數字化浪潮下的新風險：MSS安全託管成新藍海_風聞

文/陳妍

編輯/大風

這兩年，越來越多的企業將原有傳統業務和數字化技術結合到一起，從中尋求新的商業模式。但硬幣的另一面是，技術變革和產業趨勢變動也帶來更多網絡安全隱患。

傳統的網絡安全防護體系適應不了當下的變動，MSS安全託管運營服務悄悄興起，呈現出強大的增長潛力。“安全即服務”理念成為全球安全產業變革的核心，在中國首個擎起該理念的中國安全廠商是360。

“安全未來一定是服務業。”周鴻禕這樣定義道。一直以來，360都是“安全行業的一隻鯰魚”，在安全形勢不斷變幻之下，提出不同時期有針對性的創新產品、技術及理念。

在ISC 2023互聯網安全大會上，集團創始人周鴻禕發表主題演講，官宣戰略級新產品360安全雲。這款產品以“安全即服務”為戰略內核，融合了360創業15年來“雲化”的安全能力，可以提供數字安全託管運營服務。

無疑，在這片MSS的新藍海中，360將是一支強勢力量。

數字化轉型浪潮下，MSS成發展新趨勢

在數字經濟的浪潮下，企業紛紛加速轉型，數字化發展帶來的內在脆弱性也不可避免。

過去企業只需要簡單地收發郵件，不會涉及太多網絡安全問題，如今科技顛覆的時刻已經到來，智能製造、互聯網、大數據、人工智能的發展完善，不僅是互聯網企業，連傳統工業企業都走向“黑燈工廠”的全面轉型。

但同時，外部的新型威脅也在不斷升級，比如網絡勒索、釣魚攻擊、數據竊取等重大安全事件，已經滲透到各大企業的數字化場景中。在這次互聯網安全大會上，360數字安全集團總裁胡振泉提到：“缺乏數字安全能力的企事業單位，成為新興網絡威脅的重災區。”

網絡安全防護體系亟需進化。為此，MSS安全託管運營服務提供了新的解法，成為近幾年網絡安全行業備受關注的領域。

根據Gartner統計數據，2019年全球網絡安全服務市場規模為619.22億美元，其中安全託管運營服務（MSS）佔比18.73%，市場規模達到115.96億美元。另外MarketsandMarkets的一份市場研究報告預測，全球MSS市場規模預計將從2021年的228億美元增長到2026年的437億美元，在預測期內的複合年增長率為13.9%。

不難發現，安全託管運營服務的全球市場需求不斷上升，MSS行業也迎來廣闊市場前景。

MSS在國際市場起步較早，目前佔據更高的市場份額，相比之下，國內的MSS市場還處於探索階段，部分企業的網絡安全結構還是以軟硬件為主。主要原因有兩個，中國企業對內部信息和資產的敏感度較高，基於雲的安全部署與交付形態，尚未形成廣泛傳播；再加上國內雲安全市場在技術成熟度上，也有一定的進步空間。

儘管如此，這些年國內頭部的網絡安全廠商已經開始調整供給結構向服務端轉型，企業也將越來越多的業務遷移到雲上，不斷追趕國際市場。

MSS已經成為網絡安全行業不可逆的發展趨勢，將持續帶動安全技術和服務模式的更迭。

具備先天優勢，MSS持續釋放價值

“企業不是安全投入不夠，而是投入沒效果，做了很多無用功。”周鴻禕在互聯網安全大會上分享了自己的觀察。

許多企業缺乏應對風險的專業技能和資質能力，周鴻禕在會上總結為“缺平台、缺探針、缺數據、缺專家”四大障礙。這些企業買了大量安全工具卻遲遲不見成效，不僅管理費用居高不下，整個IT預算持續緊張，還沒法建立完善的安全體系。

這種時候，與其企業自己做無用功，不如將安全建設和運營中的部分工作交給專業化的服務公司，採購MSS安全託管服務，是企業網絡安全建設中一種更有效的模式。

國內主要的綜合性安全廠商有360、安恆信息、騰訊安全等，他們都推出了各自的MSS方案，為企業提供包括資產安全評估、入侵檢測與防禦、防火牆、漏洞情報、安全加固在內的服務。

企業在選擇MSS服務後，可以形成7×24小時全天候保護，持續監測、響應、處置網絡安全問題，有效對抗外部攻擊。這對許多單位組織，尤其是無力做到全天監測的中小型企業來説，是個利好消息。

提供MSS的廠商處理過大量安全警報和違規事件，擁有更多安全運營經驗，相比起企業內部團隊，面臨突發情況時反應會更加迅速。事後又會有服務專家對此進行深度分析，針對事件提供全面的分析視角，展現攻擊的前因後果，形成安全問題的閉環。

值得一提的是，區別於傳統安全服務的一次性收費，把產品堆砌起來，給用户賣一堆盒子、軟件，MSS是通過服務長期收費，這種營收模式更加健康，日後的增長潛力也更大。

就像周鴻禕説的那樣，“360不打價格戰，而是通過技術和商業模式創新，推動行業變革，讓安全行業越來越多地把精力花在如何帶給客户內生能力、帶來效果，而不是花在賣盒子上。”

對企業而言，MSS無疑是提升風險抵禦能力，化解安全難題的更優選擇。

360能力突出，領跑MSS市場

想要真正做好MSS其實也不是一件容易的事，這背後，是安全廠商們技術能力，創新能力和反思能力的綜合體現。

傳統的MSS服務方式有其天然侷限性，比如受限於企業的網絡環境，只能觸達部分資產。企業的業務場景發生變化後，廠商提供的MSS卻沒法隨之變化。企業上雲的進程越快，這些問題就越明顯，最後成本還是轉嫁到企業身上。

在所有國內綜合性廠商中，只有360再進一步，將國家級安全能力雲化，推出360數字安全運營託管服務。

周鴻禕表示，“360安全雲”提供的數字安全託管運營服務，是真正雲化的服務，底氣在於360在“雲服務”方面沉澱的三大優勢，即服務規模和響應速度、算力資源以及專家資源。企業藉助360安全雲，只需布探針、建平台、通數據、做運營四個步驟，就能完成安全託管運營。

360還做了一件相當“王炸”的事情，創造了新的商業模式——軟硬件全部免費，只有專家服務收費。

也就是説，無論是安全大腦還是各種流量探針都不用花錢了，企業的固定成本投入大幅下降。收費部分開銷也不大，360採用國際主流的訂閲付費，企業可以根據自身需求進行個性化訂閲，實現降本增效。

360還對中小微企業開展扶持計劃，提供“百億補貼”，給每個企業補貼一萬塊錢，以雲化+SaaS化服務模式，免費供給小微企業，目前受益企業已經超過100萬家。

當初360做殺毒軟件的時候，就走了和大部分公司不一樣的道路，結果“免費殺毒軟件”成為大勢所趨，變成同行競相模仿，搶奪用户的主要手段。如今360再一次用技術和商業模式的創新推出360安全雲，大概又會帶來新的行業變革。

在MSS藍海市場中，360順應潮流，又具備顛覆式創新，詮釋了什麼是真正的“安全即服務”。可以預測，未來360也將搶佔到MSS市場爆發紅利。