信息安全產品主要起防御性的作用，合規性提升對信息安全要求防御的等級和程度。短期內信息安全的被動需求需要通過立法以及提高合規要求來拉動實現，我們認為通過立法加強合規的要求，需要立法者不斷提升信息安全的重要性,這種改變在現實中往往需要信息安全事件（負面）的沖擊。長期數據安全敏感的領域如金融、電信、醫療等，一旦信息泄露造成巨大損失，是未來拉動信息安全的主力行業。
IT 技術不斷演變，誕生新的運用場景，催化出新的安全威脅。信息安全產品的變化伴隨IT 技術的變化針對新的終端以及運用場景進行防御，會催生新的增量市場，往往新技術革新越大時，新的場景經濟價值越大時，信息安全對應的增量市場空間越大。
網絡安全已經上升到國家戰略高度，財政預算有望持續上升。各國通過立法以及關注保護關鍵信息基礎設施等方式加強在網絡安全布局，美國在網絡安全領域的投入和布局是最全面力度最大的，不斷增加網絡安全財政預算，維持增加美國在網絡安全的領先優勢。我們認為網絡安全地位不斷提升是世界各國關注的重點和趨勢，相關財政預算有望持續上升，加速相關立法的推進，同時完善信息安全具體合規性的落地。2017-2019 年美國聯邦政府信息安全支出總額以及比例持續上升，特別是在 2020 年美國聯邦政府財政預算中計劃 IT 支出比 19 年有所下降的情況下，信息安全計劃支出占比上升到 20%，達到 17435 億美元。
