国内数据库加密市场格局，45亿细分赛道的真实面目
引言：一个被"口径迷雾"笼罩的市场
翻开任何一份关于"中国数据库加密"或"商用密码"的市场报告，最容易让人困惑的不是技术路线，而是数字本身。华经产业研究院测算 2023 年中国商用密码市场规模约 982 亿元，赛迪智库（经奇安信转引）预计 2025 年整体市场达 1400 亿元；而赛迪顾问同一年报口径给出 2024 年中国商用密码市场仅 153.6 亿元。两者相差近 10 倍——这不是对错问题，而是统计边界根本不同：前者通常把密码芯片、整机、系统集成、密评服务、信创替代乃至相关 ICT 投入打包计入；后者则是更狭义的"商用密码安全产品与服务"市场。
数据库加密作为商用密码的核心落地场景之一，同样面临这种"口径迷雾"。直接讨论"整体市场"容易失焦。智研安全研究团队认为，更务实的做法是：锁定"数据加密软件—数据库加密"这一细分口径，把它放在商用密码大盘、等保/密评政策、行业采购三个坐标轴上观察。本报告以国内为主场，从市场侧、需求侧、供给侧、竞争象限、未来趋势五个维度，用一手的年报数据、政策原文和细分行业报告，还原这个市场的真实面目。
核心判断：数据库加密已经从"合规可选项"变成"关基/等保三级以上系统的必选项"；未来三年的胜负手，不在加密算法本身，而在国密改造交付效率、密钥治理能力、云原生/机密计算集成度。
1. 市场侧：规模、细分与增长边界
1.1 市场规模：先说口径，再说数字
要读懂中国数据库加密市场，必须先接受一个事实：不同来源的市场规模数字不可直接比较。我们整理了三个最常被引用的口径：
从上图可以直观看到：数据库加密 2025 年预测 45.1 亿元，数据加密软件整体约 152.2 亿元，商用密码整体则在 1500–2000 亿元量级。智研团队的建议是：谈采购预算用"数据加密软件/数据库加密"口径；谈政策红利和产业天花板用"商用密码整体"口径；两者不要混用。
1.2 数据库加密细分结构：TDE 仍是主力，云加密增速最快
在数据加密软件内部，数据库加密是最大单一细分，2025 年占比约 29.6%（45.1/152.2）。但增速最快的不是它，而是云加密（+28.3%）。具体结构如下：
从结构可以看出：数据库加密和通信加密合计占比约 57%（超过一半），是存量战场；云加密虽然体量小，但增速接近 30%，是增量战场。这与政务云、金融云、行业云的快速上云节奏一致。
1.3 区域与周期：华东、华北领先，政策周期决定采购节奏
商用密码市场的区域分布与经济发展水平和关基密度高度相关。2023 年华东占 36.2%、中南 28.8%、华北 15.3%，三大区域合计超过 80%。数据库加密的采购也呈现同样特征：金融、政务、能源客户高度集中在北上广、长三角、成渝等区域。
更重要是政策周期。2025 年 8 月《关键信息基础设施商用密码使用管理规定》施行、9 月《商用密码行政检查事项清单》替代随机抽查，意味着合规检查从"抽查"转向"常态化行政检查"。这直接带动了 2025 年下半年到 2026 年的密评和密改采购高峰。
2. 需求侧：谁在买、为什么买、买什么
2.1 行业分布：金融是绝对主力，政务紧随其后
国内数据加密软件的需求高度集中在金融、政府、电信、医疗、能源五大行业。2024 年金融行业以 41.3 亿元采购规模居首，占整体 32.1%。
金融和政府合计占比超过 55%，这两个行业的采购节奏直接影响数据库加密厂商的全年业绩。2025 年三未信安、信安世纪营收增长较好，核心原因正是金融行业预算相对刚性，而格尔软件、数字认证、电科网安营收承压，则与政务/集成项目预算收紧有关。
2.2 合规驱动：从"随机抽查"到"行政检查"
