網(wǎng)絡(luò)安全危機的中國贏家

中國企業(yè)安全市場將進入高增長期，在中國上市的網(wǎng)絡(luò)安全公司將成為市場變動中最直接的受益者

一面危機，一面受益。

在剛剛過去的一個月中，中國信息安全龍頭股啟明星辰的股價達到了上市五年來的最高點——73.1元，此前這家公司的股價常年徘徊在20元上下。

除了受益于中國整體的牛市刺激，啟明星辰（002439.SZ）股價直線上升的另一個重要原因在于，各界對于信息、網(wǎng)絡(luò)安全的恐懼和重視。這也讓沉寂許久的企業(yè)網(wǎng)絡(luò)安全市場自2014年起走了一條向上的曲線。

中國企業(yè)安全服務(wù)市場爆發(fā)慢、盈利難，在發(fā)展了十多年之后，整體市場規(guī)模仍未突破300億元人民幣。但隨著傳統(tǒng)企業(yè)“互聯(lián)網(wǎng)+”進程的加快，一切有望迎來轉(zhuǎn)機。

根據(jù)互聯(lián)網(wǎng)數(shù)據(jù)中心（IDC）的相關(guān)數(shù)據(jù)顯示，互聯(lián)網(wǎng)上的數(shù)據(jù)每年增長50%，每兩年翻一番，而目前互聯(lián)網(wǎng)90%以上的數(shù)據(jù)是近兩年才產(chǎn)生的。在此種背景下，任何一家企業(yè)都無法單獨對抗大數(shù)據(jù)安全的全面挑戰(zhàn)。“因此，安全產(chǎn)業(yè)鏈協(xié)同成為必然趨勢?！?騰訊副總裁丁珂說。

5月25日，奇虎360拆分出企業(yè)安全業(yè)務(wù)，單獨成立了360企業(yè)安全集團。而根據(jù)6月17日的消息，奇虎360將從美國退市。多位投資界人士告訴《財經(jīng)》記者，退市之后，360很有可能分拆出安全業(yè)務(wù)進A股。

巨變前夜

2013年斯諾登事件之后，中國政府加大了對信息安全的重視和投入。

“習總書記有一系列的講話，最著名的一句就是沒有網(wǎng)絡(luò)安全就沒有國家安全。政府部門和國有企業(yè)在過去一年內(nèi)在信息安全方面的開支都在增加?！?60總裁齊向東接受《財經(jīng)》記者采訪時稱，隨著《國家安全戰(zhàn)略綱要》出臺，政策自上而下將帶動大規(guī)模的信息安全集成項目需求的釋放。

政府驅(qū)動是一個重要原因，除此之外，市場也在驅(qū)動其增長。

多備份CEO胡茂華告訴《財經(jīng)》記者，時代帶來了兩個變化，一是企業(yè)信息的數(shù)字化趨勢日趨明顯，數(shù)據(jù)成為企業(yè)的關(guān)鍵資產(chǎn)之一；二是企業(yè)把服務(wù)從內(nèi)網(wǎng)延伸到開放的云平臺上，整個安全行業(yè)也開始往云上轉(zhuǎn)移，傳統(tǒng)的安全產(chǎn)品和架構(gòu)已經(jīng)無法滿足越來越開放的“云+端”的服務(wù)方式，比如傳統(tǒng)防火墻的保護效果變得不明顯。

內(nèi)外刺激之下，整個安全市場正處于巨變前夜。

在互聯(lián)網(wǎng)滲入人們生活的這20多年來，信息安全產(chǎn)業(yè)是誕生早，但發(fā)展緩慢的一個行業(yè)，2007年以來，行業(yè)增速加快，但始終維持在15%上下。整個產(chǎn)業(yè)鏈大概包括安全標準、安全芯片、安全硬件、安全軟件、安全服務(wù)五大核心環(huán)節(jié)，在這些核心環(huán)節(jié)之下，還包含有防火墻、入侵檢測、身份認證、統(tǒng)一威脅管理等等近百個細分領(lǐng)域。直到今天，防火墻仍然是最大的細分產(chǎn)品市場。

