作者|王淼
编辑|唐飞

“有人问我,360是一家以消费安全服务起家的公司。它有没有做企业级服务的基因?我的回答是,360的定位是数字安全运营商,运营和服务是核心。我们以为消费者积累的优势和服务国家战略的能力,构建了数字安全大脑框架,为政府、企业、城市、中小微企业的数字化转型保驾护航。我们希望探索出一套真正能够应对数字安全挑战的中国解决方案。”
7月30日,在第十届互联网安全大会开幕式上,360公司创始人周公开表示。
景峰
ISC作为中国最早的网络安全行业盛会之一,与行业相伴十年。同样,360是国内较早的互联网和移动安全产品及服务提供商,也是互联网免费安全模式的开创者。早期通过免费的个人级和企业级安全产品积累了丰富的市场经验,通过投资孵化了一系列网络安全公司,将积累的核心安全能力变成了网络空之间的“预警机和反导系统”——“360安全大脑”,构建了以360安全大脑为中心的网络安全防御体系,应用于政企安全、数字城市等领域。
事实上,近几十年来,随着通信基础设施的不断完善和网络技术的飞速发展,网络安全问题越来越受到个人、企业和政府的重视。在国家层面,网络安全已经成为领土安全的延伸和国家安全的重要基石,由此可见其战略重要性。
政策方面,“十四五”规划纲要和2035年远景目标强调培育壮大网络安全产业。纲要全文分章节提及网络安全,将其定位为基础支撑能力、转型建设内容、国家安全战略。其重要性不言而喻,作用不可替代。网络安全将在保障、协调和推动国家基础设施现代化、数字化政府和社会转型、更高水平“平安中国”的整体发展和安全方面发挥重要作用。
2021年底,国家发改委发布《数字经济发展“十四五”规划》,强调数字经济发展的重点任务之一是完善数字经济安全体系,增强网络安全防护能力,确保重要数据安全水平,有效防范风险。
国家层面高度重视网络信息安全建设,政策支持也为市场打开了增量空空间。2021年,上海市经济和信息化委员会软件和信息服务业处处长秋微在2021世界人工智能大会安全高端对话上建议,“十四五”期间,政府和公共机构对网络安全的投入比例应不低于10%。
与美国国防部公布的2021财年预算相比,网络安全预算为188亿美元,占整个IT预算的20%以上。
IDC预测,2020-2024年,中国网络安全市场年复合增长率为16.8%,到2024年,中国网络安全市场规模将超过170亿美元。
包括基础软硬件、应用软件、信息安全在内的信息技术应用创新产业市场更加广阔。2020年,中国新创生态市场规模已经达到1617亿元。预计未来五年CAGR将达到37.4%,2025年将接近8000亿元。
服务驱动
虽然行业前景广阔,但从市场格局来看,由于目前整个行业处于高速增长期,市场集中度不高,360在用户和数据方面积累了优势,但仍需深化产品和服务,以保持竞争优势,扩大市场份额。
疫情虽然给全球经济带来了很高的不确定性,但也催化了企业的数字化转型。疫情初期,使用数字技术的企业比例为31%。在疫情爆发后的7至12个月内,这一数字上升至44%,对数字化解决方案进行新投资的企业比例从17%上升至29%。
然而,企业在享受数字化带来的降本增效便利的同时,也面临着数字化安全风险。特别是中小企业对数字安全的认识不足,资金和技术缺乏。
为了解决这一市场痛点,360推出了企业级数字安全与管理SaaS服务“360企业安全云”。SaaS的优势是交付门槛低,配置要求低,技术难度低,使用成本低。服务国家和大型企业多年,提供超过100亿补贴的30项基于SaaS的数字安全能力,面向中小企业开放,短时间内用户数量增长到50万。
360显然会继续加大对SaaS服务的投资。周在上说:“今年,我给自己定了一个目标,让数百万中小企业也能享受到国家数据安全服务。”

