一面危機,一面受益。
在剛剛過去的一個月中,中國信息安全龍頭股啟明星辰的股價達到了上市五年來的最高點——73.1元,此前這家公司的股價常年徘徊在20元上下。
除了受益于中國整體的牛市刺激,啟明星辰(002439.SZ)股價直線上升的另一個重要原因在于,各界對于信息、網絡安全的恐懼和重視。這也讓沉寂許久的企業網絡安全市場自2014年起走了一條向上的曲線。
中國企業安全服務市場爆發慢、盈利難,在發展了十多年之后,整體市場規模仍未突破300億元人民幣。但隨著傳統企業“互聯網+”進程的加快,一切有望迎來轉機。
根據互聯網數據中心(IDC)的相關數據顯示,互聯網上的數據每年增長50%,每兩年翻一番,而目前互聯網90%以上的數據是近兩年才產生的。在此種背景下,任何一家企業都無法單獨對抗大數據安全的全面挑戰。“因此,安全產業鏈協同成為必然趨勢。” 騰訊副總裁丁珂說。
5月25日,奇虎360拆分出企業安全業務,單獨成立了360企業安全集團。而根據6月17日的消息,奇虎360將從美國退市。多位投資界人士告訴《財經》記者,退市之后,360很有可能分拆出安全業務進A股。
巨變前夜
2013年斯諾登事件之后,中國政府加大了對信息安全的重視和投入。
“習總書記有一系列的講話,最著名的一句就是沒有網絡安全就沒有國家安全。政府部門和國有企業在過去一年內在信息安全方面的開支都在增加。”360總裁齊向東接受《財經》記者采訪時稱,隨著《國家安全戰略綱要》出臺,政策自上而下將帶動大規模的信息安全集成項目需求的釋放。
政府驅動是一個重要原因,除此之外,市場也在驅動其增長。
多備份CEO胡茂華告訴《財經》記者,時代帶來了兩個變化,一是企業信息的數字化趨勢日趨明顯,數據成為企業的關鍵資產之一;二是企業把服務從內網延伸到開放的云平臺上,整個安全行業也開始往云上轉移,傳統的安全產品和架構已經無法滿足越來越開放的“云+端”的服務方式,比如傳統防火墻的保護效果變得不明顯。
內外刺激之下,整個安全市場正處于巨變前夜。
在互聯網滲入人們生活的這20多年來,信息安全產業是誕生早,但發展緩慢的一個行業,2007年以來,行業增速加快,但始終維持在15%上下。整個產業鏈大概包括安全標準、安全芯片、安全硬件、安全軟件、安全服務五大核心環節,在這些核心環節之下,還包含有防火墻、入侵檢測、身份認證、統一威脅管理等等近百個細分領域。直到今天,防火墻仍然是最大的細分產品市場。
在中國,信息安全企業多數聚焦在安全硬件和軟件兩大環節上。其中誕生了幾家明星上市公司,比如啟明星辰和綠盟,它們屬于產業中的第一梯隊。
360副總裁譚曉生告訴《財經》記者,由于安全的產業鏈很長,沒有任何一家公司可以覆蓋全產業鏈。多數公司都是依靠某一款安全產品起家并確立市場地位,之后覆蓋到安全的幾個主流領域,如防火墻、IDS、IPS、漏洞掃描等等。
在一線和二線廠商背后,還有大量的OEM小廠商,因為客戶關系被大公司壟斷,小廠商只能靠大公司的外包訂單來獲得生存。因此,多年來在這個以銷售導向和客戶關系為主的市場中,創業公司是難以長大的。
“在這個長期以來規模不到100億元的市場,惡性競爭卻罕見地激烈,在招標的時候,大家往往都打到成本價。”譚曉生說,這個市場的特點是獲得用戶周期長,穩定但難以爆發,受制客戶的預算,企業往往都掙扎在生存線上。
在業內,人們將安全公司稱為“賣盒子的公司”,它們只提供硬件,不提供服務。企業將不同的安全產品用不同的盒子包裝,在企業網絡邊界入口處有一個路由器,企業往上面不斷地加盒子。
