伟大的思想能变成巨大的财富。
—— 塞内加
中国软件网每日精选集
早些年,360与腾讯算得上一对“欢乐冤家”。但随着腾讯公司规模的急剧扩张,在体量上360已然不能和腾讯同日而语了。
不过最近两个月发生的事情,又让人们把眼光放在了这两家公司身上。4月12日,360发布公告称出让所持奇安信的股份,宣告了周鸿祎和齐向东二人的正式分家,随后周鸿祎发内部信正式宣布进军政企安全领域;无独有偶,5月22日,在腾讯全球数字生态大会上,腾讯也正式宣布进军企业安全市场,产业互联网时代的安全战略官。
前后也就相隔一个月时间,两家同时宣布正式进军政企安全市场,中国的网络安全圈又有了热闹看。
1
说起网络安全,腾讯并没有360进入的早。但腾讯的用户一直面临着一个很严重的问题——盗号。在微信面世以前,QQ作为一款国民级的即时通信软件,QQ号承载着腾讯几乎所有产品的入口,包括网络游戏、音乐、视频等等。一旦账号被盗,用户就会面临着好友丢失、游戏装备被偷等损失。对于大量的学生用户群体而言,这个损失是非常大的。所以,腾讯上线了QQ医生,就主要用来帮助用户降低账号风险。
后来QQ医生逐渐演变成了QQ电脑管家,这个时候它在业务上已经开始和360有了交集。360意识到,竞争对手来了。自此,360以用户隐私为由,掀起了持续四年的3Q大战。当然不管这场互联网大战有什么样的结果,但都意味着一个事情,除了360外,另一个互联网巨头进入了个人安全市场。
抱着腾讯这棵大树,腾讯的安全业务也没什么大的烦恼,在移动端甚至有后来居上的意思。这个时候360开始“疼”了,公司的一号和二号之间也逐渐出现了分析。2015年,齐向东独立拉起360企业安全(也就是现在的奇安信集团)开始进军政企安全业务,周鸿祎则主要负责个人业务。但遗憾的是,老周在硬件圈子闯荡好几年,却没做出太多亮眼的成绩,自借壳上市以来股价已经腰斩。反倒是齐向东这边在拿下网神、网康之后,在政企安全领域做的有声有色,每年都保持着相当惊人的增长率。
老周的内心一定是焦虑的,他必须带领360寻找新的利润增长点,2B业务就是这个关键节点。就这一点来说,腾讯和360是何其相似!移动互联网时代,腾讯赚得盆盘钵满,在王者荣耀、“吃鸡”等爆款手游推出之后,腾讯公司来到了巅峰。就在这个时候,腾讯突然也发现公司丧失了增长的势能。于是乎,在经历2018年的阵痛之后,腾讯也宣布全面拥抱产业互联网。
腾讯安全要全面进军企业级业务,也是腾讯全面拥抱产业互联网的一个重要的战略举措。
2
所以说,这俩“兄弟”还真像。作为3Q大战的两个主角,他们同样依靠个人安全起家,功能业务也基本相同,并且有着同样的风光,同样的增长瓶颈,同样的战略转型。
不过说起来,依托于腾讯云的发展,腾讯在云安全方面已经卓有建树了,他并不是政企安全圈的“生瓜蛋子”。就DDoS防御这一项而言,据腾讯安全声称,腾讯安全大禹DDoS防护产品对DDoS攻击的检测和防御于一身,平均每年为腾讯自研业务防御数十万次DDoS攻击,去年更是成功抵御了高达1.23Tbps的国内已知最大流量攻击。
在过去安全产品和能力的基础上,腾讯在5月22号也正式开放了三项能力,包括基础安全能力、平台业务能力和生态能力。不管怎么样,腾讯安全已经做好“炮火延伸,准备冲锋”的准备了。
与之相反,360似乎还没有做好准备。尽管周鸿祎仍然在不遗余力的向外界传播大安全时代和安全大脑的必要性,但明眼人都知道,360这些年大部分精力都用在了智能设备、金融、游戏和搜索上面。所以,一个很大的问题是,360几乎没有针对政企安全市场的安全产品,大家对于360政企安全的业务的印象都还停留在奇安信集团(也就是原来的360企业安全)的身上。
当然了,企业级市场不是谁都能进来的,网络安全领域更是如此。通常的做法是,新入局的企业往往会集中优势资源进行单点突破,最大限度的做到扬长避短。但是从周鸿祎的胃口上来看,选择某一个领域作为自己2B生意的全部或者大部,显然是不可能的,360在他的眼中应该扮演着“为国为民”的角色。
至于360的目标,老周在内部信里这样说:“我们的目标不能太狭隘了,不能以卖货为价值,不能追求短期的快钱,而是要站在国家的角度,解决真正的问题。政企安全是大安全市场不可或缺的一块拼图,我们杀进来,当然不是要做小生意。有人还会说,我是不是就和已有公司去竞争?当然不是。360未来在这个市场里不会跟某一家具体的网络安全公司做一个具体的产品竞争,相反,我们是大安全生态的打造者和赋能者。”
3
老周这几句话有意思,他想给别人赋能。在我看来,投资就是一种非常直接的赋能方式,你把钱给创业公司,创业公司就有机会做大做强。这几年360在网络安全领域投资的天空卫士、安赛科技都是技术实力非常强的公司,并且周鸿祎还立了一个未来至少要投50家网络安全公司的flag。
另一种就是把360的安全能力开放给其他安全厂商。从目前来看,安全大脑仍然是360能够打出来的王牌。360可以把安全大脑做成一个开放平台,把API开放出来供第三方安全厂商调用;同样也可以把安全大脑做成一个安全中台,去爬在不同的系统中。