周表示,当公司通过C端业务积累了海量终端、云分析、大数据、AI分析的优势,自然可以用来服务国家,帮助国家感知安全风险,“看到”威胁,抵御攻击。目前,政府、城市和企业面临的安全风险正在升级。基于普通用户和国家的服务能力,形成安全防护能力体系,细化为数字安全大脑框架。360试图重新定义安全,将数字安全服务从个人和国家扩展到企业、城市和各行各业。
30推出的服务型产品顺应了当前安防市场的大趋势。从整个行业来看,安防市场分为硬件、软件和服务。2020年,安全服务市场占比32%,较2019年的20%大幅提升;与此同时,安全硬件市场份额从2019年的60%以上下降到2020年的50%以下。
目前安防硬件市场趋于饱和,竞争激烈。同时,客户网络场景发生了变化,信息安全威胁变得更加复杂。传统单一的安全产品已经难以满足不断变化的安全防护需求。基于安全风险评估、安全应急响应和安全托管服务的安全服务受到用户青睐。IDC数据显示,2021年,中国网络安全服务市场强劲反弹,同比增长41.7%。这也说明安全服务的价值已经被市场认可,行业的盈利模式将从销售软硬件产品逐渐转变为提供服务。
传统安全厂商过去以“杀毒软件”为主要手段,以特征库匹配为主要技术,但这种模式只能解决已知问题。随着各种新的攻击方式的诞生,这样的技术已经不能满足现有的安全需求。
CrowdStrike作为国际领先的安全制造商,一直是产品和服务集成领域的领导者。猎鹰监控平台(Falcon monitoring platform)通过云服务整合各种安全应用,提供威胁搜索、报警、响应和调查协助。终端轻量级代理+云端AI大数据分析模式,可以大大减少客户端的资源占用。同时,安全服务模块灵活组合的SaaS订阅模式,允许不同规模的客户选择适合自己的产品,使得CrowdStrike快速实现商业化。该公司今年第一季度公布的收入和第二季度的预计收入均超出市场预期。
以CrowdStrike为代表的服务型数字安全厂商正在逐步抢占和蚕食传统网络安全厂商的市场。在国内各安全厂商中,360公司正在努力转型,在安全大数据、安全人才、高级威胁情报、漏洞挖掘研究等方面积累了优势,具备在商业模式和估值模式上对标CrowdStrike的实力。
当然,帮助企业提升数字安全能力只是360从C端向B端和N端服务转型的手段之一。在周看来,软件的本质是服务,可以是软件本身,可以是数据服务,也可以是高级专家的服务。未来数字安防产业的形式可能是为个人、企业、城市甚至国家提供一套安防运营服务体系。从现有的布局来看,360的业务正在向这个方向发展。
深耕细作,静待花开。
今年4月,360基于云安全大脑和17年攻防实战积累的安全大数据、攻防对抗知识库、威胁情报和安全技术、安全专家等核心优势,推出了“360核心安全大脑3.0”。
30核安全大脑3.0相当于整个安全能力架构中的核心CPU。可以帮助完善网络安全产品的各个方面,如信息共享、大数据集中分析研判、高级威胁情报赋能、网络安全产品系统联动、安全策略协同等。,并大幅提升安全风险识别、防护、检测、响应、恢复等能力。
来源:财务报告
积累的核心优势来自于人才和技术的持续投入。2021年财报显示,360安全专家人数已达4081人,占全公司员工的55%以上。同期,360的RD费用为31.29亿元,占营收的28.74%,同比增长8.97%。到目前为止,已有超过230亿元人民币投入研发。
来源:财务报告
30.RD投资持续高企,迎来收获期。尤其是政企安全业务,2019-2021年,360主要负责政企安全的安全和其他业务分别实现营收4.73亿元、8.08亿元和13.81亿元,年复合增长率超过70%,毛利率超过60%。今年上半年,政企安全业务在去年基数较高的基础上继续保持小幅增长。
随着数字经济的蓬勃发展,数字城市已经成为大势所趋,特别是在“十四五”规划的指导下,各地政府已经高度重视城市网络安全。据统计,仅去年一年,360政企安全就中标了城市安防项目,包括京津冀协同发展智慧城市建设安防、苏州工业园区、郑州城市安防大脑、天津新创安防产业集群服务等多个项目。
来源:财务报告

据券商测算,按照公司目前的城市安全大脑项目,单个地级市的安全大脑规模在2亿左右。目前全国有293个地级市,4个直辖市,该领域估值超过600亿。再加上智慧城市、智慧医疗、数字政务、车联网、工业互联网等行业级新兴数字安防业务场景。,安全大脑空的市场有望突破千亿。目前360拥有先发优势,积累了大量系统化城市安全服务项目的经验。
除了城市安全布局,360还以智能网联汽车为切入点进入汽车安全领域,试图数字化重塑传统汽车行业。公开数据显示,目前,360对哪吒汽车的战略投资实现了爆发式增长。2022年1-4月,哪吒汽车交付量超理想,成为新生力量第一梯队。
至此,360数字安全服务完成了从个人、企业、行业、城市到国家的多层次、多领域布局,可以为不同主体提供“一体化”的安全保障。
基于公司在安全领域的优势地位,首创证券、国信证券等多家券商看好360。过去6个月,同花顺统计的8家券商中,有5家给予“买入”,3家给予“增持”评级。
*本文基于公开资料撰写,仅供信息交流,不构成任何投资建议。


