只有云化后的安全業(yè)務，才具備大規(guī)模走量的可能性，才能在真正意義上成為360的第二增長曲線，早已是一片紅海的網安行業(yè)，才具備“變藍”的可能。

???????????????????

有人說，在安全云領域，其他廠商可能剛剛形成思路，360可能已經開始在賽道上奔跑。雖然夸張了些，但用“含著金湯匙出生”來形容360安全云，卻也并不過分——

(資料圖片僅供參考)

財報數據顯示，報告期內，公司總營收45.03億元，第二季度營收25.37億元，同比增長10.42%，環(huán)比增長29.08%。其中，公司安全業(yè)務實現(xiàn)營收9.08億元，其中第二季度收入6.54億元，同比增長98.76%，環(huán)比增長157.16%，安全第二增長曲線已完全成型。

另一個值得注意的是研發(fā)投入的持續(xù)加碼。報告期內，360公司研發(fā)費用為15.6億元，占營收34.64%，同比2022年上半年提升1.21個百分點，相較2021上半年提升近3.59個百分點。據統(tǒng)計，360安全研發(fā)投入行業(yè)第一，相當于第2名到第10名的總和。

這還只是“前安全云時代”，360網安業(yè)務的增長速度。

而在安全云時代正式到來之后，無論是用于抵御攻擊、分析溯源的運營平臺，終端和主機數據探針，安全大數據，還是安全威脅專家，都會通過云端7×24小時云端響應的形式，為網安客戶提供服務。

這也正是周鴻祎在ISC會上所提及的“安全即服務”。

可以想見，當原先成本高昂，包含軟硬件和人員支出的線下網安部署，變成云端調用的安全托管服務之后，對客戶而言，網安產品的質量不會縮水；于360而言，同樣規(guī)模的網安資源，云化之后的服務能力也成倍提升，網安業(yè)務收入水平的增長，是一個可預見的趨勢。

而在行業(yè)層面上，曾經同質化、紅?；木W絡安全行業(yè)，也因為“安全云”的360樣本，多出了增長的可能。

譬如在ISC的大會現(xiàn)場，主持人就從真人出場，替換成了數字主持人可心；會場展臺里，也有根據網絡資料生成的埃隆·馬斯克數字人；甚至發(fā)言的嘉賓中，中國互聯(lián)網協(xié)會理事長尚冰也以數字人形態(tài)參與致辭。

這些數字人背后，并不只是提前錄制的“傀儡”。為了證明這一點，周鴻祎現(xiàn)場與數字人進行了互動。周鴻祎現(xiàn)場提問了去年ISC大會上他的發(fā)言主題，并請主持人撰寫了十個今年大會的相關主題。

“雖然（數字主持人）表情還有些呆板、聲音還有些僵硬，但是可以省錢，可能以后的大會不用再重金聘請主持人了?！敝茗櫟t表示。

但這些數字人一旦遭遇網絡攻擊，作出一些危害企業(yè)、民眾、國家安全的行為，后果同樣不堪設想。而這，只是無數企業(yè)數字化場景的冰山一角。

《云計算白皮書（2023年）》公布數據顯示，2022年，我國云計算市場規(guī)模達4550億元，較2021年增長40.91%。預計2025年，中國云計算整體市場規(guī)模將超萬億元。伴隨著企業(yè)加速上云，提供SaaS化的托管安全服務已經成為明顯趨勢，即通過專業(yè)的安全運營服務，彌補客戶自身在人員、專業(yè)能力等方面的不足，從而實現(xiàn)安全能力的提升。

這也為網絡安全的“云化”，提供了技術與市場的土壤。

“由于漏洞不可規(guī)避，所以沒有攻不破的網絡，所以數字化的企業(yè)、數字化的政府城市成為網絡攻擊的主要目標，重要的關鍵基礎設施和城市、智慧城市、數字政府，將成為高級威脅攻擊的主要目標。”

在周鴻祎看來，網絡安全領域仍然停留在較為粗放的“賣貨思維”和“集成思維”階段，存在堆砌產品、缺乏運營和缺乏體系化作戰(zhàn)能力等問題，無法適應突飛猛進的企業(yè)資產數字化形勢。

什么是“賣貨思維”？這跟修一所醫(yī)院有類似之處。如果天天熱衷于向病人推銷X光機、核磁共振、CT機，但缺乏有經驗的醫(yī)生大夫，空有設備而缺乏服務，肯定是沒有效果的。

傳統(tǒng)網安用戶的反饋同樣也是如此。周鴻祎也在會場直言， 現(xiàn)在網安的思路之一，就是堆設備堆產品。但無數的實踐已經證明，光有產品，不可能自動抵御勒索攻擊；