当然,如果360能把C端的流量优势带到B端,搞一个网络安全的B2B交易平台,所有360合作伙伴的产品都可以在上面销售,就非常给力了。不过B2B的线上交易从来都很难做, 2B的网络安全生意更是没有先例。
但无论怎么做,360都避免不了其他安全厂商的“直接交锋”。
很多时候,竞争不竞争并不是以供应商的主观意愿而转移的,它应该是一个市场选择的过程,在这个过程中,消费者起到了主导作用。就像大家所熟知的,外卖的出现并不是想和方便面竞争,但却实实在在挤掉了相当一部分它的市场份额。在进入政企安全市场后,360第一个要面对的没准就是已经成为“网络安全国家队”的奇安信集团(今年5月,中国电子战略入股奇安信集团,成为奇安信集团第二大股东)。
有竞争就得有竞争力。所以还是回到这个问题,360现阶段没有可落地的产品,否则企业想找你给做一个基本的访问控制,你都得“抓耳挠腮”。网络安全是一个叠加演进的过程,短时间内360想在政企安全上做出成绩从而扭转公司整体的颓势,不太可能。
4
但是腾讯不一样,短时间就可以展现出强大的竞争力。
在笔者看来,腾讯安全的竞争力会主要体现在两个方面:
第一,腾讯安全本身带来的增量收入。腾讯副总裁丁珂在腾讯数字生态大会上的演讲中说,“在过去20年的发展历程中,腾讯服务10亿级用户及海量业务场景,积累了云管端最全的大数据能力和运营经验。在人才方面,腾讯安全联合实验室拥有全球最顶尖安全专家团队及攻防实力。”有消息称,腾讯手底下的安全专家达2000人之多。有产品、有人才,腾讯安全能带来的收入增量是显而易见的。
第二,腾讯安全带来的腾讯云或者其他业务增量。如丁珂所说,“安全已经不仅仅是底线,更是制约企业发展的天花板。”所以,政企机构在寻求数字化转型的时候,网络安全就是考量供应商的一个至关重要的因素,尤其等保2.0已经正式发布了,云计算也被纳入到了监管范围之内。腾讯安全这一手,肯定会给腾讯云以及其他的数字化解决方案带来更多的客户,反过来这些客户也会为腾讯安全买单。
这样一来,阿里云该有点想法了。作为中国云计算市场的老大和老二,放在一起总有说不完的话题,况且阿里云肖力手底下也有一大帮能人异士。众所周知,阿里云是国内第一个做云计算的,也是第一个做了全套“保姆式”云安全的云计算提供商。腾讯安全的全面入局,让政企客户在选择云服务提供商的时候多了一个选择:为了云等保,我该选择谁?据笔者了解,在此之前部分人曾经因为安骑士选择了阿里云(安骑士是阿里云的一项基础主机安全服务)。
如果仔细对比阿里云和腾讯云的安全矩阵,这两家真可以算得上棋逢对手,随着《网络安全法》和等保2.0的逐渐深入,这两家中国云服务提供商的头部厂商肯定会展开更为激烈的竞争。
5
360会暂时受制于产品,那么腾讯安全的短板会在哪里呢?笔者认为是业务场景,但其实这也不能算是一个短板。为什么这么说呢?
说业务场景是短板,是因为腾讯安全在很大程度上要依赖腾讯云以及其他的ICT解决方案,从而为客户提供安全服务。比如我的网站部署在阿里云上,我就没法使用腾讯的大禹抗DDoS服务,但我可能会在云市场中找到奇安信的云防火墙。毕竟云安全的模式不仅仅有保姆式,还有共建式。
不过,腾讯还有一个很可靠的安全伙伴——知道创宇。2012年和2015年,腾讯两度投资知道创宇,总投资金额可能接近十亿元,具体持有多少股份尚不得而知。知道创宇有几块核心业务:云WAF、抗DDoS、加速乐、反欺诈、网络空间测绘(ZoomEye,钟馗之眼)等,技术能力在国内都比较领先。没准腾讯安全可以借助知道创宇的能力,来吸引到部署在其他云上的客户。
但即便是有知道创宇,腾讯安全的主要场景仍然集中在线上,线下就基本上鞭长莫及了,腾讯安全没办法也没能力搞所谓的“降维打击”,去和摸爬滚打多年的专业安全厂商竞争,并且这也不是腾讯安全想要做的事情,他们能做的就是生态合作。
另一个方面,随着上云是越来越多政企机构的选择,他们也都是腾讯安全的潜在客户。所以,业务场景也不能算是一个短板,至少不能算是一个大短板。
6
越来越多的人开始呼吁,网络安全一定是一个巨大的蓝海市场,他们之中有投资人、有网络安全从业者还有甲方客户。在消费互联网出现增长颓势的时候,转战产业互联网是一个很不错的选择。
360和腾讯安全几乎在同一时间要往2B市场跳,除了往钱看,也还都在往前看。有一点值得说的是,360和腾讯安全的攻防能力真的都非常强,在2017Pwn2Own的比赛上,360和腾讯安全分列第一和第二(腾讯安全由于派出多支队伍参赛,所以总积分超过360)。有一流的攻防能力,就有做一流安全企业的资本。
目前能看到的是,至少在云安全方面,腾讯已经快马加鞭走在了前列,360的动作相对比较慢,给人的感觉就是还没准备好。不过,老周已经承诺把出售所持奇安信股份所得的37亿拿来拓展政企安全市场,至于能不能成事儿就不好说了。