看不见的硝烟:中国网络安全三十年沉浮史
2024-09-04 19:02:58发布 浏览386次 信息编号:164622
友情提醒:凡是以各种理由向你收取费用,均有骗子嫌疑,请提高警惕,不要轻易支付。
看不见的硝烟:中国网络安全三十年沉浮史
本文根据公开资料撰写,仅供信息交流,不构成任何投资建议。
2022年5月16日,俄罗斯黑客组织正式向美国、英国、德国等10个国家的政府“宣战”。
2022年4月28日,一则消息爆出,北京健康码在使用高峰期遭到境外网络攻击。北京健康码安全团队响应迅速有效,健康码相关服务在攻击期间未受影响。
2022年3月,中国外交部发言人援引网络安全公司360发布的报告《网络战的前奏:美国国家安全局(NSA)(APT-C-40)十多年来对全球发动无差别攻击》称:“这一系列报告表明,美国对中国发动了大规模、长期性、系统性的网络攻击,严重危害中国关键基础设施安全、海量个人数据和商业和技术机密安全,严重影响中美在网络空间的互信。”
…
“从来就没有过太平的日子,只是有人为你我背负重担。”我们要清楚,网络战争不是科幻小说或电影大片中的未来幻想,网络战争就在眼前,甚至每天都在发生。我们之所以能每天安心享受互联网技术带来的生活便利,是因为我们的背后有一群网络安全从业者在默默守护着互联网的安全。
本文回顾了1990年至2022年三十年来中国网络安全行业的跌宕起伏与辉煌岁月。
01时代的标志:杀毒软件时代
有谁还记得下图中那只可爱的小狮子吗?它在 XP 桌面上玩耍、睡觉、打呼噜。
是的,这是2000年前后非常流行的瑞星杀毒软件的吉祥物:小狮子卡卡。这是70后、80后、90后们的美好回忆(电子宠物)。那个年代病毒猖獗,装杀毒软件几乎是每个人买电脑后第一件事。
说到瑞星,就不能不提到它的创始人王欣,早在上世纪 90 年代初,第一批个人电脑开始进入中国,几年之后,互联网也开始在中国兴起,人们正式进入了“上网”时代。
PC时代初期,随着个人电脑的普及,计算机病毒、木马程序、QQ账号被盗、垃圾邮件等问题层出不穷,计算机病毒成为很多人担心的问题。
已从中科院计算所辞职且创业失败的王欣敏锐地看到了商机,找到了当时同在中科院计算所任职、身为反病毒专家的刘旭,并于1991年创办了瑞星公司。
在刘旭的帮助下,瑞星用两年时间将自己研发的杀毒卡(早期的硬件杀毒方式)推向市场,销售近千套,毛利二十多万元。这对于刚刚起步的中国互联网行业来说,无异于一个神话,也让后来者第一次见识了互联网的巨额利润。瑞星打开了中国杀毒市场,在200多家竞争对手中脱颖而出,成为第一家。
但或许是因为突然成功,王欣有些骄傲,开始做房地产、保健品等副业,两年多的时间里,他没有再关注杀毒市场的最新变化。
与此同时,一位后来被称为“杀毒软件第一人”的天才——王江民,迎来了属于自己的高光时刻。
王江民,大器晚成者
1951年,王江民出生于山东烟台。然而,上天似乎跟他开了个玩笑。王江民出生时患有小儿麻痹症,导致双腿残疾,同龄人都不愿意跟他做朋友。到了这个年纪,他又患上了自闭症。
但王江民没有向命运低头,他努力学习,初中毕业后进入工厂当技术员,成长为工厂优秀的技术骨干。1988年,38岁的他开始学习计算机编程。病毒太多,他决定开发自己的杀毒软件。
起初,他将自己开发的杀毒代码在报刊上公开发表,最早的版本叫KV6(意思是可以检测并杀掉6种病毒),1994年,王江民的杀毒程序直接升级为KV100,也就是可以杀掉100种病毒。
