為什么要做網(wǎng)絡(luò)安全？
為什么不做網(wǎng)絡(luò)安全？
工信部《促進網(wǎng)絡(luò)安全產(chǎn)業(yè)征求意見稿》一出來，未來5年推動網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問我，機會在哪里？都摩拳擦掌要進入這個行業(yè)，這里來幫大家分析下未來的格局，順勢而為牛都能吹來飛起來；走錯路了，入土也沒有波瀾。
網(wǎng)絡(luò)安全行業(yè)，有傳統(tǒng)幾個行業(yè)可以參考：
1）消防器材
2) 醫(yī)療健康
3）保安公司
4）鏢行
我們可以，分開來類比一下。
一、消防器材篇
先說消防器材，本質(zhì)是合規(guī)行業(yè)，所有建筑物必須按照消防法規(guī)布設(shè)消防設(shè)施設(shè)備，設(shè)備必須符合消防標(biāo)準(zhǔn)并經(jīng)過國家部門檢驗。這類產(chǎn)品有一個特點，就是必須買，但買回去了也幾乎從來不使用。
過去20年，網(wǎng)絡(luò)安全行業(yè)基本完全參照合規(guī)驅(qū)動，國家對政府、國資企業(yè)有網(wǎng)絡(luò)安全建設(shè)要求，必須采購網(wǎng)絡(luò)安全設(shè)備，必須接入網(wǎng)絡(luò)指定地點。所以過去的網(wǎng)絡(luò)安全企業(yè)做的大的都是做合規(guī)的，并且做硬件設(shè)備，符合公安部標(biāo)準(zhǔn)，有公安部網(wǎng)絡(luò)安全產(chǎn)品品類資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因為99.99%時間產(chǎn)品都不真正使用，而是通過大規(guī)模銷售降低平均單臺成本，在各行各業(yè)招投標(biāo)都是低價中標(biāo)大環(huán)境下，甚至裁掉研究開發(fā)人員，只留下生產(chǎn)人員，以進一步降低成本。過去網(wǎng)絡(luò)安全產(chǎn)業(yè)中國400億產(chǎn)值70%基本都集中在這個方向。
未來隨著網(wǎng)絡(luò)安全法和等級保護2.0的要求，帶來了兩個大的變化：
A）未來就不只是政府和國資企業(yè)需要部署網(wǎng)絡(luò)安全產(chǎn)品了，而是幾乎所有存放用戶數(shù)據(jù)的企業(yè)、主要業(yè)務(wù)經(jīng)營在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國計民生的關(guān)鍵基礎(chǔ)行業(yè)、重要信息系統(tǒng)所在單位都必須采購部署網(wǎng)絡(luò)安全設(shè)備；這讓客戶數(shù)量提高了一兩倍。
B）未來要求部署的安全產(chǎn)品，遠(yuǎn)遠(yuǎn)不止以前要求的網(wǎng)絡(luò)隔離、防火墻、入侵檢測、漏洞掃描、殺毒軟件等10來款，高等級企業(yè)要符合等級保護條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數(shù)量至少也提高兩倍。
兩個要素疊加起來，這塊產(chǎn)業(yè)產(chǎn)值未來就會輕松突破1000億。
二、醫(yī)療健康篇
醫(yī)療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫(yī)院救治是一類，很多名氣很大，主要看好的醫(yī)生在哪里，其次是好的設(shè)備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場經(jīng)濟考慮范圍內(nèi)，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門，他能救治，所以叫神醫(yī)；扁鵲每次別人送來感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫(yī)！
網(wǎng)絡(luò)安全行業(yè)，過去有一部分屬于醫(yī)療健康行業(yè)，可能占400億市場的20%，在這個范疇。
但存在一個很大的問題，如果把網(wǎng)絡(luò)安全行業(yè)，過去的安全設(shè)備商比作醫(yī)療器材商，有網(wǎng)絡(luò)安全問題需要求治的企業(yè)比作客戶的話，以前的主要問題是醫(yī)療設(shè)備商和病人直接對接了！這導(dǎo)致病人花費了很多冤枉錢，購買了很多醫(yī)療器材，卻幾乎沒有解決實際問題。
病人：我頭痛。
設(shè)備商：買個我的溫度計。
