為什么要做網(wǎng)絡(luò)安全？
為什么不做網(wǎng)絡(luò)安全？
工信部《促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)征求意見(jiàn)稿》一出來(lái)，未來(lái)5年推動(dòng)網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問(wèn)我，機(jī)會(huì)在哪里？都摩拳擦掌要進(jìn)入這個(gè)行業(yè)，這里來(lái)幫大家分析下未來(lái)的格局，順勢(shì)而為牛都能吹來(lái)飛起來(lái)；走錯(cuò)路了，入土也沒(méi)有波瀾。
網(wǎng)絡(luò)安全行業(yè)，有傳統(tǒng)幾個(gè)行業(yè)可以參考：
1）消防器材
2) 醫(yī)療健康
3）保安公司
4）鏢行
我們可以，分開(kāi)來(lái)類(lèi)比一下。
一、消防器材篇
先說(shuō)消防器材，本質(zhì)是合規(guī)行業(yè)，所有建筑物必須按照消防法規(guī)布設(shè)消防設(shè)施設(shè)備，設(shè)備必須符合消防標(biāo)準(zhǔn)并經(jīng)過(guò)國(guó)家部門(mén)檢驗(yàn)。這類(lèi)產(chǎn)品有一個(gè)特點(diǎn)，就是必須買(mǎi)，但買(mǎi)回去了也幾乎從來(lái)不使用。
過(guò)去20年，網(wǎng)絡(luò)安全行業(yè)基本完全參照合規(guī)驅(qū)動(dòng)，國(guó)家對(duì)政府、國(guó)資企業(yè)有網(wǎng)絡(luò)安全建設(shè)要求，必須采購(gòu)網(wǎng)絡(luò)安全設(shè)備，必須接入網(wǎng)絡(luò)指定地點(diǎn)。所以過(guò)去的網(wǎng)絡(luò)安全企業(yè)做的大的都是做合規(guī)的，并且做硬件設(shè)備，符合公安部標(biāo)準(zhǔn)，有公安部網(wǎng)絡(luò)安全產(chǎn)品品類(lèi)資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因?yàn)?9.99%時(shí)間產(chǎn)品都不真正使用，而是通過(guò)大規(guī)模銷(xiāo)售降低平均單臺(tái)成本，在各行各業(yè)招投標(biāo)都是低價(jià)中標(biāo)大環(huán)境下，甚至裁掉研究開(kāi)發(fā)人員，只留下生產(chǎn)人員，以進(jìn)一步降低成本。過(guò)去網(wǎng)絡(luò)安全產(chǎn)業(yè)中國(guó)400億產(chǎn)值70%基本都集中在這個(gè)方向。
未來(lái)隨著網(wǎng)絡(luò)安全法和等級(jí)保護(hù)2.0的要求，帶來(lái)了兩個(gè)大的變化：
A）未來(lái)就不只是政府和國(guó)資企業(yè)需要部署網(wǎng)絡(luò)安全產(chǎn)品了，而是幾乎所有存放用戶(hù)數(shù)據(jù)的企業(yè)、主要業(yè)務(wù)經(jīng)營(yíng)在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)行業(yè)、重要信息系統(tǒng)所在單位都必須采購(gòu)部署網(wǎng)絡(luò)安全設(shè)備；這讓客戶(hù)數(shù)量提高了一兩倍。
B）未來(lái)要求部署的安全產(chǎn)品，遠(yuǎn)遠(yuǎn)不止以前要求的網(wǎng)絡(luò)隔離、防火墻、入侵檢測(cè)、漏洞掃描、殺毒軟件等10來(lái)款，高等級(jí)企業(yè)要符合等級(jí)保護(hù)條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數(shù)量至少也提高兩倍。
兩個(gè)要素疊加起來(lái)，這塊產(chǎn)業(yè)產(chǎn)值未來(lái)就會(huì)輕松突破1000億。
二、醫(yī)療健康篇
醫(yī)療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類(lèi)，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫(yī)院救治是一類(lèi)，很多名氣很大，主要看好的醫(yī)生在哪里，其次是好的設(shè)備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢(qián)，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場(chǎng)經(jīng)濟(jì)考慮范圍內(nèi)，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說(shuō)扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長(zhǎng)尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門(mén)，他能救治，所以叫神醫(yī)；扁鵲每次別人送來(lái)感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫(yī)！
