信息安全產(chǎn)業(yè)的春天來了？！

萬濤

春節(jié)前，我發(fā)了條關(guān)于比特幣的微博——年前最后的投資福利紅包建議：立即賣出比特幣，買入安全類優(yōu)秀潛力股票！許多朋友紛紛私信我詢問原因，不過多是關(guān)心比特幣又出了什么幺蛾子，而沒有關(guān)心后半句。

當(dāng)然，比特幣最近是出了不少問題，但我真正強(qiáng)調(diào)的是對投資信息安全類優(yōu)秀潛力企業(yè)的建議，這不是空穴來風(fēng)。

春節(jié)前，中國創(chuàng)業(yè)板有一家優(yōu)秀的、與中國黑客歷史有淵源的民營信息安全科技企業(yè)——綠盟科技正式上市，從42元一路高歌，迅速連續(xù)漲停，股價逼近100元，由此也帶動了其他安全類股票的普漲。

更早的時候，微信安全圈子里的大腕們，從產(chǎn)學(xué)研到海外，已經(jīng)開始悄悄聚集，每天都進(jìn)行各種技術(shù)、產(chǎn)業(yè)、政策等方面的研討，這是以往少有的現(xiàn)象。特別是在探討傳統(tǒng)安全和如今火熱的互聯(lián)網(wǎng)安全的思維方式與業(yè)務(wù)模式上，PK得相當(dāng)激烈。

同樣，春節(jié)前一場突發(fā)的、僅出現(xiàn)在中國且影響極強(qiáng)的“DNS劫持”（域名劫持）事件，先是詭異爆發(fā)又詭異結(jié)束，引起國內(nèi)外安全界的關(guān)注。究其原因，是真如官方宣稱遭到黑客攻擊而再次引發(fā)國內(nèi)媒體和“專家”就互聯(lián)網(wǎng)主權(quán)和根域控制權(quán)的熱議，還是其他，目前依然撲朔迷離。

而這幾天另一個熱點(diǎn)，莫過于中國媒體炒作的“微軟XP的安全更新停止，中國80%計(jì)算機(jī)終端即將裸奔，安全一觸即潰”的喧囂。據(jù)說近期中國政府還將以外交方式約談微軟，以及騰訊、360等互聯(lián)網(wǎng)巨頭借機(jī)發(fā)動將代替微軟為中國用戶提供安全保障的營銷傳播攻勢。

前幾天南京一家安全公司的創(chuàng)業(yè)者閃空，發(fā)了篇長微博名為《傳統(tǒng)安全企業(yè)發(fā)展趨勢的一些看法》，加上綠盟股價與其“競爭對手”啟明星辰的對比，引發(fā)了各種吐槽。又可以看到外界看熱鬧的背后，是安全資深從業(yè)者的內(nèi)心焦慮與煎熬，這與投資圈不少角兒懵懂抓瞎般四下尋找有潛力的安全類項(xiàng)目的火熱，以及獵頭公司里安全人才薪資的水漲船高對比，顯得十分微妙。

其實(shí)自2001年起，安全這個產(chǎn)業(yè)就是這樣一個狀態(tài)：從來不乏關(guān)注和熱鬧，但內(nèi)在其實(shí)不過梨花帶雨。

2006年360橫空出世，攜3721的玩法反其道而用之，“殺進(jìn)”已經(jīng)習(xí)慣了自彈自唱和孤芳自賞的傳統(tǒng)安全廠商的二畝三分地，顛覆掉一個付費(fèi)殺毒市場、“顛覆”出一個“互聯(lián)網(wǎng)安全創(chuàng)新”后，又似乎形成了兩個彼此表面“惺惺相惜”、看似井水不犯河水的產(chǎn)業(yè)世界。

2013年斯諾登事件后，隨著又一輪安全自主創(chuàng)新和互聯(lián)網(wǎng)自主權(quán)的喧囂，以及國安委的成立，還有“去IOE”（由阿里巴巴提出，本意為，在阿里巴巴的IT架構(gòu)中，去掉IBM的小型機(jī)、Oracle數(shù)據(jù)庫、EMC存儲設(shè)備，代之以自己在開源軟件基礎(chǔ)上開發(fā)的系統(tǒng)）的輿論轟炸，包括這幾天360收購網(wǎng)神，進(jìn)軍企業(yè)安全市場的“傳言”，一個巨大的“蛋糕”和“黎明前的曙光”似乎隱隱出現(xiàn)，以往悶騷的安全業(yè)界，頓時暗流涌動，眼看就要波濤洶涌了。