病人：好的，40度，咋整，正常不？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習(xí)2天：好像不正常，網(wǎng)絡(luò)上說可能肺病。
設(shè)備商：買個我的彩超設(shè)備。
病人：好的，但這個彩超照片表示什么意思呢？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個月：好像不正常，有個陰影，但看不到細(xì)節(jié)。
設(shè)備商：買我個核磁共振吧。
病人：好的，果然有個黑洞洞的，莫非是結(jié)石？
設(shè)備商：買我個手術(shù)臺吧。
以前沒有按照醫(yī)院模式構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)，導(dǎo)致客戶的學(xué)習(xí)成本巨高無比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò)安全部門，高成本養(yǎng)專家，而且采購了大量貴重但無用設(shè)備?，F(xiàn)在網(wǎng)絡(luò)設(shè)備商沒有客戶懂網(wǎng)絡(luò)安全，在客戶那里也越來越?jīng)]有話語權(quán)了。
這中間缺失的就是專家扁鵲！
未來網(wǎng)絡(luò)安全產(chǎn)業(yè)會是專家牽頭的醫(yī)院模式，醫(yī)院有幾個特點：
1. 專家牽頭，屬于服務(wù)業(yè)
2. 設(shè)備成本客戶們均攤，降低客戶成本，降低整體社會成本
4. 大數(shù)據(jù)，服務(wù)客戶越多的醫(yī)院，越能培養(yǎng)出專家，優(yōu)秀人才越多
其實醫(yī)院挺像SaaS模式的。
現(xiàn)在好點的網(wǎng)絡(luò)安全人才，年薪輕松到80-300萬，企業(yè)編制、預(yù)算都有限，很難養(yǎng)真正的大專家，而且也沒有必要養(yǎng)大專家。
過去20年，網(wǎng)絡(luò)安全產(chǎn)業(yè)成就了設(shè)備商，未來則會推動一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專家，自帶安全設(shè)備，去給甲方做服務(wù)，甲方不用花費巨大的學(xué)習(xí)成本，和不再花冤枉錢買一堆設(shè)備。
三、安保公司篇
安保公司有一個特點，就是地方化，區(qū)域化，實時化，有問題必須快速就地響應(yīng)。
中國過去網(wǎng)絡(luò)安全產(chǎn)業(yè)，這塊幾乎是空白。過去絕大部分企業(yè)都沒有數(shù)據(jù)資產(chǎn)，也沒有安保需求，但未來企業(yè)的數(shù)據(jù)資產(chǎn)越來越多越來越重要。以國企央企為例，算100家，你就會發(fā)現(xiàn)，這是一個垂直行業(yè)，再看看區(qū)域，分布在主要30個省份地區(qū)，一有安全問題，要1小時必須到現(xiàn)場的話，就必須每個省會城市有自己的安全服務(wù)企業(yè)，這就是一個100家乘以30個區(qū)域的需求，這就潛在蘊含3000家網(wǎng)絡(luò)安保商的空白領(lǐng)域，這還只計算了100家央企，沒有算政府各部委，沒算地方國資企業(yè)，沒算教育、醫(yī)療等行業(yè)。
這些安保商，需要自帶安保設(shè)備去客戶駐場，這些設(shè)備和消防器材不同，必須天天用，而且要求價格便宜，未來一個個小設(shè)備，專用設(shè)備，性價比高的安防設(shè)備商業(yè)會是一個機會。
更高層面，等這些安保商幾千家都運營起來后，學(xué)習(xí)鏈家，搞個加盟品牌，統(tǒng)一服裝，統(tǒng)一安服標(biāo)準(zhǔn)，再出幾家安服品牌商也是一個機會。
四、鏢行篇
隨著一帶一路快速推進，中國會投入一萬億美元，帶動的資金會更多，中國企業(yè)會紛紛走出去，這就需要有人能夠保駕護航了，包括對業(yè)務(wù)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全的護航。
以前我以為鏢行主要是靠武林高手，后來回憶了一下《笑傲江湖》
林振南對林平之說：“你想，福威鏢局的鏢車行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當(dāng)還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會到干鏢行主要是與人為善，也就是說，如果海外有關(guān)系，能夠熟悉當(dāng)?shù)厥袌?，那么這就是機會，畢竟國內(nèi)安全人才還是有一大把的，機會在，人才就會來。
