网安国家队民营队共存 谁能成长为“大树”

◎每经记者丁舟洋 “中国信息安全界有数千家企业，但目前还只是一片草地，做得比较好的企业，也只是长得比较高的草而已。这块草地上还没有树，更没有参天大树。”在近日的一次券商大会中，意外亮相的卫士通（002268，SZ）董事长李成刚这样说。 接入互联网20余年的中国，为何迟迟未见网络安全龙头企业？谁可能成长为“大树”？国企阵营中，以卫士通为代表的企业从不讳言自己要做“网安国家旗舰队”的目标，其资金实力雄厚、背靠央企集团是明显优势；另一边，以BAT为代表的民营企业也加紧布局，将网络安全视作未来盈利的重要业务。 阿里安全研究实验室总监云舒在接受《每日经济新闻》记者采访时表示，网安是个快速变化的行业，相比国企，民企更能快速反应，为抢占前沿市场甚至不惜放弃既有的业务份额。 行业处草莽阶段 广发证券研报显示，我国的网络安全市场个体相对较小，尚未形成具有全局影响力的大公司。“这还是和企业只为看得见的东西买单这种根深蒂固的观念有关。”云舒认为，长期以来，大家对只花钱但不赚钱的网安服务不重视，即便是要在网安上投入，也更情愿买看得见摸得着的设备。大量企业主体对网安的重视度不够，久而久之导致我国的网安产业和公司逐渐与海外拉开了距离。 据Choice数据端统计，A股市场上，网络安全板块的上市公司有20家：联络互动、旋极信息、浪潮信息、飞天诚信、二三四五、东软集团、任子行、蓝盾股份、美亚柏科、星网锐捷、威创股份、卫士通、国民技术、拓尔思、航天信息、启明星辰、北信源、立思辰、绿盟科技和梅泰诺。 其中，卫士通、绿盟科技、启明星辰等公司，是较早进入网络安全行业并以此为主业的企业代表。用李成刚的话来说，这些先行者也是在网络安全草原上长得比较高的几株苗子。 一位不愿具名的资深网安研究者分析，从产品来看，每个细分领域都有龙头。如卫士通是信息加密及身份认证方面产品的龙头；启明星辰在国内入侵检测、漏洞扫描市场的占有率第一；绿盟科技的优势在于入侵检测和入侵防御。“不过，我国的网安企业的主营业务仍是卖产品，相比安全硬件和软件，安全服务的市场份额并不大。”他表示。 广发证券研报称，网安硬件占产业总份额49%，安全服务和安全软件分别占整个产业的27%和24%。而从全球市场来看，安全服务占57%，安全软件和安全硬件分别仅占27%和16%。虽然我国安全行业与国外总体技术水平差别不大，但产业结构却有根本不同。 事实上，网安行业的市场趋势正悄然生变。上述资深网安研究者表示，以网络安全行业最发达的美国为例，名列前茅的网安公司是基于大数据存储和分析能力，将众多类似客户放在同一个平台上，对其进行安全监测和预警服务的方式。国内的网安企业同样如此，谁越能抓住平台化、大数据化、服务化的主流技术和市场方向，从卖产品为主转变为平台化服务，谁就越有机会成长为“大树”。 互联网巨头抢地盘 除了主业是从事网络安全的传统企业外，面对网络安全的蓝海，互联网巨头公司们也涉足其中。李成刚认为，跨界竞争对网络安全产业发展带来新挑战，除了央企以外，集成商、互联网公司、网络设备商也在进入安全领域。“比如阿里，后台有上千人的队伍在保障淘宝天猫、支付宝的交易安全。” 今年4月，百度宣布全资收购安全宝，将之融入百度云安全体系；在刚刚结束的国家网络安全周上，腾讯宣布进一步投资知道创宇，并与启明星辰联手推出企业安全产品。 安全牛网主编王小瑞认为，这些拥有强大云服务和大数据的互联网公司，将展开云安全和大数据安全的火拼。今年将会有更多的安全公司被更大的企业兼并联合，或投资或入股、或收购。 据了解，以BAT为代表的互联网巨头们，也正不断用重金将全国的顶尖“白帽子”（发现网络漏洞的安全专家）收入麾下。一场白帽子峰会，常常能让登台演讲的白帽子身价飙升两三倍。一位白帽子对记者表示，其团队时常能接到互联网巨头公司年薪200万元的邀请。 10年内行业格局确立 大企业的一系列并购举措之下，网安行业的中小型民营企业的生存环境也发生了变化。四川无声信息技术有限公司董事长黄勇表示，虽然网络安全行业的发展大方向是向好的，但对中小民企而言，其生存境况会更加艰难。一方面这种体量较小的公司，很容易被大企业兼并、收购；另一方面，从用户接受度而言，党政军部门在选择网安产品和服务时，对有国资背景的网安企业具有先天的认同优势，接受民企则有一定过程。 网络安全专家张瑞冬对记者分析道，优质的网络安全服务不是一次性的卖产品或是出事故后堵漏洞，而应该是动态的长期维护，甚至需要网安公司时常进行上门测试服务。在这点上，拥有强大专业团队的本地网安公司比总部在北京的大型网安公司更能提供方便的服务。“BAT也好，国资背景的网安公司也罢，都不可能把这个市场全盘吃下。” 事实上，网安行业不乏细分技术水平领先的中小企业。“比如有的公司专做灾难备份的特色领域，十多年的技术积累后，也做出了自己的特色。”李涛举例称，现在关于信息安全的龙头该怎么划，这个还真的没有什么定论。中小企业不一定要做全产业链，针对一两个最擅长的技术下功夫效果会更好。“行业目前的市场格局还不清晰，但在未来5~10年内就会沉淀下来，有些公司会崛起，有的则走向末路。”