企业网络安全，在等一个六边形战士

　　1991年，被称为世界上第一次信息化大战的海湾战争发动。战斗耗时不到一个半月，联军就歼灭了伊拉克的全部军队，总伤亡人数不到1500，而伊方伤亡超10万。
　　这是因为联军通过信息化技术手段，取得了伊拉克部队几乎全部的作战计划，包括何时进攻、重要领导人藏身何处、部队编制情况等等都在尽在掌握之中。根据对方战术，见招拆招、采取针对化的战略打击，联军通过极小的代价就取得了战争的胜利。
　　尽管海湾战争给世界各国都上了一课，但关于守护网络安全，国内的发展还是比一般人想象的都要晚。
　　过去十年，互联网红利便利生活之余，也让人们＂裸奔＂在赛博空间，把时间、金钱甚至情感都交了出去。DT时代，网络边界模逐渐模糊，网络黑产野蛮生长，数据安全暗藏危机……个人、企业和政府，都正在等待一个全能的＂六边形战士＂为自己开启＂安全＂新时代。
　　一、安全的价值不止未来
　　古语虽说＂防范于未然＂，但当下网络安全的意义，不止是决定未来趋势的附加元素，而是现在首要解决的问题。
　　因为，不断提速的数字化进程在带给全球经济发展韧性的同时，也让企业经营遭受着安全的成倍冲击。有人称勒索攻击已经成为了网络安全＂流行病＂，勒索的赎金越来越高，造成的威胁越来越大；而网络攻击破坏企业经营，也已经变成了高频事件。
　　2020年，富士康在巴西的工厂被黑客攻击勒索 3400 万美金；同年，国内芯片行业的研华科技遭黑客勒索 750 个比特币；2021年开源办公软件Zimbra爆出新漏洞，威胁了20万家企业的经营活动…… 当数据泄露成为常态、网络攻击从未停止，网络安全也上升到了国家战略高度。 一方面经济增长的前提就是要保证企业的正常经营；另一方面，千里之堤毁于蚁穴，企业的安全漏洞也间接威胁着国家的网络安全防御体系。
　　去年12月13日，曾经被爆出用＂棱镜计划＂监听全球用户的美国政府也确认，财政部、商务部、农业部等多个部门都遭黑客组织入侵。
　　现在我们已经知道，如果放任由商业竞争来驱动数据的无序发展，往往会出现一些始料未及的后果。 好在从2014年开始，我国网络安全相关法律体系开始日渐完善。特别是中央网安和信息化领导小组的成立，体现了国家对网络安全的重视，而国家领导人提出的＂没有网络安全就没有国家安全＂，也推动着网络安全产业快速增长。
　　中国网络安全相关政策法规及意义 来源：头豹研究院编辑整理
　　在政策合规和产业升级两大因素的驱动下，企业用户对安全服务的需求正在迅速提升。 工信部7月份起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》提出，到2023年网络安全产业规模超过2500亿元，年复合增长率超过15%。
　　这两天，2021北京网络安全大会（BCS 2021）如期召开，俄罗斯、几内亚、印度尼西亚、英国等27个国家的政要及安全专家参会，共商当前网络安全发展之道。总之，网络安全已经成为这个时代前所未有的全球经济体的新命题。
　　奇安信集团董事长齐向东
　　＂网安一哥＂奇安信集团也分享了关于网络安全新兴领域的最新探索和实践，最引人瞩目的观点莫过于＂经营安全 安全经营＂理念： ＂DT时代的网络安全是一件复杂的事，只有经营安全，才能实现对网络安全的动态掌控，而动态掌控力的提升有赖于三种能力：认知能力、安全能力和授信能力。＂
　　从＂数据驱动安全＂到＂44333＂，再到＂内生安全＂和＂经营安全＂，这些年奇安信多维度不断创新着安全理念，成为行业发展的 ＂风向标＂。这不禁让笔者想起乒乓球第一人马龙，凭借多维的全能被日媒称为＂六边形战士＂。
　　二、凭什么成为六边形战士？
　　如今DT时代，网络安全更是一个非线性的、复杂的、充满了各种不确定的有机系统，想要保护企业安全经营，必然得拥有如同＂六边形战士＂般多元的能力。除了整个大环境处于网络安全赛道红利期之外，奇安信能冲出重围，到底有哪些独特的能力呢？
　　在BCS 2021上，笔者发现奇安信的另一个身份是2022年北京冬奥会和冬残奥会的网络安全服务和杀毒软件赞助商。翻看过往资料，其实奇安信还成功拿下了建党100周年、国庆70周年、全国两会、＂一带一路＂国际合作高峰论坛、APEC、金砖国家峰会等一系列重要活动的网络安保工作。