2025 年是合规逻辑质变的一年。几个关键政策节点：
2020 年 1 月：《密码法》施行，确立密评制度。 2023 年 7 月：新修订《商用密码管理条例》施行，明确关基必须使用商用密码保护。 2025 年 8 月 1 日：《关键信息基础设施商用密码使用管理规定》施行，细化关基合规要求。 2025 年 9 月 2 日：《国家密码管理局商用密码行政检查事项清单》发布，全面替代随机抽查，标志密评从"抽查"进入"常态化检查"。
新规把"同步规划、同步建设、同步运行"商用密码保障系统作为核心检查标准。对甲方的影响是：未通过密评不得投入运行，运行后每年至少评估一次。这直接把数据库加密从"安全增强项"变成"合规必选项"。
2.3 医疗行业成为新变量
2026 年 2 月，国家卫健委等五部委发布《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，明确核心数据/重要数据优先使用商用密码保护，医疗数据分类分级与等保、密评深度绑定。这标志着医疗行业成为继金融、政务之后第三大增量市场。
2.4 核心购买标的：不是单一产品，而是"密码保障体系"
甲方采购已经从"买一台密码机"转向"买一套能通过密评的密码保障体系"。典型采购清单包括：
服务器密码机 / 金融数据密码机：提供 SM2/SM3/SM4 基础算力； 数据库透明加密（TDE）：对 MySQL、Oracle、PostgreSQL、达梦、人大金仓等数据库做静态加密； 密钥管理系统（KMS）/ 密码服务平台：统一管理密钥生命周期； 加密网关 / 应用改造服务：解决"外挂式"改造到"内生式"防护； 密评咨询与整改服务：从差距分析到测评通过的全流程服务。
3. 供给侧：四类厂商、产品形态与密评生态
3.1 四类厂商格局
国内数据库加密/商用密码供给侧可粗分为四类：
| 专业密码厂商 | |||
| 综合安全厂商 | |||
| 云厂商 | |||
| 国产数据库厂商 |
从市场份额看，行业非常分散。华经产业研究院数据显示，2023 年龙头卫士通销售占比仅 1.50%。但头部阵营（卫士通、华为、格尔软件、三未信安、数字认证等）合计份额已超过半数，且持续提升。
3.2 产品形态：硬件仍占主导，服务增速最快
从产品结构看，2023 年商用密码市场硬件占 69.9%、软件 7.4%、服务 22.7%。硬件仍是主力，但服务市场 2017–2023 年复合增长率达 54%，增速最快。
这背后的逻辑是：密改项目越来越复杂，甲方需要的不只是"买产品"，而是"从差距分析到密评通过"的一站式服务。这也是为什么炼石、奇安信、卫士通等公司都在强调"轻改造""免改造"交付。
3.3 密评与等保：供给侧的基础设施
供给侧最大的基础设施变量是密评机构数量和等保系统规模。
突破 12 万个等保三级以上系统中近八成涉及数据库，这意味着数据库加密面对的是近 10 万个存量系统的改造或新建需求。即便按单项目平均 5–20 万元数据库加密投入估算，这也是 50–200 亿元量级的确定性市场。
3.4 云厂商的数据库加密能力
云厂商正在快速补齐数据库加密能力：
阿里云 RDS：提供全密态数据库、TDE 透明加密、云盘加密，RDS MySQL/PostgreSQL 已支持全密态。 腾讯云 TDSQL/TDSQL-C：支持 TDE 透明数据加密，可选国密 SM4 算法，密钥由腾讯云 KMS 托管，支持 BYOK。 华为云：GaussDB 支持全密态、透明数据加密（TDE）、存储加密、传输加密，并集成华为云 KMS 与硬件加密机。
