萬濤

春節(jié)前，我發(fā)了條關(guān)于比特幣的微博——年前最后的投資福利紅包建議：立即賣出比特幣，買入安全類優(yōu)秀潛力股票！許多朋友紛紛私信我詢問原因，不過多是關(guān)心比特幣又出了什么幺蛾子，而沒有關(guān)心后半句。

當(dāng)然，比特幣最近是出了不少問題，但我真正強(qiáng)調(diào)的是對投資信息安全類優(yōu)秀潛力企業(yè)的建議，這不是空穴來風(fēng)。

春節(jié)前，中國創(chuàng)業(yè)板有一家優(yōu)秀的、與中國黑客歷史有淵源的民營信息安全科技企業(yè)——綠盟科技正式上市，從42元一路高歌，迅速連續(xù)漲停，股價逼近100元，由此也帶動了其他安全類股票的普漲。

更早的時候，微信安全圈子里的大腕們，從產(chǎn)學(xué)研到海外，已經(jīng)開始悄悄聚集，每天都進(jìn)行各種技術(shù)、產(chǎn)業(yè)、政策等方面的研討，這是以往少有的現(xiàn)象。特別是在探討傳統(tǒng)安全和如今火熱的互聯(lián)網(wǎng)安全的思維方式與業(yè)務(wù)模式上，PK得相當(dāng)激烈。

同樣，春節(jié)前一場突發(fā)的、僅出現(xiàn)在中國且影響極強(qiáng)的“DNS劫持”（域名劫持）事件，先是詭異爆發(fā)又詭異結(jié)束，引起國內(nèi)外安全界的關(guān)注。究其原因，是真如官方宣稱遭到黑客攻擊而再次引發(fā)國內(nèi)媒體和“專家”就互聯(lián)網(wǎng)主權(quán)和根域控制權(quán)的熱議，還是其他，目前依然撲朔迷離。

而這幾天另一個熱點(diǎn)，莫過于中國媒體炒作的“微軟XP的安全更新停止，中國80%計算機(jī)終端即將裸奔，安全一觸即潰”的喧囂。據(jù)說近期中國政府還將以外交方式約談微軟，以及騰訊、360等互聯(lián)網(wǎng)巨頭借機(jī)發(fā)動將代替微軟為中國用戶提供安全保障的營銷傳播攻勢。

前幾天南京一家安全公司的創(chuàng)業(yè)者閃空，發(fā)了篇長微博名為《傳統(tǒng)安全企業(yè)發(fā)展趨勢的一些看法》，加上綠盟股價與其“競爭對手”啟明星辰的對比，引發(fā)了各種吐槽。又可以看到外界看熱鬧的背后，是安全資深從業(yè)者的內(nèi)心焦慮與煎熬，這與投資圈不少角兒懵懂抓瞎般四下尋找有潛力的安全類項目的火熱，以及獵頭公司里安全人才薪資的水漲船高對比，顯得十分微妙。

其實自2001年起，安全這個產(chǎn)業(yè)就是這樣一個狀態(tài)：從來不乏關(guān)注和熱鬧，但內(nèi)在其實不過梨花帶雨。

2006年360橫空出世，攜3721的玩法反其道而用之，“殺進(jìn)”已經(jīng)習(xí)慣了自彈自唱和孤芳自賞的傳統(tǒng)安全廠商的二畝三分地，顛覆掉一個付費(fèi)殺毒市場、“顛覆”出一個“互聯(lián)網(wǎng)安全創(chuàng)新”后，又似乎形成了兩個彼此表面“惺惺相惜”、看似井水不犯河水的產(chǎn)業(yè)世界。

2013年斯諾登事件后，隨著又一輪安全自主創(chuàng)新和互聯(lián)網(wǎng)自主權(quán)的喧囂，以及國安委的成立，還有“去IOE”（由阿里巴巴提出，本意為，在阿里巴巴的IT架構(gòu)中，去掉IBM的小型機(jī)、Oracle數(shù)據(jù)庫、EMC存儲設(shè)備，代之以自己在開源軟件基礎(chǔ)上開發(fā)的系統(tǒng)）的輿論轟炸，包括這幾天360收購網(wǎng)神，進(jìn)軍企業(yè)安全市場的“傳言”，一個巨大的“蛋糕”和“黎明前的曙光”似乎隱隱出現(xiàn)，以往悶騷的安全業(yè)界，頓時暗流涌動，眼看就要波濤洶涌了。