　　这些都在证明奇安信已经牢牢站稳了政府和央企市场。据国信证券研报，奇安信进入了90%以上的中央政府部门、中央企业和大型银行。 要知道，能满足不能被窥探分毫的政企用户要求，奇安信必然拥有深刻的技术理解和成熟的落地产品。 因为对企业服务供应商来说，交付能力是最受重视的投资逻辑。 而奇安信能够经过市场90%政企客户的验证，显然是实力的体现。值得一提的是，奇安信兼具体制内的严谨性和市场化的开放性。在＂国家队＂股东们的支持下，奇安信能解构体制内客户的决策链条，从而用市场化的力量发挥体制内的资源。
　　从2014年成立至今，奇安信走上科创板只用了六年时间。根据最新IDC报告，奇安信安全分析和情报国内市场份额居首、云安全管理平台位列国内第一；并且连续三年在安全牛发布的《中国网络安全企业100强》中位列行业领导者；数世咨询2020年《中国网络安全能力100强》中,奇安信也是位居领军者企业矩阵榜首……可以说， 网络安全赛道内，无数的奖项已为奇安信建立起了足够高的品牌壁垒，而傲视群雄的底气来源于为长期赛道投入不设上限的勇气和魄力。
　　网络安全作为典型的技术人才密集型行业，需要充足的安全人员，并拥有丰富的实战经验。 根据2021上半年的财报，奇安信在研发上投入了7.7亿元，相比去年同期增长40.4%。财报中也披露，奇安信拥有2938名专业技术人员。截至2021年6月30日，奇安信已获得563项网络安全领域的主要发明专利和965项主要计算机软件著作权，另有840项专利申请正在审核中。
　　远高于行业平均的 22%左右的研发费用率，和规模稳居行业第一研发人员比例，极大降低了新产品的研发周期，而研发投入也有效的转化为了公司强大的技术壁垒。 例如新一代威胁感知系统＂天眼＂、云安全管理平台和虚拟化安全管理系统等产品都获得了广大客户的信任，其实都是奇安信在技术储备中的冰山一角，也是其扎实的研发投入多年的自然结果。
　　正如奇安信董事长齐向东在BCS 2021上强调的＂网络安全要时刻与‘复杂性’打交道＂。 因此，企业经营者对网络安全需求不止是单点需求，而是要成为＂贯穿企业经营的生命线，成为企业经营者的无限责任＂，因此需要获得更内生、更底层、更快速响应的＂免疫＂力。
　　基于创新的安全运营模式，奇安信集团安全服务团队以攻防技术为核心，提供包括咨询规划、威胁检测、攻防演习、持续响应、预警通告、安全运营等一系列实战化的服务。并且在云端安全大数据及云端安全服务的支撑下，为客户提供全周期的安全保障服务。
　　赛迪、IDC等第三方机构数据显示，奇安信在终端安全、大数据智能安全检测与管控、安全管理平台、云安全等新兴领域，市场占有率均已做到行业第一。与此同时，公司也在在泛终端安全、态势感知等新领域进行了重点布局。
　　因此，像奇安信这样的综合安全厂商能够提供一体化、协同化的安全服务，进而实现＂安全快人一步＂。
　　三、经济对抗的新赛点
　　如果问网络安全的未来怎么样？文明的进步离不开对抗。 所谓道高一尺魔高一丈，就像网络安全的矛和盾，也在不断基于新技术升级。
　　数字技术的发展，正向作用于新经济的兴盛，反向也影响了网络黑产的发展，同时改变了国际关系。就比如说虚拟货币的兴起，促使黑产更加猖獗，规模估计已达到千亿级别。而从中外市场对比来看，中国网安支出低于世界平均水平。数据显示，目前中国网络安全支出仅占IT总支出的2%，远低于美国的4.5%和全球平均的3.8%。
　　奇安信集团总裁吴云坤曾发表了一个观点，＂网络安全产业的本质，是经济对抗。＂ 换句话说，只有提升产业规模，才能赢得和黑产的对抗，赢得国际间的对抗。 尽管国内网络安全产业起步相对较晚，但我们仍高兴地看到在奇安信等头部企业的努力下，国内网络安全的增速远超世界水平。
　　归根到底，网络安全是数字化改革之＂根＂，掌握安全能力则是将国家未来把握在了自己手中。 回过头来看，奇安信能成为市场上最贴近＂六边形战士＂的存在，实际上也是其作为行业领导者对市场变化的洞察与认知。
　　而接下来市场的关键赛点，仍是对核心技术领域的变革和优化，来帮助中国数字化升级守住这扇安全大门。
　　作者：钱皓、可达怡