中国网络安全产业担当与发展高峰论坛精彩观点

中国网络安全产业担当与发展高峰论坛精彩观点本刊编辑部山石网科CEO ：罗东平去年在这个论坛上我曾吐槽说，与其网络安全圈的厂家在国内拼得你死我活，还不如大家一起合力，去海外占领更多的市场。

安全企业担当第一得有心，为客户的安全竭尽全力。

第二要真心实意在技术上投入，要把自己的产品做好。

第三要善待员工，优秀的产品和技术是靠人做出来的，安全行业人才欠缺，企业辛苦培养的人才，留之不易。

此外，行业联盟、协会的作用要多发挥一些，产业政策需要让网络安全行业火起来，这些也都是产业的担当。

安华金和副总裁：周爱民销售人才流动性较大是个问题，大型企业通过商务和渠道，把一些初创型科技企业的创新性给压制了，小企业不得不和一些大企业合作，造成了产品同质化。

网络安全相关规章制度出台了要真正落地，要有针对性，给产业提供助力，来促进产业的发展。

美创科技副总裁：闻建霞主要的问题是人力成本过高，人员的投入占70%，研发的投入占70%的三分之二，这是我们这种创新型的公司最大的投入。

在产业转型上，美创通过新理念、新产品、新服务、新管理这四个新来做好安全，支撑产品和体系发展。

卫达安全CEO：张长河如果说产业未来会有万亿的市场，我认为不太容易实现。

国外安全公司做的是全球的业务，我们做的是国内甚至是某个区域的业务。

市场环境困难有政策环境、研发投入、产品本身的问题。

国内的安全企业很多是销售企业架构，不是纯技术架构驱动，创业公司往往不能把资源放在最专一的产品技术上。

安恒信息高级副总裁：刘志乐市场总量太小，竞争激烈，盈利困难。

目前市场主要靠政府客户，应该向更大的SMB（中小商业企业）市场发展，首先要有好的政策法规，此外要给企业解决切身的痛点。

改变外界的环境是困难的，可以更多地来改变我们自己，所以安恒在创新上一直在努力，创新是企业自己能够掌控的不断成长的一个主要抓手。

指掌易CEO：王伟做企业是三个层次的划分，一个是整个市场的盘子有多大，第二个市场盘子怎么切分，第三个靠什么竞争。

安全行业要做好，第一要给客户证实我们能带来真正的价值，第二要让客户意识到安全的价值，第三不做低价竞争，保证一个投入产出的良性循环。

在2018 ISC大会上，50多家网络安全企业的创始人和高管齐聚第二届中国网络安全产业担当与发展高峰论坛，共担安全使命，共创产业未来，共话产业痛点。

围绕产业的内外部环境、机遇、挑战、创新与变革，对新时代的大网络安全产业建言献策。

我刊摘取了部分精彩观点，以飨读者。

话 题：①当前网络安全很热，但很多安全企业还没有感受到热度，研发不足、人才流失，产品同质、市场不好等各种痛点，安全企业现在最大的困难是什么？②面对这些困难，如何进行产业转型？对建立一个良性发展的网络安全市场，从生态的角度看，联手、PK、并购、淘汰、竞争，从哪个方向更好？对产业政策、产业环境方面有哪些建议？通付盾创始人：汪德嘉产业要有竞争力，要有核心技术，现在做攻的比较多，做防守的比较少，做防守需要时间，我非常看好这个市场。

做安全重要的是怎么样适合客户的应用场景，做好自己的定位，此外还需要整个行业的合作。

拓尔思副总裁：刘瑞宝安全是一个高智商的小众市场，需要智力投入，但是市场竞争激烈，无序竞争，使得研发投入不足，容易造成在低端产品上恶意竞争，没有形成相互合作和产业链，市场环境存在问题。

