為什么要做網(wǎng)絡(luò )安全？
為什么不做網(wǎng)絡(luò )安全？
工信部《促進(jìn)網(wǎng)絡(luò )安全產(chǎn)業(yè)征求意見(jiàn)稿》一出來(lái)，未來(lái)5年推動(dòng)網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問(wèn)我，機會(huì )在哪里？都摩拳擦掌要進(jìn)入這個(gè)行業(yè)，這里來(lái)幫大家分析下未來(lái)的格局，順勢而為牛都能吹來(lái)飛起來(lái)；走錯路了，入土也沒(méi)有波瀾。
網(wǎng)絡(luò )安全行業(yè)，有傳統幾個(gè)行業(yè)可以參考：
1）消防器材
2) 醫療健康
3）保安公司
4）鏢行
我們可以，分開(kāi)來(lái)類(lèi)比一下。
一、消防器材篇
先說(shuō)消防器材，本質(zhì)是合規行業(yè)，所有建筑物必須按照消防法規布設消防設施設備，設備必須符合消防標準并經(jīng)過(guò)國家部門(mén)檢驗。這類(lèi)產(chǎn)品有一個(gè)特點(diǎn)，就是必須買(mǎi)，但買(mǎi)回去了也幾乎從來(lái)不使用。
過(guò)去20年，網(wǎng)絡(luò )安全行業(yè)基本完全參照合規驅動(dòng)，國家對政府、國資企業(yè)有網(wǎng)絡(luò )安全建設要求，必須采購網(wǎng)絡(luò )安全設備，必須接入網(wǎng)絡(luò )指定地點(diǎn)。所以過(guò)去的網(wǎng)絡(luò )安全企業(yè)做的大的都是做合規的，并且做硬件設備，符合公安部標準，有公安部網(wǎng)絡(luò )安全產(chǎn)品品類(lèi)資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因為99.99%時(shí)間產(chǎn)品都不真正使用，而是通過(guò)大規模銷(xiāo)售降低平均單臺成本，在各行各業(yè)招投標都是低價(jià)中標大環(huán)境下，甚至裁掉研究開(kāi)發(fā)人員，只留下生產(chǎn)人員，以進(jìn)一步降低成本。過(guò)去網(wǎng)絡(luò )安全產(chǎn)業(yè)中國400億產(chǎn)值70%基本都集中在這個(gè)方向。
未來(lái)隨著(zhù)網(wǎng)絡(luò )安全法和等級保護2.0的要求，帶來(lái)了兩個(gè)大的變化：
A）未來(lái)就不只是政府和國資企業(yè)需要部署網(wǎng)絡(luò )安全產(chǎn)品了，而是幾乎所有存放用戶(hù)數據的企業(yè)、主要業(yè)務(wù)經(jīng)營(yíng)在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國計民生的關(guān)鍵基礎行業(yè)、重要信息系統所在單位都必須采購部署網(wǎng)絡(luò )安全設備；這讓客戶(hù)數量提高了一兩倍。
B）未來(lái)要求部署的安全產(chǎn)品，遠遠不止以前要求的網(wǎng)絡(luò )隔離、防火墻、入侵檢測、漏洞掃描、殺毒軟件等10來(lái)款，高等級企業(yè)要符合等級保護條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數量至少也提高兩倍。
兩個(gè)要素疊加起來(lái)，這塊產(chǎn)業(yè)產(chǎn)值未來(lái)就會(huì )輕松突破1000億。
二、醫療健康篇
醫療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類(lèi)，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫院救治是一類(lèi)，很多名氣很大，主要看好的醫生在哪里，其次是好的設備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢(qián)，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場(chǎng)經(jīng)濟考慮范圍內，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說(shuō)扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長(cháng)尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門(mén)，他能救治，所以叫神醫；扁鵲每次別人送來(lái)感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫！
