文|騰訊產(chǎn)業(yè)互聯(lián)網(wǎng) 罐子
編輯|小包
1995年，中國第一家網(wǎng)絡(luò)安全企業(yè)——天融信公司成立（從有記錄的工商信息查詢得知），掀開了中國網(wǎng)絡(luò)安全行業(yè)發(fā)展的序幕。此后的短短數(shù)年，啟明星辰、衛(wèi)士通、綠盟科技等安全公司相繼成立。這些公司成為了中國網(wǎng)絡(luò)安全行業(yè)的“黃埔軍?！?，向互聯(lián)網(wǎng)企業(yè)、安全廠商，乃至后來的云服務(wù)商，以及各行各業(yè)的安全崗位源源不斷地輸送安全人才，影響至今。
今天，乘著產(chǎn)業(yè)互聯(lián)網(wǎng)浪潮和政策利好的東風(fēng)，一群懷揣網(wǎng)絡(luò)安全理想的年輕人開始探索網(wǎng)絡(luò)安全細分領(lǐng)域，創(chuàng)立了一批“專精特新”企業(yè)，推動中國網(wǎng)絡(luò)安全產(chǎn)業(yè)從“少而全”走向“多而?！?。
中小安全企業(yè)的春天
2021年，注定是中國網(wǎng)絡(luò)安全行業(yè)不平凡的一年。
網(wǎng)絡(luò)安全行業(yè)“大動作”不斷，A股市場聞風(fēng)而動，網(wǎng)絡(luò)安全概念指數(shù)一度單月漲幅超30%，將行業(yè)推至千億規(guī)模市場。
一直身居幕后的網(wǎng)絡(luò)安全來到了臺前。許多扎根安全圈多年的老炮兒，不禁感概“終于從十八線行業(yè)熬成了一線”。
據(jù)CCIA（中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟）數(shù)據(jù)統(tǒng)計，2021年上半年我國共有4525家公司開展網(wǎng)絡(luò)安全業(yè)務(wù)，相比上一年增長27%。2021年前三季度行業(yè)總體營業(yè)收入相較于2020年同比增長 23.31%。據(jù)IDC最新預(yù)測，2021年中國網(wǎng)絡(luò)安全市場總體支出將達到102.2億美元，并有望在2025年增長至187.9億美元，增速持續(xù)領(lǐng)跑全球。
政策驅(qū)動也催生了一批新興的安全細分賽道，吸引創(chuàng)業(yè)公司加入。
2021年7月12日發(fā)布的《網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展三年行動計劃》首次把“專精特新”和“單項冠軍”概念引入了網(wǎng)絡(luò)安全產(chǎn)業(yè)。
《行動計劃》重點提到，將針對網(wǎng)絡(luò)安全產(chǎn)品細分市場優(yōu)秀企業(yè)，加快培育網(wǎng)絡(luò)安全單項冠軍企業(yè)和專精特新“小巨人”企業(yè)。
如何理解網(wǎng)絡(luò)安全行業(yè)這些“專精特新”企業(yè)？
經(jīng)歷了中國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展歷程的騰訊安全專家陳顥明打了一個比喻：如果把網(wǎng)絡(luò)安全廠商比作“醫(yī)院”，在過去二十多年時間里，國內(nèi)只有少數(shù)的“大型綜合醫(yī)院”，治療廣泛存在的基礎(chǔ)性“疾病”。但是隨著越來越多的企業(yè)步入數(shù)字化的軌道，“大型綜合醫(yī)院”已經(jīng)遠遠不能滿足與日俱增的需求和“疑難雜癥”。因此，近年來誕生了各個垂直領(lǐng)域的“?？漆t(yī)院”，例如專注威脅情報的“眼科醫(yī)院”、專注加密的“骨科醫(yī)院”等等。他們用自身的一技之長針對性解決問題，彌補了市場空缺。