企业担当要从供给侧去影响需求侧，适应需求侧的需求，同时要拥抱新技术，例如可以用指数来描述安全。

华为安全开发部部长：焦成伟合规性市场一定是最大的市场，希望从国家政策、法规上进一步发挥作用。

安全竞争一定围绕着业务来展开，怎么能给业务带来竞争力。

我们都想把网络安全规模做上去，但只有结合业务让安全的竞争力体现出来，规模才能上去。

在一些法规上希望有一些更清晰的安全红线的定义，让企业可以很清楚地去执行。

任子行副总裁：周勇林当前面临的共同问题还是市场规模太小，需求侧安全的价值被低估，另外国家法律法规落实上也不够。

最重要的是安全企业是否真正地解决用户的需求。

在需求侧，把网络法尽快落实，重视网络安全行业的价值。

企业自身需要不断创新，去寻找新的机会。

明朝万达副总裁：喻波用户对安全需求的理解，往往只有合规性需求，不理解安全的复杂度以及安全逻辑，所以会导致对安全不认可，市场很难做大。

当前安全服务在整个产业中的占比过低，推动安全服务很关键。

国家很多法规落地缺乏具体的指导性文件，希望可以加强。

飞天诚信副总裁：闫岩互联网安全和信息安全，由于沾上了互联网和信息两个词就按照互联网经济模式发展，造成了很多浮躁的情绪，也造成了过度竞争，对行业的伤害非常大。

希望安全行业能够避免把商务优先于产品，渠道优先于技术，而是踏踏实实来发展安全行业。

建议企业应该在自己专长的方向上努力深耕，可以对标国外同类的龙头企业，踏实做产品，认真做专利，真正做投入，相信一定会有成果。

互联网安全和信息安全确实是个风口，但是我们不愿做风口上的猪，我们愿意做风口上的帆。

众人科技CSO：王红阳主要还是人员问题，因为人员是有一个梯度的，一线、中高层、特殊人才都需要，但安全人才现在存在瓶颈，使得项目实施上容易产生走形、变形的情况，安全人才应该有更多样的培养形式。