網(wǎng)絡(luò)安全行業(yè)，過(guò)去有一部分屬于醫(yī)療健康行業(yè)，可能占400億市場(chǎng)的20%，在這個(gè)范疇。
但存在一個(gè)很大的問(wèn)題，如果把網(wǎng)絡(luò)安全行業(yè)，過(guò)去的安全設(shè)備商比作醫(yī)療器材商，有網(wǎng)絡(luò)安全問(wèn)題需要求治的企業(yè)比作客戶(hù)的話，以前的主要問(wèn)題是醫(yī)療設(shè)備商和病人直接對(duì)接了！這導(dǎo)致病人花費(fèi)了很多冤枉錢(qián)，購(gòu)買(mǎi)了很多醫(yī)療器材，卻幾乎沒(méi)有解決實(shí)際問(wèn)題。
病人：我頭痛。
設(shè)備商：買(mǎi)個(gè)我的溫度計(jì)。
病人：好的，40度，咋整，正常不？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習(xí)2天：好像不正常，網(wǎng)絡(luò)上說(shuō)可能肺病。
設(shè)備商：買(mǎi)個(gè)我的彩超設(shè)備。
病人：好的，但這個(gè)彩超照片表示什么意思呢？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個(gè)月：好像不正常，有個(gè)陰影，但看不到細(xì)節(jié)。
設(shè)備商：買(mǎi)我個(gè)核磁共振吧。
病人：好的，果然有個(gè)黑洞洞的，莫非是結(jié)石？
設(shè)備商：買(mǎi)我個(gè)手術(shù)臺(tái)吧。
以前沒(méi)有按照醫(yī)院模式構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)，導(dǎo)致客戶(hù)的學(xué)習(xí)成本巨高無(wú)比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò)安全部門(mén)，高成本養(yǎng)專(zhuān)家，而且采購(gòu)了大量貴重但無(wú)用設(shè)備。現(xiàn)在網(wǎng)絡(luò)設(shè)備商沒(méi)有客戶(hù)懂網(wǎng)絡(luò)安全，在客戶(hù)那里也越來(lái)越?jīng)]有話語(yǔ)權(quán)了。
這中間缺失的就是專(zhuān)家扁鵲！
未來(lái)網(wǎng)絡(luò)安全產(chǎn)業(yè)會(huì)是專(zhuān)家牽頭的醫(yī)院模式，醫(yī)院有幾個(gè)特點(diǎn)：
1. 專(zhuān)家牽頭，屬于服務(wù)業(yè)
2. 設(shè)備成本客戶(hù)們均攤，降低客戶(hù)成本，降低整體社會(huì)成本
4. 大數(shù)據(jù)，服務(wù)客戶(hù)越多的醫(yī)院，越能培養(yǎng)出專(zhuān)家，優(yōu)秀人才越多
其實(shí)醫(yī)院挺像SaaS模式的。
現(xiàn)在好點(diǎn)的網(wǎng)絡(luò)安全人才，年薪輕松到80-300萬(wàn)，企業(yè)編制、預(yù)算都有限，很難養(yǎng)真正的大專(zhuān)家，而且也沒(méi)有必要養(yǎng)大專(zhuān)家。
過(guò)去20年，網(wǎng)絡(luò)安全產(chǎn)業(yè)成就了設(shè)備商，未來(lái)則會(huì)推動(dòng)一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專(zhuān)家，自帶安全設(shè)備，去給甲方做服務(wù)，甲方不用花費(fèi)巨大的學(xué)習(xí)成本，和不再花冤枉錢(qián)買(mǎi)一堆設(shè)備。
三、安保公司篇
安保公司有一個(gè)特點(diǎn)，就是地方化，區(qū)域化，實(shí)時(shí)化，有問(wèn)題必須快速就地響應(yīng)。
中國(guó)過(guò)去網(wǎng)絡(luò)安全產(chǎn)業(yè)，這塊幾乎是空白。過(guò)去絕大部分企業(yè)都沒(méi)有數(shù)據(jù)資產(chǎn)，也沒(méi)有安保需求，但未來(lái)企業(yè)的數(shù)據(jù)資產(chǎn)越來(lái)越多越來(lái)越重要。以國(guó)企央企為例，算100家，你就會(huì)發(fā)現(xiàn)，這是一個(gè)垂直行業(yè)，再看看區(qū)域，分布在主要30個(gè)省份地區(qū)，一有安全問(wèn)題，要1小時(shí)必須到現(xiàn)場(chǎng)的話，就必須每個(gè)省會(huì)城市有自己的安全服務(wù)企業(yè)，這就是一個(gè)100家乘以30個(gè)區(qū)域的需求，這就潛在蘊(yùn)含3000家網(wǎng)絡(luò)安保商的空白領(lǐng)域，這還只計(jì)算了100家央企，沒(méi)有算政府各部委，沒(méi)算地方國(guó)資企業(yè)，沒(méi)算教育、醫(yī)療等行業(yè)。