網(wǎng)絡(luò )安全行業(yè)，過(guò)去有一部分屬于醫療健康行業(yè)，可能占400億市場(chǎng)的20%，在這個(gè)范疇。
但存在一個(gè)很大的問(wèn)題，如果把網(wǎng)絡(luò )安全行業(yè)，過(guò)去的安全設備商比作醫療器材商，有網(wǎng)絡(luò )安全問(wèn)題需要求治的企業(yè)比作客戶(hù)的話(huà)，以前的主要問(wèn)題是醫療設備商和病人直接對接了！這導致病人花費了很多冤枉錢(qián)，購買(mǎi)了很多醫療器材，卻幾乎沒(méi)有解決實(shí)際問(wèn)題。
病人：我頭痛。
設備商：買(mǎi)個(gè)我的溫度計。
病人：好的，40度，咋整，正常不？
設備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習2天：好像不正常，網(wǎng)絡(luò )上說(shuō)可能肺病。
設備商：買(mǎi)個(gè)我的彩超設備。
病人：好的，但這個(gè)彩超照片表示什么意思呢？
設備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個(gè)月：好像不正常，有個(gè)陰影，但看不到細節。
設備商：買(mǎi)我個(gè)核磁共振吧。
病人：好的，果然有個(gè)黑洞洞的，莫非是結石？
設備商：買(mǎi)我個(gè)手術(shù)臺吧。
以前沒(méi)有按照醫院模式構建網(wǎng)絡(luò )安全產(chǎn)業(yè)，導致客戶(hù)的學(xué)習成本巨高無(wú)比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò )安全部門(mén)，高成本養專(zhuān)家，而且采購了大量貴重但無(wú)用設備?，F在網(wǎng)絡(luò )設備商沒(méi)有客戶(hù)懂網(wǎng)絡(luò )安全，在客戶(hù)那里也越來(lái)越?jīng)]有話(huà)語(yǔ)權了。
這中間缺失的就是專(zhuān)家扁鵲！
未來(lái)網(wǎng)絡(luò )安全產(chǎn)業(yè)會(huì )是專(zhuān)家牽頭的醫院模式，醫院有幾個(gè)特點(diǎn)：
1. 專(zhuān)家牽頭，屬于服務(wù)業(yè)
2. 設備成本客戶(hù)們均攤，降低客戶(hù)成本，降低整體社會(huì )成本
4. 大數據，服務(wù)客戶(hù)越多的醫院，越能培養出專(zhuān)家，優(yōu)秀人才越多
其實(shí)醫院挺像SaaS模式的。
現在好點(diǎn)的網(wǎng)絡(luò )安全人才，年薪輕松到80-300萬(wàn)，企業(yè)編制、預算都有限，很難養真正的大專(zhuān)家，而且也沒(méi)有必要養大專(zhuān)家。
過(guò)去20年，網(wǎng)絡(luò )安全產(chǎn)業(yè)成就了設備商，未來(lái)則會(huì )推動(dòng)一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專(zhuān)家，自帶安全設備，去給甲方做服務(wù)，甲方不用花費巨大的學(xué)習成本，和不再花冤枉錢(qián)買(mǎi)一堆設備。
三、安保公司篇
安保公司有一個(gè)特點(diǎn)，就是地方化，區域化，實(shí)時(shí)化，有問(wèn)題必須快速就地響應。
中國過(guò)去網(wǎng)絡(luò )安全產(chǎn)業(yè)，這塊幾乎是空白。過(guò)去絕大部分企業(yè)都沒(méi)有數據資產(chǎn)，也沒(méi)有安保需求，但未來(lái)企業(yè)的數據資產(chǎn)越來(lái)越多越來(lái)越重要。以國企央企為例，算100家，你就會(huì )發(fā)現，這是一個(gè)垂直行業(yè)，再看看區域，分布在主要30個(gè)省份地區，一有安全問(wèn)題，要1小時(shí)必須到現場(chǎng)的話(huà)，就必須每個(gè)省會(huì )城市有自己的安全服務(wù)企業(yè)，這就是一個(gè)100家乘以30個(gè)區域的需求，這就潛在蘊含3000家網(wǎng)絡(luò )安保商的空白領(lǐng)域，這還只計算了100家央企，沒(méi)有算政府各部委，沒(méi)算地方國資企業(yè)，沒(méi)算教育、醫療等行業(yè)。