各行各業(yè)去海外幾十上百個國家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個行業(yè)類比，都有一個共同點，就是過去的行業(yè)缺乏關(guān)鍵幾點：
1）高對抗
2）快響應(yīng)
3）實戰(zhàn)化
主要是因為以前安全責(zé)任沒有負(fù)責(zé)人，丟失數(shù)據(jù)對國家安全影響大、對個人客戶隱私影響大，但對企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶1.2億條數(shù)據(jù)也沒見被懲罰。
但未來不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋：
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正(例如不落實等級保護x級），致使用戶的公民個人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法有下列情形之一的，對其直接負(fù)責(zé)的主管人員（CSO、CEO、法人）和其他直接責(zé)任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶信息泄露，造成嚴(yán)重后果的;
(3)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的;
(4)有其他嚴(yán)重情節(jié)的。
對于刑法相關(guān)規(guī)定中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，此次司法解釋明確規(guī)定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的;
非法獲取、出售或者提供前兩項規(guī)定以外的公民個人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時規(guī)定，非法獲取、出售或者提供相關(guān)類別公民個人信息“五百條以上”“五千條以上”“五萬條以上”，或者違法所得五萬元以上的，或具有“造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果”“造成重大經(jīng)濟損失或者惡劣社會影響”等情形的，屬于“情節(jié)特別嚴(yán)重”。
也就是說，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶信息的企業(yè)，都必須真正去落實網(wǎng)絡(luò)安全了，否則觸犯刑法，后果很嚴(yán)重，這就讓安全咨詢、安全培訓(xùn)、安全測評、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機會！
B）國家要求國資企業(yè)和政府，一把手網(wǎng)絡(luò)安全責(zé)任制，并學(xué)習(xí)歐美，每年發(fā)動網(wǎng)絡(luò)實際模擬對抗戰(zhàn)，并對企業(yè)排名。
這就讓以前的消防器材每年都拿來用用，把擺設(shè)變成真安全，以前無用的產(chǎn)品會被淘汰，那么這也是一個機會，如果誰能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰就會獲得一個巨大的市場。
六、風(fēng)口
技術(shù)變革會顛覆以前的產(chǎn)業(yè)，甚至整個產(chǎn)業(yè)鏈。未來技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數(shù)據(jù)
6）公有云、私有云
等等
單說數(shù)據(jù)安全，往未來20年看，應(yīng)該就是200億以上的市場；IOT安全就更大了，往未來10年20年看，估計都是1000億市場。做技術(shù)布局，有個前提，就是要耐得住寂寞，以前有個大佬給我說的，面對大勢，人傻錢多的人能贏，能堅持并活到那一天。如果你選這個方向，先祝福你！
七、入土篇
有人說了，你吧啦吧啦吧啦這么多，怎么沒說個人安全市場，這是更大的藍(lán)海呀！
這就說來話長了，首先過去證明個人用戶，沒有太多安全需求，某公司十多年前就已經(jīng)給上億個人用戶終端派駐了數(shù)字保安，也收不到錢，不得不讓保安在用戶門墻上做廣告，給用戶推薦理財貸款、推薦游戲等才做大，至今也沒人為他的保安買單。
未來是否有人會為個人保安買單？或許有，但是，但是，已經(jīng)有一個保安在終端里頭了，俗話說一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
