中國企業需要什麼樣的安全產品？_風聞

撰文 | 李信馬

題圖 | 360

多年前，筆者剛進入網絡安全行業，參加活動時，經常聽到一種説法：中國企業在網絡安全上的投入比例，遠低於歐美國家，因此行業有着巨大的發展潛力。

這一説法並非空穴來風，據IDC在2017年統計的數據顯示，中國安全市場佔信息市場的比重僅為1.87%，而全球平均佔比為3.74%，美國為4.78%。隨着中國數字化轉型的不斷加深，缺的課自然要逐漸補回來。

事實上，過去十年，國內網絡安全行業的平均增速為20%左右，明顯高於IT行業的平均增長水平，有機構認為，中國企業目前在安全方面的投入，已經達到了IT總投入的3%甚至更多。在工信部印發的《網絡安全產業高質量發展三年行動計劃（2021-2023年）》中，也要求到2023年，我國網絡安全產業規模超過2500億元，還指導電信等重點行業網絡安全投入佔信息化投入比例達到10%。

可以説，多年前的行業共識，大方向是沒錯的。

不過，如果將中國的安全市場與國外，尤其是美國進行對比，還是存在明顯的不同。

曾有一位安全行業的資深創業者和筆者感慨，在中國做技術類型的網絡安全創業者沒什麼前途，因為做的產品企業不買單。“以前的安全市場是‘等級保護合規性市場’，防火牆、殺毒、入侵檢測、漏洞掃描，這些產品買了企業就免責，出了問題都不怕。”長此以往，自然就形成了市場慣性，政府出台相應的政策，安全廠商推出相應的產品，大企業照單採購。

2015年《網絡安全法》的推出，還有2018年到2020年的等保2.0和護網行動，帶動了網絡安全市場的牛市，也從實際上提高了我國企業的網絡安全水平。

“國企和政府部門的安全意識是明顯提升了。國企特別在乎護網行動演習的結果，如果名次低，就會被監管部門通報批評，一把手的心態就變了，重視產品的效果，也願意在安全上花錢。”上述行業人士評價道。

但從補課的角度來説，這種自上而下的帶動，就像是先抓重點，比如關鍵信息基礎設施，還有金融、電信、製造等重點行業的大型企業，形成“尖子生”。而在其他行業，或由於缺乏意識，或缺乏資金，尤其是廣大的中小微企業，就成為“後進生”，也成為了網絡攻擊的重災區。

網絡攻防是愈演愈烈的，從早期的病毒、木馬、流氓軟件，到APT攻擊、漏洞攻擊和勒索軟件，AI技術的發展，也為網絡攻擊增加了新的武器。那麼，如何為淪為弱勢羣體的中國企業，尋找到適合它們的安全服務呢？

聊到這裏，筆者想談一個大家習以為常的東西——360免費殺毒 。我國早期的殺毒軟件，也是複製國外的收費模式，在十幾年前的中國，願意支付這筆錢的人很少，結果就是連熊貓燒香這樣現在看起來“低端”的病毒都能大殺四方。而免費殺毒，本質上是以互聯網雲服務的方式，用更低廉的價格（用户少量的時間）實現普惠性的網絡安全服務。

圖片來源：截圖

事實證明，也更有效果。微軟公司後來同樣進軍免費殺毒領域，併成為了美國最大的安全公司。

那麼，能否在企業安全領域，也實現類似的安全服務呢？對大型企業這樣的“尖子生”來説，這可能是不夠合規，也沒必要的。但還有海量的中小微企業，有這方面的需求，即使客單價低，但集腋成裘，依舊是個不小的市場；如果沒有對應的產品補位，網絡攻擊也會造成不小的社會損失。

而實現這一願景的路徑，或者説技術和商業模式上的創新，筆者認為，就是將安全服務雲化。

由於以往中國企業安全市場更類似“賣盒子”，整體市場中，硬件產品市場的佔比超過三分之二，本質上買多少盒子有多少服務。算力、網絡的發展，讓戰場向軟件領域轉移。根據IDC的數據顯示，2022年中國網絡安全軟件市場實現了12.5%的同比增長，規模達到39.2億美元，超越了中國IT安全硬件市場的規模（36.5億美元），後者規模同比下降3.3%。在這一趨勢下，企業的安全服務上雲，可以極大地減少了企業研發和運維的成本，提供更好的服務。

隨着行業發展，360也帶着C端積累的優勢進入B端市場，成為市場上不可小覷的勢力。 在剛剛過去的第二季度，360集團的安全及其他相關收入為6.54億元人民幣，同比增長98.76%，環比增長157.16%，主要來自於城市安全大腦項目的營收增量。城市安全大腦是360在安全領域的主力產品，不過，在其最近提出的“1+2+3+4+5+6”的戰略落地模式中，更引人注意的是“1朵雲”——360安全雲。