這些安保商，需要自帶安保設備去客戶(hù)駐場(chǎng)，這些設備和消防器材不同，必須天天用，而且要求價(jià)格便宜，未來(lái)一個(gè)個(gè)小設備，專(zhuān)用設備，性?xún)r(jià)比高的安防設備商業(yè)會(huì )是一個(gè)機會(huì )。
更高層面，等這些安保商幾千家都運營(yíng)起來(lái)后，學(xué)習鏈家，搞個(gè)加盟品牌，統一服裝，統一安服標準，再出幾家安服品牌商也是一個(gè)機會(huì )。
四、鏢行篇
隨著(zhù)一帶一路快速推進(jìn)，中國會(huì )投入一萬(wàn)億美元，帶動(dòng)的資金會(huì )更多，中國企業(yè)會(huì )紛紛走出去，這就需要有人能夠保駕護航了，包括對業(yè)務(wù)安全、數據安全、網(wǎng)絡(luò )安全的護航。
以前我以為鏢行主要是靠武林高手，后來(lái)回憶了一下《笑傲江湖》
林振南對林平之說(shuō)：“你想，福威鏢局的鏢車(chē)行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會(huì )到干鏢行主要是與人為善，也就是說(shuō)，如果海外有關(guān)系，能夠熟悉當地市場(chǎng)，那么這就是機會(huì )，畢竟國內安全人才還是有一大把的，機會(huì )在，人才就會(huì )來(lái)。
各行各業(yè)去海外幾十上百個(gè)國家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個(gè)行業(yè)類(lèi)比，都有一個(gè)共同點(diǎn)，就是過(guò)去的行業(yè)缺乏關(guān)鍵幾點(diǎn)：
1）高對抗
2）快響應
3）實(shí)戰化
主要是因為以前安全責任沒(méi)有負責人，丟失數據對國家安全影響大、對個(gè)人客戶(hù)隱私影響大，但對企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶(hù)1.2億條數據也沒(méi)見(jiàn)被懲罰。
但未來(lái)不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋?zhuān)?br />
第九條 網(wǎng)絡(luò )服務(wù)提供者拒不履行法律、行政法規規定的信息網(wǎng)絡(luò )安全管理義務(wù)，經(jīng)監管部門(mén)責令采取改正措施而拒不改正(例如不落實(shí)等級保護x級），致使用戶(hù)的公民個(gè)人信息泄露，造成嚴重后果的，應當依照刑法有下列情形之一的，對其直接負責的主管人員（CSO、CEO、法人）和其他直接責任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶(hù)信息泄露，造成嚴重后果的;
(3)致使刑事案件證據滅失，情節嚴重的;
(4)有其他嚴重情節的。
對于刑法相關(guān)規定中“情節嚴重”的認定標準，此次司法解釋明確規定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個(gè)人信息五百條以上的;
非法獲取、出售或者提供前兩項規定以外的公民個(gè)人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時(shí)規定，非法獲取、出售或者提供相關(guān)類(lèi)別公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒乐睾蠊薄霸斐芍卮蠼?jīng)濟損失或者惡劣社會(huì )影響”等情形的，屬于“情節特別嚴重”。
也就是說(shuō)，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶(hù)信息的企業(yè)，都必須真正去落實(shí)網(wǎng)絡(luò )安全了，否則觸犯刑法，后果很?chē)乐?，這就讓安全咨詢(xún)、安全培訓、安全測評、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機會(huì )！
