俄乌冲突背后，网络安全需要“能打硬仗”

"

乐高化对网络安全产品，意味着什么？

"

作者｜白芨

编辑｜月见

2022年2月17日，俄乌关系逐步走向恶化。这场地区冲突使网络安全再度成为热门词汇。NBC新闻25日报道显示，美国总统拜登正在考虑是否对俄罗斯进行大规模网络攻击，包括关闭互联网连接、关闭电力、阻止火车运行等。而俄新社报道称，从2月24日下午开始，俄罗斯一直遭受网络攻击，其中约27%来自美国。乌克兰网络安全中心也表示，其国防部网站、私人银行和国有银行Oshadbank都受到DDoS（分布式拒绝服务攻击）攻击。

可想而知，一旦冲突的前线国家遭遇大规模网络攻击，将对其造成严重损害，对前线部队的补给、指挥能力也将遭受打击。事实上，自人类进入信息时代以来，网络安全越来越和国家安全深度绑定。乌克兰冲突爆发后，全球主要股指出现下跌，但网络安全板块反而迎来逆势上涨。这表明，对网络安全的焦虑情绪，正在带动安全企业的价值提升。

对网络安全企业来说，这意味着更大市场机遇的开启。而如何应对纷繁复杂的网络安全市场发展趋势，将决定谁能在这场攻防战中胜出。

PART.

01

中台化能给网络安全带来什么？

近年来，中台战略越来越成为互联网行业的热门词汇。

2015年，阿里巴巴CEO张勇通过一封内部信，宣告阿里巴巴启动大中台，小前台战略。在阿里巴巴看来，美军小半排的基础作战单位类似于前台，导弹智慧控制系统类似于后台。在管理上，前台无法有效使用后台资源，且更新迭代缓慢，而中台将提炼前台的共性需求，把后台产品做成标准化组件，供前台部门使用。

例如，北欧游戏公司，《皇室战争》《部落冲突》的开发商Supersell以不到200人的规模，创造了几十亿美元的超级营收规模，背后离不开中台架构——Supersell拥有统一的支付、开发、数据、引擎等系统，并支撑一线开发部门以最快速度研发产品。一方面，中台为Supersell提供了稳定的产出能力；另一方面，小而精的前台分队能够快速适应市场节奏。

在网络安全领域，技术中台的构建同样关键。

2月25日，国内科创板网络安全企业奇安信发布了2021年年度业绩快报。公告显示，奇安信在2021年实现营业总收入58.1亿元，与上年同期41.6亿元相比，增长39.64%；总资产为134.75亿元，较年初增长5.51%

值得关注的，是奇安信在营收层面的快速增长。2020年和2019年，奇安信的营收规模分别是41.61亿元和31.54亿元，对应年度营收增速31.92%。这意味着，在营收规模基数高速增长的背景下，奇安信反而实现了营收增长的提速。除此之外，奇安信还保持了毛利率的提升。

究其原因，奇安信的平台化战略功不可没。与互联网行业类似的是，网络安全企业也存在“重复造轮子”问题，例如对客户的安全需求，安全企业往往需要定制化研发新的安全产品，这意味着大量的研发资源浪费。

奇安信的平台化研发，是将安全产品进行“乐高玩具”式的拆解——基础、核心的网络安全组件打包进入研发平台。在此次冬奥会及冬残奥会后，奇安信的产品平台化已经基本完成，“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”八大平台将构成安全产品的核心部分，配合单个客户的定制化特殊组件，奇安信能够对客户的网络安全需求快速响应，并减少重复研发的额外成本。

研发成本变化则表现了这一趋势，由于提前布局平台化，奇安信在2021年的研发费用呈现走高，而在平台化搭建完成后，在平台化的效率提升下，预计相关费用将会大幅缩减。

从具体业务增速看，平台化搭建为奇安信在多个行业内的竞争力提供了赋能。2021年在终端安全市场，奇安信总收入突破8亿元，同比增幅超过30%，在市场份额层面连续排名第一位；数据安全与隐私保护产品中，奇安信产品收入突破11亿元，同比增速超50%；在态势感知类产品中，奇安信营收破12亿元，同比增速接近30%。这意味着，网络安全企业的平台化打法正在获得市场认可，随着产品及客户体量的增长，更多营收、毛利率等财务数据，将验证这一战略在未来网络安全市场的可行性。

PART.

02

冬奥背后的安全“战场”

2月20日，随着“天下一家”的烟火在鸟巢上空绽放，北京冬奥会迎来温馨、浪漫的收官。

在这场冰雪运动盛会中，奇安信作为2022年北京冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商，进行了大量监测、研判、阻断和处置风险工作。相关公告显示，冬奥重保期间，奇安信投入3500名网络安全专家，和超过600名一线保障人员，累计监测到各类网络攻击超过2.4亿次，跟踪、研判、处置涉奥舆情和威胁事件105件，发现和修复安全漏洞5782个，排查风险主机150台，发现恶意样本54个。最终，北京2022冬奥会实现了网络安全保障“零事故”的优异战果。

通常来说，一个领域头部客户的服务业绩，可以作为企业的对外形象及战绩标杆，直接用于加强相关赛道的后续销售。对于奇安信来说，打赢北京冬奥会的网络安全攻防战，意味着打开更多向政府、金融机构和大型企业集团等重要单位的应用场景推广大门。而借此机会，奇安信通过提前研发布局，提前完成了网络安全产品的平台化，及其实战检验。

在2021年业绩快报中，类似的趋势有所体现——全年，奇安信在运营商、能源、医疗卫生行业的收入增长率均超 50%；政府及金融行业的收入增长率超过30%。而通过北京冬奥会网络安全的严格审核，提升了奇安信产品的实战经验。

另一方面，在我国，网络安全已经被上升至国家战略的高度。在传统安全思维中，人们将一个国家的疆域划分为陆、海、空、天四大领域，而随着互联网高速发展，其重要性已经不容忽视。2016年，网络安全划入中国国家主权的“第五疆域”。相比之下，美国政府在2011年就发布了《网络空间国际战略》，将数字基础设施列为重要的国家资产。

在2021年，我国密集出台了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施保护条例》等重要法规，用于保障网络安全及行业规范发展，这意味着网络安全与企业安全、国家安全的深度绑定，以及网络安全市场规模的高速增长前景。IDC数据显示，2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，年均复合增长率约为17.9%。

在海外市场，随着地区冲突唤醒更多国家关注网络安全攻防，更多的潜在市场正在向网络安全企业敞开大门。

相关报道显示，2021年，奇安信在国际市场获得7000万元规模的大额订单，主要用于APT（高级持续性威胁）的监测、追踪分析。在APT领域，奇安信曾发布国内首个综合性APT组织揭露报告，并首次命名14个全球APT组织。其中，奇安信完成了超过百起大型企业、政府组织等核心机构的APT威胁及协助处置。

而随着全球网络安全认知的提升，国际市场将成为网络安全企业的下一个沃土，出海业绩的亮眼与否，将决定网络安全企业能否开辟第二曲线。而奇安信成功获取出海订单的案例表明，拥有体系化、实战化网络安防能力的企业，将在这场行业竞争中走在前列。