一直以來(lái)，企業(yè)安全市場(chǎng)小而分散，增速緩慢，但近年隨著云、移動(dòng)以及大數(shù)據(jù)等新技術(shù)快速發(fā)展，同時(shí)政府將網(wǎng)絡(luò)安全上升到國(guó)家戰(zhàn)略，企業(yè)安全市場(chǎng)煥發(fā)新活力。以互聯(lián)網(wǎng)起家的360切入B端市場(chǎng)后，先后收購(gòu)了網(wǎng)神、網(wǎng)康，投資天空衛(wèi)士、威努特等多家安全廠商，一躍成為不可忽視的新勢(shì)力。

360企業(yè)安全總裁吳云坤是企業(yè)安全行業(yè)的老兵。吳云坤2000年進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域，先后在國(guó)內(nèi)知名安全公司任職，2015年加入360集團(tuán)，負(fù)責(zé)360企業(yè)安全整體運(yùn)營(yíng)與管理工作。

吳云坤認(rèn)為，新時(shí)期的網(wǎng)絡(luò)安全已經(jīng)不再僅僅是企業(yè)與黑客的對(duì)抗，而是國(guó)家之間的對(duì)抗，安全廠商必須將國(guó)家安全納入到自身業(yè)務(wù)范疇，奇虎360回歸正是出于布局國(guó)家安全戰(zhàn)略的考慮。

近期，愛(ài)分析對(duì)吳云坤進(jìn)行專訪，對(duì)360企業(yè)安全的業(yè)務(wù)、運(yùn)營(yíng)、戰(zhàn)略，以及中國(guó)企業(yè)安全市場(chǎng)格局和趨勢(shì)，進(jìn)行系統(tǒng)的交流和闡述，現(xiàn)將精彩內(nèi)容分享如下。

金字塔型業(yè)務(wù)結(jié)構(gòu)，傳統(tǒng)安全、新安全和業(yè)務(wù)安全三位一體

愛(ài)分析：從終端安全，到網(wǎng)絡(luò)安全、大數(shù)據(jù)安全等多條產(chǎn)品線，360企業(yè)安全如何統(tǒng)籌，讓研發(fā)、投入、市場(chǎng)同步進(jìn)行？

吳云坤：我們把安全業(yè)務(wù)描繪成一個(gè)金字塔結(jié)構(gòu)，第一段是傳統(tǒng)安全，如終端、網(wǎng)絡(luò)；第二段是新安全，如云安全、移動(dòng)安全、大數(shù)據(jù)安全，也是我們最關(guān)注的領(lǐng)域；第三段是業(yè)務(wù)安全，如反欺詐、工控安全。

第一個(gè)觀點(diǎn)，產(chǎn)品線關(guān)聯(lián)性非常強(qiáng)，關(guān)聯(lián)性就在中間層。云、移動(dòng)、大數(shù)據(jù)都在改變傳統(tǒng)的網(wǎng)絡(luò)、終端安全產(chǎn)品。因?yàn)橛袛?shù)據(jù)，可以武裝底層，甚至改變能力屬性。盒子是傻的，但云是聰明的；設(shè)備是傻的，但大數(shù)據(jù)是聰明的。

第二個(gè)觀點(diǎn)，如果沒(méi)有云、移動(dòng)、大數(shù)據(jù)這些IT基礎(chǔ)，做業(yè)務(wù)安全也不可能。無(wú)論是手機(jī)銀行還是工控，以及信息化安全、電子政務(wù)等，對(duì)底層云基礎(chǔ)設(shè)施安全都有要求，中間層核心是大數(shù)據(jù)技術(shù)，沒(méi)有大數(shù)據(jù)技術(shù)，解決不了這個(gè)問(wèn)題。