去年，剛剛上市的美國安全公司FireEye，因以10億美元收購曾發(fā)布中國黑客攻擊報告的另一家安全公司Mandiant而股價大漲；前幾天安天實驗室出品AVL移動反病毒引擎，力壓“賽門鐵克”、“卡巴斯基”等業(yè)界巨頭，獲得移動設(shè)備最佳防護(hù)獎，被媒體稱為“中國在世界網(wǎng)絡(luò)安全運(yùn)動會移動終端項目上獲得一枚金牌”、“中國乃至亞洲的零突破”——“春天來了”的感覺，絕對是不少安全同行的共鳴。

春天或許已經(jīng)到來，但對于許多依然堅持或剛剛起步的“傳統(tǒng)”信息安全企業(yè)卻是喜憂參半：喜的是天時地利終于熬到，憂的是競爭加速和規(guī)模資源儲備如何與“互聯(lián)網(wǎng)安全”的大鱷逐鹿。

《傳統(tǒng)安全企業(yè)發(fā)展趨勢的一些看法》中稱，綠盟科技的安全教主TK有一個看法是，安全廠商會消失，但是安全產(chǎn)業(yè)不會消失。從業(yè)務(wù)角度考慮，企業(yè)業(yè)務(wù)安全的知識只能由企業(yè)自己的安全人員來積累實施。

坦白說，目前中國“純信息安全企業(yè)”從財務(wù)數(shù)據(jù)和業(yè)務(wù)狀況以及管理上，能入價值投資法眼的并不算多。因為，這種全局、動態(tài)、及時或許很難靠企業(yè)自己的安全人員來完成，因此決定了企業(yè)安全廠商未來最后歸屬的地位——成為全局知識獲取、研究、對抗知識生成和分發(fā)的中心。但企業(yè)自己的安全人員，則更關(guān)注自己業(yè)務(wù)相關(guān)的安全，而最終形成“以數(shù)據(jù)為中心”和以“數(shù)據(jù)服務(wù)為中心”發(fā)展模式下的趨勢。我認(rèn)為這只是未來信息安全行業(yè)的選擇之一。

因為，如果一定要給所謂的互聯(lián)網(wǎng)安全企業(yè)找個定位，你會發(fā)現(xiàn)，包括360在內(nèi)的“互聯(lián)網(wǎng)安全企業(yè)”，今天和未來要做的或占領(lǐng)的市場，依然還是本該由傳統(tǒng)電信運(yùn)營商提供的服務(wù)——關(guān)乎互聯(lián)網(wǎng)用戶的基礎(chǔ)設(shè)施、通道和用戶端安全。只是，隨著云計算和“互聯(lián)網(wǎng)創(chuàng)新模式”的各種滲透，今天其已足以也必然超越和逐步替代電信運(yùn)營商在此方面的大部分能力，并由此繼續(xù)進(jìn)占企業(yè)市場拿走相關(guān)服務(wù)。

但在此期間，不斷變化的業(yè)務(wù)與新技術(shù)，和不斷被融入的傳統(tǒng)產(chǎn)業(yè)之間，依然會產(chǎn)生源源不斷的安全風(fēng)險和治理需求，需要有獨(dú)立安全價值的“傳統(tǒng)安全廠商”提供深度的產(chǎn)品和專屬專業(yè)的服務(wù)，與新產(chǎn)生的行業(yè)巨頭形成復(fù)雜的生態(tài)依存關(guān)系，包括并不限于“以數(shù)據(jù)為中心”，雖然最終殊途同歸。

通俗點(diǎn)說，就是當(dāng)互聯(lián)網(wǎng)真的將“傳統(tǒng)行業(yè)”融為大海之時，維護(hù)這個浩瀚海洋生態(tài)平衡與生物多樣性的，不可能只靠幾只大鯨魚和大白鯊。所以，唯有來臨的是百花齊放的自然姿態(tài)，中國信息安全產(chǎn)業(yè)的春天才真能到來。當(dāng)然，這與XP裸奔其實沒有多大關(guān)系，特別是在移動互聯(lián)網(wǎng)和云計算不斷吞噬PC桌面的浪潮下。

只是春寒料峭，信息安全行業(yè)的火熱夏天一定會留給體質(zhì)、技術(shù)積累和素養(yǎng)健康的企業(yè)與團(tuán)隊。打算投資安全行業(yè)的朋友們，你們看清楚了嗎？