這些安保商，需要自帶安保設(shè)備去客戶(hù)駐場(chǎng)，這些設(shè)備和消防器材不同，必須天天用，而且要求價(jià)格便宜，未來(lái)一個(gè)個(gè)小設(shè)備，專(zhuān)用設(shè)備，性?xún)r(jià)比高的安防設(shè)備商業(yè)會(huì)是一個(gè)機(jī)會(huì)。
更高層面，等這些安保商幾千家都運(yùn)營(yíng)起來(lái)后，學(xué)習(xí)鏈家，搞個(gè)加盟品牌，統(tǒng)一服裝，統(tǒng)一安服標(biāo)準(zhǔn)，再出幾家安服品牌商也是一個(gè)機(jī)會(huì)。
四、鏢行篇
隨著一帶一路快速推進(jìn)，中國(guó)會(huì)投入一萬(wàn)億美元，帶動(dòng)的資金會(huì)更多，中國(guó)企業(yè)會(huì)紛紛走出去，這就需要有人能夠保駕護(hù)航了，包括對(duì)業(yè)務(wù)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全的護(hù)航。
以前我以為鏢行主要是靠武林高手，后來(lái)回憶了一下《笑傲江湖》
林振南對(duì)林平之說(shuō)：“你想，福威鏢局的鏢車(chē)行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當(dāng)還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會(huì)到干鏢行主要是與人為善，也就是說(shuō)，如果海外有關(guān)系，能夠熟悉當(dāng)?shù)厥袌?chǎng)，那么這就是機(jī)會(huì)，畢竟國(guó)內(nèi)安全人才還是有一大把的，機(jī)會(huì)在，人才就會(huì)來(lái)。
各行各業(yè)去海外幾十上百個(gè)國(guó)家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個(gè)行業(yè)類(lèi)比，都有一個(gè)共同點(diǎn)，就是過(guò)去的行業(yè)缺乏關(guān)鍵幾點(diǎn)：
1）高對(duì)抗
2）快響應(yīng)
3）實(shí)戰(zhàn)化
主要是因?yàn)橐郧鞍踩?zé)任沒(méi)有負(fù)責(zé)人，丟失數(shù)據(jù)對(duì)國(guó)家安全影響大、對(duì)個(gè)人客戶(hù)隱私影響大，但對(duì)企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶(hù)1.2億條數(shù)據(jù)也沒(méi)見(jiàn)被懲罰。
但未來(lái)不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋?zhuān)?br />
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正(例如不落實(shí)等級(jí)保護(hù)x級(jí)），致使用戶(hù)的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法有下列情形之一的，對(duì)其直接負(fù)責(zé)的主管人員（CSO、CEO、法人）和其他直接責(zé)任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶(hù)信息泄露，造成嚴(yán)重后果的;
(3)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的;
(4)有其他嚴(yán)重情節(jié)的。
對(duì)于刑法相關(guān)規(guī)定中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，此次司法解釋明確規(guī)定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的;
非法獲取、出售或者提供前兩項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時(shí)規(guī)定，非法獲取、出售或者提供相關(guān)類(lèi)別公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”等情形的，屬于“情節(jié)特別嚴(yán)重”。
也就是說(shuō)，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶(hù)信息的企業(yè)，都必須真正去落實(shí)網(wǎng)絡(luò)安全了，否則觸犯刑法，后果很?chē)?yán)重，這就讓安全咨詢(xún)、安全培訓(xùn)、安全測(cè)評(píng)、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機(jī)會(huì)！
