這是一組頗具韻味的數(shù)據(jù)：2007年，全球估值最高的十大公司中只有微軟一個技術(shù)創(chuàng)新型高科技公司；而2017年，全球最高估值的十大企業(yè)中，技術(shù)創(chuàng)新型高科技公司占了七個。這說明十年來技術(shù)創(chuàng)新成為了世界發(fā)展的主旋律。

[[218891]]

近觀網(wǎng)絡安全產(chǎn)業(yè)，這個產(chǎn)業(yè)有著非常獨特的發(fā)展趨勢。網(wǎng)絡攻擊和網(wǎng)絡安全防護此消彼長，一直在進行著“道高一尺魔高一丈”的博弈。而博弈中，網(wǎng)絡攻擊和網(wǎng)絡安全防護形成了一個非常不對稱的態(tài)勢。其中，網(wǎng)絡安全的防護始終處于劣勢。網(wǎng)絡安全防護就好比構(gòu)建一個盾牌，但是要想讓盾牌上面每一點都非常堅固幾乎是不可能的。而網(wǎng)絡攻擊只要攻破薄弱的一點就可以成功。所以理論上講，100%的防守成功或許永遠也做不到。再者，網(wǎng)絡攻擊產(chǎn)業(yè)鏈生態(tài)完備，市場規(guī)模是網(wǎng)絡安全防護產(chǎn)業(yè)鏈的十倍。創(chuàng)新型攻擊層出不窮，防不勝防。在這樣的安全態(tài)勢下，網(wǎng)絡安全產(chǎn)業(yè)高聲呼喚技術(shù)創(chuàng)新。

我們國內(nèi)有數(shù)的幾家網(wǎng)絡安全企業(yè)能夠入選Gartner魔力象限，說明我們這幾家企業(yè)已經(jīng)進入了全球用戶的雷達屏幕。但是在這個屏幕上面，我們所有上榜的企業(yè)所處的位置并不理想。魔力象限橫軸代表前瞻性，也可以理解為技術(shù)創(chuàng)新能力;豎軸代表公司的運營能力，上榜的國內(nèi)網(wǎng)絡安全企業(yè)大都處于左下角的第三象限。這代表著我們在全球范圍里面不是挑戰(zhàn)者和領(lǐng)導者，更不是創(chuàng)新者。我們目前有兩個方向可以突破，一個是沿著縱軸往上，在運營能力上面突破進入第二象限成為競爭者，進而成為領(lǐng)導者;另一個方向可以沿著橫軸突破到第四象限成為創(chuàng)新者，進而成為領(lǐng)導者。當然，最為理想的也是最難的就是在兩個方向同時發(fā)力直接躍升為領(lǐng)導者。以我對中國網(wǎng)安企業(yè)的認識，想純粹從商業(yè)角度去突破的可能性很低。而且沒有技術(shù)能力的配合，商業(yè)能力也無以為繼。我的看法是，中國的網(wǎng)安企業(yè)應該從技術(shù)創(chuàng)新的方向去突破。而且，這才是網(wǎng)絡安全的根本，也是網(wǎng)絡安全行業(yè)最為需要的。

鑒于網(wǎng)絡安全行業(yè)激烈的動態(tài)性和極高的不可預測性，民營網(wǎng)絡安全企業(yè)在對這種態(tài)勢的適應性上可能占據(jù)相對優(yōu)勢。網(wǎng)絡安全技術(shù)的創(chuàng)新和發(fā)展很大程度上取決于民營網(wǎng)絡安全企業(yè)是否能夠在技術(shù)創(chuàng)新上面有不斷的進取。網(wǎng)絡安全技術(shù)的創(chuàng)新離不開網(wǎng)絡安全的生態(tài)環(huán)境。那么，當前的網(wǎng)絡安全生態(tài)對我們的技術(shù)創(chuàng)新到底有著怎樣的影響?一個比較有意義的思考角度，就是從中外網(wǎng)絡環(huán)境的對比來進行分析。