B）國家要求國資企業(yè)和政府，一把手網(wǎng)絡(luò )安全責任制，并學(xué)習歐美，每年發(fā)動(dòng)網(wǎng)絡(luò )實(shí)際模擬對抗戰，并對企業(yè)排名。
這就讓以前的消防器材每年都拿來(lái)用用，把擺設變成真安全，以前無(wú)用的產(chǎn)品會(huì )被淘汰，那么這也是一個(gè)機會(huì )，如果誰(shuí)能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰(shuí)就會(huì )獲得一個(gè)巨大的市場(chǎng)。
六、風(fēng)口
技術(shù)變革會(huì )顛覆以前的產(chǎn)業(yè)，甚至整個(gè)產(chǎn)業(yè)鏈。未來(lái)技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數據
6）公有云、私有云
等等
單說(shuō)數據安全，往未來(lái)20年看，應該就是200億以上的市場(chǎng)；IOT安全就更大了，往未來(lái)10年20年看，估計都是1000億市場(chǎng)。做技術(shù)布局，有個(gè)前提，就是要耐得住寂寞，以前有個(gè)大佬給我說(shuō)的，面對大勢，人傻錢(qián)多的人能贏(yíng)，能堅持并活到那一天。如果你選這個(gè)方向，先祝福你！
七、入土篇
有人說(shuō)了，你吧啦吧啦吧啦這么多，怎么沒(méi)說(shuō)個(gè)人安全市場(chǎng)，這是更大的藍海呀！
這就說(shuō)來(lái)話(huà)長(cháng)了，首先過(guò)去證明個(gè)人用戶(hù)，沒(méi)有太多安全需求，某公司十多年前就已經(jīng)給上億個(gè)人用戶(hù)終端派駐了數字保安，也收不到錢(qián)，不得不讓保安在用戶(hù)門(mén)墻上做廣告，給用戶(hù)推薦理財貸款、推薦游戲等才做大，至今也沒(méi)人為他的保安買(mǎi)單。
未來(lái)是否有人會(huì )為個(gè)人保安買(mǎi)單？或許有，但是，但是，已經(jīng)有一個(gè)保安在終端里頭了，俗話(huà)說(shuō)一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
工信部《促進(jìn)網(wǎng)絡(luò )安全產(chǎn)業(yè)征求意見(jiàn)稿》一出來(lái)，未來(lái)5年推動(dòng)網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問(wèn)我，機會(huì )在哪里？都摩拳擦掌要進(jìn)入這個(gè)行業(yè)，這里來(lái)幫大家分析下未來(lái)的格局，順勢而為牛都能吹來(lái)飛起來(lái)；走錯路了，入土也沒(méi)有波瀾。
網(wǎng)絡(luò )安全行業(yè)，有傳統幾個(gè)行業(yè)可以參考：
1）消防器材
2) 醫療健康
3）保安公司
4）鏢行
我們可以，分開(kāi)來(lái)類(lèi)比一下。
一、消防器材篇
先說(shuō)消防器材，本質(zhì)是合規行業(yè)，所有建筑物必須按照消防法規布設消防設施設備，設備必須符合消防標準并經(jīng)過(guò)國家部門(mén)檢驗。這類(lèi)產(chǎn)品有一個(gè)特點(diǎn)，就是必須買(mǎi)，但買(mǎi)回去了也幾乎從來(lái)不使用。
過(guò)去20年，網(wǎng)絡(luò )安全行業(yè)基本完全參照合規驅動(dòng)，國家對政府、國資企業(yè)有網(wǎng)絡(luò )安全建設要求，必須采購網(wǎng)絡(luò )安全設備，必須接入網(wǎng)絡(luò )指定地點(diǎn)。所以過(guò)去的網(wǎng)絡(luò )安全企業(yè)做的大的都是做合規的，并且做硬件設備，符合公安部標準，有公安部網(wǎng)絡(luò )安全產(chǎn)品品類(lèi)資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因為99.99%時(shí)間產(chǎn)品都不真正使用，而是通過(guò)大規模銷(xiāo)售降低平均單臺成本，在各行各業(yè)招投標都是低價(jià)中標大環(huán)境下，甚至裁掉研究開(kāi)發(fā)人員，只留下生產(chǎn)人員，以進(jìn)一步降低成本。過(guò)去網(wǎng)絡(luò )安全產(chǎn)業(yè)中國400億產(chǎn)值70%基本都集中在這個(gè)方向。
