文|白雪公主
周财经原创产品
谁在守护网络安全？
近年来，世界巨头在云计算市场上纷纷与连横合并，从超大订单到超大规模的投资并购，呈现出“双超现象”。现在，这种格局有了新的变化。这一次，是谷歌为天平增加了重量级的砝码。
近日，谷歌母公司Aplhbet宣布以54亿美元收购网络安全公司Mandiant。如果进展顺利，该公司将并入谷歌的云计算部门，在收购摩托罗拉之后，将被列为谷歌的第二大收购案。
这笔巨额收购在投融资界引起了轰动。一些分析师认为，像谷歌这样的顶级制造商对云的安全性将进一步加强云平台的能力，并吸引缺乏安全能力的大型企业下单。甚至在云计算领域引起了一系列持续的反应，使得微软和亚马逊加入了“云安全”的争夺战。
投行分析师艾夫斯认为，这笔交易可能会对整个网络安全领域产生“重大影响”。“云计算的中坚力量亚马逊和微软现在都面临着并购的压力，这可能会进一步扩大其云计算平台的军备规模。」
云安全领域的紧迫感并非无迹可寻。此次收购的Mandiant主要从事解决安全漏洞的托管服务。在谷歌联系Mandiant之前，该公司的估值为52.5亿美元。甚至在谷歌收购前一个月，微软就与Mandiant讨论过收购事宜，但最终以失败告终。
Mandiant官网
顶级厂商对同一家云安全企业的目光背后的逻辑是，云安全能是云计算的另一个护城河。比如Mandiant和谷歌云的结合，将成为谷歌云计算的有力筹码。Alphabet首席财务官露丝·波拉特(Ruth Porat)认为，Mandiant的投资价值在于它有能力与目前云服务行业的“老大”和“老二”竞争，前者是亚马逊AWS，后者是微软Azure。谷歌加大网络安全的大动作会给云计算巨头带来压力，引发大规模并购。
巨人的云安全掘金行动正在进行中。对此，我们将从云安全的角度展示中国传统网络安全厂商和云计算厂商的云安全市场格局和发展现状，从而深入探讨云安全对于个人、企业乃至国家发展的意义。
大01为什么押宝云安全？
收购云安全明星创业公司是硅谷的常态。
自2018年以来，AWS、Oracle和VMware收购了许多创业公司来解决云安全问题。比如两年前被AWS收购的Harvest.ai，现在已经成为AWS异常行为识别的产物。
巨头频频押宝云安全有两个重要原因。首先，安全漏洞随着数据量指数上升。二是黑客形成黑产，目标日益明确。
进入5G时代后，全球数据量呈指数级增长。英特尔公司首席执行官Bob Swan曾在英特尔发布会上公开表示，自2015年以来，全球数据量每年增长25%。到2025年，全球数据量预计达到175ZB。直观来看，175ZB相当于存储了65亿年的视频内容，而且还是高清的。
面对庞大的数据量，如果大型企业仍然选择硬件存储方案，会产生很高的成本。为了降本增效，需要将企业数据云端化，实现数字化转型。
微软首席执行官塞特亚·纳德拉表示，客户开始采用云解决方案，两年的数字化转型可以在两个月内完成。虽然企业云可以促进人才和流程创新，但也会放大和分散风险。尤其是疫情爆发后，网上远程办公成为主流办公方式之一。大量重要敏感的工作内容上云后，存在潜在的隐患。Bugcrowd数据显示，2020年疫情爆发后，各类漏洞较往年激增50%。
存储企业重要数据的云成为黑客攻击的目标。
最近有黑客抓住英伟达显卡驱动的漏洞，大肆勒索钱财，巨头都被抓了，别说其他小商家了。这些小bug很容易引发市场信任危机。
另一方面，黑客为了商业利益聚集形成黑产，获取企业有价值的信息，敲诈钱财。滴滴出行信息安全战略副总裁龚冯敏博士在播客中表示:黑产总是比安全厂商快一步。
“现在黑产会先扫描信息，判断评估信息的价值，再决定是否入侵，采取什么样的入侵方式。龚在接受采访时说。
不同的黑客采取不同的网络攻击。在各类云安全漏洞中，钓鱼、误配置、代码漏洞是比较典型的。自疫情爆发以来，许多钓鱼攻击者利用新冠肺炎疫情作为诱饵，诱使管理企业Saas帐户的员工拿出他们的密钥。谷歌数据显示，疫情爆发后，谷歌每天要处理超过1000万封与新冠肺炎疫情相关的恶意邮件。
随着数字产业和网上办公的普及，安全问题的中心已经从个人转移到企业、公共机构和政府。比如以Zoom为代表的在线办公软件，一开始也存在一些漏洞，使得企业内部信息有可能泄露给窃密者。
因此，云安全问题不仅仅是简单的代码和系统问题，更是关系到企业利益甚至国家安全的问题。更大的数据库，更广的覆盖范围，意味着云安全处理难度增加，但政策限制更多。
当云必须升级时，安全性就变得尤为重要。