更为重要的是,KV100还有一项突出的功能——“手动添加新的病毒特征码”,这显然比当时极为流行的硬件“防病毒卡”要强得多,因为后者一旦使用就无法更改,这对于当时的某些人来说是好消息,但对于当时的瑞星来说却是坏消息。
1996年,北京江民新技术公司成立,新推出的KV300系列杀毒软件凭借超强的兼容性、强大的功能,风靡全国。1997年,王江民不负众望,又研发出一款可以阻止“Word宏病毒”蔓延的新产品,并把这款杀毒软件寄给了北京市公安局。
果然,王江民成了“人民英雄”,一群记者蜂拥而至,称他为“中国第一杀毒软件开发者”、“第一杀毒专家”等等,让这个大器晚成的人再次骄傲起来。
崛起重回巅峰
这期间,王欣的瑞星已经被江民打得落花流水,毫无还手之力。1998年春,王欣作出一个大胆决定,砍掉其他一切业务,重新把精力集中在反病毒业务上。
不久之后,瑞星又重新受到时代的青睐。1999年,一种名为“CIH”的计算机病毒横行,瑞星再次对症下药,开发了相应的杀毒软件,成为国内第一家“消灭CIH”的杀毒软件公司,实现了大逆转。
与此同时,王欣再次展现出过人的商业头脑,他与联想、方正等十余家电脑厂商签订合作协议,在电脑中预装瑞星杀毒软件,这种OEM“寄生”方式,加上知名企业的背书,让普通用户对其更加青睐,这也奠定了其在杀毒市场的领先地位。
到了2003年,瑞星杀毒软件月销量已突破10万套,年营收达7亿元,市场占有率达80%,而在这股热潮之前,瑞星资金只有10万元,还欠着15万元的广告费[1]。
雷军和他的金山杀毒软件
与此同时,看到杀毒市场的巨大商机,其他厂商也不禁动心,2000年底,杀毒行业又开始出现另一位重量级选手,那就是当时由雷军掌舵的金山杀毒。
雷军展示金山毒霸新品
雷军1991年毕业于武汉大学计算机系,1992年初加入金山软件公司,凭借后来展现出的编程天赋和商业气质,经过8年打拼,雷军于2000年底出任重组后的北京金山软件有限公司总裁。
为了抢占市场,金山杀毒推出免费试用、降价策略,一度将价格降至50元,打出“人人都买得起的优质杀毒软件”的口号。(此时小米的营销理念已成阴影)
当时江民KV 300的零售价为260元,瑞星1998版的零售价为230元[2]。
所以雷军打的降价牌非常成功,在不到三年的时间里,市场份额就超越了老大哥江民,仅次于瑞星。
至此,在个人消费级杀毒软件领域,瑞星、江民、金山等国产企业均已登场,形成三足鼎立的局面,占据国内主流市场;而卡巴斯基、诺顿等国外厂商则占据着少量高端市场。
与此同时,几家专注于政企安全市场的头部公司也在这一阶段开始扎根,此时他们的技术重心都在设备端的通讯安全硬件上:
1995年,天融信在北京中关村成立,1996年推出国内第一款自主知识产权的防火墙。
1996年,美国博士研究生闫旺嘉女士回国创办启明星辰,经过三年潜心研究,于2000年4月推出了中国第一款硬件入侵检测产品——天天IDS。
2000年,沈继业带领12位有理想的年轻人在北京共同创立绿联科技。
2000年,何朝熙从华为辞职,在深圳创业热潮的引领下,与几位同学创立了深信服科技有限公司。
总结一下,1990年到2007年是C端杀毒软件的黄金时代,主流安全需求是防杀毒,主流产品形态是杀毒软件,主流商业模式是传统软件收费方式。B/G端市场尚处于起步阶段,这一时期推出的安全产品主要有传统防火墙(FW)、入侵检测/防御(IDS/IPS)等安全硬件。
02 网络安全战国时代:消费端垄断战争、政企端军阀割据