未來(lái)隨著(zhù)網(wǎng)絡(luò )安全法和等級保護2.0的要求，帶來(lái)了兩個(gè)大的變化：
A）未來(lái)就不只是政府和國資企業(yè)需要部署網(wǎng)絡(luò )安全產(chǎn)品了，而是幾乎所有存放用戶(hù)數據的企業(yè)、主要業(yè)務(wù)經(jīng)營(yíng)在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國計民生的關(guān)鍵基礎行業(yè)、重要信息系統所在單位都必須采購部署網(wǎng)絡(luò )安全設備；這讓客戶(hù)數量提高了一兩倍。
B）未來(lái)要求部署的安全產(chǎn)品，遠遠不止以前要求的網(wǎng)絡(luò )隔離、防火墻、入侵檢測、漏洞掃描、殺毒軟件等10來(lái)款，高等級企業(yè)要符合等級保護條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數量至少也提高兩倍。
兩個(gè)要素疊加起來(lái)，這塊產(chǎn)業(yè)產(chǎn)值未來(lái)就會(huì )輕松突破1000億。
二、醫療健康篇
醫療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類(lèi)，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫院救治是一類(lèi)，很多名氣很大，主要看好的醫生在哪里，其次是好的設備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢(qián)，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場(chǎng)經(jīng)濟考慮范圍內，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說(shuō)扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長(cháng)尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門(mén)，他能救治，所以叫神醫；扁鵲每次別人送來(lái)感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫！
網(wǎng)絡(luò )安全行業(yè)，過(guò)去有一部分屬于醫療健康行業(yè)，可能占400億市場(chǎng)的20%，在這個(gè)范疇。
但存在一個(gè)很大的問(wèn)題，如果把網(wǎng)絡(luò )安全行業(yè)，過(guò)去的安全設備商比作醫療器材商，有網(wǎng)絡(luò )安全問(wèn)題需要求治的企業(yè)比作客戶(hù)的話(huà)，以前的主要問(wèn)題是醫療設備商和病人直接對接了！這導致病人花費了很多冤枉錢(qián)，購買(mǎi)了很多醫療器材，卻幾乎沒(méi)有解決實(shí)際問(wèn)題。
病人：我頭痛。
設備商：買(mǎi)個(gè)我的溫度計。
病人：好的，40度，咋整，正常不？
設備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習2天：好像不正常，網(wǎng)絡(luò )上說(shuō)可能肺病。
設備商：買(mǎi)個(gè)我的彩超設備。
病人：好的，但這個(gè)彩超照片表示什么意思呢？
設備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個(gè)月：好像不正常，有個(gè)陰影，但看不到細節。
設備商：買(mǎi)我個(gè)核磁共振吧。
病人：好的，果然有個(gè)黑洞洞的，莫非是結石？
設備商：買(mǎi)我個(gè)手術(shù)臺吧。
以前沒(méi)有按照醫院模式構建網(wǎng)絡(luò )安全產(chǎn)業(yè)，導致客戶(hù)的學(xué)習成本巨高無(wú)比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò )安全部門(mén)，高成本養專(zhuān)家，而且采購了大量貴重但無(wú)用設備?，F在網(wǎng)絡(luò )設備商沒(méi)有客戶(hù)懂網(wǎng)絡(luò )安全，在客戶(hù)那里也越來(lái)越?jīng)]有話(huà)語(yǔ)權了。
