进行预判，针对较高风险的业务场景，提供仿真的场地及设备，复制实际工作环境流程，设定红队（攻击方）、蓝队（防守方）、白队（引导员）、灰队（观察员）四方攻防角色，进行实战化的攻防演练，并在赛后形成分析报告，进行复盘总结，全面提升培训人员的作战技巧和在实际环境中防御网络攻击及处置的能力。
（二）以实战推动技术与产品升级
以色列超高的军事预算和频繁的网络实战经验强有力的支撑网络安全攻防武器研发与升级。一方面以色列已经将网络战争与实体战争相融合，并在实战中实现了人工智能、大数据分析高度融合应用，其实力在“精准打击”中得到验证。另一方面在长期频繁遭受起源多样、攻击点多元、攻击手段复杂的网络攻击中，以色列掌握了全球领先的网络病毒入侵、程序破坏、网络欺骗和火力硬摧毁等威胁情报，这成为以色列针对性进行科技创新、产品升级的重要依据。在近期的巴以冲突中，为对黑客网络部队试图进入以色列网络空间做出回应与震慑，以色列空军无人战斗机对加沙数栋大楼实现“精准强拆”，这已经不是以色列第一次通过网络攻击来实现精准物理攻击，以色列一流的网络安全实战能力已经震惊世界各国。
3.与美国融为一体的以色列网络安全企业
当前，以色列网络安全企业遍地开花，企业梯队完善，并呈现高成长的发展态势。既有成立超过10年，如Check Point、Cyber-Ark等世界级龙头企业，也有在近两年崭露头角，如Apiiro、Satori等初创公司。但大部分的以色列创业公司均有美国的影子，有的是获得美国基金的投资，有的是被美国公司和基金收购，有的是从美国龙头公司出来的相关技术人员进行创业，而大部分的以色列网络安全公司也会最终选择在美国上市。总而言之，以色列的网络安全产业已经与美国紧密相连。
以色列很多初创公司都定位于网络安全细分赛道，并能够形成自身的核心技术与特色产品，借助技术优势和资本加持获得快速发展。以色列领先网络安全公司基本情况汇总表如下：
（来源：中孚信息北京研究院张振山、吴超、崔晨）
【猜你喜欢】