搅局者周鸿祎
杀毒软件公司的好日子并没有持续多久……
2008年7月,业界新人周鸿祎宣布推出永久免费的杀毒软件360安全卫士,此举震惊了瑞星、金山、江民等众多同行,瑞星2007年的杀毒软件营收高达7亿元,这无疑让360成为了业界的公敌。
在此之前,行业再怎么打价格战,也还有底线,而360这个闹事者,却一点道德原则都没有。就在所有人都等着看360倒下的时候:
360用户数如火箭般迅速突破3亿,通过免费商业模式和产品技术创新,彻底颠覆了传统的互联网安全理念,迅速成长为中国最大的互联网安全服务提供商。
后来到了2010年,江民软件创始人王江民突发心脏病去世,一位传奇人物就此离世,金山也被迫在2010年宣布永久免费,而瑞星也终于在2011年放弃了付费模式,杀毒软件的付费模式宣告终结,迟到却抢占先机的360成为最终的赢家。
五年后,时任瑞星市场总监的汤唯向媒体坦言:“我们当时并没有意识到这种模式的颠覆性,因为我们看不清楚免费模式如何生存。”[2]
其实在推出免费策略之前,360董事会的几位投资人都强烈反对,但最终被周鸿祎说服。周鸿祎认为,中国人本来就没有花钱买软件的习惯,甚至不喜欢买微软的操作系统,更别说杀毒软件了。免费绝对是大势所趋,谁先提出,谁就能掌控整个市场。
360能够一战独霸市场、一举成名,后人将其解读为对传统软件行业按人头卖光盘收费模式的降维打击,是互联网行业三级火箭式的商业模式:
1、360第一阶段火箭是一款免费杀毒工具,凭借这一阶段火箭,打破了杀毒软件市场长达10年的三足鼎立局面,成为目前用户量最大的安全工具。
2、360的第二级火箭是从免费杀毒工具转型为安全网络平台,随后推出360安全浏览器和360软件管家。
3、360的第三级火箭,是通过广告将巨额流量变现,完成商业闭环。
除了商业模式的降维攻击之外,很多人其实忽略了一点,那就是360当时独创的“云检测技术”颠覆并革命了当时主流的“本地病毒特征库”杀毒技术。
当时主流的防病毒方式是在用户电脑上安装病毒特征库并对电脑内的文件逐一进行扫描比对,每隔一段时间,用户就要更新病毒库,但更新频率永远跟不上新病毒出现的速度,监控和扫描也会占用巨大的系统资源,所以当时用户普遍抱怨安装杀毒软件后电脑运行速度越来越慢。
但360的云杀毒不仅扫描速度比传统杀毒引擎快10倍,还省去了频繁更新木马库的麻烦,360病毒特征库只存储在云端,用户电脑上的可疑样本文件直接传输到云端进行自动检测、匹配、分析,判断是否是木马病毒,用户无需下载更新病毒库。这不是简单的技术创新,而是“特征库升级时代”的一次技术革命。
当然,它并不是把每个文件都上传到云端,它独创了白名单机制,这个就更神奇了。
主流杀毒软件使用的病毒特征库相当于黑名单机制,360则相反,提取所有正常文件的特征,制作成白名单,如果某个文件不在白名单中,则认为该文件可疑。
在其他安保公司看来,这是一件极其离谱又不现实的事情,简直是太诡异了。
汉斯科技CEO高汉昭曾在接受千黑科技记者采访时表示:“我们当时就想,正常的文件太多了,怎么可能都记录下来?如果一个文件只要不在白名单里,就是可疑的,那肯定会发生很多误杀。”[3]
但我们没想到,360的白名单很快就积累到了“有个文件连我都不认识,那它很可能就有问题”的地步,也就不存在误杀的恐惧了。
当360发现不在白名单中的可疑文件时,并不会立刻声明其为病毒或木马,而是将其放入云端的沙箱中,在模拟环境中观察其后续行为,如果仍不能确定,再辅以人工分析,云端有一套分析判断流水线。