云厂商的优势是把数据库加密做成"开箱即用"的云服务，这对中小企业和互联网企业极具吸引力。但它们的底层密码模块（HSM、密码卡）多数仍依赖三未信安、卫士通等专业厂商，形成了"云厂商做平台、密码厂商做底座"的共生格局。
4. 头部厂商竞争象限
我们选取两个核心维度构建 2×2 竞争象限：
横轴：国密/密改能力（自主可控深度）——反映芯片/板卡/整机/系统自研、国密认证齐全度、密评整改经验； 纵轴：全栈交付与生态覆盖——反映行业客户广度、项目交付规模、云平台/生态集成能力。
4.1 领导者象限（右上）：电科网安（卫士通）、华为
电科网安（卫士通）：2025 年营收 22.68 亿元，其中密码业务 10.36 亿元，占比 45.67%，归母净利润 0.58 亿元。作为"国家队"，在政务、能源、金融等大型项目中优势显著，产品覆盖密码芯片、板卡、整机、系统、平台全栈。短板是 2024–2025 年营收持续下滑，反映出政务项目预算收紧。
华为：凭借 ICT 全栈能力、芯片级安全（鲲鹏/昇腾 TrustZone）、云平台覆盖，以及政务/金融/能源的广泛客户基础，华为是综合维度最强的竞争者。数据库加密层面，GaussDB 全密态、华为云 KMS 与硬件 HSM 构成完整方案。
4.2 技术纵深型（左上）：三未信安、信安世纪
三未信安：2025 年营收 5.54 亿元，同比 +17.07%，在金融、云厂商、能源领域增长明显。核心差异化是底层芯片自研（XS100 等）和高速密码板卡能力，密码整机收入 2.56 亿元、密码系统 1.43 亿元。公司是少数能同时提供芯片、板卡、整机、系统、云密码服务的全栈厂商。
信安世纪：2025 年营收 5.42 亿元，同比 +8.26%，扭亏为盈。金融行业收入 2.21 亿元，占比 40.83%。公司在身份认证、SSL VPN、金融数据密码机领域积累深厚，后量子密码（PQC）布局领先，已提交自研抗量子密钥封装算法"Monle"。
4.3 垂直聚焦型（左下）：格尔软件、数字认证
格尔软件：2025 年营收 3.58 亿元，同比下滑 32.45%，归母净利润亏损 0.85 亿元。公司以 PKI 基础设施和安全应用为主，PKI 安全应用产品占比 53.20%。在行业预算收紧和抗量子密码标准尚未明朗的背景下，短期承压明显。
数字认证：2025 年前三季度营收 5.09 亿元，同比下降 24.82%，全年预计亏损 0.8–1.0 亿元。公司核心优势在电子认证、电子签章、身份信任服务，与数据库加密的直接关联度低于三未信安、信安世纪，但其在政务、医疗行业的客户基础仍有价值。
4.4 生态广但密码非核心：云厂商
阿里云、腾讯云、华为云位于右下/右上之间。它们拥有最大的客户覆盖和云原生集成能力，但底层国密硬件能力多依赖合作。未来趋势是：云厂商通过自研 KMS、TDE、全密态数据库向上整合，而专业密码厂商则通过云密码资源池、HSMaaS 向下扎根。
4.5 头部厂商营收规模（2025）
4.6 挑战与争议：厂商与甲方共同面对的四道坎
尽管数据库加密/商用密码市场受合规驱动景气度上行，但落地侧仍存在四类现实挑战：
性能损耗：TDE、全密态、列级加密会带来 CPU/IO 开销与查询延迟，在高并发核心交易系统（如支付清算、核心账务）中尤其敏感，需要国密硬件加速与查询优化来对冲。 密钥管理复杂性：KMS、密钥轮转、BYOK、多库多实例的密钥策略，往往比加密本身更难运维；密钥泄露或误删可能导致"加密即不可用"的灾难性后果。 价格战与同质化：专业密码厂商、综合安全厂商与云厂商在密评整改市场贴身竞争，部分项目以低价中标，压缩交付质量与可持续服务空间。 国密改造 ROI 不确定：对政务、医疗等预算受限的客户，密改投入与业务收益难以直接量化，存在"为合规而合规"、改造后利用率不足的风险。