“不是安全公司不賣服務,而是在中國的特定環境下,企業不買服務,服務和軟件是通不過審批的。”齊向東告訴《財經》記者,這是一種畸形的采購模式。
齊向東說,未來盒子將不再是信息孤島,而變成整個安全體系的一小部分,它是一個動作的開關,一個數據采集器、執行器,而智慧的大腦在云端,存儲、連接、發送智慧指令。這將帶來商業模式的改變——賣盒子模式還存在,但加上了智慧大腦的服務,加上了對企業最終效果的承諾。將產業鏈條從軟硬件延伸到服務。
齊向東說,企業市場的內涵發生了變化,以前企業市場是2B的市場,而現在企業安全出問題會危機到用戶安全,未來企業安全是一個2B2C的市場。
另一個變化在于,行業鏈條正在加長,并且更加細分。比如,出現了像多備份這樣的企業,它們為企業提供數據保護和備份服務,以保證數據安全。同時,像360、阿里巴巴這樣的互聯網巨頭開始進入企業市場;一些創業型的云安全公司在這兩年開始涌現,他們面對的客戶不僅僅是傳統的政府、電信、銀行、能源、軍隊等機構,而是一些互聯網、證券、交通、教育、制造等新興市場。
同時,外資安全廠商的份額開始被內資侵蝕。多備份創始人胡茂華告訴《財經》記者,在中國,原先企業數據的備份和保護90%的市場被歐美品牌占領,比如IBM的PRC、賽門鐵克、EMC等等。而斯諾登事件之后,逐漸迫使大銀行和國有企業更有動力去使用國內技術。谷歌等美國科技公司承認,它們從美國政府收到了幾千個提供信息的要求。
一位國外的安全供應商告訴《財經》記者,他們已經預感到在不久的將來政府將會對國外安全廠商采取比現在更為嚴厲的管制,部分國外安全產品可能會被禁用,正如之前政府規定不允許企業使用外資生產的防火墻,這種限制成為了思科在中國受挫的原因之一。
“熱錢越來越多,正在從互聯網向信息安全涌入。”一名傳統安全廠商的資深員工告訴《財經》記者,這個行業的熱度超過了過去十年。
今年,啟明星辰耗資3.76億收購兩家信息安全企業,這也是這家公司自1996年成立以來最大的一筆資本投資。
360則接連收購了行業的第二梯隊者——網神和網康。最后,它干脆直接分拆企業安全集團攻入了這個領域。
“中國的企業安全市場最遲明年將進入高速增長期,每年增速達50%,并將保持5年-10年。市場將十倍于現在。”齊向東說。這個增速是基于新的市場來衡量的,并非是對原有市場的簡單復制。
“今天企業安全市場和我們在2006年-2007年的個人安全市場有高度相似性。360在當年用一個互聯網安全的思路,顛覆了個人安全市場。因為用戶需求發生變化,產品會出現顛覆性變化,服務模式和商業模式也會發生變化,對于今天而言,也是一樣。”
未來的企業安全市場,從業者會發生變化,市場將重排座次。“但不是所有人都能享受到這個盛宴。”他補充說。
受益者和掘金者
在中國上市的信息安全公司成為市場變動中最直接的受益者。
啟明星辰便是其中之一,其創始人是美國賓夕法尼亞大學畢業的中國留學生,服務對象主要是中國政府、軍工、電信和銀行等大客戶。從2013年到2015年一季度,該公司營業收入增長了83.5%。
在中央關于信息安全的指示之下,像啟明星辰這樣常年和政府打交道的安全企業最先感受到了紅利。
衛士通也是受益者之一。它是一家以密碼產品起家的信息安全提供商,其主要股東是西南通信研究所,隸屬于中國電子科技集團,是中央直接管理的十大軍工集團之一。
