RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察( 三 ) 既然这届RSAC的主题是“human ele

----RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察//----

　　此外，结合安全托管服务，围绕抗 D 这一核心目的，完全的将安全能力服务化、可订阅化，无论是对应供应商、合作伙伴还是客户，都可以更客观和直接。特别在抗 D 这个领域，我觉得这才是安全产品和运营的终极方向。

　　当然，除了抗 D 外，反钓鱼、反勒索、托管检测与响应等都有不错的机会。贯彻这种“做轻，做简单”的实践，可以让这整个生态的参与方都更加关注安全效果，而不是安全手段和过程。也就是说，从一个安全产品设计之初，就要将安全效果的闭环、客户侧的呈现、以及如何观测等问题考虑清楚，让产品价值在客户侧可以得到更充分的体现。

　　长期来看，这甚至可能帮助整个网络安全行业改变“劣币驱逐良币”的顽疾，让更有价值的产品和服务脱颖而出，而不是被那些只是“忽悠”见长的产品占领(好的安全产品和服务)应得的市场。

RSAC 2020：绿盟科技赵粮对国际网络安全市场的三个观察。　　观察3：中美安全企业互相取长补短，不断完善生态

　　将观察的时间窗口稍微放宽些，聚焦世界范围为数不多的一线安全供应商，我们不难发现，在“打法”上，中美的企业正在互相学习、取长补短。

　　虽然中国安全供应商的能力在快速崛起，生态也在不断发展壮大，但不可否认，单论 RSAC 这场世界范围的安全盛会，绝大部分参展商仍然是美国企业。据部分媒体统计，今年 RSAC 参展的美国企业占比在70%以上。所以中美之间的比较和追逐，不会因为其它国家参与度的提高而被轻易稀释。

　　但目前还有不少国人，对美国网络安全企业发展的战略战术的认知，仍停留在5-10年前，即他们只专注于企业的核心“大”产品上，如 Palo Alto Networks 的下一代防火墙， F5 Networks的负载均衡。近些年，这种状态其实已经有所变化。无论是通过自研还是收购，这些美国的头部安全公司，都在快速扩张产品线，在销售上采用“一站式”打法，通过牢固的客户关系，来增加每单位企业用户所能带来的收入。

　　一站式、全线厂商、同质化竞争，这些之前被用来形容中国安全市场的词汇，现在美国的网络安全市场也一样适用。

　　无疑，大量全线安全厂商的出现，因为或多或少的商业竞争关系，会让互相间的合作受到更多限制。对于一些小而美的初创公司，因为全线厂商半垄断的销售模式，对其发展也是有不利影响的。但美国市场的自我修正能力很强，后续是否会延续这个趋势，还有待观察。

　　再看中国。

　　中国的本土安全生态，目前学习、追逐的发力点我感觉更多是在资本运作方面对美国的借鉴。从投资，到后续不同轮次的融资以及收购，美国整体的资本运作机制是相对完善的。国内之前确实做的没有那么理想，多数情况下只有上市这条出路。但时至今日，中国国内对于安全初创企业的扶持以及资本运作(比如创业推出、投资回报等)的理解已经更加完善，头部厂商对初创公司的收购案例也变多了，创业环境也更好。

　　总体来看，双方都在取长补短，完善自身的产业生态。这是一个可以看到的重要观察。当然， 5-10年的时间窗还是太短，后续还需要持续跟进其走向。产业层面的趋势如果判断足够准确，对企业自身发展战略的制定也会产生莫大的帮助。