2014中國互聯網安全大會落下帷幕,這次大會更像是360自導自演的一場大戲,眾多國家機構、各路專家、甲方用戶的捧場,堪稱是規模巨大的一次盛會,再次提升了360在安全界的影響力,比較遺憾的是缺乏重量級對手的參與,也顯示出360在業界的孤僻地位。
360的野心意在天下,不僅是國內還在全球,不僅是個人安全,企業安全市場也覬覦已久,做了不少動作,但對外的企業安全戰略還未統一發布,安全牛君今天就從大會的一些演講和道聽途說來破解一下360的企業安全發展思路。
第一,360與國家相關主管機構越走越近,為全面進入企業安全市場打好基礎。網信辦、公安部、國家信息中心、應急中心、安全測評中心等機構都有參與或發言,說明360的上層建筑越來越牢固了。
第二、360的企業安全產品正式發布的包括了360企業版、天擎、天機、天眼、遁甲、私有云之類,本次大會也都參展了,絕大部分都是從PC及移動終端管控和殺毒領域入手的產品,離企業級安全防護解決方案還差不少,還需要通過進一步的研發或投資收購來補充。
第三、360的企業客戶目標市場除了中小企業的殺毒市場,更多的瞄向了政府、金融、能源等大型行業客戶,新華社、國稅總局、神華集團、中電建等大型政府和央企等成功案例是其進入企業安全市場的基石。就目前公開的案例來看,金融、電信、軍隊等相對更成熟的行業市場360尚未進入,革命尚未成功,360還需努力!
第四、360企業安全的投資收購,從參展商就可以看明白了,本次大會只有和360關系不錯的廠商參與了。網神被360收購的傳言不虛,入股網康、書生安全云也不是假的(安全牛君在此爆個料:據內幕人士透露,9個億收購網神,20%入股網康,招了快200人)。網神估計主要是補充了360的產品渠道體系,為了未來銷售擴張,其他企業的收購或投資是為了補齊解決方案的不足。下一步的收購和投資重點應該還是尋找與360互補的解決方案廠商。
那么下一步,360在企業安全方面會干些什么呢?
從大會發布的IDC安全發展趨勢報告來看,以云服務、移動、大數據、社會化為依托的第三平臺時代已經到來,相關的云安全、大數據安全分析、威脅情報服務、企業級移動安全等都將成為未來的主流企業安全技術。
緊跟著譚曉生的關于威脅情報的演講報告也表明360未來的企業安全會從這方面入手,360也具備了一些天然的優勢和實力儲備,每天幾十萬的威脅樣本、大量的后臺流量數據、頂尖的分析人才都有了,很快就會有相關產品,這樣也符合360想做中國的FireEye,成為大玩家的思路。這里的問題是威脅情報在中國有多大的市場,FireEye模式是否可行(最近市值已經跌破50億美元了),與國家原來公安部通報中心、CNCERT之類的機構如何協調,威脅情報如何做到與客戶業務價值直接相關,應當還需要更多的探索,更多合作伙伴的協作參與。
另外基于以上的分析,云安全防護、云加密、云身份管理、移動應用安全、數據安全等技術將成為360企業安全重點研發或投資的領域,行業性質的服務商也將成為其合作伙伴或投資對象。
360全面殺入企業安全市場指日可待,對原有市場格局的顛覆性也可想而知,但由于企業市場的復雜程度,不會那么快有結果,還有BAT和傳統安全廠商的狙擊,新興安全廠商的搏擊,鹿死誰手,大家盡可拭目以待。