在生态合作上，最核心的还是在能力和支持上的合作，越大的公司可能在这方面的合作更明显。

此外要从投资回报率的角度来看安全产品到底帮用户解决哪些问题。

立思辰工业互联网事业部总经理：赵峰安全的价值没有得到用户的认可，所以预算就少，项目机会就少，企业的发展就会受影响，很多恶性竞争、人才流失等问题就都出现了。

要从给用户创造价值的角度，建立一个良性的产业生态环境。

安全行业需要和其他一些行业例如工控进行更多的合作、协调，得到更多的支持。

四叶草COO：郑玮把核心技术转化成市场急需的产品是最大的问题，技术创新未必符合市场需求，这是企业需要关注的。

从企业来说，安全企业一定要做小而专，把产品做到极致，做到国内国际顶尖水平，然后联合打造一个生态，抱团前进。

长亭科技合伙人：崔勤现在整个市场并不是一个良性的竞争环境，会导致企业不得不分散精力。

企业应该专注于自己擅长的产品，共同打造产业良性竞争环境，给客户提供更好的服务，让客户意识到安全的真正价值。

上元信安CEO：郑曙光最大的问题是信息安全蛋糕不够大，不挣钱，其实还是没有把安全的价值做出来。

从外部来说，安全是一个事后才能体现价值的东西，内部的话，还是需要企业自律，有担当。

在创新上一要跟随国际最新的技术，二要结合具体的细分场景，做好技术融合。

数字观星合伙人：刘宸宇作为初创公司，最大的感触是时间不够用，总觉得有很多事要做。

初创公司更加关注自己所擅长的领域，做深做好，比起产品线很长的大企业来说，这也是一种优势。

此外还需要紧贴客户行业的需求，也会寻找一些合作伙伴联合互补，努力达到行业的共赢。

志翔科技联合创始人：伍海桑我国的基础科学研究其实存在短板，导致目前有些技术和人才都是断档。

另外我国企业开拓精神稍有欠缺，在新领域上不如国外同行敢做。

就担当来讲，第一是安全的边界要扩展，企业合作共同做大蛋糕，第二国内的安全企业要积极走向国际市场，这也是一条道路。

国舜股份总裁：姜强网络安全行业规模太小，在整个社会中承担的责任不匹配，政府要出台更多的政策来扶植产业发展。

企业一定要从用户的角度理解业务，提供适合用户的产品活方案，才会有更大的生存的空间。

北信源副总裁：钟力产业不火本质上还是安全产品的标准度不够，很多的产品没有规范的形态或是名称，让用户无所适从，同时也不能真正满足用户的需求。

所以做好合规性很重要，现在已经有网络安全法和相关的标准规范。

下一步要加大安全服务的市场，这里有很大的增长空间。

梆梆安全高级副总裁：席曼丽好的方面是我们积累了经验，推出了针对性的产品，实现了盈利。

不好的方面是技术和研发还需要进一步加强。

安全企业的产品应该以客户和市场为导向，实现技术变现。

产业要摒弃不良竞争，优秀的厂商团结在一起，共同给客户提供完整的解决方案。

安络科技网安事业部副总经理：郭正川创新是我们一直坚持的一个方向，但寻找新的创新点是一个问题，包括人才流失。

作为一个传统的安全服务公司，我们也在做转变，如何把安服形成产品化、平台化。

希望在合作机制下，做好我们的安全服务，共同把产业做好。

卫士通高级副总裁：周文网络安全面对的是整个信息体系，到处都有安全的需求，所以网络安全产业碎片化是正常的现象。

网络安全业务是一个特别明显的短板效应，攻防不平衡，导致客户投资的收益显性化不好。

说到担当，首先要转变模式，要给用户交付网络安全的目标。

其次不同规模、专业背景的公司应该各有定位，做好协作，跟用户对接提供整体服务。

数字认证总经理：林雪焰产业不火的问题体现了人民群众日益增长的需求，与安全行业发展不均衡的矛盾。

虚拟的网络在和物理世界充分融合，建设可信安全的网络空间，要和业务的场景、数据、流程整体结合。

安全会逐渐消失在应用中，作为传统的安全企业要拥抱这种变化，同时要增强自己专业的安全服务能力，增加外延，把安全作为内核，做一个完整的数字化交付。

蓝盾股份高级副总裁：杨育斌网络安全产业做专有做专的好处，但是也鼓励做大做强，因为现在安全已经是分散化、场景化。

另外安全厂商给整个IT 行业贡献了大量人才，从这点上做到了专业人才供给的担当。

在产业拓展上，企业可以出海，也可以向更多的网络场景拓展，还可以从场景化角度去覆盖整个IT 的场景化应用，为IT 产业的发展提供安全能力的担当。

安天公司副总裁：方华安全企业需要去推动产业的政策环境优化，解决低价问题和同质竞争的问题，同时企业在研发和市场化上要多投入资源。

我们呼吁，所谓的关口前移就是需要把安全的同步建设、同步评审，放在IT 项目立项的最早阶段，能够极大地推动产业的进步。

盘古科技CEO：韩争光低价竞争给安全产业的伤害很大，导致市场不太认可安全行业的产品和技术价值，把很多该盈利的地方变得不赚钱，这是必须要解决的问题。

另外类似GDPR 这种合规性的法案对安全起到一个促进作用，国内也需要加快落实相关法规。

安赛科技CEO：林榆坚我们希望听到客户的声音，到底是更关注技术、渠道，还是品牌？同时希望能够听到主管单位的声音，除了试点示范，还能有一些政策普惠，让企业受益。

我们从产品主导变成了服务前行，因为相对客户的需求研发永远落后一步，以前是产品决定客户，现在是服务质量能够决定产品是否为客户接纳，所以现在人已经是产品的一部分。

海泰方圆副总裁：汪丽首先我们对网络安全整体大环境缺乏一了解，我们的产业其实是和全球关联和联动的，不是独立的一个板块。

产业对客户、对自身也缺乏了解。

就产业发展来说，首先要关注于民生，关注企业的社会责任，要有担当，其次希望相关的指导部门能够给予中小企业一些更多的扶持，最后每个企业都要自律，不管处于什么阶段，都不要浮躁。