企业安全市场迎来大爆发，昔日狮王瑞星会成为行业的推手吗？

编者按：本文来自“快刀财经”（ID：kuaidaocaijing），36氪经授权转载。

互联网乃是非之地。

继Facebook超5000万用户信息泄露后，Instagram又泄露了4900万用户信息。这其中包括，用户的性别、邮件、电话等私人信息。

关于信息泄露造成的骚扰电话，人们已经变得稀松平常。坊间曾流传一句话，“你的信息100%被泄露了，你没有接到骚扰电话是因为骗子打电话要一个个来，还没轮到你”。

这会直接影响到个人以及公司的财产安全。年初，国外一家商业银行就被黑客攻击，上万用户的资金被转走。也有统计数据显示，网络安全事件造成的经济损失位居全球第一。

网络安全威胁正持续蔓延。

1300亿美元市场只是萌芽

企业级网络安全的短板，在日益依赖互联网的今天，快速形成了一个规模可观的市场。

根据第三方数据分析公司Gartner统计，2017年中国网络安全产业规模约为31.7亿美元。到2021年，这块市场将达到1330.2亿美元。

前不久，奇虎360周鸿祎与齐向东“分家”了。有媒体分析，这是周鸿祎看上了从事政企的2B安全业务。而在这之前，“周齐”二人分工明显，前者通过免费模式带动广告等增值服务，做2C的个人业务；后者才是企业级安全服务。

但个人业务“免费模式”带来了太多的广告，这从一开始就影响了用户体验。个人和企业，越来越愿意为实在的网络安全埋单。

其实，早在2015年，周鸿祎就表现出了对企业级安全服务的垂涎。那年内部年会上，他断定：2015年是企业安全的爆发元年。

趋势确实在这样发展。这一年，圈内三大高手中，马杰去了百度，吴翰清到了阿里，赵伟也拿到了腾讯6亿投资。次年11月，全国人大通过了《中华人民共和国网络安全法》，并于次年7月1日正式实施。

圈内Kol的上阵，和政策的推动，安全服务市场开始出现个人业务向企业业务流动的热闹场景。行业媒体安全牛，曾在2017年统计过国内企业安全服务市场的发展。他们惊奇的发现，这个市场规模以上的企业，已经超过了200家。

但这些公司大多不赚钱。国内企业净利润超过1亿元的屈指可数，但纵观国外网络安全巨头，Symantec、TrendMicro等市值达到数十亿到至百亿美元。

发展周期制约着一切。拿Symantec来说，这家公司成立于1982年，早期就聚集了斯坦福等知名大学研究者的智慧。尽管是90年代经济大萧条，也没有挡住Symantec发展的脚步，这期间它的雇员反倒增加了28%。

而中国互联网开通，是1986年中科院与欧洲物理高能所发了第一封电子邮件。时间比Symantec成立还晚4年。到2000年前后，中国互联网走向成熟时，财富100大企业中已有98家企业在每天使用Symantec的安全解决方案。

再这样的大局势落后之下，我国网络安全只在初级阶段。这个市场，需求一个Symantec去带领一群市场参与者发展。

谁是中国的Symantec

关于中国企业级安全产业的发展，人们一向都瞄准在BAT身上。

毕竟，在企业安全爆发的元年，圈内三个大牛分别被拉到了三巨头的麾下。而且，在前几年的“互联网安全领袖峰会”上，BAT罕见聚齐，并同台商议。

只是几年下来，除了每年有几个行业大会外，BAT在这个领域的发展进度似乎并没有如大众所期望的那样。

那么，行业那些由2C业务转型而来的公司，有机会成为中国的Symantec吗？据《第一财经日报》报道称，个人消费端的安全产品以个人安全软件为核心即可，但企业级安全应用多达数十条具体业务链，重新布局至少需一到两年来筹备。

也就是说，这些公司业务链布局、产品打磨都还需要时间。更何况，人才掣肘是整个产业的痛点，新公司难以担此重任。

这时，人们开始怀念瑞星。这家曾经的行业龙头，年收入高达7亿，超过8000万台终端同时激活。

只是，搞IT的不一定会做生意。2008年以来，奇虎360带着免费模式席卷个人网络安全领域，靠收费模式成为行业第一的瑞星，据说3个月就被摘下了皇冠。直到2011年，瑞星跟随市场大势，宣布个人业务免费。从此，这家公司就形同睡狮，再也没有从大众消费视野中醒来。

这期间，是互联网野蛮生长的几年。特别是2009年的淘宝双十一，给大众消费者留下的印象深刻。但野蛮的背后总有纰漏。据当时相关市场调研统计，仅2010年，针对政府、军队等涉密网络的攻击就超过10万次，高达90%的企业内网曾被成功入侵。