所以我們產(chǎn)品排布是這個(gè)金字塔結(jié)構(gòu)，也反映了收入構(gòu)成，三部分業(yè)務(wù)占比為7:2:1。

愛(ài)分析：這三部分業(yè)務(wù)的毛利率如何？分別有多少？

吳云坤：第一塊業(yè)務(wù)跟傳統(tǒng)產(chǎn)品差不多，大概65%左右，越到上層越高，最高可以超過(guò)85%。

當(dāng)然，還可以從另外一個(gè)角度看。傳統(tǒng)硬件產(chǎn)品，65%-70%是個(gè)合理區(qū)間，越紅海越低；軟件產(chǎn)品，無(wú)論是終端還是大數(shù)據(jù)，我覺(jué)得在80%以上；最后一類是數(shù)據(jù)服務(wù)產(chǎn)品，會(huì)非常高，但這種沒(méi)辦法以傳統(tǒng)毛利率來(lái)統(tǒng)計(jì)，因?yàn)槭菙備N成本，有個(gè)邊際概念，當(dāng)用戶量小的時(shí)候，可能都覆蓋不了成本，但用戶量級(jí)非常大時(shí)，毛利率會(huì)非常高。

大數(shù)據(jù)時(shí)代，數(shù)據(jù)結(jié)合安全，改變安全運(yùn)維方式

愛(ài)分析：做大數(shù)據(jù)安全必須有數(shù)據(jù)，那么360企業(yè)安全通過(guò)什么方式獲取數(shù)據(jù)？

吳云坤：首先，360安全過(guò)去8年左右積累的樣本數(shù)據(jù)超過(guò)百億，每個(gè)樣本不單單是文件，運(yùn)行時(shí)的狀態(tài)、參數(shù)以及行為都會(huì)留下來(lái)；其次，來(lái)自我們的合作伙伴，比如與國(guó)內(nèi)外的安全廠商或廣義運(yùn)營(yíng)商合作獲取。

愛(ài)分析：在數(shù)據(jù)采集時(shí)，不同品牌商產(chǎn)品開(kāi)放程度和協(xié)議都不是完全標(biāo)準(zhǔn)的，如何保證數(shù)據(jù)的完整、全面？

吳云坤：在整個(gè)大數(shù)據(jù)產(chǎn)業(yè)當(dāng)中，我們把數(shù)據(jù)生命周期分為數(shù)據(jù)采集、傳輸、存儲(chǔ)、分析、利用，還會(huì)有銷毀過(guò)程。其中最寶貴的是采集，因?yàn)檫@只有一次機(jī)會(huì)。

采集點(diǎn)不同，格式都不一樣。IOT設(shè)備可以采集，防病毒軟件、卡口攝像頭也可以，采集上來(lái)的數(shù)據(jù)，一般分為結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。比如網(wǎng)絡(luò)流量數(shù)據(jù)，該采多少，以什么方式歸一化存儲(chǔ)，Src IP和Source IP是不是應(yīng)該對(duì)應(yīng)起來(lái)等。

這個(gè)過(guò)程，市面上是沒(méi)有統(tǒng)一標(biāo)準(zhǔn)的，大家更關(guān)心的是數(shù)據(jù)的應(yīng)用價(jià)值。在采集完數(shù)據(jù)后，還要進(jìn)行語(yǔ)義分析，要把現(xiàn)實(shí)世界很好的刻畫下來(lái)。

愛(ài)分析：360企業(yè)安全做大數(shù)據(jù)安全有哪些優(yōu)勢(shì)？

吳云坤：一說(shuō)到大數(shù)據(jù)安全，我覺(jué)得有幾個(gè)非常重要的考察因素，歸納起來(lái)就是規(guī)模、經(jīng)驗(yàn)和效率問(wèn)題。

具體來(lái)說(shuō)，第一，有沒(méi)有玩過(guò)大數(shù)據(jù)。會(huì)用Hadoop、Spark這些軟件，和有沒(méi)有運(yùn)營(yíng)過(guò)特別大規(guī)模的數(shù)據(jù)，是完全不一樣的。360安全有20多萬(wàn)臺(tái)服務(wù)器，數(shù)據(jù)規(guī)模每天都是EB級(jí)增長(zhǎng)，這里面產(chǎn)生很多問(wèn)題都不是運(yùn)行GB級(jí)或者TB級(jí)數(shù)據(jù)能看到的。因此我覺(jué)得，經(jīng)驗(yàn)非常重要。