由于数据量实在是太大了,之前世界上没有其他安全公司敢这么做。
这就是安全公司和互联网公司的思维模式的区别,安全公司考虑的永远是成本,互联网公司从来不担心数据量的大小,你什么时候见过百度或者担心过网上网页太多?360也是搜索出身,他们认为数据量大的问题,要么靠技术解决,要么花钱解决。
当时指挥这场经典互联网降维攻击行动的总指挥周鸿祎,是安全领域的一个新人,但在互联网圈其实已经小有名气。
周鸿祎1970年出生于河南,他从小就对计算机着迷,对人文也很感兴趣,毕业于西安交通大学计算机系后继续攻读硕士学位。
他在读研究生的时候就开始了创业经历,选择做一款防病毒卡,当时病毒已经成为一个痛点,虽然项目失败了,但他积累了很多编程知识和商业经验的探索。
研究生毕业后,周鸿祎加入北京方正,成为一名程序员,因专业的技术背景和极客精神,被誉为公司最优秀的程序员。(和雷军的成长经历类似,都是土生土长的天才程序员。)
1998年10月,为了实现“让中国人能用自己的母语上网”的理想,28岁的周鸿祎创办了3721公司(3721名字取自“三七二十一”),并于同年推出了“网络实名”的前身——中文网址,开创了中文互联网服务的先河。
“中文关键词搜索”技术带来的网站实名服务,覆盖了当时90%以上的中国网民,日使用量超过8000万次,占据了中国付费搜索市场的40%,占据绝对领先地位。
2003年11月,雅虎宣布收购3721。2004年3月,周鸿祎出任雅虎中国总裁,全面负责雅虎和3721的战略规划和实施。2005年8月,周鸿祎执掌雅虎中国18个月后辞职,功成名就。
由于与雅虎签订了为期一年的竞业禁止协议,周鸿祎离开雅虎后曾在IDG短暂担任过一段时间的天使投资人。2006年8月,周鸿祎投资奇虎360科技有限公司,正式进军互联网安全市场。奇虎是一年前由周鸿祎的老搭档老齐,也就是现在的奇安信董事长齐向东创办的。这段兄弟间的凄凉故事,后面再讲。
3Q战争与“反360联盟”
2007年,奇虎360刚刚起步,周鸿祎对采访他的记者说:“我感觉自己就像一个军人,有点像巴顿将军,热爱战斗,坐不住。”
或许是受到英雄主义的影响,周鸿祎的性格和处事风格,确实与巴顿将军有几分相似,无论是积极的一面(比如热情),还是消极的一面(比如动辄批评)。
后来他多次征战,每次对手都是比他强上好几倍,他时而胜,时而败,常常吃苦受累,但他从不厌倦。[3]
国内有影响力的互联网公司如腾讯、阿里巴巴、百度、联想、小米、搜狗等均曾与周鸿祎的360展开过斗争。
他确实是个货真价实的军事迷,喜欢射击,据说射击技术还很高,经常带员工去真正的CS训练基地训练,有一名员工说,他永远忘不了第一次去训练基地的情景,当时老板带他去训练基地时,一阵彩弹枪扫射。[3]
回想2010年,马化腾曾焦虑过,微信尚未诞生,QQ在PC端的增长已经明显放缓,移动端的增长也尚未爆发,腾讯在各个领域疯狂“创新模仿”,希望寻找下一个战略增长点。
广为流传的《XX的腾讯》一文,将腾讯批判为互联网的公敌:“在中国互联网发展史上,腾讯几乎从来没有缺席过任何一场互联网盛宴,它总是从一开始紧跟,然后一丝不苟地模仿,再坚决地超越。”
“如果腾讯也这么做,你会怎么做?”这是投资者经常问创业者的问题,虽然当时360已经发展了3亿用户,但在老周看来,360在互联网安全领域的地位是不可撼动的。而始终萦绕在周鸿祎脑海中的问题,大概就是这个:如果腾讯开始做安全,360会怎么做?