5. 未来三年五大趋势
趋势一：国密改造收官 + 密评常态化（2026–2027）
2025 年行政检查清单替代随机抽查后，密评从"抽查"变成"常态"。160 家密评机构覆盖全国 32 个省级行政区，密评服务市场 2025 年预计 60.2 亿元。未来两年，存量系统的国密改造将进入收官阶段，增量系统则必须在建设期同步完成密码保障体系。
趋势二：云原生加密 + 机密计算量产（2026–2027）
阿里云全密态数据库、腾讯云 TDSQL-C TDE、华为云 GaussDB 全密态已经落地。下一步是机密计算（TEE）与数据库加密的结合，实现"数据可用不可见"。这对政务数据共享、金融联合风控、医疗科研数据流通是刚需。
趋势三：后量子密码（PQC）迁移启动（2027–2028）
NIST 已明确 RSA/ECC 2030 年起弃用、2035 年禁用。国内信安世纪、三未信安等已启动 PQC 算法研发与试点。未来三年，金融、政务等长敏感期数据系统将率先启动 PQC 迁移，形成新一轮密码基础设施替换需求。
趋势四：AI 数据安全防护刚需化（2027–2028）
大模型训练数据、向量数据库、模型参数成为新的高价值资产。数据库加密将从"保护业务数据"扩展到"保护 AI 资产"，包括训练库加密、向量索引加密、模型水印与防窃取；这也与数据流通利用基础设施（隐私计算、可信数据空间）的演进方向一致。
趋势五：密码即服务（PaaS）主流化（2026–2028）
云密码资源池、HSM as a Service、API 化密钥管理正在降低中小企业的合规门槛。未来三年，密码能力将进一步 SaaS/PaaS 化，从"重资产采购"转向"按量订阅"。
结论
对市场规模的判断：不要迷信"千亿市场"的宏大叙事。数据库加密 2025 年细分口径约 45 亿元、数据加密软件整体约 152.2 亿元（五大细分加总口径），这才是甲方采购和厂商营收的真实水位。商用密码整体 1500 亿元以上是产业天花板，但包含大量芯片、集成、服务，不等于数据库加密可触达市场。
对需求侧的判断：金融、政府、电信、医疗、能源五大行业贡献超过 80% 的采购。金融行业预算最刚性，医疗行业因 2026 五部委新规成为最大增量变量。
对供给侧的判断：行业极度分散（龙头市占率仅 1.5%），但头部阵营合计已过半。未来竞争将从"拼产品"转向"拼交付效率、拼密评通过率、拼云原生集成"。
对厂商选择的建议：
大型关基/政务项目：优先考虑电科网安、华为等综合交付能力强的厂商； 金融核心系统：优先考虑三未信安、信安世纪等底层密码能力扎实的厂商； 云上业务/中小企业：优先考虑阿里云、腾讯云、华为云的原生加密服务； 医疗/教育等新兴行业：关注能提供"轻改造""免改造"方案的服务型厂商。 对未来三年的判断：国密改造收官、云原生加密量产、PQC 迁移启动、AI 数据安全、密码即服务五大趋势将叠加释放。对厂商而言，密钥治理能力、云原生集成度、PQC 先发优势是决定下一个三年座次的核心变量。
本报告由智研安全研究团队基于公开资料整理分析，部分市场规模数据来自第三方行业报告，不同来源统计口径存在差异，引用时请务必核对原始出处。重要商业决策请结合一手调研和专业顾问意见。
📌 关于智研安全
智研安全是商用密码与网络安全行业的深度观察与数据分析平台。团队深耕网络安全领域近二十年，服务过上市企业与行业监管部门，在密改方案设计、密码行业供应链研究、数据合规、网络安全等方向积累了丰富的实践经验。
旗下核心内容栏目包括：智研观察（政策与市场深度解读）、行业研报（季度密码市场数据追踪）、项目观察（密改招标商机实时跟踪）。
如有兴趣的同行或者甲方可联系工作微信：