這家公司70%以上收入來自政府、軍工等部門,2014年營業收入是12.36億元,同比增長60.45%,衛士通內部以此總結說——“公司即將邁入跨越式發展新階段。”
在過去,中國企業安全公司增長基本上在20%以內,是標準的傳統IT產業的增速。從2014年起,部分公司增速提高到了60%-80%以上。
360企業安全集團便誕生在這樣的背景之下。包括360在內,這些曾經主要面向個人安全的企業都在向企業市場轉型,進入他們以前認為是傳統、老朽的安全公司所擅長的領域。
360以個人安全起家,從兩年前開始涉及企業安全業務,如今他們正試著將整個產業鏈打通。而根據6月17日的消息,奇虎360將從美國退市。
多位投資界人士告訴《財經》記者,退市之后,360很有可能分拆出安全業務進A股。
齊向東說,同時擁有互聯網、云、搜索、安全并存的基因,全世界只360一家。“對于其他企業而言,他們有大數據的沒有安全基因,有安全基因沒有大數據,有企業安全的沒有個人安全,有傳統安全業務沒有新安全公司的架構。”
他們并沒有涉及整個產業鏈中最賺錢的業務——防火墻、IDS、IPS這三大傳統安全設備。
“即使投入再多,技術上也很難有更多的突破,同時市場把價格壓到了成本線,這幾塊業務是不賺錢的。”譚曉生說。360定位是賣服務而不是賣產品,而他們的利器則是云。
齊向東說,當未來的企業安全從2B演變成2B2C,解決企業安全核心的是大數據。而360在2C領域有12億用戶,相當于12億個探測器,分布在互聯網每一個接點上。他們實時感知各個威脅和攻擊,匯集到云端從而產生知識,知識便成為企業安全的智慧大腦,時刻指揮企業安全的產品并且有效發揮作用。
這意味著,未來云計算普及以后,中小企業信息安全這部分市場,在某種程度上轉嫁到了云服務提供商身上。一位業內人士告訴《財經》記者,傳統安全企業在今日有近憂有遠慮,近憂是360,遠慮是阿里。
云廠商提供的是整體解決方案,包括安全在內。“與云對抗,就是與趨勢對抗。正確的做法是與云合作,成為整個生態體系的一部分,為云提供服務。”阿里巴巴集團資深安全專家云舒稱。
在合作上,騰訊比阿里先行一步。騰訊和啟明星辰達成戰略合作,騰訊開放安全云庫的能力給啟明星辰,結合啟明星辰安全產品研發能力,為國內企業級市場提供安全產品。他們在當日發布了一款安全解決方案——云子可信。
多備份、安全寶、知道創宇以及各種眾測平臺興起,它們使用一些更互聯網化的模式來做安全。比如多備份采取“云+端”的技術模式,集中管控的業務模式保護和管理企業系統、員工產生的所有數據。用戶不需要采購大量的軟硬件,企業可以免費試用,按需付費。
安全眾測平臺的好處在于,中小互聯網公司發現安全還可以按效果付費,費用不貴,且靈活使用,吸引了一大批優秀的白帽子和公司參與。
這類公司曾經是投資的熱點,但隨著巨頭進入企業安全市場之后,它們被兼并、整合的可能性將大大增加。4月15日,百度就宣布全資收購安全寶,并入百度云安全體系。
上述傳統安全行業從業者告訴記者,對于傳統的安全公司而言,他們是坐江山的人,他們反對革命,啟明星辰和騰訊的合作,更多是簡單的利益分享;而對于互聯網巨頭,他們的主業不在這里,他們并不具備革命的動力,他們看似非常龐大,資源無以倫比,其實安全只是維持帝國版圖小小的支點而已。“這兩類人都有很大的包袱。”他說。
而那些更創新的中小安全公司,他們有生存的動力和壓力,他們的嗅覺是最敏感的,能夠快速捕捉到市場變化和未來的方向。“他們才是最革命的,也將是這個市場的顛覆主體。”齊向東告訴記者。