工信部《促進網(wǎng)絡(luò)安全產(chǎn)業(yè)征求意見稿》一出來，未來5年推動網(wǎng)安行業(yè)2000億產(chǎn)值，振奮人心，不少朋友問我，機會在哪里？都摩拳擦掌要進入這個行業(yè)，這里來幫大家分析下未來的格局，順勢而為牛都能吹來飛起來；走錯路了，入土也沒有波瀾。
網(wǎng)絡(luò)安全行業(yè)，有傳統(tǒng)幾個行業(yè)可以參考：
1）消防器材
2) 醫(yī)療健康
3）保安公司
4）鏢行
我們可以，分開來類比一下。
一、消防器材篇
先說消防器材，本質(zhì)是合規(guī)行業(yè)，所有建筑物必須按照消防法規(guī)布設(shè)消防設(shè)施設(shè)備，設(shè)備必須符合消防標(biāo)準(zhǔn)并經(jīng)過國家部門檢驗。這類產(chǎn)品有一個特點，就是必須買，但買回去了也幾乎從來不使用。
過去20年，網(wǎng)絡(luò)安全行業(yè)基本完全參照合規(guī)驅(qū)動，國家對政府、國資企業(yè)有網(wǎng)絡(luò)安全建設(shè)要求，必須采購網(wǎng)絡(luò)安全設(shè)備，必須接入網(wǎng)絡(luò)指定地點。所以過去的網(wǎng)絡(luò)安全企業(yè)做的大的都是做合規(guī)的，并且做硬件設(shè)備，符合公安部標(biāo)準(zhǔn)，有公安部網(wǎng)絡(luò)安全產(chǎn)品品類資質(zhì)，企業(yè)一但產(chǎn)品獲得資質(zhì)后，剩下的主要工作不是提升產(chǎn)品功能性能，因為99.99%時間產(chǎn)品都不真正使用，而是通過大規(guī)模銷售降低平均單臺成本，在各行各業(yè)招投標(biāo)都是低價中標(biāo)大環(huán)境下，甚至裁掉研究開發(fā)人員，只留下生產(chǎn)人員，以進一步降低成本。過去網(wǎng)絡(luò)安全產(chǎn)業(yè)中國400億產(chǎn)值70%基本都集中在這個方向。
未來隨著網(wǎng)絡(luò)安全法和等級保護2.0的要求，帶來了兩個大的變化：
A）未來就不只是政府和國資企業(yè)需要部署網(wǎng)絡(luò)安全產(chǎn)品了，而是幾乎所有存放用戶數(shù)據(jù)的企業(yè)、主要業(yè)務(wù)經(jīng)營在互聯(lián)網(wǎng)的企業(yè)、關(guān)系國計民生的關(guān)鍵基礎(chǔ)行業(yè)、重要信息系統(tǒng)所在單位都必須采購部署網(wǎng)絡(luò)安全設(shè)備；這讓客戶數(shù)量提高了一兩倍。
B）未來要求部署的安全產(chǎn)品，遠(yuǎn)遠(yuǎn)不止以前要求的網(wǎng)絡(luò)隔離、防火墻、入侵檢測、漏洞掃描、殺毒軟件等10來款，高等級企業(yè)要符合等級保護條例，至少需要部署幾十款安全產(chǎn)品；這讓產(chǎn)品數(shù)量至少也提高兩倍。
兩個要素疊加起來，這塊產(chǎn)業(yè)產(chǎn)值未來就會輕松突破1000億。
二、醫(yī)療健康篇
醫(yī)療健康行業(yè)可以分三階段：
A) 事前行業(yè)：保健、體檢是一類，但很雜；很少有做大的，知名的也不多；
B) 事中行業(yè)：醫(yī)院救治是一類，很多名氣很大，主要看好的醫(yī)生在哪里，其次是好的設(shè)備在哪里；
C) 事后行業(yè)：殯葬業(yè)，很賺錢，但是是壟斷行業(yè)；有特殊關(guān)系和資質(zhì)才考慮，不在我們市場經(jīng)濟考慮范圍內(nèi)，但圍繞殯葬業(yè)的周邊產(chǎn)業(yè)也是可以考慮的。
傳說扁鵲家有3兄弟，扁大善于保健，提前就讓人健康了，客人都不生病，完全感受不到他有什么用；
老三擅長尸體的儀容儀表整理，犯人忌諱，大家通常也盡量不找他；
扁鵲每次別人快死了，找上門，他能救治，所以叫神醫(yī)；扁鵲每次別人送來感恩錦旗，扁鵲都搖搖頭：我大哥才是真神醫(yī)！
網(wǎng)絡(luò)安全行業(yè)，過去有一部分屬于醫(yī)療健康行業(yè)，可能占400億市場的20%，在這個范疇。
但存在一個很大的問題，如果把網(wǎng)絡(luò)安全行業(yè)，過去的安全設(shè)備商比作醫(yī)療器材商，有網(wǎng)絡(luò)安全問題需要求治的企業(yè)比作客戶的話，以前的主要問題是醫(yī)療設(shè)備商和病人直接對接了！這導(dǎo)致病人花費了很多冤枉錢，購買了很多醫(yī)療器材，卻幾乎沒有解決實際問題。
病人：我頭痛。
設(shè)備商：買個我的溫度計。