運營雖然也有，但更多圍繞產品，如果同時買幾家的網安產品，就要配備不同的運維，成本自然是居高不下的，真正有水平的安全專家，因為聘請成本較高，反而被忽視。

這就造成網安廠商和客戶之間“雙輸”，客戶抱怨“花了錢沒效果”，廠商抱怨“客戶投入不夠”，對網安行業(yè)發(fā)展十分不利。

具體來說，傳統(tǒng)的安全服務仍停留在售后服務、補救服務和駐場服務，不能真正建立安全運營體系。但在新的安全云語境下，服務內涵得到擴充，“安全即服務”延伸到了八個截然不同的類別——數據即服務，情報即服務，知識即服務，能力即服務，專家即服務，平臺即服務，工具即服務，探針即服務。

做到八大“安全即服務”，對于網安公司資源和技術的要求，成倍增長是肯定的。但在數十年網安經驗的沉淀下，360也有資本作出這樣的轉身：

在服務規(guī)模和響應速度上，360在全球225個地區(qū)擁有15億以上終端用戶，每天云查殺超過560億次，光是新捕獲樣本，就在1300萬個以上。這同樣也為360進行網安大數據分析提供了最直接的數據原料；

在算力資源儲備上，360擁有超過20萬臺服務器和210多個數據中心，4000G的出口帶寬和1000P的算力規(guī)模，為360的安全云服務和大模型，提供了充足的發(fā)揮空間。

專家儲備層面，360擁有2000人規(guī)模的核心安全專家和數萬人的簽約專家，還擁有覆蓋全國的城市服務中心和5800家生態(tài)伙伴。

很顯然，如果現(xiàn)在網安賽道的企業(yè)“全員上云”，別的廠商還在“條條大路通羅馬”的時候，360直接生在了羅馬。

據周鴻祎介紹，企業(yè)級客戶現(xiàn)在想在云端部署網安服務，現(xiàn)在只需4個步驟：

其一是云端平臺搭建。企業(yè)不需要額外的買設備，建機房，可以直接在安全云上構建自己的安全運營平臺。

其二是布探針，在本地部署輕量級的云化探針，接入云端。

其三是通數據，360全網安全數據賦能用戶端。

其四是做運營，前三個事情做完了，幫助用戶打造一套云端運營體系。

360也實現(xiàn)了兩個層次的托管——第一，平臺托管，整個運營平臺設計、建設、維護都托管給360，用戶只要拎包入住，直接使用。第二，運營托管，數據分析研判、安全事件、安全攻擊響應處置托管給360安全專家。

網安的商業(yè)模式，也從單純的賣設備和服務器，轉為收取托管費用和服務費，相當于在安全的“紅海市場”創(chuàng)造了一種新的游戲規(guī)則，開拓出全新的“藍海市場”，這是最根本的轉變。這將可能把原本非安全的客戶也變成安全客戶，做大行業(yè)“蛋糕”，就像360做“免費殺毒”把過去的非用戶變成用戶一樣，一定程度上又將是一次行業(yè)變革。

通過360托管服務的互聯(lián)網暴露面和供應鏈安全包，在360國家級安全防御體系的加持下，實時獲取最新安全服務，對其互聯(lián)網資產和供應鏈關聯(lián)資產進行了全面的掃描并加固，實施了全面的7*24小時監(jiān)控。

這只是最基礎的云托管服務。選購其他深度托管服務之后，360安全團隊還能每月幫他們出具安全運營報告，處置有效告警4000余條，發(fā)現(xiàn)并修補高危漏洞18個，同時發(fā)現(xiàn)了2次疑似以客戶為跳板的APT攻擊，并和360聯(lián)合向相關部門通報。

雖然網絡安全產品的主流用戶集中在B端和G端，但通過移動互聯(lián)網和AIGC兩個時代的積累，C端個人用戶也逐漸擁有了為數不少的數字資產。

它們可以是每個人自己的社交平臺賬號、游戲賬號與電腦數據，對于一些活在網上的互聯(lián)網博主，它們就是飯碗，是安身立命的資本；但更直接的，則是每個人的支付寶錢包、微信錢包和虛擬幣的密鑰，是直接存在互聯(lián)網上的資金。

從數見不鮮的游戲賬號找回案件、虛擬幣被盜案件、博主數據被綁架勒索的案件也能發(fā)現(xiàn)，在數字經濟逐漸深入社會肌理之后，網絡安全已經從一個行業(yè)或者數個行業(yè)的特定需求，變成了社會性的普遍需求。但這部分仍然沒有得到滿足。

但有360安全云珠玉在前，適合個人用戶的網安服務一定也會通過云的形式涌現(xiàn)而出。如何去開墾這片沉睡的藍海，就需要包括360在內的網安業(yè)界共同努力了。不過，從此次第二季度財報安全收入大幅增長的情況看，360將是這個市場的有力競爭者。

關鍵詞：