技術(shù)專業(yè)化、領(lǐng)域精細化、產(chǎn)品特色化、方案新穎化，就是網(wǎng)絡(luò)安全行業(yè)的“專精特新”。
歐美的隱形冠軍們
“專精特新”在國外有另外一個詞，叫做“隱形冠軍”，由德國管理學(xué)家赫爾曼·西蒙提出，指那些不為公眾所熟知，卻在某個細分行業(yè)或市場占據(jù)領(lǐng)先地位，擁有核心競爭力和明確戰(zhàn)略，其產(chǎn)品、服務(wù)難以被超越和模仿的中小型企業(yè)。
而在美國，網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展得更早，也更快進入成熟階段，并催生了一批又一批隱形冠軍。
美國的網(wǎng)絡(luò)安全產(chǎn)業(yè)同樣有大型綜合企業(yè)和獨立安全廠商。以微軟（Microsoft）、谷歌（Google）、思科（Cisco）、IBM等為代表的網(wǎng)絡(luò)巨頭，在網(wǎng)絡(luò)安全產(chǎn)業(yè)中扮演著地基的角色。
巨頭之外，則是網(wǎng)絡(luò)安全產(chǎn)業(yè)的巨子們——賽門鐵克（Symantec）、邁克菲（McAfee）、趨勢科技（Trend micro）。此外，還有很多獨立安全廠商，專注于系統(tǒng)安全、網(wǎng)絡(luò)安全或其他安全技術(shù)的某個垂直領(lǐng)域。他們不斷創(chuàng)新迭代，提出產(chǎn)品概念，創(chuàng)造出了細分市場，在安全產(chǎn)品中成為獨立品類的“隱形冠軍”。這些獨立安全廠商中，既有FireEye這樣的超級新銳，也有NetScreen、Fortinet、Palo Alto Networks等公司完成概念接力、迭代創(chuàng)新。
FireEye成立于2004年，采用沙箱前置與流量產(chǎn)品結(jié)合的方法，跑出了一條全新品類的賽道，最終形成了自己獨特的反APT和0day漏洞的產(chǎn)品形態(tài)。FireEye的快速崛起可以說是安全界的神話，在2012到2014年快速成長，成為120億美元網(wǎng)絡(luò)安全市場中上升最快的一顆明星。
在一些新興的領(lǐng)域，同樣有因?qū)I(yè)技術(shù)而被青睞的企業(yè)。2022年伊始，據(jù)路透社報道，谷歌以約5億美元的價格收購了一家以色列的網(wǎng)絡(luò)安全初創(chuàng)公司Siemplify。Siemplify是少數(shù)幾家獨立的SOAR（安全編排、自動化與響應(yīng)）提供商。近年來，許多企業(yè)開始需要各種不同的網(wǎng)絡(luò)安全工具且有效聯(lián)動并自動響應(yīng)安全問題，SOAR產(chǎn)品因此變得越來越受歡迎。
歐美市場用二十年的時間，將網(wǎng)絡(luò)安全產(chǎn)業(yè)從萌生到成熟，再孵化出一條條垂直賽道和一家家隱形冠軍?；赝麌鴥?nèi)，一群懷揣網(wǎng)絡(luò)安全理想的年輕人也在探索屬于我們自己的“專精特新”網(wǎng)絡(luò)安全企業(yè)。
國內(nèi)新銳公司的探索之路
前文提到，2021年是網(wǎng)絡(luò)安全政策頻發(fā)的一年，行業(yè)一片利好。而上一次讓安全圈集體“興奮”，還要追溯到2014年。那一年的2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議召開。行業(yè)內(nèi)外耳熟能詳?shù)摹皼]有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化?！闭浅鲎阅谴螘h。