第二，能不能從數(shù)據(jù)中發(fā)現(xiàn)結(jié)果。我們從2011年就在用機(jī)器學(xué)習(xí)來(lái)做軟件識(shí)別，2014年用機(jī)器學(xué)習(xí)做流量分析等，現(xiàn)在用深度學(xué)習(xí)做很多識(shí)別問(wèn)題。因此，把大數(shù)據(jù)優(yōu)勢(shì)轉(zhuǎn)化成安全優(yōu)勢(shì)，是第二個(gè)因素。

第三，必須考慮如何轉(zhuǎn)換為產(chǎn)品價(jià)值。我剛才講的兩點(diǎn)都是能力，規(guī)模很大，有研究實(shí)力。但是，客戶要看到有價(jià)值的、可運(yùn)營(yíng)的大數(shù)據(jù)安全產(chǎn)品。

360企業(yè)安全有專門一支團(tuán)隊(duì)作對(duì)抗，不斷使設(shè)備因?yàn)閿?shù)據(jù)而改變。過(guò)去，產(chǎn)品很可能是一個(gè)月升級(jí)一次，現(xiàn)在是天級(jí)、小時(shí)級(jí)。

愛(ài)分析：怎么理解“數(shù)據(jù)驅(qū)動(dòng)安全”？

吳云坤：數(shù)據(jù)驅(qū)動(dòng)安全是一個(gè)理念，安全行業(yè)關(guān)口在變化。過(guò)去網(wǎng)絡(luò)安全分硬件和軟件，所有對(duì)抗發(fā)生在實(shí)驗(yàn)室，研究人員針對(duì)外面出現(xiàn)的漏洞、木馬加規(guī)則，很多都是手工方式去操作。360安全從2006年開(kāi)始，用云的方式進(jìn)行殺毒，就跟傳統(tǒng)安全不一樣。最大變化是由人工方式變成數(shù)據(jù)方式來(lái)研究攻防。

從狹義上講，數(shù)據(jù)驅(qū)動(dòng)安全代表著三個(gè)特別重要的點(diǎn)：

第一，要留下寶貴的網(wǎng)絡(luò)數(shù)據(jù)、終端數(shù)據(jù)，還有移動(dòng)設(shè)備數(shù)據(jù)，甚至系統(tǒng)日志等，把這些數(shù)據(jù)放到客戶的數(shù)據(jù)中心去；第二，必須要讓數(shù)據(jù)產(chǎn)生價(jià)值，將安全廠商和客戶的數(shù)據(jù)加在一起進(jìn)行分析，得到情報(bào)、規(guī)則等信息；第三，將對(duì)抗結(jié)果返回到設(shè)備上去，使設(shè)備更加智能。

因此，數(shù)據(jù)驅(qū)動(dòng)安全實(shí)際上是一個(gè)閉環(huán)，設(shè)備采集數(shù)據(jù)，同時(shí)也在消費(fèi)數(shù)據(jù)，但這兩個(gè)數(shù)據(jù)不一樣，數(shù)據(jù)經(jīng)過(guò)分析后產(chǎn)生智能，帶來(lái)的變化不僅是場(chǎng)景，更多的是人。

過(guò)去做產(chǎn)品的人只做研發(fā)，黑客做攻防，現(xiàn)在還出現(xiàn)兩類人，第一類是大數(shù)據(jù)專家，可能不懂安全，只會(huì)做機(jī)器學(xué)習(xí)、可視化分析等；第二類是運(yùn)營(yíng)人員，每天用數(shù)據(jù)不斷對(duì)抗。這兩類人是因數(shù)據(jù)驅(qū)動(dòng)安全而出現(xiàn)的。

廣義來(lái)講，所有的行業(yè)都在做“互聯(lián)網(wǎng)+”，而背后的核心技術(shù)、核心理念就是大數(shù)據(jù)。不管是電商大數(shù)據(jù)還是金融大數(shù)據(jù)，都需要保證數(shù)據(jù)安全，這帶來(lái)了另一個(gè)變化，讓安全與數(shù)據(jù)的關(guān)系更加緊密。