在中國，信息安全企業(yè)多數(shù)聚焦在安全硬件和軟件兩大環(huán)節(jié)上。其中誕生了幾家明星上市公司，比如啟明星辰和綠盟，它們屬于產(chǎn)業(yè)中的第一梯隊。

360副總裁譚曉生告訴《財經(jīng)》記者，由于安全的產(chǎn)業(yè)鏈很長，沒有任何一家公司可以覆蓋全產(chǎn)業(yè)鏈。多數(shù)公司都是依靠某一款安全產(chǎn)品起家并確立市場地位，之后覆蓋到安全的幾個主流領(lǐng)域，如防火墻、IDS、IPS、漏洞掃描等等。

在一線和二線廠商背后，還有大量的OEM小廠商，因為客戶關(guān)系被大公司壟斷，小廠商只能靠大公司的外包訂單來獲得生存。因此，多年來在這個以銷售導向和客戶關(guān)系為主的市場中，創(chuàng)業(yè)公司是難以長大的。

“在這個長期以來規(guī)模不到100億元的市場，惡性競爭卻罕見地激烈，在招標的時候，大家往往都打到成本價?！弊T曉生說，這個市場的特點是獲得用戶周期長，穩(wěn)定但難以爆發(fā)，受制客戶的預(yù)算，企業(yè)往往都掙扎在生存線上。

在業(yè)內(nèi)，人們將安全公司稱為“賣盒子的公司”，它們只提供硬件，不提供服務(wù)。企業(yè)將不同的安全產(chǎn)品用不同的盒子包裝，在企業(yè)網(wǎng)絡(luò)邊界入口處有一個路由器，企業(yè)往上面不斷地加盒子。

“不是安全公司不賣服務(wù)，而是在中國的特定環(huán)境下，企業(yè)不買服務(wù)，服務(wù)和軟件是通不過審批的?！饼R向東告訴《財經(jīng)》記者，這是一種畸形的采購模式。

齊向東說，未來盒子將不再是信息孤島，而變成整個安全體系的一小部分，它是一個動作的開關(guān)，一個數(shù)據(jù)采集器、執(zhí)行器，而智慧的大腦在云端，存儲、連接、發(fā)送智慧指令。這將帶來商業(yè)模式的改變——賣盒子模式還存在，但加上了智慧大腦的服務(wù)，加上了對企業(yè)最終效果的承諾。將產(chǎn)業(yè)鏈條從軟硬件延伸到服務(wù)。

齊向東說，企業(yè)市場的內(nèi)涵發(fā)生了變化，以前企業(yè)市場是2B的市場，而現(xiàn)在企業(yè)安全出問題會危機到用戶安全，未來企業(yè)安全是一個2B2C的市場。

另一個變化在于，行業(yè)鏈條正在加長，并且更加細分。比如，出現(xiàn)了像多備份這樣的企業(yè)，它們?yōu)槠髽I(yè)提供數(shù)據(jù)保護和備份服務(wù)，以保證數(shù)據(jù)安全。同時，像360、阿里巴巴這樣的互聯(lián)網(wǎng)巨頭開始進入企業(yè)市場；一些創(chuàng)業(yè)型的云安全公司在這兩年開始涌現(xiàn)，他們面對的客戶不僅僅是傳統(tǒng)的政府、電信、銀行、能源、軍隊等機構(gòu)，而是一些互聯(lián)網(wǎng)、證券、交通、教育、制造等新興市場。

同時，外資安全廠商的份額開始被內(nèi)資侵蝕。多備份創(chuàng)始人胡茂華告訴《財經(jīng)》記者，在中國，原先企業(yè)數(shù)據(jù)的備份和保護90%的市場被歐美品牌占領(lǐng)，比如IBM的PRC、賽門鐵克、EMC等等。而斯諾登事件之后，逐漸迫使大銀行和國有企業(yè)更有動力去使用國內(nèi)技術(shù)。谷歌等美國科技公司承認，它們從美國政府收到了幾千個提供信息的要求。