B）國(guó)家要求國(guó)資企業(yè)和政府，一把手網(wǎng)絡(luò)安全責(zé)任制，并學(xué)習(xí)歐美，每年發(fā)動(dòng)網(wǎng)絡(luò)實(shí)際模擬對(duì)抗戰(zhàn)，并對(duì)企業(yè)排名。
這就讓以前的消防器材每年都拿來(lái)用用，把擺設(shè)變成真安全，以前無(wú)用的產(chǎn)品會(huì)被淘汰，那么這也是一個(gè)機(jī)會(huì)，如果誰(shuí)能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰(shuí)就會(huì)獲得一個(gè)巨大的市場(chǎng)。
六、風(fēng)口
技術(shù)變革會(huì)顛覆以前的產(chǎn)業(yè)，甚至整個(gè)產(chǎn)業(yè)鏈。未來(lái)技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數(shù)據(jù)
6）公有云、私有云
等等
單說(shuō)數(shù)據(jù)安全，往未來(lái)20年看，應(yīng)該就是200億以上的市場(chǎng)；IOT安全就更大了，往未來(lái)10年20年看，估計(jì)都是1000億市場(chǎng)。做技術(shù)布局，有個(gè)前提，就是要耐得住寂寞，以前有個(gè)大佬給我說(shuō)的，面對(duì)大勢(shì)，人傻錢(qián)多的人能贏，能堅(jiān)持并活到那一天。如果你選這個(gè)方向，先祝福你！
七、入土篇
有人說(shuō)了，你吧啦吧啦吧啦這么多，怎么沒(méi)說(shuō)個(gè)人安全市場(chǎng)，這是更大的藍(lán)海呀！
這就說(shuō)來(lái)話長(zhǎng)了，首先過(guò)去證明個(gè)人用戶(hù)，沒(méi)有太多安全需求，某公司十多年前就已經(jīng)給上億個(gè)人用戶(hù)終端派駐了數(shù)字保安，也收不到錢(qián)，不得不讓保安在用戶(hù)門(mén)墻上做廣告，給用戶(hù)推薦理財(cái)貸款、推薦游戲等才做大，至今也沒(méi)人為他的保安買(mǎi)單。
未來(lái)是否有人會(huì)為個(gè)人保安買(mǎi)單？或許有，但是，但是，已經(jīng)有一個(gè)保安在終端里頭了，俗話說(shuō)一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
工信部《促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)征求意見(jiàn)稿》一出來(lái)，未來(lái)5年推動(dòng)網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問(wèn)我，機(jī)會(huì)在哪里？都摩拳擦掌要進(jìn)入這個(gè)行業(yè)，這里來(lái)幫大家分析下未來(lái)的格局，順勢(shì)而為牛都能吹來(lái)飛起來(lái)；走錯(cuò)路了，入土也沒(méi)有波瀾。
網(wǎng)絡(luò)安全行業(yè)，有傳統(tǒng)幾個(gè)行業(yè)可以參考：
1）消防器材
2) 醫(yī)療健康
3）保安公司
4）鏢行
我們可以，分開(kāi)來(lái)類(lèi)比一下。
一、消防器材篇
先說(shuō)消防器材，本質(zhì)是合規(guī)行業(yè)，所有建筑物必須按照消防法規(guī)布設(shè)消防設(shè)施設(shè)備，設(shè)備必須符合消防標(biāo)準(zhǔn)并經(jīng)過(guò)國(guó)家部門(mén)檢驗(yàn)。這類(lèi)產(chǎn)品有一個(gè)特點(diǎn)，就是必須買(mǎi)，但買(mǎi)回去了也幾乎從來(lái)不使用。
過(guò)去20年，網(wǎng)絡(luò)安全行業(yè)基本完全參照合規(guī)驅(qū)動(dòng)，國(guó)家對(duì)政府、國(guó)資企業(yè)有網(wǎng)絡(luò)安全建設(shè)要求，必須采購(gòu)網(wǎng)絡(luò)安全設(shè)備，必須接入網(wǎng)絡(luò)指定地點(diǎn)。所以過(guò)去的網(wǎng)絡(luò)安全企業(yè)做的大的都是做合規(guī)的，并且做硬件設(shè)備，符合公安部標(biāo)準(zhǔn)，有公安部網(wǎng)絡(luò)安全產(chǎn)品品類(lèi)資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因?yàn)?9.99%時(shí)間產(chǎn)品都不真正使用，而是通過(guò)大規(guī)模銷(xiāo)售降低平均單臺(tái)成本，在各行各業(yè)招投標(biāo)都是低價(jià)中標(biāo)大環(huán)境下，甚至裁掉研究開(kāi)發(fā)人員，只留下生產(chǎn)人員，以進(jìn)一步降低成本。過(guò)去網(wǎng)絡(luò)安全產(chǎn)業(yè)中國(guó)400億產(chǎn)值70%基本都集中在這個(gè)方向。
