安全創業公司的市場困局到底在哪裡？｜安創匯

目前，網路安全成為投資界的熱門話題，國內網路安全市場方興未艾，在國家隊與民間隊、互聯網巨頭與中小企業、黑帽子與白帽子的競爭之下，一個千億規模市場正在起航。近日，安在（AnZer_SH）採訪調研多家網安創業企業，解讀行業變化趨勢，通過與權威專家深度還原產業發展背後的市場現實困境。

過去十年，信息安全並不被大多數企業重視。相關機構統計顯示，國內大中型企業在過去一年內因信息安全事件平均每家損失達240萬美元。而每年計算機及網路犯罪活動帶來的損失超過4450億美元。

安在（AnZer_SH）注意到，來自網路的威脅已經不再僅限於傳統IT系統，已經擴展至傳統工業基礎設施。國內網路安全市場規模也呈爆髮式增長，企業級市場有望從目前的約100億元規模擴張到千億以上。有業內人士預計，目前國內網安市場還在起步階段，未來可能催生萬億級別市場。

網路威脅掣肘「互聯網+」

這種不平衡的發展,顯示了企業對信息安全的重視程度不夠，大量的主機在互聯網上仍處於「裸奔」狀態。

網站數據和個人信息泄露仍是泄露事件的重災區。《2016年網安報告》認為，數據泄露事件仍頻繁出現，移動應用程序成為數據泄露的新主體。2016年，訂票、社交、點評、論壇、瀏覽器等國內多種知名移動應用發生用戶數據泄露事件。

醫療行業、物流行業、零售業等傳統行業，其數據大多是用戶的真實身份，而且這些行業的網路安全意識相對落後，信息技術基礎薄弱，隨著線上業務與線下業務交融，這些行業逐漸成為隱私泄露的重災區。

互聯網＋的時代，信息安全將作為互聯網+的核心基因，也將連通各行各業。網路空間已經延伸到了傳統產業的方方面面，但「互聯網+應用」中很多時候應用對象不重視網路安全。

市場規模從百億到千億

在安全領域的投入還比較低，主要投入不到信息系統投入的3%，僅占整個IT產業的2%左右，而歐美國家的這一比例通常在8%~10%。網路安全的投入不足也讓諸多企業付出慘重代價。依據普華永道的調查報告，2015年，受訪的內地和香港大中型企業在過去一年內因信息安全事件平均每家損失達240萬美元，同比增加33%。

網路安全和互聯網產業之間的發展差距正在縮短。2014年開始，高層開始高度重視網路安全工作，成立中央網路安全和信息化領導小組，中共十八屆四中全會明確提出加強互聯網領域立法，政府工作報告首次出現「維護網路安全」表述，相關管理辦法和指導意見先後出台。「沒有網路安全，就沒有國家安全；沒有信息化，就沒有現代化。」這句高層指示成為網路安全備受重視的最佳寫照。

傳統的網路安全需求主要局限於企業和個人，國家網路空間安全需求的出現不僅使得網路安全含義立體化，也使得行業市場空間將從目前的一兩百億擴展到千億元以上，網路安全公司的市值空間將被打開。

隨著物聯網、雲計算等新技術的發展，以及「互聯網+」不斷開拓的需求，國內網路安全市場迎來高增長時代。從狹義的信息安全概念來看，2014年的國內網路安全產業規模達到321.3億元，比2013年增長21%。

在業內人士看來，這個市場的規模遠遠不止數百億。一位網安企業高管表示，「網路安全意識正實實在在傳導到市場，我們已經感覺到市場是在加大投入。」

現在股市上最火的就是IT方面，尤其是信息安全。由信息安全帶動整個國產化是一個大的戰略，有專家估計，可能催生的市場大致上萬億。

在過去的一年時間裡，移動互聯網發生了翻天覆地的變化，智能終端的普及改變了互聯網的格局。近日，的互聯網大佬們在2012年移動互聯網大會上紛紛表示對移動互聯網、手機安全的關注。騰訊公司CEO馬化騰把未來移動互聯網比作 「空中樓閣」，他強調安全的防護對手機的重要性，華為終端公司董事長余承東也表示將與奇虎360合作，推出安全手機。

隨著移動終端設備的大量湧現，移動互聯網大眾時代即將到來。對於企業來講，企業通過移動終端對信息進行採集和實時處理，使得企業的信息流通高效，安全暢通。移動互聯網用戶的增多，如何抓住機遇，準確卡位市場成為諸多廠商競爭的焦點。那麼部署企業移動應用到底存在哪些風險？僅僅靠技術能否實現對企業數據的安全管理？如果企業部署企業移動應用，如何打破不同系統之間的順暢訪問？

移動信息化孕育新商機

伴隨著移動互聯網的普及，企業在生產、銷售、管理等環境既面臨著機遇，又面臨著挑戰。企業不僅要信息化，還有移動信息化。企業移動信息化可以幫助管理者在任何地點，任何時間，及時掌控企業的各個環節的運作和經營情況，可以幫助企業提高現代化信息技術應用能力，提升企業整合管理水平。目前企業移動信息化應用還不成熟，但是有分析機構預測，智能終端即將引發整個行業的大裂變，整個產業鏈上的上層應用，即企業級的移動應用，將迸發巨大的商業價值。

