从建设全国统一大市场，看网络安全平台化趋势｜巨潮
文 | 荆玉
近年来，为了应对日益严峻的网络安全形势，在政策引导和市场需求的双重助力下，我国网络安全产业发展进入“快车道”，成为增长速度最快的行业之一。
今年是《关键信息基础设施安全保护条例》落地的第一年，网络安全行业正加速发展，站上风口。不仅上市公司业绩快速增长，一级市场也不断有创业公司获得融资。
就在近期，这一市场正迎来新的变化。在加快建设全国统一大市场的新政策下，网安行业的基础性战略地位得到前所未有的提升，面临的挑战也越来越大。
4月10日发布的《关于加快建设全国统一大市场的意见》提到：要加快培育数据要素市场，建立健全数据安全、权利保护、跨境传输管理、交易流通、开放共享、安全认证等基础制度和标准规范，这对于当下的数据安全行业提出了新的要求。
在“大市场”环境下，需要所有企业有更全面的能力，更多数据壁垒的打通，在方便数据流通的同时也增大了数据泄露风险。而这些数据的泄露不仅会严重危害个人安全，也事关国家安全。小范围的网络需要应对大范围的网络安全影响问题。网络攻击者通过展开对大市场服务器的集中攻击，就可以对网络整体环境造成全面破坏。因此市场需要网安企业具备全局化、平台化的能力，而这也是网络安全行业近年来发展的重要趋势。
01
旧行业，新需求
互联网安全行业要面对的安全威胁和安全环境已然变化。
实际上，网络安全并不是一个新行业。1990年代国内互联网还未规模普及的时候，网络安全公司就已经开始涌现。如A股上市公司天融信、启明星辰在1995年前后就已成立。
但在近年来，随着互联网+和5G战略推动大数据、云计算、工业互联网、物联网等产业发展，新场景和新应用暴增，网络边界不断模糊，接入终端持续增加，攻击面无处不在。互联网安全行业要面对的安全威胁和安全环境已然变化。
以办公场景为例，过去大公司员工外出时使用VPN访问公司内部软件和资源是一个很常见的场景；但随着云服务的兴起，不少企业都有相当部分应用上云，同时员工的移动办公也不再局限于本地化的办公软件。类似的场景和应用增多后，黑客就可以通过多种手段多个环节攻击和渗透。在这一变化面前，以往的安全防护方式（如单一的VPN产品）已经越来越无力。
要满足当下客户多样化、个性化的网络安全新需求，如果还是沿用之前的开发模式，就需要专门的定制化服务，这种方式不仅开发周期长，还大大增加了人工和研发成本，会反过来拖累网安企业的利润率和成长速度。
那么有没有办法通过标准化的方式来满足当今客户的个性化需求？
答案是平台化策略。
所谓的平台化策略，可以理解为像乐高一样，把软件产品模块化、组件化、函数化，就可以更快速的开发大型产品，节省人力成本，提高开发效率。其本质就是解决定制化的降本增效问题。
正如互联网颠覆了传统的商业模式，直播颠覆了电视，新能源挑战传统汽车行业，网安行业也需要根据用户的需求不断变化。在下游网络安全需求多样化、个性化的大趋势面前，安全厂商的平台化已经是大势所趋。
在国内网安市场，采取平台化策略的典型代表就是行业领头羊奇安信。
面对强敌环伺，2014年才成立的奇安信依靠技术实力脱颖而出，发展迅猛。2019年其营收已超过31亿元，远超大部分老牌网安公司，体量和市占率均进入国内安全行业第一梯队，近五年（2017年-2021年）的营收复合增长率高达63.08%。
在发展到一定阶段后，奇安信意识到了大型客户网络安全需求多样化、个性化的趋势。为了解决这一问题，奇安信确立了平台化的长期战略，既能让客户拿到个性化的交付方案，又不用去支付庞大的个性化的成本。