未來(lái)隨著網(wǎng)絡(luò)安全法和等級(jí)保護(hù)2.0的要求，帶來(lái)了兩個(gè)大的變化：
A）未來(lái)就不只是政府和國(guó)資企業(yè)需要部署網(wǎng)絡(luò)安全產(chǎn)品了，而是幾乎所有存放用戶(hù)數(shù)據(jù)的企業(yè)、主要業(yè)務(wù)經(jīng)營(yíng)在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國(guó)計(jì)民生的關(guān)鍵基礎(chǔ)行業(yè)、重要信息系統(tǒng)所在單位都必須采購(gòu)部署網(wǎng)絡(luò)安全設(shè)備；這讓客戶(hù)數(shù)量提高了一兩倍。
B）未來(lái)要求部署的安全產(chǎn)品，遠(yuǎn)遠(yuǎn)不止以前要求的網(wǎng)絡(luò)隔離、防火墻、入侵檢測(cè)、漏洞掃描、殺毒軟件等10來(lái)款，高等級(jí)企業(yè)要符合等級(jí)保護(hù)條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數(shù)量至少也提高兩倍。
兩個(gè)要素疊加起來(lái)，這塊產(chǎn)業(yè)產(chǎn)值未來(lái)就會(huì)輕松突破1000億。
二、醫(yī)療健康篇
醫(yī)療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類(lèi)，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫(yī)院救治是一類(lèi)，很多名氣很大，主要看好的醫(yī)生在哪里，其次是好的設(shè)備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢(qián)，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場(chǎng)經(jīng)濟(jì)考慮范圍內(nèi)，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說(shuō)扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長(zhǎng)尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門(mén)，他能救治，所以叫神醫(yī)；扁鵲每次別人送來(lái)感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫(yī)！
網(wǎng)絡(luò)安全行業(yè)，過(guò)去有一部分屬于醫(yī)療健康行業(yè)，可能占400億市場(chǎng)的20%，在這個(gè)范疇。
但存在一個(gè)很大的問(wèn)題，如果把網(wǎng)絡(luò)安全行業(yè)，過(guò)去的安全設(shè)備商比作醫(yī)療器材商，有網(wǎng)絡(luò)安全問(wèn)題需要求治的企業(yè)比作客戶(hù)的話，以前的主要問(wèn)題是醫(yī)療設(shè)備商和病人直接對(duì)接了！這導(dǎo)致病人花費(fèi)了很多冤枉錢(qián)，購(gòu)買(mǎi)了很多醫(yī)療器材，卻幾乎沒(méi)有解決實(shí)際問(wèn)題。
病人：我頭痛。
設(shè)備商：買(mǎi)個(gè)我的溫度計(jì)。
病人：好的，40度，咋整，正常不？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習(xí)2天：好像不正常，網(wǎng)絡(luò)上說(shuō)可能肺病。
設(shè)備商：買(mǎi)個(gè)我的彩超設(shè)備。
病人：好的，但這個(gè)彩超照片表示什么意思呢？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個(gè)月：好像不正常，有個(gè)陰影，但看不到細(xì)節(jié)。
設(shè)備商：買(mǎi)我個(gè)核磁共振吧。
病人：好的，果然有個(gè)黑洞洞的，莫非是結(jié)石？
設(shè)備商：買(mǎi)我個(gè)手術(shù)臺(tái)吧。
以前沒(méi)有按照醫(yī)院模式構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)，導(dǎo)致客戶(hù)的學(xué)習(xí)成本巨高無(wú)比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò)安全部門(mén)，高成本養(yǎng)專(zhuān)家，而且采購(gòu)了大量貴重但無(wú)用設(shè)備。現(xiàn)在網(wǎng)絡(luò)設(shè)備商沒(méi)有客戶(hù)懂網(wǎng)絡(luò)安全，在客戶(hù)那里也越來(lái)越?jīng)]有話語(yǔ)權(quán)了。
這中間缺失的就是專(zhuān)家扁鵲！