2017年，我國正式實施了網(wǎng)絡安全法，而美國在2014年已經(jīng)有了40多份網(wǎng)絡安全相關(guān)的法規(guī)文件。雖然我們晚了很多年，但我們現(xiàn)在開始趕上來了，2017年注定是不平凡的一年。網(wǎng)絡安全法的實施對技術(shù)創(chuàng)新來講一定有著巨大的推動作用，因為只有真正能夠起到安全防護作用的產(chǎn)品才有生存的空間。從這點上講，網(wǎng)絡安全法的正式實施為網(wǎng)絡安全的技術(shù)創(chuàng)新奠定了一個堅實的基礎(chǔ)。

我們看到國內(nèi)的產(chǎn)業(yè)規(guī)模與歐美相差很遠，這是一個嚴重問題，主要原因是投入非常不足。每個網(wǎng)絡安全企業(yè)都艱難地為生存而努力著，這個對技術(shù)創(chuàng)新是具有殺傷性的。企業(yè)很難有余力在技術(shù)創(chuàng)新上面進行投入。各個企業(yè)為了生存，極力將所有產(chǎn)品線配齊，力求形成整體方案，但是少有精品。各自的研發(fā)能力也大為分散，更是不太可能在技術(shù)創(chuàng)新上面有所作為。由于產(chǎn)品技術(shù)能力的欠缺，國內(nèi)網(wǎng)絡安全企業(yè)無力大規(guī)模走出國門，都擁擠在國內(nèi)市場，面對廣大的海外市場望洋興嘆。只在國內(nèi)進行低技術(shù)水平競爭，技術(shù)創(chuàng)新更是沒有動力。我們共同擠在一起的國內(nèi)市場又非常碎片化，幾百家網(wǎng)絡安全相關(guān)企業(yè)擠在一個300億規(guī)模的小市場。在此態(tài)勢下，真正有技術(shù)創(chuàng)新能力的廠商寥寥無幾，即使有心在技術(shù)創(chuàng)新上面有所作為的廠家也經(jīng)常感到力不從心。

網(wǎng)絡安全產(chǎn)業(yè)還有一個鮮明的特點，就是除了運營商、金融、大型互聯(lián)網(wǎng)等企業(yè)之外，大部分的客戶是不具備測試網(wǎng)絡安全產(chǎn)品能力的。大量的客戶在沒有能力甄別產(chǎn)品技術(shù)優(yōu)劣的情形之下，采用最低價中標變成了最為妥善的采購方式。在上述市場生態(tài)之下，低價中標在網(wǎng)絡安全市場愈演愈烈。這樣的情況讓那些價值型客戶都不勝其擾，真正投入資源進行嚴肅技術(shù)研發(fā)的企業(yè)更是不堪其苦。這樣的產(chǎn)業(yè)生態(tài)，企業(yè)哪有余力進行技術(shù)創(chuàng)新?而網(wǎng)絡安全企業(yè)在“道高一尺魔高一丈”的博弈環(huán)境之下，不創(chuàng)新就等于慢性自殺。技術(shù)創(chuàng)新是網(wǎng)絡安全的生命線，沒有了技術(shù)創(chuàng)新的推動發(fā)展，網(wǎng)絡安全不過是一座建在沙灘上的城堡。為了中國網(wǎng)絡安全產(chǎn)業(yè)的健康發(fā)展，為了技術(shù)創(chuàng)新能夠引領(lǐng)這樣的發(fā)展，必須要持續(xù)改善我們的網(wǎng)絡安全產(chǎn)業(yè)環(huán)境。

2017年底，一年一度的海峽兩岸漢字節(jié)評選的年度漢字揭曉，“創(chuàng)”字當選年度漢字。我覺得這個字非常能夠代表我們網(wǎng)絡安全行業(yè)的整個業(yè)態(tài)。10年之后，當我們回顧2017年的時候，因為網(wǎng)絡安全法的正式實施，一定能把這一年看作是里程碑的一年，這對于網(wǎng)絡安全的生態(tài)來講應該是一個開創(chuàng)之年。