以奇安信的态势感知技术平台——大禹平台为例，该技术平台能够适配奇安信旗下所有态势感知产品。在产品开发过程中，将态感各条产品线的中间核心部分全部替换为大禹平台以后，人力成本大幅降低，研发周期大幅缩短，整体研发效率至少可以提升30%。
平台化策略也不仅仅局限于研发环节。奇安信董事长齐向东表示，搭建平台需要循序渐进的三步走：先是研发平台化，整合输出核心技术能力为产品所用；其次是产品平台化，实现安全产品的协同与数据的统一管理；最后则是公司能力平台化，从而可适应网络安全行业的整合化趋势。
02
全国大市场，机遇大于挑战
在国家政策的推动下，大型的、体系化的安全解决方案需求正在井喷。
全国统一大市场政策的推出对于网安行业意义非凡。有专家指出，全国统一大市场的建设将赋予网安行业重要的基础性战略地位，数字安全的重要性被提到了前所未有的高度。这对于网络安全行业来说是难得的发展机遇。
IDC报告指出，2021年中国市场的网络安全相关支出有望达到102.6亿美元，预计到2025年有望增长到214.6亿美元，2021-2025五年复合增速20.5%，位列全球第一。
虽然今年经济增速放缓，尤其是地方政府财政面临压力，各种预算在紧缩，但网络安全的投入具有很强的需求刚性。
尤其在《数据安全法》、《个人信息保护法》等政策推动下，政企客户的需求越来越从“被动合规”向“主动合法”转变，网络安全投入一年比一年高。齐向东在接受媒体采访时表示，今年以来的“安全行业今年的钱还是非常多的，尽管有的地方因为疫情防控遇到了一些经济上的问题，但是安全不缺钱，因为越困难越怕出事儿。”
作为头部企业，奇安信一季度业绩的高速增长也印证了这一点。财报显示，今年一季度奇安信收入为6.59亿元，同比增长44.52%，网安行业的高景气度可见一斑。
但同时，建设全国统一大市场也对网安行业提出了新的要求，带来了新的挑战。
过去网络安全行业一直采用的是“局部整改”为主的安全建设模式，导致网络安全体系化缺失、碎片化严重，标准不统一，很难形成完整的体系，难以应对多行业、多场景的复杂需求。
当全国市场统一，小范围的网络可能对大范围的网络安全造成影响，就更加需要网安服务的产品标准化、互联互通、统一分析、协同联防等等，更加需要企业具备标准化、体系化的能力，可以提供全面的、定制化的解决方案。
俄乌战争也给我国的网络安全建设带来了启示：即网络安全在一个单位、一个行业、一个城市内不能随便化解决问题，一定要体系化解决。
网络安全的全局化、体系化过程势必会打破很多地方保护壁垒，对于全国布局的大型网安公司如奇安信来说是一个利好。
得益于体系化能力和平台化策略，奇安信对于服务大型机构、开发大型产品和构建整体安全系统有着丰富的经验。例如在与长沙市合作的城市网络安全运营项目中，奇安信可以对市、区县(市)两级数据资源管理部门，以及政务、教育、医疗、交通、金融、企业等555家单位的重要信息系统开展网络安全服务，形成全市一体化的网络安全综合防控体系。
在此基础上，奇安信将大型项目的服务经验抽象总结，并于去年9月对外发布了“数字城市网络安全运营中心”，可以将“长沙模式”快速复制到全国各地。
同样地，作为奥运历史上首个网络安全服务和杀毒软件赞助商，奇安信在服务冬奥会当中打造的三级安全应急响应模式，也可以成功复制到服务一般大型机构当中。
巨潮了解到，在国家政策的推动下，大型的、体系化的解决方案需求正在井喷。目前公安、网信、能源、工业、工信、运营商等行业对大系统建设的需求都非常旺盛，但能满足要求的供应商却比较稀缺。
可以预见，随着大型的、体系化的网安解决方案需求暴增，对于网安企业的开发效率的要求会越来越高，平台化战略的优势由此凸显。适应网络安全新需求的平台化战略也会越来越成为趋势。
03