彼時，已在昆侖萬維管理層的張福也判斷到網(wǎng)絡(luò)安全行業(yè)即將迎來巨大的變化。半年后，張福從即將上市的昆侖萬維離職?！澳鞘呛枚嗪枚噱X呢。”穿著程序員標(biāo)配格子襯衫的張福說，他算了一下，放棄的股權(quán)接近3000萬元。
緊接著，他用理想情懷打動了另外八位志同道合的技術(shù)宅男。開啟“摸黑”創(chuàng)業(yè)之路，成立了青藤云安全。
盡管當(dāng)時并沒有“專精特新”這樣的詞，更沒聽說過國外的“隱形冠軍”。但是張福和他的青藤云安全自成立之初就把“自適應(yīng)安全”當(dāng)做了主賽道，并以主機安全作為重要的業(yè)務(wù)切口。蟄伏七年，青藤云安全終于和阿里云、騰訊云、華為云躋身中國云主機安全第一梯隊，并在2021年6月宣布完成6億元C輪融資。
對產(chǎn)品和賽道的堅持，讓青藤云安全從無人問津到發(fā)展壯大?！叭绻麤]有走出來，至少我們對于這條路的探索是非常有意義的，給大家在這個方向上帶一段路。未來一定會有公司走出來，雖然不一定是青藤。”張福在一次采訪中說道。
青藤云安全的成功，讓人們看到中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的更多可能性。其中包括不少從網(wǎng)絡(luò)安全大廠離職的創(chuàng)業(yè)青年。
唐伽佳，一個典型的網(wǎng)絡(luò)安全從業(yè)者，大學(xué)畢業(yè)后進入網(wǎng)絡(luò)安全的“黃埔軍?！本G盟科技，之后到網(wǎng)絡(luò)安全大廠負責(zé)產(chǎn)品研發(fā)，伴隨了中國網(wǎng)絡(luò)安全十余年的發(fā)展變遷。在2020年的夏天，離開大廠，創(chuàng)業(yè)成立了一家專注XDR的公司——未來智安。
新冠疫情催熟了遠程辦公，間接帶火了辦公安全。其中，最火的概念莫過于“零信任”，數(shù)據(jù)顯示，2020年一年就有數(shù)十家企業(yè)研發(fā)和售賣“零信任”產(chǎn)品。而同一年，唐伽佳卻毅然選擇了另外一條當(dāng)時不太熱門的賽道——XDR（擴展的威脅檢測與響應(yīng)）。
XDR最早由Palo Alto Networks于2018年提出，在2020年被Gartner命名為第一大安全趨勢，Gartner稱XDR解決方案將有效提高檢測準(zhǔn)確性、安全運營效率。
據(jù)唐伽佳分享，他們合伙人團隊都有十余年的威脅檢測經(jīng)驗，見證了這個細分領(lǐng)域的迭代、升級和自動化。有一天聚在一起探討到如何更有效地解決中國企業(yè)客戶的問題時，一拍即合，也就萌生了創(chuàng)業(yè)的念頭。“當(dāng)時不知道國外已經(jīng)有這個概念，當(dāng)我們關(guān)注到Gartner的文章時才發(fā)現(xiàn)，它與我們的想法不謀而合?！?/p>
由于創(chuàng)業(yè)之初就有豐富的技術(shù)和經(jīng)驗，加上對產(chǎn)品的專注和執(zhí)著，未來智安在成立一年之內(nèi)就推出了國內(nèi)首款XDR產(chǎn)品，該產(chǎn)品將網(wǎng)絡(luò)和終端的告警日志進行統(tǒng)一融合，用以加快威脅響應(yīng)速度，可以有效提高運營效率。同年7月獲得紅杉資本等近億元的融資。
同樣從大廠離職創(chuàng)業(yè)的，還有曹靜。入行十五年的曹靜先后從神州泰岳到綠盟，再到互聯(lián)網(wǎng)大廠，一直從事網(wǎng)絡(luò)安全的相關(guān)工作，如今依然保持著對網(wǎng)絡(luò)安全的熱情和新鮮感。
2021年6月，曹靜和幾個合伙人成立了灰度安全，專注安全風(fēng)險評估自動化。