一位國外的安全供應(yīng)商告訴《財經(jīng)》記者，他們已經(jīng)預(yù)感到在不久的將來政府將會對國外安全廠商采取比現(xiàn)在更為嚴厲的管制，部分國外安全產(chǎn)品可能會被禁用，正如之前政府規(guī)定不允許企業(yè)使用外資生產(chǎn)的防火墻，這種限制成為了思科在中國受挫的原因之一。

“熱錢越來越多，正在從互聯(lián)網(wǎng)向信息安全涌入?！币幻麄鹘y(tǒng)安全廠商的資深員工告訴《財經(jīng)》記者，這個行業(yè)的熱度超過了過去十年。

今年，啟明星辰耗資3.76億收購兩家信息安全企業(yè)，這也是這家公司自1996年成立以來最大的一筆資本投資。

360則接連收購了行業(yè)的第二梯隊者——網(wǎng)神和網(wǎng)康。最后，它干脆直接分拆企業(yè)安全集團攻入了這個領(lǐng)域。

“中國的企業(yè)安全市場最遲明年將進入高速增長期，每年增速達50%，并將保持5年-10年。市場將十倍于現(xiàn)在?！饼R向東說。這個增速是基于新的市場來衡量的，并非是對原有市場的簡單復(fù)制。

“今天企業(yè)安全市場和我們在2006年-2007年的個人安全市場有高度相似性。360在當年用一個互聯(lián)網(wǎng)安全的思路，顛覆了個人安全市場。因為用戶需求發(fā)生變化，產(chǎn)品會出現(xiàn)顛覆性變化，服務(wù)模式和商業(yè)模式也會發(fā)生變化，對于今天而言，也是一樣?！?/p>

未來的企業(yè)安全市場，從業(yè)者會發(fā)生變化，市場將重排座次?！暗皇撬腥硕寄芟硎艿竭@個盛宴。”他補充說。

受益者和掘金者

在中國上市的信息安全公司成為市場變動中最直接的受益者。

啟明星辰便是其中之一，其創(chuàng)始人是美國賓夕法尼亞大學畢業(yè)的中國留學生，服務(wù)對象主要是中國政府、軍工、電信和銀行等大客戶。從2013年到2015年一季度，該公司營業(yè)收入增長了83.5%。

在中央關(guān)于信息安全的指示之下，像啟明星辰這樣常年和政府打交道的安全企業(yè)最先感受到了紅利。

衛(wèi)士通也是受益者之一。它是一家以密碼產(chǎn)品起家的信息安全提供商，其主要股東是西南通信研究所，隸屬于中國電子科技集團，是中央直接管理的十大軍工集團之一。

這家公司70%以上收入來自政府、軍工等部門，2014年營業(yè)收入是12.36億元，同比增長60.45%，衛(wèi)士通內(nèi)部以此總結(jié)說——“公司即將邁入跨越式發(fā)展新階段?！?/p>

在過去，中國企業(yè)安全公司增長基本上在20%以內(nèi)，是標準的傳統(tǒng)IT產(chǎn)業(yè)的增速。從2014年起，部分公司增速提高到了60%-80%以上。

360企業(yè)安全集團便誕生在這樣的背景之下。包括360在內(nèi)，這些曾經(jīng)主要面向個人安全的企業(yè)都在向企業(yè)市場轉(zhuǎn)型，進入他們以前認為是傳統(tǒng)、老朽的安全公司所擅長的領(lǐng)域。

360以個人安全起家，從兩年前開始涉及企業(yè)安全業(yè)務(wù)，如今他們正試著將整個產(chǎn)業(yè)鏈打通。而根據(jù)6月17日的消息，奇虎360將從美國退市。