平台策略决胜负？
平台化策略或将成为影响网安企业市场地位的关键因素。
当下，在大数据、AI、云计算等新一代信息技术支撑下，各个行业都在快速从信息化向数字化、智能化转型，数据业已上升为新的生产要素。因此网络安全的重要性愈发凸显，来自政策和市场两方面的需求都在不断提升，越来越成为一种刚需。
这一点从网络安全行业的上市公司业绩表现中也可以看出来。除了奇安信5年营收复合增长率高达63.08%之外，在行业整体的高景气下，其他同行企业同样保持了可观的增速。还有不少创业公司正在加速入场。
从最近几年的行业格局变化趋势来看，龙头企业保持着更快的增长速度，市场中集中度正在不断提升。以A股营收排名前5的企业奇安信、深信服、启明星辰、天融信、美亚柏科为例，前两位始终维持着高增速，与后几位的差距明显扩大。
尤其是奇安信，其增长大幅跑赢同行业，龙头地位正在不断巩固。IDC报告显示，奇安信已成为态势感知产品的中国市场领导者，2021年其在云安全资源池、终端安全软件、托管安全服务、安全咨询服务、安全分析和威胁情报等领域市场份额均为国内第一。
如前文所述，超前的平台化策略使得奇安信快速适应了行业的发展大趋势与全国统一大市场等政策要求。可以预见，平台化策略或将成为影响网安企业市场地位的关键因素。
平台化策略虽然虽然前期需要大量研发投入，不得不承担“战略性亏损”；但其根本上是要解决定制化的降本增效问题，一旦平台研发取得突破形成成果，网安企业将会迎来业绩的爆发和质变。
目前来看，近5年研发投入53.82亿元后，奇安信正处在高研发投入期向科研成果转化期的过渡阶段。自上市之后，奇安信的三费占营收比每年都下降。2021年其三费同比下降6.49个百分点，今年一季度其三费占营收比例下降了17.27%。
奇安信的平台化产品也已经开始量产，这意味着其正迎来战略收获期。随着三费下降，奇安信今年全年的业绩很可能扭亏为盈，出现业绩拐点。
值得一提的是，去年奇安信的亏损之所以有所扩大，主要是因为其独家承担了北京冬奥会的网络安全保障任务，为了冬奥会安全一口气做了大禹、鲲鹏、川陀三个研发平台，造成2021年报告期内的研发费用集中产生。
截至目前，大禹、鲲鹏、川陀三个平台都已成功发布并推出，奇安信也以“零事故”的佳绩通过了冬奥的实战检验。预计2022年，这三个研发平台将为扭亏为盈发挥作用。奇安信也有望在冬奥会“零事故”的基础上，继续做大战绩。
04
写在最后
如果说“数据”正在成为“新时代的石油”的话，网络安全则是数字经济发展的“生命线”。根据Gartner、IDC、信通院、赛迪等多家中外研究机构的预测，未来十年整个网络安全产业会保持25%以上的增长。而建设全国统一大市场等政策的出台，还将带动中国网安行业的规模进一步扩大。
对比美国头部网络安全公司CrowdStrike、Fortinet，其市值普遍在400亿美元以上。我国的网安企业无论是规模体量，还是资本市场表现都有着非常大的成长空间。假设头部网安企业的增长与行业平均增速保持一致，未来10年也有望实现20倍的增长。
总体来看，在国内人口总量触顶、行业发展受限的背景下，网络安全堪称是一条难得的、长坡厚雪的优质赛道，而网安企业要做的就是顺应行业发展的大趋势，将雪球越滚越大。
感谢您的耐心阅读，同时推荐关注巨潮商业评论，发现股票投资精彩干货：
添加好友juchao2021，邀您进入巨潮投资者交流社群。机构投资者请告知身份，进入独立的巨潮机构投资者社群。
本文系巨潮WAVE原创，申请转载授权请联系mycree2021，商业合作请联系juchao2021，添加好友请备注公司和职位。
推 荐 阅 读
内容不错，点击分享、点赞和在看