所以，大數(shù)據(jù)時(shí)代的到來(lái)，公民個(gè)人隱私、國(guó)家安全、企業(yè)經(jīng)營(yíng)等領(lǐng)域，對(duì)安全的需求更加強(qiáng)烈了。

最近我們獲得一個(gè)大數(shù)據(jù)協(xié)同國(guó)家實(shí)驗(yàn)室項(xiàng)目，當(dāng)時(shí)這個(gè)國(guó)家項(xiàng)目有十三個(gè)，包含各行各業(yè)，如醫(yī)藥、畜牧、交通等，當(dāng)時(shí)專家組就說(shuō)，十三個(gè)項(xiàng)目只有一個(gè)安全項(xiàng)目，但是另外十二個(gè)項(xiàng)目都需要這個(gè)安全項(xiàng)目去保證，因?yàn)閿?shù)據(jù)安全性問(wèn)題。

愛(ài)分析：參與這個(gè)項(xiàng)目，對(duì)360企業(yè)安全來(lái)講，除了品牌提升，會(huì)有哪些價(jià)值？

吳云坤：國(guó)家層面和互聯(lián)網(wǎng)公司在做研究性課題上，風(fēng)格不一樣。任何國(guó)家實(shí)驗(yàn)室都具有長(zhǎng)遠(yuǎn)研究的需求，而互聯(lián)網(wǎng)公司是一定要有成果轉(zhuǎn)化。我們希望把互聯(lián)網(wǎng)這種風(fēng)格，跟國(guó)家項(xiàng)目所結(jié)合。

此外，這12項(xiàng)大數(shù)據(jù)前瞻項(xiàng)目都需要安全。維基解密泄露CIA文件，2011-2012年NSC的泄露資料，可以看到美國(guó)在數(shù)據(jù)安全上，走在非常前面。因此，這是商業(yè)利益的訴求，也是國(guó)家利益的訴求。

為什么會(huì)是360？因?yàn)槲覀冇袛?shù)據(jù)。我們希望把國(guó)家課題變成落地產(chǎn)品，把實(shí)驗(yàn)室的博士與一線安全運(yùn)維人員結(jié)合。

優(yōu)秀的網(wǎng)安公司人均產(chǎn)能應(yīng)該到100萬(wàn)

愛(ài)分析：網(wǎng)安市場(chǎng)正在發(fā)生變化，360企業(yè)安全切入客戶時(shí)還需要依賴渠道？過(guò)去銷售合規(guī)性產(chǎn)品，更多依賴于關(guān)系，現(xiàn)在是否有變化？

吳云坤：國(guó)外銷售是做服務(wù)的，而不是做關(guān)系的，要真正替客戶解決問(wèn)題。我們最好的銷售都是技術(shù)出身，他真正知道客戶需要什么，并提供解決方案。

第二，沒(méi)銷售也能做，原因是什么？安全產(chǎn)品發(fā)揮價(jià)值都是在設(shè)備上線之后的運(yùn)營(yíng)過(guò)程，服務(wù)人員就是銷售，因?yàn)樗馨l(fā)現(xiàn)需求。我們依賴的是懂客戶需求、懂技術(shù)的銷售，以及深入一線的，或在云端、本地現(xiàn)場(chǎng)服務(wù)的人員。

這是安全市場(chǎng)未來(lái)趨勢(shì)，而且將由數(shù)據(jù)決定，怎么發(fā)現(xiàn)客戶問(wèn)題是數(shù)據(jù)告訴我。

愛(ài)分析：現(xiàn)在一個(gè)企業(yè)客戶大概需要多少人員去進(jìn)行維護(hù)？

吳云坤：不同客戶服務(wù)不一樣，大客戶需要四、五個(gè)專家值守，像普通客戶可能只需要一兩個(gè)，甚至在云端來(lái)提供。

中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)不夠成熟，所以看起來(lái)好像服務(wù)特別重要，其實(shí)是因?yàn)楫a(chǎn)品沒(méi)做好。

我認(rèn)為，大部分客戶是買不起服務(wù)的，真正的服務(wù)應(yīng)該是在云端，提供通用化服務(wù)，讓每個(gè)客戶都享受得起服務(wù)。只有20%-30%客群能享受一對(duì)一個(gè)性化服務(wù)，因?yàn)橘Y產(chǎn)價(jià)值足夠高，而且能付得起這個(gè)錢。