多位投資界人士告訴《財經(jīng)》記者，退市之后，360很有可能分拆出安全業(yè)務(wù)進A股。

齊向東說，同時擁有互聯(lián)網(wǎng)、云、搜索、安全并存的基因，全世界只360一家。“對于其他企業(yè)而言，他們有大數(shù)據(jù)的沒有安全基因，有安全基因沒有大數(shù)據(jù)，有企業(yè)安全的沒有個人安全，有傳統(tǒng)安全業(yè)務(wù)沒有新安全公司的架構(gòu)?！?/p>

他們并沒有涉及整個產(chǎn)業(yè)鏈中最賺錢的業(yè)務(wù)——防火墻、IDS、IPS這三大傳統(tǒng)安全設(shè)備。

“即使投入再多，技術(shù)上也很難有更多的突破，同時市場把價格壓到了成本線，這幾塊業(yè)務(wù)是不賺錢的?！弊T曉生說。360定位是賣服務(wù)而不是賣產(chǎn)品，而他們的利器則是云。

齊向東說，當未來的企業(yè)安全從2B演變成2B2C，解決企業(yè)安全核心的是大數(shù)據(jù)。而360在2C領(lǐng)域有12億用戶，相當于12億個探測器，分布在互聯(lián)網(wǎng)每一個接點上。他們實時感知各個威脅和攻擊，匯集到云端從而產(chǎn)生知識，知識便成為企業(yè)安全的智慧大腦，時刻指揮企業(yè)安全的產(chǎn)品并且有效發(fā)揮作用。

這意味著，未來云計算普及以后，中小企業(yè)信息安全這部分市場，在某種程度上轉(zhuǎn)嫁到了云服務(wù)提供商身上。一位業(yè)內(nèi)人士告訴《財經(jīng)》記者，傳統(tǒng)安全企業(yè)在今日有近憂有遠慮，近憂是360，遠慮是阿里。

云廠商提供的是整體解決方案，包括安全在內(nèi)。“與云對抗，就是與趨勢對抗。正確的做法是與云合作，成為整個生態(tài)體系的一部分，為云提供服務(wù)?！卑⒗锇桶图瘓F資深安全專家云舒稱。

在合作上，騰訊比阿里先行一步。騰訊和啟明星辰達成戰(zhàn)略合作，騰訊開放安全云庫的能力給啟明星辰，結(jié)合啟明星辰安全產(chǎn)品研發(fā)能力，為國內(nèi)企業(yè)級市場提供安全產(chǎn)品。他們在當日發(fā)布了一款安全解決方案——云子可信。

多備份、安全寶、知道創(chuàng)宇以及各種眾測平臺興起，它們使用一些更互聯(lián)網(wǎng)化的模式來做安全。比如多備份采取“云+端”的技術(shù)模式，集中管控的業(yè)務(wù)模式保護和管理企業(yè)系統(tǒng)、員工產(chǎn)生的所有數(shù)據(jù)。用戶不需要采購大量的軟硬件，企業(yè)可以免費試用，按需付費。

安全眾測平臺的好處在于，中小互聯(lián)網(wǎng)公司發(fā)現(xiàn)安全還可以按效果付費，費用不貴，且靈活使用，吸引了一大批優(yōu)秀的白帽子和公司參與。

這類公司曾經(jīng)是投資的熱點，但隨著巨頭進入企業(yè)安全市場之后，它們被兼并、整合的可能性將大大增加。4月15日，百度就宣布全資收購安全寶，并入百度云安全體系。

上述傳統(tǒng)安全行業(yè)從業(yè)者告訴記者，對于傳統(tǒng)的安全公司而言，他們是坐江山的人，他們反對革命，啟明星辰和騰訊的合作，更多是簡單的利益分享；而對于互聯(lián)網(wǎng)巨頭，他們的主業(yè)不在這里，他們并不具備革命的動力，他們看似非常龐大，資源無以倫比，其實安全只是維持帝國版圖小小的支點而已?！斑@兩類人都有很大的包袱?！彼f。

而那些更創(chuàng)新的中小安全公司，他們有生存的動力和壓力，他們的嗅覺是最敏感的，能夠快速捕捉到市場變化和未來的方向。“他們才是最革命的，也將是這個市場的顛覆主體?！饼R向東告訴記者。