去年，剛剛上市的美國安全公司FireEye，因以10億美元收購曾發(fā)布中國黑客攻擊報告的另一家安全公司Mandiant而股價大漲；前幾天安天實(shí)驗(yàn)室出品AVL移動反病毒引擎，力壓“賽門鐵克”、“卡巴斯基”等業(yè)界巨頭，獲得移動設(shè)備最佳防護(hù)獎，被媒體稱為“中國在世界網(wǎng)絡(luò)安全運(yùn)動會移動終端項(xiàng)目上獲得一枚金牌”、“中國乃至亞洲的零突破”——“春天來了”的感覺，絕對是不少安全同行的共鳴。

春天或許已經(jīng)到來，但對于許多依然堅(jiān)持或剛剛起步的“傳統(tǒng)”信息安全企業(yè)卻是喜憂參半：喜的是天時地利終于熬到，憂的是競爭加速和規(guī)模資源儲備如何與“互聯(lián)網(wǎng)安全”的大鱷逐鹿。

《傳統(tǒng)安全企業(yè)發(fā)展趨勢的一些看法》中稱，綠盟科技的安全教主TK有一個看法是，安全廠商會消失，但是安全產(chǎn)業(yè)不會消失。從業(yè)務(wù)角度考慮，企業(yè)業(yè)務(wù)安全的知識只能由企業(yè)自己的安全人員來積累實(shí)施。

坦白說，目前中國“純信息安全企業(yè)”從財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)狀況以及管理上，能入價值投資法眼的并不算多。因?yàn)?，這種全局、動態(tài)、及時或許很難靠企業(yè)自己的安全人員來完成，因此決定了企業(yè)安全廠商未來最后歸屬的地位——成為全局知識獲取、研究、對抗知識生成和分發(fā)的中心。但企業(yè)自己的安全人員，則更關(guān)注自己業(yè)務(wù)相關(guān)的安全，而最終形成“以數(shù)據(jù)為中心”和以“數(shù)據(jù)服務(wù)為中心”發(fā)展模式下的趨勢。我認(rèn)為這只是未來信息安全行業(yè)的選擇之一。

因?yàn)?，如果一定要給所謂的互聯(lián)網(wǎng)安全企業(yè)找個定位，你會發(fā)現(xiàn)，包括360在內(nèi)的“互聯(lián)網(wǎng)安全企業(yè)”，今天和未來要做的或占領(lǐng)的市場，依然還是本該由傳統(tǒng)電信運(yùn)營商提供的服務(wù)——關(guān)乎互聯(lián)網(wǎng)用戶的基礎(chǔ)設(shè)施、通道和用戶端安全。只是，隨著云計(jì)算和“互聯(lián)網(wǎng)創(chuàng)新模式”的各種滲透，今天其已足以也必然超越和逐步替代電信運(yùn)營商在此方面的大部分能力，并由此繼續(xù)進(jìn)占企業(yè)市場拿走相關(guān)服務(wù)。

但在此期間，不斷變化的業(yè)務(wù)與新技術(shù)，和不斷被融入的傳統(tǒng)產(chǎn)業(yè)之間，依然會產(chǎn)生源源不斷的安全風(fēng)險和治理需求，需要有獨(dú)立安全價值的“傳統(tǒng)安全廠商”提供深度的產(chǎn)品和專屬專業(yè)的服務(wù)，與新產(chǎn)生的行業(yè)巨頭形成復(fù)雜的生態(tài)依存關(guān)系，包括并不限于“以數(shù)據(jù)為中心”，雖然最終殊途同歸。

通俗點(diǎn)說，就是當(dāng)互聯(lián)網(wǎng)真的將“傳統(tǒng)行業(yè)”融為大海之時，維護(hù)這個浩瀚海洋生態(tài)平衡與生物多樣性的，不可能只靠幾只大鯨魚和大白鯊。所以，唯有來臨的是百花齊放的自然姿態(tài)，中國信息安全產(chǎn)業(yè)的春天才真能到來。當(dāng)然，這與XP裸奔其實(shí)沒有多大關(guān)系，特別是在移動互聯(lián)網(wǎng)和云計(jì)算不斷吞噬PC桌面的浪潮下。

只是春寒料峭，信息安全行業(yè)的火熱夏天一定會留給體質(zhì)、技術(shù)積累和素養(yǎng)健康的企業(yè)與團(tuán)隊(duì)。打算投資安全行業(yè)的朋友們，你們看清楚了嗎？