現(xiàn)在這個(gè)階段，50%客戶都希望一對(duì)一服務(wù)，因?yàn)樵贫说膫€(gè)性化服務(wù)不行，甚至沒(méi)辦法自助服務(wù)。所以，服務(wù)重要這個(gè)說(shuō)法，有時(shí)是偽命題，因?yàn)楫a(chǎn)品做得不夠好。

愛(ài)分析：不同業(yè)務(wù)或公司，人均產(chǎn)能的差別非常大。您覺(jué)得人均產(chǎn)能做到多少比較理想？

吳云坤：比較良好的是100萬(wàn)左右。對(duì)我們來(lái)說(shuō)，重要的是人均產(chǎn)出未來(lái)最優(yōu)，所以需要先投入，不能等著市場(chǎng)來(lái)臨再做。

影響因素一般來(lái)講，首先是規(guī)模越大，人員成本分?jǐn)偟迷蕉啵司a(chǎn)能會(huì)不斷增高；第二，來(lái)源于商業(yè)模式變化和品牌復(fù)制；第三，市場(chǎng)規(guī)模的增大，規(guī)模最大才可能做細(xì)分，做細(xì)分才能高值，如果大家都在一個(gè)小的細(xì)分市場(chǎng)，人均產(chǎn)能不會(huì)提高，所以根本是市場(chǎng)問(wèn)題。

愛(ài)分析：360企業(yè)安全投資了很多公司，如天空衛(wèi)士、威努特等，如果雙方產(chǎn)品有重疊部分，兩邊同時(shí)會(huì)進(jìn)行研發(fā)投入么？

吳云坤：如果是網(wǎng)神、網(wǎng)康這樣整合在一起的，肯定要把產(chǎn)品融合，但如果不是控股形式，我們叫協(xié)同，通過(guò)投資去構(gòu)建生態(tài)。

我覺(jué)得整個(gè)B2B安全市場(chǎng)，最大的問(wèn)題是市場(chǎng)太小。大家都不做生態(tài)，只要業(yè)務(wù)好都自己做，現(xiàn)在有所改觀，但生態(tài)不是簡(jiǎn)單通過(guò)投資來(lái)建立，能不能輸出能力武裝這些公司才是關(guān)鍵。

客戶的需求跟毛細(xì)血管一樣，如果一家公司去滿足所有需求，成本太高，用戶得不到滿足。最好的方式接入生態(tài)，來(lái)滿足所有毛細(xì)血管的需求，我們作為領(lǐng)頭者，提供平臺(tái)、品牌、數(shù)據(jù)，來(lái)武裝別人。這才是對(duì)客戶負(fù)責(zé)的方式。

互聯(lián)網(wǎng)過(guò)去很多封閉的東西都開(kāi)放了，B2B領(lǐng)域還未到這個(gè)階段，但我們希望用B2C方面經(jīng)驗(yàn)和教訓(xùn)，在B2B當(dāng)中下另外一盤棋。

四大驅(qū)動(dòng)力推動(dòng)，市場(chǎng)規(guī)模增速加快

360企業(yè)安全吳云坤：國(guó)家安全是第一驅(qū)動(dòng)力，大數(shù)據(jù)推動(dòng)企業(yè)安全疊加演進(jìn)-愛(ài)分析

愛(ài)分析：從過(guò)往看，網(wǎng)安市場(chǎng)規(guī)模并不大，怎么看待這個(gè)市場(chǎng)規(guī)模，以及預(yù)期增速？

吳云坤：去年是260億，過(guò)去每年增速20-25%。這兩年增速更高，我預(yù)估保守增速在45%左右。

愛(ài)分析：這個(gè)增速主要來(lái)自于哪些方面？

吳云坤：第一是新領(lǐng)域，以前終端全被國(guó)外搶了，現(xiàn)在把國(guó)外廠商趕出去，市場(chǎng)規(guī)模一下子增加了。第二，云、移動(dòng)和大數(shù)據(jù)會(huì)帶來(lái)很多新機(jī)會(huì)。