病人：好的，40度，咋整，正常不？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)學(xué)習(xí)2天：好像不正常，網(wǎng)絡(luò)上說可能肺病。
設(shè)備商：買個我的彩超設(shè)備。
病人：好的，但這個彩超照片表示什么意思呢？
設(shè)備商：不知道，你上網(wǎng)查查。
病人上網(wǎng)一個月：好像不正常，有個陰影，但看不到細(xì)節(jié)。
設(shè)備商：買我個核磁共振吧。
病人：好的，果然有個黑洞洞的，莫非是結(jié)石？
設(shè)備商：買我個手術(shù)臺吧。
以前沒有按照醫(yī)院模式構(gòu)建網(wǎng)絡(luò)安全產(chǎn)業(yè)，導(dǎo)致客戶的學(xué)習(xí)成本巨高無比，很多大的企業(yè)不得不自己建立網(wǎng)絡(luò)安全部門，高成本養(yǎng)專家，而且采購了大量貴重但無用設(shè)備?，F(xiàn)在網(wǎng)絡(luò)設(shè)備商沒有客戶懂網(wǎng)絡(luò)安全，在客戶那里也越來越?jīng)]有話語權(quán)了。
這中間缺失的就是專家扁鵲！
未來網(wǎng)絡(luò)安全產(chǎn)業(yè)會是專家牽頭的醫(yī)院模式，醫(yī)院有幾個特點：
1. 專家牽頭，屬于服務(wù)業(yè)
2. 設(shè)備成本客戶們均攤，降低客戶成本，降低整體社會成本
4. 大數(shù)據(jù)，服務(wù)客戶越多的醫(yī)院，越能培養(yǎng)出專家，優(yōu)秀人才越多
其實醫(yī)院挺像SaaS模式的。
現(xiàn)在好點的網(wǎng)絡(luò)安全人才，年薪輕松到80-300萬，企業(yè)編制、預(yù)算都有限，很難養(yǎng)真正的大專家，而且也沒有必要養(yǎng)大專家。
過去20年，網(wǎng)絡(luò)安全產(chǎn)業(yè)成就了設(shè)備商，未來則會推動一批以服務(wù)為中心的安全服務(wù)商，服務(wù)商配置好的專家，自帶安全設(shè)備，去給甲方做服務(wù)，甲方不用花費巨大的學(xué)習(xí)成本，和不再花冤枉錢買一堆設(shè)備。
三、安保公司篇
安保公司有一個特點，就是地方化，區(qū)域化，實時化，有問題必須快速就地響應(yīng)。
中國過去網(wǎng)絡(luò)安全產(chǎn)業(yè)，這塊幾乎是空白。過去絕大部分企業(yè)都沒有數(shù)據(jù)資產(chǎn)，也沒有安保需求，但未來企業(yè)的數(shù)據(jù)資產(chǎn)越來越多越來越重要。以國企央企為例，算100家，你就會發(fā)現(xiàn)，這是一個垂直行業(yè)，再看看區(qū)域，分布在主要30個省份地區(qū)，一有安全問題，要1小時必須到現(xiàn)場的話，就必須每個省會城市有自己的安全服務(wù)企業(yè)，這就是一個100家乘以30個區(qū)域的需求，這就潛在蘊含3000家網(wǎng)絡(luò)安保商的空白領(lǐng)域，這還只計算了100家央企，沒有算政府各部委，沒算地方國資企業(yè)，沒算教育、醫(yī)療等行業(yè)。
這些安保商，需要自帶安保設(shè)備去客戶駐場，這些設(shè)備和消防器材不同，必須天天用，而且要求價格便宜，未來一個個小設(shè)備，專用設(shè)備，性價比高的安防設(shè)備商業(yè)會是一個機會。
更高層面，等這些安保商幾千家都運營起來后，學(xué)習(xí)鏈家，搞個加盟品牌，統(tǒng)一服裝，統(tǒng)一安服標(biāo)準(zhǔn)，再出幾家安服品牌商也是一個機會。
四、鏢行篇
隨著一帶一路快速推進，中國會投入一萬億美元，帶動的資金會更多，中國企業(yè)會紛紛走出去，這就需要有人能夠保駕護航了，包括對業(yè)務(wù)安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全的護航。
以前我以為鏢行主要是靠武林高手，后來回憶了一下《笑傲江湖》
林振南對林平之說：“你想，福威鏢局的鏢車行走十省，倘若每一趟都得跟人家廝殺較量，哪有這許多性命去拚？就算每一趟都打勝仗，常言道：殺敵一千，自傷八百，鏢師若有傷亡，單是給家屬撫恤金，所收的鏢銀便不夠使，咱們的家當(dāng)還有甚么剩的？所以嘛，咱們吃鏢行飯的，第一須得人頭熟，手面寬，這‘交情’二字，倒比真刀真槍的功夫還要緊些?！?br />
這才領(lǐng)會到干鏢行主要是與人為善，也就是說，如果海外有關(guān)系，能夠熟悉當(dāng)?shù)厥袌?，那么這就是機會，畢竟國內(nèi)安全人才還是有一大把的，機會在，人才就會來。
各行各業(yè)去海外幾十上百個國家，這也是幾百家安全企業(yè)的空缺領(lǐng)域。