然而周鸿祎担心的事情还是发生了。
2010年2月,腾讯首次推出模仿360安全卫士的“QQ医生”(后更名为“QQ电脑管家”),并捆绑销售给QQ用户,打响了3Q大战的第一枪。 此后,360公司推出了一款帮助用户屏蔽QQ弹窗广告的小软件——360QQ保镖。
这玩意儿最终让腾讯气愤不已、羞辱不已,于2010年11月3日下午做出“艰难决定”,推出“二选一”政策,引发舆论轩然大波。最后,在工信部的介入下,双方达成和解。
3Q大战之后,周鸿祎的“草根创新者”形象和不畏强权的拼搏精神赢得了舆论和资本的认可,2011年3月,360在纳斯达克成功上市,首日涨幅达134%,市盈率高达1.36倍,成为当时中国市值第三大的互联网上市公司。
被批评的马化腾开始深刻反思,邀请了数十位行业专家为腾讯未来的发展建言献策,并启动了腾讯平台开放战略,实现了第二次飞跃。否则,腾讯很可能还会继续自我封闭、模仿他人。从这个意义上来说,马化腾应该感谢曾经的对手周鸿祎。
随着2011年PC互联网流量达到顶峰,C端安全市场基本被360、腾讯、金山等互联网公司垄断,PC互联网安全也成为了靠流量赚钱的互联网生意,传统安全厂商几乎消失得无影无踪。
周鸿祎的360在此期间持续高速增长,PC杀毒用户覆盖率超过70%,这引起了以BAT为首的众多互联网公司的担忧,因为安全产品对所有互联网应用都是致命的。“反360联盟”由此成立。《沸腾的新十年》一书中对此有过精辟的描述:
书中描述,2012年,周鸿祎开始四面出击,搜索上对战百度,手机上对战小米。不知道是周鸿祎自己的战略失误,还是对手的“妙招”奏效,多线作战消耗了大量资源,这不仅浪费了周鸿祎的精力和公司资源,也为360后来遇到的一系列麻烦埋下了伏笔。
2011年也是中国移动互联网元年:这一年出现了两个重要的产品,一个是智能手机:小米,一个是移动即时通讯软件:微信。
当时,能看懂小米模式的人并不多,业内第一个看懂的人,是雷军的“终生敌人”周鸿祎。你的敌人,果然最懂你。“这不就是免费理论在手机行业的运用吗?”在周鸿祎眼里,这些都是他在安全领域留下来的绝招。
2011年下半年,周鸿祎决定进军手机行业,软硬件结合。他与当时负责华为手机业务的余承东相识,一拍即合,成功与华为合作推出首款特供机型,获得了良好的市场反响,这让小米陷入了巨大的困境。后来华为希望与360成立合资公司,进行长期合作,但当时周鸿祎意气风发,不愿被单独绑在华为身上,他想要整片森林。
此后,360与华为的合作破裂,加上TCL、海尔等厂商推出的特别机型反响平平,360开始独立做手机,这回更是陷入了更深的泥潭无法自拔,直到2019年才正式宣布暂停手机生产,业务、业务团队转型智能硬件业务。
总结:这一时期,随着移动互联网迎来爆发式发展,传统安全业务迅速萎缩,360等PC安全巨头在移动安全领域未能复制昔日辉煌。随着、IOS等移动操作系统厂商在移动互联网安全领域的领先地位不断加强,安全已经成为系统的重要功能之一而非利润来源。360等PC安全厂商处境尴尬,开始转入幕后,为上述手机厂商提供底层安全技术支持。例如华为手机的安全支持由360和腾讯提供,小米则采用金山的病毒检测技术。
政企安全市场分散,参与者众多