與傳統的企業信息化相比，企業在部署移動信息化將會遇到什麼問題？IT架構需要做哪些轉變？企業部署應該做哪些準備？如何選擇適合自己的安全產品？近日，暢享網採訪了數家國內外網路安全領域的廠商，看看他們是如何全方位的詮釋自己對企業移動信息化的安全理解。

不管是網路安全的軟體廠商，還是硬體廠商都在籌劃進入這一領域，在部署移動應用時，除了正常的應用遷移和重構外，首要關注的應該是安全問題。隨著訪問載體無線化暴露在公眾環境中，企業應用和數據將面對的安全風險會大大增加, 企業需要解決移動終端的自身安全，身份認證，訪問准入，業務連續性保護，例如DDOS防護，非法入侵，企業數據保密性等諸多安全問題。

目前許多的企業級移動應用基本上都有自己的應用場景。比如說對內有OA，可以有業務應用環境，財務應用環境等。我們知道，傳統的企業信息化相對標準化，而移動信息化化需要相應的技術，並結合用戶安全的環境和場景，做到安全管理。與此同時，在外部來講，移動金融作為交易客戶端，比如說銀行，還有包括券商、保險，他們現在開發了一系列的交易客戶端，推向整個市場。已經有很多的客戶在採用。對於內部和外部，安全威脅是有差別性的。

一方面是移動智能終端自身安全機制和接入網路技術引發的高風險，另一方面移動用戶在公共網路中傳遞的信息容易被竊聽和篡改。目前黑客技術的千變萬化，無孔不入。存儲有價值數據的設備一旦被感染，後果將非常嚴重。此外因設備丟失、被盜等衍生的數據泄密風險也不可小覷。

技術不是瓶頸，安全也可以靠譜

對於客戶而言，難免會出現因為存在安全風險而放棄企業移動應用的狀況。客戶一方面因為業務的需要，有必須部署企業移動信息化的必要，另一方面，安全問題成為擺在客戶面前的一座大山。是超越還是守舊？一步之遙，難以跨越。

實際上，國內很多大中型企業和政府機構已經開始了企業移動應用體系的建設工作，並已經取得了相當的進展。企業應用移動化，這是不可阻擋的趨勢，有新的風險就會有新的風險應對措施，沒必要因噎廢食。事實上，解決安全問題，應對安全風險，技術並不是瓶頸，安全管理和技術體系的持續改進，員工安全意識的不斷增加，才是解決問題的關鍵。

關於企業移動信息化的部署問題，從整個市場現狀來看，企業級移動應用的生態系統基本上已經形成，並且相對完整，其中重要的一環就是移動安全。於此同時，有調查顯示，93%的管理者希望實現移動辦公。如果移動安全問題得到解決，企業會十分願意考慮使用移動系統和移動應用的。總體來說，企業對移動信息化的認可度偏高，普遍看好移動信息化建設帶來了的效益。

抓住雲端優勢，尋找信息化亮點

國內移動終端應用已經呈現出迅猛增長趨勢，IT、物流、能源、金融等行業受益良多。隨著雲計算技術的日益成熟，雲計算+智能終端的產業鏈也將逐步完善。企業移動信息化「觸雲」已經不是趨勢，而是必然要求。

雲計算和虛擬化的普及，對傳統安全廠商提出了新的挑戰，雲計算對傳統安全防護的最大的挑戰是安全邊界動態化和虛擬化，傳統結構安全產品例如防火牆，IDS/IPS，WAF面臨找不到防護邊界，無法部署的的窘境。

雲安全的問題也是數據安全的問題。當個人或企業將數據存到雲中心時，因技術問題也比較難解決，所以最擔心的是無法確認數據只有自身能夠控制。如果是單純的非結構化的數據，文本式還好說一些，如果是資料庫，因為需要匹配，查詢效率很低。

移動終端的安全防護與雲端相連。把移動終端數據的安全問題交付到雲端，即存儲在終端的數據同步到雲端，如果移動設備丟失，數據擦除功能能夠保證企業數據安全，同時雲端管理把數據同步到另外一台新設備上，方便用戶操作。在雲端做聯動，目前是企業移動信息化的一大亮點。

技術之外，銷售不容忽視

這裡說的管理是指對移動設備的管理。說到對移動設備的管理，一定會牽扯到企業系統平台的安全。目前移動設備上會安裝許多應用，個人應用和企業應用必須做到應用本身的許可權管控。

總體上說，不管是設備層面，系統層面還是應用層面，安全的功能去集中化管理客戶的安全，才能盡量減少數據外泄的風險。移動設備接入企業級應用，諸如企業集團通信錄，機密信息有可能外露，同時存在惡意人士通過盜取手機進入企業網內部盜取機密的可能。只有通過身份安全、傳輸安全、數據安全以及設備安全的層層管理，才能有效解決企業級應用的安全問題。

隨著移動互聯網終端的普及，我們即將迎來一個移動計算的時代，由此催生出一系列移動企業應用必將成爆炸式增長，企業移動信息化趨勢勢不可擋。只要解決掉企業安全管理的痛點，企業移動信息化大潮就會馬上到來。

除了實際業務方面，大部分安全創業公司的創始人均是技術出身，對市場的敏感度較低，甚至有一部分公司面對市場或者運營的時候會出現不知所措的情形。技術水平誠然是決定一家安全創業公司命運的最關鍵點，但有效的市場拓展以及成熟的渠道建設對一家創業公司仍然至關重要。

安在

（ID:AnZer_SH）

新銳|大咖|白帽|深度