五、求同存異，風(fēng)口篇
上面幾個行業(yè)類比，都有一個共同點，就是過去的行業(yè)缺乏關(guān)鍵幾點：
1）高對抗
2）快響應(yīng)
3）實戰(zhàn)化
主要是因為以前安全責(zé)任沒有負(fù)責(zé)人，丟失數(shù)據(jù)對國家安全影響大、對個人客戶隱私影響大，但對企業(yè)自己影響不大，某互聯(lián)網(wǎng)企業(yè)丟失了客戶1.2億條數(shù)據(jù)也沒見被懲罰。
但未來不同了：
A）最高人民法院 最高人民檢察院關(guān)于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋：
第九條 網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正(例如不落實等級保護x級），致使用戶的公民個人信息泄露，造成嚴(yán)重后果的，應(yīng)當(dāng)依照刑法有下列情形之一的，對其直接負(fù)責(zé)的主管人員（CSO、CEO、法人）和其他直接責(zé)任人員處三年以下有期徒刑、拘役或者管制，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。
(1)致使違法信息大量傳播的;
(2)致使用戶信息泄露，造成嚴(yán)重后果的;
(3)致使刑事案件證據(jù)滅失，情節(jié)嚴(yán)重的;
(4)有其他嚴(yán)重情節(jié)的。
對于刑法相關(guān)規(guī)定中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，此次司法解釋明確規(guī)定了十種情形，包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財產(chǎn)信息五十條以上的;非法獲取、出售或者提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財產(chǎn)安全的公民個人信息五百條以上的;
非法獲取、出售或者提供前兩項規(guī)定以外的公民個人信息五千條以上的;違法所得五千元以上的等。
司法解釋同時規(guī)定，非法獲取、出售或者提供相關(guān)類別公民個人信息“五百條以上”“五千條以上”“五萬條以上”，或者違法所得五萬元以上的，或具有“造成被害人死亡、重傷、精神失常或者被綁架等嚴(yán)重后果”“造成重大經(jīng)濟損失或者惡劣社會影響”等情形的，屬于“情節(jié)特別嚴(yán)重”。
也就是說，凡是互聯(lián)網(wǎng)企業(yè)，或者有用戶信息的企業(yè)，都必須真正去落實網(wǎng)絡(luò)安全了，否則觸犯刑法，后果很嚴(yán)重，這就讓安全咨詢、安全培訓(xùn)、安全測評、互聯(lián)網(wǎng)企業(yè)安全集成公司有了一片空白領(lǐng)域和機會！
B）國家要求國資企業(yè)和政府，一把手網(wǎng)絡(luò)安全責(zé)任制，并學(xué)習(xí)歐美，每年發(fā)動網(wǎng)絡(luò)實際模擬對抗戰(zhàn)，并對企業(yè)排名。
這就讓以前的消防器材每年都拿來用用，把擺設(shè)變成真安全，以前無用的產(chǎn)品會被淘汰，那么這也是一個機會，如果誰能做出下一代更好的防火墻、NDR、EDR、蜜罐、反APT、云防御、新一代郵件網(wǎng)關(guān)…… 那么誰就會獲得一個巨大的市場。
六、風(fēng)口
技術(shù)變革會顛覆以前的產(chǎn)業(yè)，甚至整個產(chǎn)業(yè)鏈。未來技術(shù)變革至少有：
1）5G
2）IOT物聯(lián)網(wǎng)
3）IPv6
4）AI人工智能
5）大數(shù)據(jù)
6）公有云、私有云
等等
單說數(shù)據(jù)安全，往未來20年看，應(yīng)該就是200億以上的市場；IOT安全就更大了，往未來10年20年看，估計都是1000億市場。做技術(shù)布局，有個前提，就是要耐得住寂寞，以前有個大佬給我說的，面對大勢，人傻錢多的人能贏，能堅持并活到那一天。如果你選這個方向，先祝福你！
七、入土篇
有人說了，你吧啦吧啦吧啦這么多，怎么沒說個人安全市場，這是更大的藍(lán)海呀！
這就說來話長了，首先過去證明個人用戶，沒有太多安全需求，某公司十多年前就已經(jīng)給上億個人用戶終端派駐了數(shù)字保安，也收不到錢，不得不讓保安在用戶門墻上做廣告，給用戶推薦理財貸款、推薦游戲等才做大，至今也沒人為他的保安買單。
未來是否有人會為個人保安買單？或許有，但是，但是，已經(jīng)有一個保安在終端里頭了，俗話說一端不容二虎，如果你要去駐扎，我就只能為你燒香了，提前送上一首“涼涼”
