自从今年《政府工作报告》提出“互联网+”战略后,该战略迅速在信息安全行业发酵。近日,腾讯联合老牌信息安全企业启明星辰推企业级终端安全产品,联合网络安全企业知道创宇推出新的网络防御监测工具,进军政企市场意图明显。而在几天前,360也宣布成立企业安全集团。互联网企业正在从C级安全市场跨入B级市场,同时,B级市场的企业也在加紧对该市场的投资。
国内传统企业安全公司将成为新一轮投资热潮的受益者。
以往,互联网企业在个人安全消费市场争夺激烈,并不分心在企业级安全市场。以腾讯、百度、360为首的互联网企业在移动互联网时代的安全产品个人用户竞争一直处于白热化状态,而以启明星辰、卫士通、绿盟科技、天融信为代表的传统信息安全企业,也一直在企业级市场耕耘多年,且十分低调。此时,企业级市场规模比较稳定,各家企业各自的年营收也不过几亿元。
从去年开始,关于互联网企业即将进入企业级安全市场的传闻偶有传出,但是除了360发布过几款面向企业级的安全产品之外,腾讯、百度、阿里巴巴均在公开场合避谈企业级市场,他们对安全产品的定位依旧是服务公司整体业务、黏住个人用户,无盈利要求。
但是,这种平衡在今年被打破。先是一周前360宣布以公司现有的几个部门为基础成立企业安全集团,后是腾讯在第二届国家网络安全周期间高调宣布与启明星辰合作,联合推出云子可信网络防病毒系统,这是一款面向企业的终端安全管理方案。
另外,腾讯和网络安全企业知道创宇联合参加网络安全周的展览,也证实了腾讯第二次6亿元注资知道创宇的传闻。
互联网企业前后脚进入企业级安全市场,是市场量变引起质变的反映。IDC研究经理王培在接受记者采访时指出,从目前国家对信息安全、网络安全重视的程度及各个领域市场的反应来看,信息安全市场在将来会保持较高的速度发展。
IDC数据显示,去年下半年中国的信息安全市场,政府、军队、金融领域对信息安全产品及服务的投资同比增长超过了20%。而去年中国总体IT投资增长在10.3%,来自信息安全的投资远高于总体IT投资。
王培还预计,不久将有国家级的安全战略或措施出台,这也会进一步刺激国内信息安全市场增长。
据记者了解,在去年以国家政策为主要推动力的一轮投资热潮中,国内传统企业安全公司例如启明星辰、绿盟科技、天融信、金山安全等是主要的受益者。
通过大数据平台分析、监测未知威胁是网络安全新方向。
企业安全和消费安全联合其实还有更深层的原因。
启明星辰副总裁欧阳梅雯告诉记者,企业安全被互联网企业关注,是因为企业IT环境和互联网的IT环境已经产生了很多互动,先做好准备的人,会占有先机。
欧阳梅雯解释,过去企业网和个人网的融合没有这么紧密,在单位用企业网,回家用个人网;而现在,随着企业移动化和智能化,个人网和企业网开始融合。腾讯推出微信后,大量企业接入微信,通过微信平台办公和推广而业务。还有一些很重要的互联网金融业务,金融企业将企业财务管理网络接入消费互联网,涉及用户资金和财产的部分,则是通过个人网来实现。企业网和消费互联网相互融合、相互渗透、相互影响的趋势在未来会更明显。
另外,互联网公司在长期旁观企业安全市场和分析国际国内形势、自身优势之后,做出了向传统安全领域渗透的决定。
王培告诉记者,如果互联网公司参与安全产业链的话,新的安全解决方案将分为3个步骤。第一是情报收集,核心威胁、恶意程序、黑白名单、漏洞、恶意网址等等,这些都是安全情报收集的内容,可以基于大数据来做;第二是情报分析,通过大数据分析平台、机器学习、可视化等技术对情报进行分析,预测可能出现的威胁;第三是响应,和现有资源如防火墙、网络设备、入侵检测等设备进行联动,完成完整的安全防护。
从这个链条和步骤来看,互联网公司的大数据平台优势在今天的网络安全形势下重要性凸显。王培指出,互联网公司的天生优势就是大数据平台,这个平台上汇聚了上亿用户的网络信息。通过大数据平台分析、监测未知威胁是网络安全领域非常新的方向,也是互联网公司愿意投入的方向。
互联网公司不会做传统安全设备和产品,而是走联合路线,包括产品联合以及企业联合。
自“互联网+”国家战略提出后,腾讯、阿里巴巴、百度、360等企业迅速跟进,在安全领域也不例外。
腾讯副总裁马斌透露,此次腾讯在互联网安全领域的一系列动作,与其正在全国推进的智慧城市解决方案不无关系。据记者了解,目前腾讯在全国十几个城市落地其“互联网+”战略,从城市建设的各个领域寻找互联网的机会,智慧城市是其合作战略的一个方面。而智慧城市的项目建设需要信息安全能力也跟上。
国家对网络安全形势的重视及国家“互联网+”战略的实施这双重因素,推动互联网企业投入企业级安全市场。但是,考虑到网络安全的链条非常长,互联网企业不可能做完所有的环节,所以互联网企业从软件及服务入手,同时联合传统安全企业,是比较现实的做法。
王培也认为,在互联网思维的影响下,互联网公司并不会做像网关、防火墙等传统安全设备和产品的投入,而是走联合的路线。
产品联合是一个方面。例如在此次腾讯和启明星辰的合作中,双方合推的产品云子可信网络防病毒系统,其恶意代码分析技术来自启明星辰Adlab,还利用了启明星辰众多防火墙/UTM、入侵检测管理、网络审计、终端管理、加密认证等产品优势,而腾讯输出的是TAV自主研发杀毒引擎、安全云库、云引擎等核心技术。
欧阳梅雯告诉记者,在这个合作中,腾讯只输出技术,不求取利益回报,对启明星辰的支持非常大。
企业联合是另一个方面。在近两三个月内,互联网公司相继出手传统安全企业,如腾讯注资知道创宇、百度收购安全宝、阿里巴巴收购瀚海源、360收购网神科技和入资网康科技等等,以及传统企业绿盟科技入资金山安全。
同时,不同于360自建企业安全业务体系的模式,腾讯通过与产业链参与者结成战略联盟的形式谋求合作,例如与中国信息安全测评中心、国家计算机病毒应急响应中心等政府权威机构保持多领域安全合作,与百度、金山、知道创宇联合组成安全联盟,与警方、运营商、银行等发起天下无贼反信息诈骗联盟等等。马斌告诉记者,与传统安全企业的合作,腾讯走的是合作、开放的路径。