◎每經記者丁舟洋 “中國信息安全界有數千家企業(yè)，但目前還只是一片草地，做得比較好的企業(yè)，也只是長得比較高的草而已。這塊草地上還沒有樹，更沒有參天大樹。”在近日的一次券商大會中，意外亮相的衛(wèi)士通（002268，SZ）董事長李成剛這樣說。 接入互聯網20余年的中國，為何遲遲未見網絡安全龍頭企業(yè)？誰可能成長為“大樹”？國企陣營中，以衛(wèi)士通為代表的企業(yè)從不諱言自己要做“網安國家旗艦隊”的目標，其資金實力雄厚、背靠央企集團是明顯優(yōu)勢；另一邊，以BAT為代表的民營企業(yè)也加緊布局，將網絡安全視作未來盈利的重要業(yè)務。 阿里安全研究實驗室總監(jiān)云舒在接受《每日經濟新聞》記者采訪時表示，網安是個快速變化的行業(yè)，相比國企，民企更能快速反應，為搶占前沿市場甚至不惜放棄既有的業(yè)務份額。 行業(yè)處草莽階段 廣發(fā)證券研報顯示，我國的網絡安全市場個體相對較小，尚未形成具有全局影響力的大公司。“這還是和企業(yè)只為看得見的東西買單這種根深蒂固的觀念有關。”云舒認為，長期以來，大家對只花錢但不賺錢的網安服務不重視，即便是要在網安上投入，也更情愿買看得見摸得著的設備。大量企業(yè)主體對網安的重視度不夠，久而久之導致我國的網安產業(yè)和公司逐漸與海外拉開了距離。 據Choice數據端統(tǒng)計，A股市場上，網絡安全板塊的上市公司有20家：聯絡互動、旋極信息、浪潮信息、飛天誠信、二三四五、東軟集團、任子行、藍盾股份、美亞柏科、星網銳捷、威創(chuàng)股份、衛(wèi)士通、國民技術、拓爾思、航天信息、啟明星辰、北信源、立思辰、綠盟科技和梅泰諾。 其中，衛(wèi)士通、綠盟科技、啟明星辰等公司，是較早進入網絡安全行業(yè)并以此為主業(yè)的企業(yè)代表。用李成剛的話來說，這些先行者也是在網絡安全草原上長得比較高的幾株苗子。 一位不愿具名的資深網安研究者分析，從產品來看，每個細分領域都有龍頭。如衛(wèi)士通是信息加密及身份認證方面產品的龍頭；啟明星辰在國內入侵檢測、漏洞掃描市場的占有率第一；綠盟科技的優(yōu)勢在于入侵檢測和入侵防御。“不過，我國的網安企業(yè)的主營業(yè)務仍是賣產品，相比安全硬件和軟件，安全服務的市場份額并不大。”他表示。 廣發(fā)證券研報稱，網安硬件占產業(yè)總份額49%，安全服務和安全軟件分別占整個產業(yè)的27%和24%。而從全球市場來看，安全服務占57%，安全軟件和安全硬件分別僅占27%和16%。雖然我國安全行業(yè)與國外總體技術水平差別不大，但產業(yè)結構卻有根本不同。 事實上，網安行業(yè)的市場趨勢正悄然生變。上述資深網安研究者表示，以網絡安全行業(yè)最發(fā)達的美國為例，名列前茅的網安公司是基于大數據存儲和分析能力，將眾多類似客戶放在同一個平臺上，對其進行安全監(jiān)測和預警服務的方式。國內的網安企業(yè)同樣如此，誰越能抓住平臺化、大數據化、服務化的主流技術和市場方向，從賣產品為主轉變?yōu)槠脚_化服務，誰就越有機會成長為“大樹”。 互聯網巨頭搶地盤 除了主業(yè)是從事網絡安全的傳統(tǒng)企業(yè)外，面對網絡安全的藍海，互聯網巨頭公司們也涉足其中。李成剛認為，跨界競爭對網絡安全產業(yè)發(fā)展帶來新挑戰(zhàn)，除了央企以外，集成商、互聯網公司、網絡設備商也在進入安全領域。“比如阿里，后臺有上千人的隊伍在保障淘寶天貓、支付寶的交易安全。” 今年4月，百度宣布全資收購安全寶，將之融入百度云安全體系；在剛剛結束的國家網絡安全周上，騰訊宣布進一步投資知道創(chuàng)宇，并與啟明星辰聯手推出企業(yè)安全產品。 安全牛網主編王小瑞認為，這些擁有強大云服務和大數據的互聯網公司，將展開云安全和大數據安全的火拼。今年將會有更多的安全公司被更大的企業(yè)兼并聯合，或投資或入股、或收購。 據了解，以BAT為代表的互聯網巨頭們，也正不斷用重金將全國的頂尖“白帽子”（發(fā)現網絡漏洞的安全專家）收入麾下。一場白帽子峰會，常常能讓登臺演講的白帽子身價飆升兩三倍。一位白帽子對記者表示，其團隊時常能接到互聯網巨頭公司年薪200萬元的邀請。 10年內行業(yè)格局確立 大企業(yè)的一系列并購舉措之下，網安行業(yè)的中小型民營企業(yè)的生存環(huán)境也發(fā)生了變化。四川無聲信息技術有限公司董事長黃勇表示，雖然網絡安全行業(yè)的發(fā)展大方向是向好的，但對中小民企而言，其生存境況會更加艱難。一方面這種體量較小的公司，很容易被大企業(yè)兼并、收購；另一方面，從用戶接受度而言，黨政軍部門在選擇網安產品和服務時，對有國資背景的網安企業(yè)具有先天的認同優(yōu)勢，接受民企則有一定過程。 網絡安全專家張瑞冬對記者分析道，優(yōu)質的網絡安全服務不是一次性的賣產品或是出事故后堵漏洞，而應該是動態(tài)的長期維護，甚至需要網安公司時常進行上門測試服務。在這點上，擁有強大專業(yè)團隊的本地網安公司比總部在北京的大型網安公司更能提供方便的服務。“BAT也好，國資背景的網安公司也罷，都不可能把這個市場全盤吃下。” 事實上，網安行業(yè)不乏細分技術水平領先的中小企業(yè)。“比如有的公司專做災難備份的特色領域，十多年的技術積累后，也做出了自己的特色。”李濤舉例稱，現在關于信息安全的龍頭該怎么劃，這個還真的沒有什么定論。中小企業(yè)不一定要做全產業(yè)鏈，針對一兩個最擅長的技術下功夫效果會更好。“行業(yè)目前的市場格局還不清晰，但在未來5~10年內就會沉淀下來，有些公司會崛起，有的則走向末路。”