一、中短期发展的利好

1. 从产业规模上看，目前全球的网安产业大概在1300亿美元左右，中国的产业规模大概在1600亿人民币左右，并且中国近几年的行业增速都维持在10%以上的高增长态势。另外，工信部《关于促进网络安全产业发展的指导意见（征求意见稿）》中提到，到2025年，我国的行业产值目标为2000亿。
2. 从产业定位上看，世界主流国家目前已将网络安全纳入国家安全的范畴，网络空间在一定程度上已然成为国家的“主权疆域”。最近几年，随着《网络安全法》出台、”等保2.0“实施、各类网络安全的配套法规密集出台之后，产业在政策指引下加速发展，从国内不断新增的网络安全公司、各地区新建的网络安全产业园、国内网络安全主题赛事数量上可见一斑。
3. 从产业机遇上看，各个行业目前处于数字化转型的增长期，“新基建”战略下的信息基础设施规模逐年扩大，网络安全作为必要配套，“被动需求”连年增长。
4. 从人才需求上看，目前网络安全行业从业人员仍然相对短缺的，并且中短期内仍然面临缺口。这是因为行业发展太快，技术门槛相对较高，人才培养仍依赖于厂商和培训机构进行输出。当然，近几年越来越多的高校增设网络安全专业，但是需求链条仍需要整合。

二、长期发展的局限

1. 网络安全从社会需求上看，本质上属于“配套”，不像云计算、5G、人工智能、大数据等领域的技术是可以作为生产力基础设施，所以网络安全行业需求是依附于这些基础设施领域需求之上。马斯洛的需求层次理论很好解释了这一点，安全需求永远排在第二层。
2. 网络安全从技术发展上看，近些年的技术创新越来越乏力。仔细想了一下，貌似近二三十年在网络安全技术上几乎没有什么基础创新，我指的是像非对称算法、PKI体系级别的基础创新。当前所谓的新技术都是沿袭存量的成果进行迭代，例如UEBA、态势感知、区块链、零信任，其本质上还是用老的技术构造一个新的业务安全框架。
3. 从业务需求上看，在新的一些领域如物联网、云计算、工控系统等场景中，业务越来越趋于扁平化，传统“边界式”的网络安全手段显得越来越力不从心。而在新的应用场景中，安全技术的演进越来越趋向于直接与业务融合，是为当前热门的“内生安全”技术方向。但是技术在实际的落地中，变得越来越复杂，其安全的投资收益边际效应在下降。现在整个大的IT行业发展的大方向是智能化，这样的趋势下，个人觉得未来网络安全将会被智能化技术所吸收，融合到业务里边。
4. 从安全行业的商业模式上来看，虽然目前硬件产品仍然是各个厂商的大头，但是硬件产品随着竞争加剧慢慢失去利润优势（通用性提升了，差异化越来越小），安全类的服务占比越来越大（可以体现差异化优势）。一些新技术的方向是构建安全的业务框架，所以通用化的难度极大，这也是为什么大多数网安公司规模都不大的原因（规模大的公司大多数都是因为同时也做基础设施领域的产品）。