虽然免费安全软件已经席卷了消费端,但在政企端却是另一番景象:企业及政府客户的信息安全需求与个人用户有很大不同,拒绝服务攻击、蠕虫/木马、安全漏洞等,攻击手段的多样化、防控难度的快速提升,使得政企业务办公环节的安全成为主要需求,市场一片繁荣,民用厂商百花齐放。
启明星辰、绿盟科技、天融信、卫士等企业安全软件厂商在这一时期获得了快速发展,并成功上市。
那段时期,安全行业取得了快速的发展,但问题也比较明显,2015年之前,国内网络安全市场比较碎片化,很多公司争相抢占市场,上百亿、几十亿的营收都算是小众市场,各有各的王道。
数据显示,2015年全球前三大厂商的合计市场份额(CR3)高达34%,而国内CR3不足20%,远低于全球市场集中度,国内龙头启明星辰的市场份额仅为8%,远低于全球龙头赛门铁克的19%(约等于国内前三大厂商的合计市场份额)
当时网络安全市场分散,小型企业大量出现,主要原因如下[4]:
1、网络安全产品线过于垂直分散,这直接导致网络安全厂商牢牢坚守自己的细分市场。
2、当时网络安全厂商仍以销售硬件产品为主,产品同质化程度较高。
3、此外,作为下游核心客户的政府、企业传统上采用的是分散式招标,导致入围的安全厂商无法提供有效的整体服务。
相比隔壁C端安防市场的马太效应、赢者通吃的局面,B端安防市场可谓是过得滋润。
360私有化回归A股,周某、齐某兄弟分道扬镳
2020年7月22日,科创板网络安全首股奇安信正式上市,上市首日,其股价较发行价暴涨134%,公司原计划募资45亿元,实际募资57.2亿元,募资额超10亿,可见“网络安全第一股”受到投资者青睐。奇安信创始人齐向东信心满满。
很多人可能对奇安信和齐向东不太熟悉。但说到奇安信的前身360企业安全,大家就会恍然大悟,原来它曾经是周鸿祎的360集团旗下的一员。黄金搭档就是老周和老齐,一个负责对外,一个负责对内。
周鸿祎与齐向东相识于1999年,当时齐向东在新华社工作,负责网络通讯工程,在此期间,他认识了怀揣创业梦想在北京工作多年的周鸿祎。
齐明岛(Qi )已经在2003年担任新华社通信技术局的副总监,是当时的新华社新闻社的最年轻的部门级别的干部之一作为总经理,Qi 加入了3721年,Yahoo以2.1亿美元的价格收购。
2005年,周野决定离开Yahoo,Qi 也离开了两个共同创立的Qihoo 360(由于与Yahoo的非竞争协议,周在2006年正式加入)。
“如果我刚开始时没有周的亨格作为我的船,那么我可能很久以前就淹死了。”
在早期开始开展业务。
艰难的企业家条件和环境使周齐当时建立了深厚的“革命友谊”,他们可能没有想到他们的企业家同志将在后来成为商业世界中的直接竞争者。
在2010年的3Q战争之后,洪吉充满信心,尤其是在PC 领域发动了一系列攻击。经验,与老挝的判断做出了完全不同的判断:政府和企业安全业务将迎来巨大的发展。
根据工业和商业信息,Qi Anxin于2014年6月成立,即Qihoo 360企业安全集团,该小组在360品牌下进行了政府和企业安全业务。
在2015年,在国内资本市场对技术公司的追求,360开始从美国股票市场脱颖而出,并在私有化过程中私有化。在B/G安全业务中,360品牌将免费获得Qi'anxin的许可。