此外，客戶也在發(fā)生變化，法規(guī)產(chǎn)生了，用戶在增多。譬如軍民融合，軍隊(duì)市場(chǎng)開(kāi)放了，網(wǎng)絡(luò)追責(zé)，政策制度會(huì)使市場(chǎng)規(guī)模增大。沒(méi)有責(zé)任的市場(chǎng)不可能變大。

最后，客戶對(duì)高質(zhì)量產(chǎn)品和服務(wù)有需求了。過(guò)去碰到一兩百萬(wàn)是大項(xiàng)目，現(xiàn)在千萬(wàn)級(jí)項(xiàng)目也出現(xiàn)了，過(guò)去是最低價(jià)中標(biāo)，今年有些項(xiàng)目是一千萬(wàn)，競(jìng)爭(zhēng)對(duì)手兩百萬(wàn)，還是我們中標(biāo)。因?yàn)榭蛻裟軈^(qū)分出差異了，核心競(jìng)爭(zhēng)力差異會(huì)導(dǎo)致這些變化。

愛(ài)分析：增速達(dá)到40-50%，那跟過(guò)往相比，會(huì)是個(gè)完全不同的市場(chǎng)趨勢(shì)，這背后的驅(qū)動(dòng)力都有哪些？

吳云坤：第一個(gè)是政策、法規(guī)需求，網(wǎng)絡(luò)安全法等都是這方面需求，是國(guó)家意志的體現(xiàn)。

第二大驅(qū)動(dòng)力，是在整個(gè)IT信息技術(shù)發(fā)生變化時(shí)，企業(yè)自身效率提升的需求。過(guò)去發(fā)展靠用戶增加，出口靠國(guó)外需求增加，內(nèi)需是靠智能手機(jī)的普及。但現(xiàn)在來(lái)看，效率提升非常重要，關(guān)鍵是靠基礎(chǔ)設(shè)施，節(jié)省人力，比如說(shuō)富士康蘇州工廠，用機(jī)器人來(lái)生產(chǎn)。

第三個(gè)驅(qū)動(dòng)力，是事件驅(qū)動(dòng)，像希拉里、維基解密等事件的發(fā)生。

前面三個(gè)都是外界的，與攻防無(wú)關(guān)。最后一個(gè)是黑客技術(shù)的轉(zhuǎn)變，能力、對(duì)手的轉(zhuǎn)變，國(guó)家級(jí)黑客越來(lái)越強(qiáng)，CIA暴露出來(lái)是和NSA完全不一樣的攻擊思路，NSA是長(zhǎng)期潛伏，CIA是短期突擊。黑產(chǎn)暴露出來(lái)完全組織化運(yùn)營(yíng)。

這四個(gè)驅(qū)動(dòng)力有很大相關(guān)性，直接決定著整個(gè)安全領(lǐng)域的重大變化，但根本上有一個(gè)基礎(chǔ)點(diǎn)。新的IT基礎(chǔ)設(shè)施變化，像云、大數(shù)據(jù)、移動(dòng)，會(huì)帶來(lái)什么？資產(chǎn)上云、上移動(dòng)、上大數(shù)據(jù)，資產(chǎn)就是錢，黑客只會(huì)盯錢多的地方。

愛(ài)分析：這四大驅(qū)動(dòng)力中，哪個(gè)會(huì)比較直接，影響會(huì)比較大？

吳云坤：我認(rèn)為，最大因素是法規(guī)。美國(guó)那么大市場(chǎng)是與法規(guī)有關(guān)的，所有外在因素都是誘因，只有法規(guī)能為安全買單。

為什么這兩年安全市場(chǎng)爆發(fā)，你可以看法規(guī)有多少，領(lǐng)導(dǎo)講話提到多少次網(wǎng)絡(luò)安全。如果沒(méi)有這種國(guó)家意識(shí)的干預(yù)，誰(shuí)都不會(huì)輕易為安全買單，因?yàn)檫@是個(gè)低概率、高風(fēng)險(xiǎn)的事情，誰(shuí)都有僥幸心理。