這是在8月9日，360集團以“安全即服務”理念發佈戰略級產品。傳統安全服務，一般主打“售後服務、事後服務、駐場服務”，效果不一定保證好，但價格一定不便宜，也有做安全託管的，但本質上只是遠程駐場服務，在服務規模和響應速度、算力資源以及專家資源三個方面，都沒有達到雲服務的要求。

但360集團作為老牌且雲原生的安全公司，完全具備這樣的能力，因為免費殺毒就是一種SaaS，將安全數據收集到雲端，做安全分析，形成獨終端安全大數據，這樣任何網絡攻擊都落入視野。在經歷十餘年的積累後，360安全雲更進一步，在雲上建安全基礎設施和公共服務設施，包括雲化平台、雲化探針、雲化數據、雲化專家，通過雲化的安全資源和能力實現“安全即服務”。

從效果上來説，360安全雲提供的企業數字安全託管運營服務是國家級的安全能力服務。過去近20年，360通過高額研發投入和全網安全視野，建立了一套“看見”國家級APT攻擊的安全服務體系，如今360安全雲便是將這一能力通過“安全即服務”的方式開放給眾多城市和企業。

具體怎麼理解呢？舉兩個他們公佈的客户案例，有某家知名醫院的聲譽總被假冒網站影響，但傳統安全產品侷限在本地防禦，無法解決網上大量仿冒問題，後來通過360全網安全大數據和安全處置能力，才發現並處置了仿冒應用；還有某個政府部門的安全體系被攻破，通過360託管服務，對其互聯網資產和供應鏈關聯資產進行了全面的掃描並加固，實施了全面的7*24小時監控，後來統計，處置有效告警4000餘條，發現並修補高危漏洞18個，同時發現了2次疑似以客户為跳板的APT攻擊。

而在價格上，據瞭解，在360數字安全託管運營服務模式下，軟硬件均免費，企業只需要根據自身需求為服務付費，固定成本大幅下降，安全投入將降至原來的1/4-1/3。全新的商業模式將為安全行業的發展帶來深刻影響，可以説是在安全的“紅海”市場開闢全新的“藍海”市場。

圖片來源：360

對中小微企業來説，一方面，他們沒錢沒人沒技術，另一方面，大型企業數字化路徑中小微企業跑不通。因此，針對中小微企業數字化轉型，SaaS具有交付門檻低、配置要求低、技術難度低等優點，是最優的實現手段，在安全方面也是如此。因此，通過這種新的商業模式，以往沒有安全服務覆蓋到的企業，能夠以遠低於以往的成本享受到高質量的安全服務，市場窪地被填平，市場也有了新的增量，做大市場“蛋糕”，為全行業發展提供新動力。

2017年時，曾有一篇《人民懷念周鴻禕》火爆全網，裏面提到，互聯網正變得沉悶，周鴻禕也去做企業安全有兩年了。不過，從另一個角度看，那時相對來説更簡單一些的個人用户端的安全問題已經得到了解決，網絡安全的主要矛盾，已經轉向了政企領域——網絡安全行業新的深水區，周鴻禕的話少了，但做的事情，卻更重要了。

“今日歡呼孫大聖，只緣妖霧又重來。”在ISC大會當天的演講中，周鴻禕再次呼籲安全企業，不要只想着賣盒子，而是要想能為國家網絡安全做什麼，能不能抵禦住國家級網絡攻擊，只有這樣行業才能成為受人尊重的行業，才能真正得到國家的認可。“國家需要什麼，我們就做什麼；行業哪裏薄弱，我們就發展哪裏；客户痛在哪裏，我們就解決哪裏。”

圖片來源：360

哪有什麼歲月靜好，總有人在負重前行，我們看看360做了什麼吧。據360最新財報中顯示，報告期內360安全雲已為超過了百萬家企業、7000餘家教育機構、4000餘家政府機關、5000餘家銀行/醫院等特殊職能機構提供了數字安全與管理SaaS服務，累計檢出400萬企業終端木馬病毒、2.9億企業終端漏洞風險，攔截風險域名及IP1800萬次、數據攻擊4900萬次。第二季度安全及其他相關收入6.54億元，同比增長98.76%，環比增長157.16%，安全業務增長顯著。

這些企業和機構，很多就是前文中提到，網絡安全的“後進生”，而現在，它們的安全尋求被更高效和低成本的滿足了，也推動了我國安全市場的進一步發展和完善，不止是“抓大放小”，而是“兼濟天下”。據估計，到2025年，中國數據安全防護與治理市場規模將達到228.7億元，相較於2022年118.4億的市場規模接近翻番，也希望在市場不斷增長的同時，有更高於此增速的企業得到保護。