为了更好地保护云上数据的安全，许多企业不得不委托各种云安全服务提供商为其提供云安全和其他类型的网络安全服务。
由此，全球网络安全市场越来越热，2020年市场规模将达到1366.6亿美元。2020年，老牌网络安全公司Palo alto和全球最大的零信任云安全公司Zscaler保持稳定增长趋势。
此外，一批新兴的网络安全厂商纷纷发力云计算安全服务，抓住机会成为独角兽。例如，去年，两家以色列公司在云安全领域脱颖而出。一个是云基础设施Wiz，另一个是云安全解决方案Orca Security。Wiz和Orc从成立到平均估值15亿美元，成长为独角兽只用了1-2年时间。
02在云上翻身
云安全或许是一个新命题，但从更大范围的网络安全来看，这个话题并不新鲜。
从每一个中国家庭电脑都不能错过的杀毒软件360，到传统网络安全公司对云安全业务的拓展，网络安全在我们身边从未消失，在这一领域的投资也是热度不减。数据显示，2021年网络安全领域投融资大幅增长，共发生161起投融资事件，投资额约153亿元。
在火热的网络安全赛道上，传统网络安全厂商正依靠云安全业务全面翻红。
先说360，这个曾经为百姓所熟知的公司。10年前，凭借面向C端用户的免费软件360安全管家，360在PC时代做大，2013年市值飙升至100亿美元。但随着PC流量的高峰，以及未能及时开发新业务抢占移动业务，360迎来了失落的五年。黯然从纽交所退市，回归a股后暴跌至两位数，都是360最黑暗的时刻。
做游戏，做硬件，做金融，360在努力跟上移动端进军的时候失去了先发优势。这时候360才意识到网络安全业务是压舱石。2019年4月360日，Chianxin股份转让，提取的资金将用于“大安全”战略，拓展政企安全业务。
押注政企云安全给了360再次复苏的机会。30所发布的2021年半年报显示，上半年实现营业收入56.19亿元，同比增长13.03%。其中，主要来自政企安防业务的安防及其他业务收入9.12亿，同比增长322%，半年收入已经超过2020年的总量。
有360多家嗅到了机会。安恒信息、启明星辰、中富信息等传统网络安全厂商在2019年陆续将云安全纳入业务范围，对整体业绩增长有拉动作用。据Wind数据显示，2020年，安恒信息和启明星辰新增安防业务收入增速已经达到50%，中富信息增速超过200%。
以安恒信息为例。这家网络安全公司成立于2007年。此前，其业务方向是应用安全和数据安全。直到2015年，安恒信息看中了网络安全的前景，推出天池云、安恒云切入云安全业务，以多云的管理平台连接公有云和私有云。
安恒信息首页显示的合作伙伴信息
为了延续云安全对公司业务的持续贡献，安恒信息董事长曾表示，每年会将年收入的20%以上投入研发。2021年1-12月，营业总收入18.2亿元，比上年同期增长37.68%。
30.安恒信息这些传统安全厂商之所以能享受到云安全的红利，无非三点:多云的环境，政策的压力，客户的多样化需求。
目前，全球超过92%的企业已经将业务部署在多云环境中。在这部分企业中，超过43%的企业处于公有云和私有云的混合模式，情况非常复杂。IDC做过调查，超过三分之一的组织已经从16家不同的供应商那里购买了30多种云服务。
企业的安全需求是分散的。
这意味着企业需要选择多领域的安全产品。虽然从技术上来说，阿里云等云计算厂商屈指可数，但从安全产品来看，云计算厂商只是提供通用的、标准的网络安全解决方案，与云计算服务打包销售。而网络安全厂商往往能为企业提供更广泛的安全服务，从以边界安全、新创为代表的单点安全产品，到数据安全、云安全、零信任的新型安全服务。
这片安全的土地注定不会被巨人占据。阿里副总裁、阿里云智能安全总经理肖力在接受采访时也表示，“因为安全不是垂直的，相反，它涉及互联网和商业世界的所有领域，可以说安全无处不在。这些领域太广了，一个巨头不可能说:我的产品在所有领域都是最好的。」
然而，市场并非没有变数。去年天津国资委发文要求国企停止使用第三方云服务，迁移至“国资云”统一平台，排除了民企的努力，引发市场关注。
03紧紧握住云安全芯片
如果从宏观角度解读云安全，会发现云计算服务商、科技巨头和传统网络安全厂商处于两种不同的角色。
对于传统安全厂商来说，押宝云安全是为了扩大盈利点，但对于具备云计算能力和基础设施的云计算厂商来说，云计算环境下的数据安全不是单点，而是一个系统化的建设工程。云计算厂商的云安全不仅是新业务，也是拓展云计算的筹码。