未來(lái)網(wǎng)絡(luò)安全產(chǎn)業(yè)會(huì)是專(zhuān)家牽頭的醫(yī)院模式，醫(yī)院有幾個(gè)特點(diǎn)：
1. 專(zhuān)家牽頭，屬于服務(wù)業(yè)
2. 設(shè)備成本客戶(hù)們均攤，降低客戶(hù)成本，降低整體社會(huì)成本
4. 大數(shù)據(jù)，服務(wù)客戶(hù)越多的醫(yī)院，越能培養(yǎng)出專(zhuān)家，優(yōu)秀人才越多
其實(shí)醫(yī)院挺像SaaS模式的。
現(xiàn)在好點(diǎn)的網(wǎng)絡(luò)安全人才，年薪輕松到80-300萬(wàn)，企業(yè)編制、預(yù)算都有限，很難養(yǎng)真正的大專(zhuān)家，而且也沒(méi)有必要養(yǎng)大專(zhuān)家。
過(guò)去20年，網(wǎng)絡(luò)安全產(chǎn)業(yè)成就了設(shè)備商，未來(lái)則會(huì)推動(dòng)一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專(zhuān)家，自帶安全設(shè)備，去給甲方做服務(wù)，甲方不用花費(fèi)巨大的學(xué)習(xí)成本，和不再花冤枉錢(qián)買(mǎi)一堆設(shè)備。
三、安保公司篇
安保公司有一個(gè)特點(diǎn)，就是地方化，區(qū)域化，實(shí)時(shí)化，有問(wèn)題必須快速就地響應(yīng)。
中國(guó)過(guò)去網(wǎng)絡(luò)安全產(chǎn)業(yè)，這塊幾乎是空白。過(guò)去絕大部分企業(yè)都沒(méi)有數(shù)據(jù)資產(chǎn)，也沒(méi)有安保需求，但未來(lái)企業(yè)的數(shù)據(jù)資產(chǎn)越來(lái)越多越來(lái)越重要。以國(guó)企央企為例，算100家，你就會(huì)發(fā)現(xiàn)，這是一個(gè)垂直行業(yè)，再看看區(qū)域，分布在主要30個(gè)省份地區(qū)，一有安全問(wèn)題，要1小時(shí)必須到現(xiàn)場(chǎng)的話，就必須每個(gè)省會(huì)城市有自己的安全服務(wù)企業(yè)，這就是一個(gè)100家乘以30個(gè)區(qū)域的需求，這就潛在蘊(yùn)含3000家網(wǎng)絡(luò)安保商的空白領(lǐng)域，這還只計(jì)算了100家央企，沒(méi)有算政府各部委，沒(méi)算地方國(guó)資企業(yè)，沒(méi)算教育、醫(yī)療等行業(yè)。
這些安保商，需要自帶安保設(shè)備去客戶(hù)駐場(chǎng)，這些設(shè)備和消防器材不同，必須天天用，而且要求價(jià)格便宜，未來(lái)一個(gè)個(gè)小設(shè)備，專(zhuān)用設(shè)備，性?xún)r(jià)比高的安防設(shè)備商業(yè)會(huì)是一個(gè)機(jī)會(huì)。
更高層面，等這些安保商幾千家都運(yùn)營(yíng)起來(lái)后，學(xué)習(xí)鏈家，搞個(gè)加盟品牌，統(tǒng)一服裝，統(tǒng)一安服標(biāo)準(zhǔn)，再出幾家安服品牌商也是一個(gè)機(jī)會(huì)。
四、鏢行篇
隨著一帶一路快速推進(jìn)，中國(guó)會(huì)投入一萬(wàn)億美元，帶動(dòng)的資金會(huì)更多，中國(guó)企業(yè)會(huì)紛紛走出去，這就需要有人能夠保駕護(hù)航了，包括對(duì)業(yè)務(wù)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全的護(hù)航。
以前我以為鏢行主要是靠武林高手，后來(lái)回憶了一下《笑傲江湖》
林振南對(duì)林平之說(shuō)：“你想，福威鏢局的鏢車(chē)行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當(dāng)還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會(huì)到干鏢行主要是與人為善，也就是說(shuō)，如果海外有關(guān)系，能夠熟悉當(dāng)?shù)厥袌?chǎng)，那么這就是機(jī)會(huì)，畢竟國(guó)內(nèi)安全人才還是有一大把的，機(jī)會(huì)在，人才就會(huì)來(lái)。
各行各業(yè)去海外幾十上百個(gè)國(guó)家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個(gè)行業(yè)類(lèi)比，都有一個(gè)共同點(diǎn)，就是過(guò)去的行業(yè)缺乏關(guān)鍵幾點(diǎn)：
1）高對(duì)抗
2）快響應(yīng)
3）實(shí)戰(zhàn)化
主要是因?yàn)橐郧鞍踩?zé)任沒(méi)有負(fù)責(zé)人，丟失數(shù)據(jù)對(duì)國(guó)家安全影響大、對(duì)個(gè)人客戶(hù)隱私影響大，但對(duì)企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶(hù)1.2億條數(shù)據(jù)也沒(méi)見(jiàn)被懲罰。