促使市場(chǎng)變大的原因是合規(guī)，但產(chǎn)品已經(jīng)不是合規(guī)性產(chǎn)品，是對(duì)抗性產(chǎn)品。因?yàn)閲?guó)家知道水面下有多深、多黑，才頒布法規(guī)。

愛(ài)分析：剛才提到國(guó)外廠商被擠出去，那么留下的市場(chǎng)份額有多大？

吳云坤：主要是政府、央企、國(guó)資委市場(chǎng)，這是收入主力，看IDC分析報(bào)告中，政府占40%左右的市場(chǎng)。如果原來(lái)是國(guó)內(nèi)外廠商五五開(kāi)，現(xiàn)在國(guó)外廠商基本都是顆粒無(wú)收。

第一個(gè)，政府部委當(dāng)中的地方政府；第二，金融、能源、電力等領(lǐng)域的央企，還包括運(yùn)營(yíng)商；第三，國(guó)家安全領(lǐng)域。

譬如，傳統(tǒng)領(lǐng)域的終端和網(wǎng)關(guān)，賽門鐵克、Cisco被擠出去了。云、大數(shù)據(jù)、移動(dòng)領(lǐng)域基本都與國(guó)外廠商無(wú)關(guān)。

愛(ài)分析：這些驅(qū)動(dòng)力背后，會(huì)有哪些新領(lǐng)域、新機(jī)會(huì)出現(xiàn)？

吳云坤：只要看到哪些新技術(shù)在大規(guī)模廣泛使用，一定代表一個(gè)新領(lǐng)域會(huì)出現(xiàn)，這是第一。其次是國(guó)家安全領(lǐng)域，類似網(wǎng)絡(luò)戰(zhàn)、情報(bào)分析，所以為什么靶場(chǎng)領(lǐng)域、漏洞市場(chǎng)，還有包括Palantir這樣的公司都起來(lái)了。再次，就是合規(guī)。

市場(chǎng)格局生變，數(shù)據(jù)將成核心競(jìng)爭(zhēng)力

愛(ài)分析：在網(wǎng)安領(lǐng)域，中、美市場(chǎng)有哪些差別？國(guó)外有沒(méi)有新冒出來(lái)的細(xì)分領(lǐng)域？

吳云坤：我覺(jué)得，國(guó)內(nèi)外在趨勢(shì)方面差距不大，但國(guó)外有些領(lǐng)域在國(guó)家推動(dòng)下做的很好，比如Palantir。初創(chuàng)公司非常多，很多都來(lái)自軍方、安全部門，他們把技術(shù)轉(zhuǎn)民用，這是一個(gè)大趨勢(shì)。

中國(guó)市場(chǎng)相反，全是商業(yè)公司為主來(lái)進(jìn)行創(chuàng)新，幸好出現(xiàn)一些巨無(wú)霸商業(yè)公司，BAT3、小米、樂(lè)視，還能有財(cái)力、研究實(shí)力，規(guī)模太小是不可能投入太多精力去做。所以我覺(jué)得資本注入有好處，至少有錢了。

美國(guó)NSC（國(guó)家安全委員會(huì)）、CIA（中央情報(bào)局）的早期安全研究，很多都轉(zhuǎn)成民用。從國(guó)家技術(shù)對(duì)比來(lái)看，美國(guó)超過(guò)我們的時(shí)間可能是五年，所以安全有時(shí)候是國(guó)家問(wèn)題，而不是一個(gè)簡(jiǎn)單技術(shù)問(wèn)題。

愛(ài)分析：260億規(guī)模的市場(chǎng)中，大的安全廠商就那么幾家，一年10來(lái)億營(yíng)收，從這個(gè)角度看市場(chǎng)比較集中，怎么看待現(xiàn)有格局？未來(lái)格局走勢(shì)會(huì)怎么樣？

吳云坤：集中的原因之一，國(guó)內(nèi)政治經(jīng)濟(jì)環(huán)境對(duì)客戶選擇帶來(lái)了非常大影響，與大公司合作要比小公司好；其二，大的公司上市了，小公司做得不錯(cuò)就被收購(gòu)了，這使得市場(chǎng)會(huì)趨于集中。這是我們現(xiàn)存領(lǐng)域。