IDC发布的《中国公有云服务市场跟踪》显示，目前，中国公有云IaaS+PaaS市场份额排名前三的厂商分别是阿里云、腾讯云、华为云，后两者比例相近，战局堪忧。在这样的情况下，三家厂商把部分赌注压在了云安全能力带来的云计算增长点上。
首先，云计算头部厂商对云安全能力的较量，最直接体现在对安全人才的需求上。根据教育部公布的数据，2022年高校毕业生总数有望突破1000万，再创新高。与此同时，网上多次爆出大厂裁员、内部封锁招聘的消息。在这种环境下，云计算厂商仍在增加与云安全业务相关的招聘需求。
今年1月以来，华为在官网发布了12个与网络安全相关的职位，而腾讯发布了18个与云安全业务相关的招聘需求。阿里在云安全领域对人才的需求最为强烈，在官网发布了34个云安全岗位，涵盖RD专家、工程师、产品运营等。
阿里巴巴发布的云安全相关社会招聘岗位
其次，从时间线上来看，云计算头部厂商对于云安全的发展节奏很快。阿里云、腾讯云、华为云都是在2010年左右开始接触云安全业务的。
先说阿里。2009年，阿里首任安全工程师小李开始组建并负责阿里云安全团队，设计阿里云安全架构。他在四年前公开向36kr表示，云安全业务正在为阿里云贡献更高的利润。小李透露，阿里云在过去9个季度实现了超过100%的增长，其中云安全业务的客户数量增长了300%。
阿里云的安全进展如何？去年，小李在云谷剑网安全高峰论坛上举了一个关于钉钉的案例:疫情期间，钉钉急需扩容。在阿里云安全的帮助下，1小时内完成了2万台主机的安全部署。但如果放到线下，至少要一个月。
如果说阿里云安全的稳步发展得益于其广阔的舞台，那么腾讯云的安全能力则来自于历史积累。
腾讯涉足安全领域已久。2009年，腾讯联合即时通讯业务进军安全领域，推出QQ安全管家，与360安全卫士争夺PC端安全市场。一山难容二虎，于是爆发了著名的3Q大战。虽然战争以工信部的介入而告终，但从那时起，腾讯意识到了安全业务对集团核心盈利项目的重要性。
因此，在2018年腾讯第三次组织架构调整中，原本服务于C应用的腾讯安全与腾讯云在CSIG部门合并，升级为云安全，从而使腾讯云安全团队与腾讯安全形成合力。根据腾讯云社区的数据，腾讯云的安全能力正在向云原生安全体系靠拢。
相比其他头部厂商，华为云安全更强调“云安全责任共担”的理念，并开发了数据安全责任共担模型。在此基础上，提供从芯片到云端的全栈安全防护。
三大厂商在云安全能力上各有特色。阿里云为双十一期间的数据安全保驾护航。腾讯云是奔着政企云安全业务去的，而华为云在云安全上表现出克制，对数据的尊重。但同样，这三家公司在网络安全方面的投入也从未减少。
2018年，腾讯独家投资智能安防试点企业安赛科技1亿元。2021年，先后投资了挂镜安全和青藤云安全两家云安全公司，分别持股13.33%和10.22%。
阿里巴巴的投资收购案例很多。比如，阿里巴巴实际上是上面提到的安恒信息的第二大股东，而华为是三者中最谨慎的。在十多年的投资和收购中，它只收购了一家以色列数据库安全公司HexaTier。
随着投资节奏的紧张和云安全布局的开启，三家头部云计算厂商布局云安全十年。但由于腾讯云和华为云尚未实现盈利，厂商在云安全上的投入只能算是持续的，尚未进入云安全的争夺战。
但随着企业对数据安全的要求越来越高，可以判断云安全市场必然会迎来激烈的中场对决。
04结论
从公司的角度来看，云安全之战是为了利润增长和拓宽云计算的护城河。从宏观层面来说，云安全关乎国家竞争力。
事实上，在当今紧张的国际环境下，云安全领域的创新升级将成为中国企业走向世界舞台的保护盾。
俄乌冲突中的信息战和网络安全战生动地揭示了这一点。以美国公司为首的多家国际互联网服务运营商宣布了针对俄罗斯的“断网行动”，包括Cogent通信干线切断与俄罗斯供应商的联系、SectIGo停止向俄罗斯发放SSL证书等。
这充分说明，自制力从来没有这么迫切过。
或许今天，我们可以感叹阿里多年前“去IOE”的先见之明。民企对这一举措的探索起初只是为了控制成本，却意外地逐渐被做成国内的替代方案。下一个时代，云计算的市场将要求我们自主可控，才能保持云计算在全球的领先地位。
这就需要中国调动国家最顶尖的智力，努力攻关，突破技术壁垒。这也需要保持战略定力，摒弃所有制偏见，不拘一格减少人才，充分调动腾讯阿里巴巴华为这个智力中心。
本文首发于微信微信官方账号:周天财经。文章内容属于作者个人观点，不代表Hexun.com的立场。投资者应据此操作，风险自担。