談到創(chuàng)業(yè)的契機，曹靜認為是天時地利人和，“‘天時’是國家重視政策利好，加上行業(yè)認可度高；‘地利’是初創(chuàng)團隊這么多年都扎根安全運營領(lǐng)域，而當(dāng)前很多企業(yè)正在從建設(shè)期已經(jīng)邁向運營期，需要自動化手段支撐；‘人和’則是能夠聚攏一群擁有共同理想的人?！?/p>
至于為什么選擇“安全風(fēng)險評估自動化”，曹靜解釋道，“我們主要結(jié)合國內(nèi)客戶需求，參考了國外的技術(shù)，中西結(jié)合形成了這一條新賽道。運用入侵攻擊模擬、VTP等新技術(shù)，去重新定義‘安全風(fēng)險評估自動化’?！?/p>
在過去多年的工作經(jīng)驗中，曹靜深刻感受到，很多企業(yè)已經(jīng)從安全建設(shè)期邁向了運營期。前些年，企業(yè)做安全基本是買買買，把該買的防護設(shè)備，檢測設(shè)備都買齊了。但是現(xiàn)在，邁入運營期之后，如何讓這些設(shè)備發(fā)揮應(yīng)有的效能，提升安全防御短板，是很多企業(yè)現(xiàn)階段的困惑。甲方企業(yè)的安全運營所需的人員又投入過大，必然要靠自動化的手段實現(xiàn)降本增效。這也是她創(chuàng)業(yè)并選擇這一條賽道的初衷。
這一賽道的價值同樣被行業(yè)所認可，灰度安全公司成立不久即獲得了千萬級天使輪融資，并在同年12月發(fā)布了第一款產(chǎn)品“先知”。該產(chǎn)品通過實戰(zhàn)化手段，對企業(yè)的安全防御能力進行評估驗證，度量安全風(fēng)險。
資本青睞，但打鐵還需自身硬
據(jù)《中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報告》統(tǒng)計，2020-2021年，中等規(guī)模網(wǎng)絡(luò)安全企業(yè)上市進程加速，普遍獲得了資本青睞。眾多初創(chuàng)企業(yè)涌現(xiàn)，并獲得了早期投資。從融資金額角度來看，2020年至今融資額度處于億元以上的融資事件有65起，相較于2019年增加了42起，千萬級以上融資事件數(shù)量超過70起。行業(yè)整體呈現(xiàn)龍頭領(lǐng)跑，新秀涌起的局面，更多的安全從業(yè)者邁入了網(wǎng)絡(luò)安全創(chuàng)業(yè)的大潮。
未來智安投資方，紅杉中國董事總經(jīng)理翟佳在接受媒體采訪時曾表示，網(wǎng)絡(luò)安全是國家重點關(guān)注和發(fā)展行業(yè)領(lǐng)域，也是紅杉資本重點關(guān)注的科技賽道。
在2021年的融資輪次中，種子輪、天使輪的融資事件共計18起。據(jù)安全419報道，多家資本方都曾透露，目前在網(wǎng)絡(luò)安全行業(yè)不傾向投天使輪，因此這也側(cè)面告訴我們，這些成功完成天使輪融資的企業(yè)占據(jù)了更加前沿的細分賽道和技術(shù)優(yōu)勢，他們身上有著極大的發(fā)展?jié)摿Α?/p>
打鐵還需自身硬，資本的新寵們?nèi)孕桕P(guān)注自身競爭力的建設(shè)。
談到未來智安公司在3到5年內(nèi)的規(guī)劃，行事務(wù)實的唐伽佳透露會繼續(xù)深耕XDR賽道，“我們還是相信技術(shù)積累，專注服務(wù)好客戶，讓客戶真正感受到安全的價值，我覺得我們就成功了?！?/p>
灰度安全創(chuàng)始人曹靜則認為，“目前BAS賽道還在起步階段，國內(nèi)的玩家不多，因此抓住先發(fā)優(yōu)勢“修煉內(nèi)功”，建立技術(shù)優(yōu)勢并服務(wù)好客戶，是未來2年的重點?！?/p>
還有許許多多像未來智安、灰度安全這樣的新銳企業(yè)正在探索屬于中國市場的特色賽道，他們迎來了“專精特新”的風(fēng)口，享受政策利好和資本青睞，但它們中的大部分仍需等待市場的檢驗。簡而言之，他們得讓客戶心甘情愿買單。