这对于瑞星可能是幸运的。因为在个人业务失利之时，大多军政企客户选择了它。有公开的资料显示，2007-2010年的中央政府采购中，瑞星防病毒软件占比高达57.4%。

2016年4月，瑞星新三板上市。根据后来的财报显示，其2016-2017年虚拟化业务的业绩提升150%；硬件安全业务业绩提升85%；针对军工行业业绩提升110%；医疗行业新用户增长120%。

这头睡狮在企业服务板块已然醒着，并且成为了最接近“中国Symantec”的公司之一。

领头羊释放的产业信号

企业级安全服务市场已经进入快速成长期，据瑞星财报显示，我国信息安全行业市场规模增速有望保持20%以上，并于2022年突破1000亿大关。如此快速的增长会带来怎样的结果呢？企业规模的发展，很可能会来源于市场的紧缺，而不是能力。

就像陈春花所言：30年来，中国企业从零做到全球市场，是市场造就了企业，而不是企业造就了市场。换句话说，当市场回归理性不再野蛮生长时，企业很可能无法利用内生系统能力与国际大牌竞争。

家电、汽车、服装等消费品行业皆是如此。但网络安全不可重蹈覆辙，因为它已直接上升到国家安全问题。

那么，这个行业到底该怎么发展？领头羊瑞星的表现可能会提供一条途径。

5月16日，北京雁栖湖，瑞星的2019春季发布会在这里举行。据笔者观察，在发布会上，瑞星亮出了三大成绩。

（1）产品矩阵完善。其推出了“五位一体”的企业安全解决方案，包括瑞星威胁检测引擎、网络安全知识图谱、瑞星恶意代码管理系统、瑞星工控智能分析系统、瑞星智能沙箱分析系统及瑞星ESM365等核心技术及产品。

（2）产品技术得到认可。瑞星安全研究院院长叶超表示，瑞星全量恶意软件识别率达88%，新增恶意软件识别率达89.5%，全量Windows恶意软件识别率达92%……这些数据都处于全球TOP5。另外，瑞星威胁检测引擎已通过赛可达认证。在评测中，瑞星查杀能力在“静态扫描”和“动态测试”两类中均取得第一。

（3）知识产权自主。瑞星公司表示，旗下所有产品“均为自主研发，且拥有完整自主知识产权”。

这三点会带给行业甚至整个IT领域怎样的深思，笔者认为有三：

第一，与时间做朋友，深挖市场需求。如果瑞星没有在2007年甚至更早的时间之前入局企业安全业务，其“五位一体”的企业安全解决方案就无法拿出来。这个业务不像2C业务，它没有标准化产品，而需要充分了解一个行业并且进行个性化定制。

而据瑞星副总裁唐威透露，瑞星有超过10万企业用户，在国内企业收费市场占有率排第一。这些企业分布于各个行业，瑞星花了10多年时间去与他们打交道，摸清电商行业的规律、参透3C数码的逻辑、明白游戏娱乐的消费峰值……而每一个行业，瑞星都需要花1-2年去了解，然后用技术提供解决方案。

第二，这个行业的核心竞争力真的不是追风口，而是技术。2015年爆出“企业安全元年”以来，诸多创业企业一拥而上。他们大多是这个圈子里的老将，并且一两个企业客户资源而养活。

但从客户资源的质量来看，瑞星与BAT、微软、浪潮等商业巨擘合作，服务中央办公厅、中宣部等部门，支持总参、航天等军工以及不少核心工业、医疗、银行。这些客户选择瑞星的原因只有一个，那就是TOP1的评测和TOP5的识别率。

这是技术实力，而非商业风口所致。

第三，自主研发才有出路。无论是华为所谓的“备胎转正”，还是瑞星的完整自主知识产权，都在引领中国科技自主发展。特别是政府、军工领域，在上升到国家安全时，自主产权是你走上招投标席位的前提条件。

直观的市场表现是，瑞星累计服务了数十个政府、军工部门。到2018年，其硬件销售收入同比增长15.25%，技术服务收入同比增长达119.91%。

当然，落到最根本的一点，是行业人才的培养，助推全行业持续地发展。我国企业安全行业人才显得相当稀缺。2017年缺70万，缺口率95%；2020年可能是140万。而根据《2017年全球信息安全人力资源研究》显示，欧洲在2022年才面临35万名网络安全人才缺口。

去年四月，瑞星也推出安全教育系统软件（RSES）。这是一款可以应用于高校和企业的信息安全教育系统，为使用者提供与实际工作密切结合的学习环境，模拟真实工作场景，以提高学习兴趣和学习质量。

市场在喷发，领头羊在引领，中国企业级安全服务市场何时比肩国际？我们还要问问全行业数千家一同奋进的新进入者。