這中間缺失的就是專(zhuān)家扁鵲！
未來(lái)網(wǎng)絡(luò )安全產(chǎn)業(yè)會(huì )是專(zhuān)家牽頭的醫院模式，醫院有幾個(gè)特點(diǎn)：
1. 專(zhuān)家牽頭，屬于服務(wù)業(yè)
2. 設備成本客戶(hù)們均攤，降低客戶(hù)成本，降低整體社會(huì )成本
4. 大數據，服務(wù)客戶(hù)越多的醫院，越能培養出專(zhuān)家，優(yōu)秀人才越多
其實(shí)醫院挺像SaaS模式的。
現在好點(diǎn)的網(wǎng)絡(luò )安全人才，年薪輕松到80-300萬(wàn)，企業(yè)編制、預算都有限，很難養真正的大專(zhuān)家，而且也沒(méi)有必要養大專(zhuān)家。
過(guò)去20年，網(wǎng)絡(luò )安全產(chǎn)業(yè)成就了設備商，未來(lái)則會(huì )推動(dòng)一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專(zhuān)家，自帶安全設備，去給甲方做服務(wù)，甲方不用花費巨大的學(xué)習成本，和不再花冤枉錢(qián)買(mǎi)一堆設備。
三、安保公司篇
安保公司有一個(gè)特點(diǎn)，就是地方化，區域化，實(shí)時(shí)化，有問(wèn)題必須快速就地響應。
中國過(guò)去網(wǎng)絡(luò )安全產(chǎn)業(yè)，這塊幾乎是空白。過(guò)去絕大部分企業(yè)都沒(méi)有數據資產(chǎn)，也沒(méi)有安保需求，但未來(lái)企業(yè)的數據資產(chǎn)越來(lái)越多越來(lái)越重要。以國企央企為例，算100家，你就會(huì )發(fā)現，這是一個(gè)垂直行業(yè)，再看看區域，分布在主要30個(gè)省份地區，一有安全問(wèn)題，要1小時(shí)必須到現場(chǎng)的話(huà)，就必須每個(gè)省會(huì )城市有自己的安全服務(wù)企業(yè)，這就是一個(gè)100家乘以30個(gè)區域的需求，這就潛在蘊含3000家網(wǎng)絡(luò )安保商的空白領(lǐng)域，這還只計算了100家央企，沒(méi)有算政府各部委，沒(méi)算地方國資企業(yè)，沒(méi)算教育、醫療等行業(yè)。
這些安保商，需要自帶安保設備去客戶(hù)駐場(chǎng)，這些設備和消防器材不同，必須天天用，而且要求價(jià)格便宜，未來(lái)一個(gè)個(gè)小設備，專(zhuān)用設備，性?xún)r(jià)比高的安防設備商業(yè)會(huì )是一個(gè)機會(huì )。
更高層面，等這些安保商幾千家都運營(yíng)起來(lái)后，學(xué)習鏈家，搞個(gè)加盟品牌，統一服裝，統一安服標準，再出幾家安服品牌商也是一個(gè)機會(huì )。
四、鏢行篇
隨著(zhù)一帶一路快速推進(jìn)，中國會(huì )投入一萬(wàn)億美元，帶動(dòng)的資金會(huì )更多，中國企業(yè)會(huì )紛紛走出去，這就需要有人能夠保駕護航了，包括對業(yè)務(wù)安全、數據安全、網(wǎng)絡(luò )安全的護航。
以前我以為鏢行主要是靠武林高手，后來(lái)回憶了一下《笑傲江湖》
林振南對林平之說(shuō)：“你想，福威鏢局的鏢車(chē)行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會(huì )到干鏢行主要是與人為善，也就是說(shuō)，如果海外有關(guān)系，能夠熟悉當地市場(chǎng)，那么這就是機會(huì )，畢竟國內安全人才還是有一大把的，機會(huì )在，人才就會(huì )來(lái)。
各行各業(yè)去海外幾十上百個(gè)國家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個(gè)行業(yè)類(lèi)比，都有一個(gè)共同點(diǎn)，就是過(guò)去的行業(yè)缺乏關(guān)鍵幾點(diǎn)：
1）高對抗
2）快響應
3）實(shí)戰化
主要是因為以前安全責任沒(méi)有負責人，丟失數據對國家安全影響大、對個(gè)人客戶(hù)隱私影響大，但對企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶(hù)1.2億條數據也沒(méi)見(jiàn)被懲罰。