在接下来的几年中,Qi 在2018年2月28日换了他在360年的股份,并在A-Share 上换了Qi ,在A-Share 上进行了360的股份。 Yi与他的妻子Hu Huan和360集团的首席技术官兼首席安全官Tan 一起参加了360年代上市的钟声仪式,而不是Qi。
2019年4月13日,这一新闻席卷了360年,它将在北京Qi'anxin Co.,Ltd。占用的所有股份,占交易总额的22.5856%。根据协议。
这一步骤意味着老挝和齐(Lao Qi)是一起战斗16年的老伙伴和同志,完全分解了,这真的很可悲。
斯诺登事件成为开发网络安全的催化剂
2013年6月,斯诺登()的棱镜丑闻被暴露出来,在2007年引起了全球舆论的轩然大波,国家安全局( )推出了一个秘密监视项目代码为“ Prism”,该项目直接进入了主要的互联网公司的核心服务器,以挖掘九个国际互联网巨头,包括,Yahoo,,,Apple和Apple 。
斯诺登()向德国杂志提供的文件显示,美国针对中国领导人和华为的针对中国的网络攻击也是如此。
美国国家安全局( )攻击了一些中国公司。
斯诺登()事件也成为国内网络安全行业的加速发展。由投资者。
2016年11月,颁布了网络安全法。这也标志着从信息安全时代到网络安全时代的过渡。
当时,没有人认为像和这样的互联网公司也会从事TOB/G网络安全业务。
前面的漫长道路和铁一样艰难,但现在我们再次重新开始
回顾C-End市场,仔细考虑的是,较小的抗病毒软件是过去的20年。
根据2018年的互联网安全性研究报告,当年的计算机上截获了近15亿个病毒,每月平均拦截了3.5亿个用户机器。
那为什么病毒仍然猖ramp,但是网民很少感觉到呢?
这是因为在早期,大规模攻击个人计算机的大多数作者只是炫耀自己的技能并引起人们的注意。
即使在著名的“熊猫燃烧的香”病毒的情况下,其作者李很容易“赚取了14万元的非法利润”,但他后来建立了一个在线赌场,并在短短两个月内赚了数百万美元[2]。
想象一下,如果“熊猫燃烧”事件是秘密发生的,将您的手机号码,个人信息,银行卡号等传输到服务器,然后出售它,这是否比简单的造成损失,这会赚更多的钱吗?
因此,您知道,在许多情况下,您无法感受到这种病毒,不是因为没有病毒,而是因为它变得越来越隐藏,从破坏到勒索,主要是窃取隐私,交通劫持以及损坏的软件和硬件。
他们的目标也从个人PC变为公司和企业等更有价值的对象。
作为中国最大的互联网安全公司的负责人,周·洪吉(Zhou )也遭受了该行业趋势对该公司战略的巨大影响:
1.随着2011年中国移动互联网时代的正式开放,PC方面的交通中心已从PC一侧转移到移动方面。
2.移动互联网安全性的主要功率逐渐落入了手机制造商,以及和iOS操作系统制造商。
3.黑客的攻击目标也从个人变成了政府和企业等更有价值的对象,政府和企业客户对在线安全的需求已大大增加。
毫无疑问,重点关注安全业务,转向政府和企业安全市场,这无疑是Zhou 的最佳选择。
目前,老行面临内部和外部困难的情况,痛苦的思考和痛苦,经过仔细的思考,决定回到政府和企业的安全市场。
为什么Lao Zhou以前无法查看TOB的安全业务(例如水平保护)?
