华为宋端智：网安行业当前暂时支撑不了对“风口”的想象

本报记者 李甜 北京报道

随着5G网络、人工智能、工业互联网、大数据中心等新型基础设施的创新发展，网络安全产业声量越来越大。12月17日，华为安全产品领域总裁宋端智接受《中国经营报(博客,微博)》记者采访时，却对网络安全行业之热“降了降温”。

“我觉得‘风口’，行业说了多少年了。需求是越来越多，但是当前做法支撑不了‘风口’的想象。”宋端智向记者说道。

宋端智表示，广义上，未来一二十年，网安行业“一定”还是风口，因为需求越发迫切，也越来越多。大量工业厂商已经连接入网，大量数据已经上云，采用远程办公的企业也越来越多。网络与人们的生活、工作、娱乐联系越发密切。付费来维护网络的安全也变得越发重要。从这个角度，网络安全“一定”是“风口”。但是，如果目前行业以出售购买驻场服务为主要方式，安全企业人力管理成本高，利润难获。

当前以人员驻场服务为主

据宋端智介绍行业情况，网络安全行业当前市场规模约500亿元左右，未来至少5年能够增长20%左右。当前网络安全产品客户总体分为三类。

第一类，BAT等互联网大厂、五大行、头部股份制银行、华为等，不超过100家。第二类，大部分大型和部分中型企事业单位，包括地市级以上政府委办局，传统大型企业、高速公路集团、地铁、机场等，不超过1万家。第三类，小型和大部分中型企事业单位，包括非三甲医院、普通中小学、一般的制造企业、县级政府单位等，有数百万家。如果算上小微企业，可能有千万家。

宋端智表示，目前，已经达到20家网络安全上市公司，产业总体市值也从不足百亿元到现在已经突破5000亿元大关（据《2020年中国网络安全产业分析报告》，截至2020年7月31日），资本不断入场。但另一方面，对于厂商来说很火，股市市值很高，但“实际上过得很不好”。一线厂商也反映产业难做。宋端智表示，资本市场以互联网企业来参考对安全企业进行估值，但某种程度上，行业企业像“劳动密集型企业，像一个工厂”。

他表示：“当前企业提供安全服务，主要以‘人在现场’为主。” 超大型企业以上百万元年薪成本购买高技能安全人才，在现场进行服务。大量存在于甲方客户的方式则是打包合作的方式，甲方客户拿出预算来招标，某个企业投标后，分配给某个厂家铺设线网、设备，再由另一个厂家提供日常运维人员，人员能力参差不齐。

同时，在我国，做安全产品的企业有几千家，安全产品品类比较丰富，业务较全，但走到国际前沿水准的企业很少。国际上权威咨询机构Gartner，每年会发布产品魔力象限，中国企业的身影仍是少数。

宋端智认为，这种更多依靠人力的方式，对于安全产业来说，是“不可持续”的。过去华为不怎么做安全服务，正是出于这种情况。

大而不专的产业生态，也不能只怪行业厂商。市场需求决定了这样的发展现状。

宋端智向本报记者表示，大量甲方客户对于安全的需求，停留在“合规”层面。只要按照《网络安全法》等级保护制度，来铺设各项服务，经过测评机构检查时，合格了，对于企业来说，需求便满足了，不做更高要求。

“这个时候客户要求比较低，只要做出这个产品，叫这个名字，拿到销售许可证，就可以参与。然后就导致这个（市场）非常细碎，市场非常分散，（安全行业）每一个产品品类，它的市场占用率‘最高’10%。”宋端智称。当厂家占有率不高时，技术更上一层楼的动力也就不足，研发人员数量增长有限，相关技术变成“低水平重复”。

“产业分工没有做好。”宋端智表示，但这种现状正在逐步发生变化。客户需求向能够挡住攻击更替，“现在慢慢发生变化，过去以合规为主，未来从合规走向实际效果”。

华为入局网络安全

华为也要入局安全了，给出的方案是华为乾坤安全云服务。该模式本质是针对中小型线下客户提供云服务，服务场景包括线下办公网、城市互联网、私有云等。据介绍，华为在线下，会给企业提供一台设备“天关”，“天关”将安全事件和取证数据上传至华为乾坤安全云服务平台，在云端平台，华为安全运营专家为客户进行安全事件的分析与响应。在这种方式下，企业按需获取云端能力。

宋端智称，“天关”相当于小区门站站岗的保安，“保安”每天排查企业办公网络有什么漏洞，可跟近似于“公安局”的云端配合把内部风险点一一识别出来。云平台和本地设备结合，这也是目前跟业内纯云端解决方案的区别。

商业化方面，采用网络安全即服务的订阅制商业化方式，费用在几千元级。

（编辑：李正豪 校对：颜京宁）