但未來(lái)不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋?zhuān)?br />
第九條 網(wǎng)絡(luò )服務(wù)提供者拒不履行法律、行政法規規定的信息網(wǎng)絡(luò )安全管理義務(wù)，經(jīng)監管部門(mén)責令采取改正措施而拒不改正(例如不落實(shí)等級保護x級），致使用戶(hù)的公民個(gè)人信息泄露，造成嚴重后果的，應當依照刑法有下列情形之一的，對其直接負責的主管人員（CSO、CEO、法人）和其他直接責任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶(hù)信息泄露，造成嚴重后果的;
(3)致使刑事案件證據滅失，情節嚴重的;
(4)有其他嚴重情節的。
對于刑法相關(guān)規定中“情節嚴重”的認定標準，此次司法解釋明確規定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個(gè)人信息五百條以上的;
非法獲取、出售或者提供前兩項規定以外的公民個(gè)人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時(shí)規定，非法獲取、出售或者提供相關(guān)類(lèi)別公民個(gè)人信息“五百條以上”“五千條以上”“五萬(wàn)條以上”，或者違法所得五萬(wàn)元以上的，或具有“造成被害人死亡、重傷、精神失?；蛘弑唤壖艿葒乐睾蠊薄霸斐芍卮蠼?jīng)濟損失或者惡劣社會(huì )影響”等情形的，屬于“情節特別嚴重”。
也就是說(shuō)，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶(hù)信息的企業(yè)，都必須真正去落實(shí)網(wǎng)絡(luò )安全了，否則觸犯刑法，后果很?chē)乐?，這就讓安全咨詢(xún)、安全培訓、安全測評、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機會(huì )！
B）國家要求國資企業(yè)和政府，一把手網(wǎng)絡(luò )安全責任制，并學(xué)習歐美，每年發(fā)動(dòng)網(wǎng)絡(luò )實(shí)際模擬對抗戰，并對企業(yè)排名。
這就讓以前的消防器材每年都拿來(lái)用用，把擺設變成真安全，以前無(wú)用的產(chǎn)品會(huì )被淘汰，那么這也是一個(gè)機會(huì )，如果誰(shuí)能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰(shuí)就會(huì )獲得一個(gè)巨大的市場(chǎng)。
六、風(fēng)口
技術(shù)變革會(huì )顛覆以前的產(chǎn)業(yè)，甚至整個(gè)產(chǎn)業(yè)鏈。未來(lái)技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數據
6）公有云、私有云
等等
單說(shuō)數據安全，往未來(lái)20年看，應該就是200億以上的市場(chǎng)；IOT安全就更大了，往未來(lái)10年20年看，估計都是1000億市場(chǎng)。做技術(shù)布局，有個(gè)前提，就是要耐得住寂寞，以前有個(gè)大佬給我說(shuō)的，面對大勢，人傻錢(qián)多的人能贏(yíng)，能堅持并活到那一天。如果你選這個(gè)方向，先祝福你！
七、入土篇
有人說(shuō)了，你吧啦吧啦吧啦這么多，怎么沒(méi)說(shuō)個(gè)人安全市場(chǎng)，這是更大的藍海呀！
這就說(shuō)來(lái)話(huà)長(cháng)了，首先過(guò)去證明個(gè)人用戶(hù)，沒(méi)有太多安全需求，某公司十多年前就已經(jīng)給上億個(gè)人用戶(hù)終端派駐了數字保安，也收不到錢(qián)，不得不讓保安在用戶(hù)門(mén)墻上做廣告，給用戶(hù)推薦理財貸款、推薦游戲等才做大，至今也沒(méi)人為他的保安買(mǎi)單。
未來(lái)是否有人會(huì )為個(gè)人保安買(mǎi)單？或許有，但是，但是，已經(jīng)有一個(gè)保安在終端里頭了，俗話(huà)說(shuō)一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