因此,我们经常听取行业中的朋友,即安全制造商的产品功能相似,并且客户不在乎质量。
在此阶段,网络安全公司的产品不是安全功能,但合规票几乎是相同的。
但是,近年来,已经颁布了HW运营(国家网络安全进攻和防御性练习),平等保护2.0,数据安全法和其他法规,这为行业带来了一些重要的变化:
首先,客户已经开始关注产品的真正保护效果;
其次,安全服务变得更加重要,尽管在这个阶段,它主要是基于重型人力的安全服务。
第三,近年来,越来越多的数据开始加快数字化过程。
在这种情况下,越来越多的公司意识到,当他们真正遇到新类型的网络攻击时,他们在合规中购买的许多“铁盒”根本不使用。
互联网安全行业的增长逻辑已逐渐从简单性转变为合规性和业务。
周Y族人看到并接受了这一变化,因为360个销售了侵入性的检测系统,而其他人则进行了8或10年的发展。美国产品超过十年。
因此,360并没有选择与同龄人一起使用前硬钢,而是充分利用自己的优势来帮助客户建立自己的“安全大脑”,使用散布在客户手中的产品这么多年,并将其安全地激活,并使用大数据来赋予这些设备。
老周在2021年的ISC会议上罕见地做出了一些反思。他说:
“每个人都知道360始于免费的反病毒。它带来的优势是我没想到的。当时,我年轻而强壮,我想杀死竞争对手。安全。”
“ 360年的商业模式相对奇怪。我们赚取了最庸俗的广告资金。每年,我们每年将投资200亿元人民币,以及每年的高级团队建设。”
同时,老行还表示,360希望打开所有地方和行业的安全大脑系统,形成威胁情报和数据的相互询问,就像 - 敏感的朋友和商人一样,以建立国家级别的分布式安全大脑。
这使我们看到了另一个周的亨吉,它不那么疯狂,更成熟。
03接下来的10年:数字安全云英雄的时代
在2020年5月,在华为的疯狂镇压之后,特朗普政府在实体列表中包括33家中国企业,例如Qihoo 360。
360仅专注于网络安全性的开发。
据说,披露先前由360和360发布的网络安全报告揭示了中央爱情局黑客攻击组织的使用网络攻击工具对我国家的许多关键单位进行了11年的渗透网络攻击,称美国是美国第一帝国。
2022年,中国和国外的网络安全状况更加严重:
2022年3月,日本还建立了一个新的“自卫力量网络防御部队”,比例为540。
2022年5月,韩国正式宣布加入北约网络防御中心
2022年5月,俄罗斯黑客组织正式向包括美国,英国和德国在内的10个国家 /地区的政府“宣战”。
由此,我们必须清醒地意识到,在线战争的未来不是美国大片中的科幻小说或幻想。
过去,黑客群体都是小型盗窃者,如今,互联网战争是各个国家建立的在线部队。
尤其是在物联网的前面,工业互联网,互联网和工业互联网,虚拟空间和物理空间的完美联系不再是对虚拟世界的恶意行动。
实际上,该行业的洞察力长期以来已经成立了共识:网络攻击不再分为军事平民。
面对严重的网络安全状况,我的国家还加快了独立和可控的网络安全行业的发展。
在这一点上,“网络安全法”,“数据安全法”和“个人信息保护法”构成了数字安全行业的最高政策。
接下来的十年:数字云安全英雄的年龄
著名的咨询机构IDC的数据显示,中国与2021年与网络安全相关的支出预计将达到102.6亿美元。
在细分领域,自2020年初期的流行病爆发以来,最值得注意的是云安全市场。
在云上的企业的一般趋势下,它还迫使云的数据安全需求增加。
随着数据中心云和业务云趋势的持续发展,越来越多的客户选择使用由云制造商嵌入的云安全产品,例如阿里巴巴云和腾讯云可以提供云类型上几乎所有需要的安全产品,传统安全模型不再适用于云上的业务系统。
的2020年第三季度财务报告首次披露了企业的安全业务。
在未来的“云土著”的时代,网络安全行业的竞争方式正面临重塑。
对于传统的互联网安全公司,现在处于困境中,在素食山谷中陷入困境。
从最早的计算机安全到网络安全性,再到当今的数字云安全性,即将到来的新时代。
我想向所有为中国网络安全企业默默贡献的人使用此文件。
提醒:请联系我时一定说明是从星空网上看到的!