但未來(lái)不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋?zhuān)?br />
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門(mén)責(zé)令采取改正措施而拒不改正(例如不落實(shí)等級(jí)保護(hù)x級(jí)），致使用戶(hù)的公民個(gè)人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法有下列情形之一的，對(duì)其直接負(fù)責(zé)的主管人員（CSO、CEO、法人）和其他直接責(zé)任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶(hù)信息泄露，造成嚴(yán)重后果的;
(3)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的;
(4)有其他嚴(yán)重情節(jié)的。
對(duì)于刑法相關(guān)規(guī)定中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，此次司法解釋明確規(guī)定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息五百條以上的;
非法獲取、出售或者提供前兩項(xiàng)規(guī)定以外的公民個(gè)人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時(shí)規(guī)定，非法獲取、出售或者提供相關(guān)類(lèi)別公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒?yán)重后果”“造成重大經(jīng)濟(jì)損失或者惡劣社會(huì)影響”等情形的，屬于“情節(jié)特別嚴(yán)重”。
也就是說(shuō)，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶(hù)信息的企業(yè)，都必須真正去落實(shí)網(wǎng)絡(luò)安全了，否則觸犯刑法，后果很?chē)?yán)重，這就讓安全咨詢(xún)、安全培訓(xùn)、安全測(cè)評(píng)、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機(jī)會(huì)！
B）國(guó)家要求國(guó)資企業(yè)和政府，一把手網(wǎng)絡(luò)安全責(zé)任制，并學(xué)習(xí)歐美，每年發(fā)動(dòng)網(wǎng)絡(luò)實(shí)際模擬對(duì)抗戰(zhàn)，并對(duì)企業(yè)排名。
這就讓以前的消防器材每年都拿來(lái)用用，把擺設(shè)變成真安全，以前無(wú)用的產(chǎn)品會(huì)被淘汰，那么這也是一個(gè)機(jī)會(huì)，如果誰(shuí)能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰(shuí)就會(huì)獲得一個(gè)巨大的市場(chǎng)。
六、風(fēng)口
技術(shù)變革會(huì)顛覆以前的產(chǎn)業(yè)，甚至整個(gè)產(chǎn)業(yè)鏈。未來(lái)技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數(shù)據(jù)
6）公有云、私有云
等等
單說(shuō)數(shù)據(jù)安全，往未來(lái)20年看，應(yīng)該就是200億以上的市場(chǎng)；IOT安全就更大了，往未來(lái)10年20年看，估計(jì)都是1000億市場(chǎng)。做技術(shù)布局，有個(gè)前提，就是要耐得住寂寞，以前有個(gè)大佬給我說(shuō)的，面對(duì)大勢(shì)，人傻錢(qián)多的人能贏，能堅(jiān)持并活到那一天。如果你選這個(gè)方向，先祝福你！
七、入土篇
有人說(shuō)了，你吧啦吧啦吧啦這么多，怎么沒(méi)說(shuō)個(gè)人安全市場(chǎng)，這是更大的藍(lán)海呀！
這就說(shuō)來(lái)話長(zhǎng)了，首先過(guò)去證明個(gè)人用戶(hù)，沒(méi)有太多安全需求，某公司十多年前就已經(jīng)給上億個(gè)人用戶(hù)終端派駐了數(shù)字保安，也收不到錢(qián)，不得不讓保安在用戶(hù)門(mén)墻上做廣告，給用戶(hù)推薦理財(cái)貸款、推薦游戲等才做大，至今也沒(méi)人為他的保安買(mǎi)單。
未來(lái)是否有人會(huì)為個(gè)人保安買(mǎi)單？或許有，但是，但是，已經(jīng)有一個(gè)保安在終端里頭了，俗話說(shuō)一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