愛(ài)分析：從細(xì)分市場(chǎng)來(lái)看，其實(shí)很分散，譬如上市公司需要通過(guò)不斷收購(gòu)來(lái)擴(kuò)大市場(chǎng)份額，這個(gè)趨勢(shì)會(huì)有變化？

吳云坤：傳統(tǒng)安全廠商有兩類，第一類是網(wǎng)關(guān)型，以研究漏洞為主的，攻防類廠商，包括黑洞、防火墻，競(jìng)爭(zhēng)力在漏洞；第二類廠商是以病毒為主，包括瑞星等。這兩類廠商是擠在一個(gè)狹窄領(lǐng)域進(jìn)行貼身搏殺，市場(chǎng)規(guī)模自然會(huì)小。

而我們把市場(chǎng)分為另外兩類，第一類是有數(shù)據(jù)廠商，第二類是沒(méi)有數(shù)據(jù)廠商。數(shù)據(jù)廠商是有惡意樣本對(duì)抗能力的廠商，因?yàn)榘踩饕窃趷阂鈽颖痉矫?每天都會(huì)產(chǎn)生幾百萬(wàn)新的樣本。我們認(rèn)為，有競(jìng)爭(zhēng)力的廠商，表現(xiàn)在有數(shù)據(jù)、惡意樣本對(duì)抗的能力。

從趨勢(shì)來(lái)看，產(chǎn)品角度，要以大數(shù)據(jù)技術(shù)作為核心技術(shù)，來(lái)武裝傳統(tǒng)產(chǎn)品和新型產(chǎn)品，甚至業(yè)務(wù)安全產(chǎn)品；市場(chǎng)角度，一定要覆蓋國(guó)家安全。

上市公司都有自己的版圖、有投資并購(gòu)邏輯，我們關(guān)心的是，這些版圖中有沒(méi)有核心點(diǎn)。數(shù)據(jù)驅(qū)動(dòng)安全是我們的核心點(diǎn)，我們是圍繞這個(gè)來(lái)構(gòu)造戰(zhàn)略體系和生態(tài)體系。

愛(ài)分析：最后，哪些細(xì)分賽道有機(jī)會(huì)跑出不錯(cuò)的公司來(lái)？

吳云坤：我說(shuō)說(shuō)具體領(lǐng)域。

第一，跟大數(shù)據(jù)安全分析有關(guān)的。這不僅是安全的趨勢(shì)，也是各行業(yè)的必然趨勢(shì)。

第二，是移動(dòng)安全。之前做移動(dòng)安全的廠商很多，但是產(chǎn)品用戶體驗(yàn)不好，用戶沒(méi)有感知。防盜門、攝像頭、紅外線都是有溫度的安全，所以移動(dòng)領(lǐng)域一定會(huì)有基于ID、認(rèn)證、信息保密的安全廠商出現(xiàn)。

第三，跟云相關(guān)。這種也是有感知的，用戶知道放到云上沒(méi)問(wèn)題，因?yàn)橛屑用艿摹＿@些廠商會(huì)活在公有云的生態(tài)下。

第四類，做業(yè)務(wù)安全的，如反欺詐等。

第五類是做人才培養(yǎng)的。

這幾個(gè)領(lǐng)域相對(duì)來(lái)說(shuō)有不錯(cuò)的空間，而且不僅是概念。相反，威脅情報(bào)就是一個(gè)很虛的概念，威脅情報(bào)類似黃油，吃面包需要黃油，但一家公司如果只有黃油，那面包在哪里。所以，還是要能解決客戶實(shí)際問(wèn)題。

在中國(guó)市場(chǎng)，做產(chǎn)業(yè)鏈中一個(gè)環(huán)節(jié)的公司，挺難存活的。必須是直接接觸客戶，解決問(wèn)題，要不然就是無(wú)感知的。2C領(lǐng)域強(qiáng)調(diào)的是不打擾用戶，但2B領(lǐng)域一定要讓用戶感知到，知道自己是安全的。