中國近年來陸續頒布了“等保 2.0”、《關鍵信息基礎設施安全保護條例》、《工業互聯網企業網絡安全分類分級管理指南（試行）》等相關法律法規，這些法律法規多維度構筑了中國工業安全法律體系，加快提升了中國企業工業安全的防護能力。在眾多工控安全建設的產品和服務中，工控安全審計作為重要的合規產品長期保持了市場穩定增長的態勢。

在此背景下，IDC正式發布《IDC MarketShare：中國工控安全審計市場份額，2023：合規與業務需求雙輪驅動，市場穩步增長》（Doc# CHC51516524，2024年7月）報告。報告對2023年中國工控安全審計市場的規模、增長速度、主要玩家、市場與技術的發展趨勢等內容進行了詳細研究。

IDC報告數據顯示，2023年，中國工控安全審計產品市場規模約為8.1億元人民幣，規模同比增長20%。其中，中電安科、威努特、安恒信息、奇安信、天地和興、天融信、圣博潤、Tenable在激烈的市場競爭中占據了主導地位，2023年廠商工控安全審計產品具體的市場份額詳見下圖：

為了更好地幫助最終用戶贏得市場，IDC給出如下建議

• 加強產品研發迭代力度：一方面，技術服務提供商的安全審計產品應適應IT與OT融合的背景，幫助用戶同時解決不同環境的監測審計問題。與此同時，日志量大幅增加的大背景下，用戶對于審計產品的精細化、細粒度審計要求逐步提高。除全流量審計外，對于資產、賬戶、設備、數據、行為等方面的審計已成為審計產品的關鍵能力；另一方面，工業企業上云已成為大趨勢，工業安全審計產品的云化、虛擬化形態將幫助技術服務提供商打開新局面，開拓新市場。
• 協助用戶構建一體化、智能化的工控安全體系：對于最終用戶來說，后端安全管理、安全運維運營平臺面臨著數據量大、判斷難的問題。安全審計產品應發揮自身優勢，運用人工智能等方面的技術能力，構建智能安全策略和模型，進而提升產品分析的能力，最終提高事件判斷處理的時效性、準確性。
• 工業安全人才短缺的問題亟需處理：技術服務提供商需儲備眾多同時了解IT和OT安全知識的專業人才，為用戶提供專業的安全運營服務，以便幫助企業解決專業人才短缺的問題。除此之外，“生成式AI”相關技術可以通過問答等形式幫助用戶解決簡單的安全問題，最終在提升用戶安全防御效果的同時提高客戶滿意度，增加用戶粘性。

IDC中國網絡安全高級市場分析師王一汀表示，目前，眾多工業企業開始加快落實新型工業化和新質生產力，加快其在韌性基礎設施、智慧制造、智慧工廠、數字孿生、工業仿真、人工智能等方面的投入。其中，安全是新質生產的前提，工業安全建設對于維護企業業務的發展、運行具有重要意義。工控安全審計作為重要的安全合規產品，其通過對于流量、資產、賬戶、設備、行為、數據等方面的記錄、分析，為企業的安全調查提供基礎，已成為最終用戶工業安全建設的必備產品。未來，匹配用戶需求的精細化、細粒度、智能化安全審計產品將贏得更多的市場認可，切實幫助用戶落實建設一體化安全防御體系。IDC也將對該市場進行持續關注。