张巍 来自网络安全行业。今天，张巍 与大家分享Q1国内疫情如何影响网络安全的业务发展，半年来黑客活动剧增背后的原因，以及从安全角度分析华为事件背后的国家角力。项目占比比较大。今年一季度安防行业业绩不理想，客户项目调整是主要原因。国内网络安全一般是项目制，预算从年初开始执行。一般拨给Q1的预算比较少，然后根据进度逐步放大；因为2G占比大，政府这段时间的工作重点是抗疫，其他的事情包括安全工程的实施都受到影响。
另一方面原因是目前国内网络安全行业与云计算基础设施的绑定度不高，很多事情需要线下实施，很多项目需要人员到现场或者购买设备进行现场部署。第一季度的情况大家都经历过。全国封闭，人流物流不畅，安全项目运行也受到影响。
而商业企业的客户，比如安防行业的大公司，这次也受到了市场的冲击，高层传达出了削减开支应对寒冬的思想。一些在海外市场占比较大的客户，因为现在欧美疫情严重，他们的销售受到了严重影响，他们的网络安全项目也受到了影响。
客户都意识到网络安全的重要性，但实际上如果要分清主次，安全通常是靠边的。所以现在市场上的普遍情况是:对于预算稍微大一点的项目，会把预算削减一点，用成本更低的方案来解决问题；至于原来占预算比较大的项目，先放一放，以后再讨论。
我仍然乐观地认为，今年网络安全市场将大幅增长。这是大势所趋。去年，工信部发布了促进网络安全产业发展的指导意见，提出到2025年我国网络安全产业规模要超过2000亿；19年产业规模700亿左右。
可以预见，这一行业在未来几年将继续保持高增长态势。另一方面，国内网络安全行业具有明显的时间分布特征。从Q1到Q4，四个季度的收益大致是10%、20%、30%、40%。Q1全年的影响力很小，不会拖累今年的业绩。从短期来看，我预测在Q2之后，该行业的收入将会强劲反弹。
黑客活动激增。
最近，一些新的统计数据显示，目前，在疫情肆虐的时候，全球黑客活动明显增加了很多。我猜一个原因是以前黑客都是四处游荡，有自己的社交生活。现在黑客被孤立在家，哪里也去不了，只好专心搞破坏。
在最近的黑客活动中，大量攻击医疗信息是这一时期的“特点”，其中一些攻击隐藏在许多国家的背后。例如，世卫组织、国家P4实验室、医院和卫生系统等。，现在都是黑客的目标，尤其是这些机构的邮箱系统是黑客重点渗透的目标。很多国家利用这种情报手段，低成本高效率地掌握其他国家最新的抗疫动态。
与2003年非典的短期影响不同，这次疫情带来的变化是全球性的、永久性的。疫情对Q1网络安全行业收入的抑制只是暂时的。随着网上办公、网上教育等业务量的大幅增长，大家对网络安全的重视和需求都会增加。越来越多的东西要上网，一旦上网就可能被黑客攻击。
随着很多在线服务转向云，安全需求也转向云，云上的安全更适合作为服务提供。现在有一种形式，就是专门的公司提供基于云的网络安全托管服务。在这种模式下，不需要派人到现场，也不需要向现场配送货物。因为它是云，你不需要发送物理硬件给你去做。你可以在云上完成全方位、全流程的安全服务。
从数据上看，目前国内并没有大量的基于云的服务，很多用户都不敢把自己的数据放在公有云上。每个人都关心数据的安全性和集成服务的稳定性。因此，部分用户选择搭建私有云，即用户自建云计算设施，只能在用户内部范围内访问，外部无法渗透。企业也可以在私有云上为用户提供安全服务。
网络安全影响实体经济的安全。
随着工业互联网的发展，网络安全对实体经济产生了直接影响。比如国际制药巨头默沙东的工厂被勒索病毒攻击，一条生产线报废，直接导致HPV疫苗断货。要知道全球只有几条人乳头瘤病毒生产线，这条生产线的原始数据被勒索软件加密，默沙东花了很长时间才恢复，导致全球HPV疫苗供应紧张。那段时间家里没有预约，甚至还有人赶去香港打疫苗。
图:2017年，默克公司宣布公司遭到勒索软件攻击
再比如，因中美科技战而风头正劲的半导体制造公司TSMC，不久前也遭到了勒索病毒的攻击。晶元生产线因此停产，三天损失高达11亿元，也让下游客户如苹果、高通、华为等。吓出一身冷汗。
当今世界热战难打，网络战以其难防、易隐蔽、成本低、跨越空和实时打击等优势成为国与国之间斗争的利器。真正的网络战已经在我们身边悄然打响。
伊朗核电站在2010年被Stuxnet病毒攻击后陷入瘫痪，这才正式将网络战摆上台面。随后几年，克里米亚事件后，乌克兰电网在2015年和2016年遭到不明势力攻击，导致中国大面积停电。
照片:乌克兰能源公司控制室
至于委内瑞拉的电网，2019年连续遭受5次攻击，造成全国范围的大停电。毫不夸张的说，现在一个黑客的魔爪可以让成千上万的人受害。
图:2019年停电期间的委内瑞拉首都加拉加斯
所以大家对网络安全的业务需求增加了，因为一旦发生损失会非常大。比如现在的网络安全，有点像保险。不买不建网络安全系统，一旦出了问题，就是大问题，无法挽回，后悔莫及。
我们国家的网络防护行动是一次真实的网络攻防演练。网络防护行动由政府发起，组织一批行业专家和网络安全专业人员，针对金融、政务、电信、能源等重点行业单位进行网络攻防演练。
当然，演习前会给各单位一定的准备期，几个月左右，然后不打招呼就开始网络攻击测试。这些部队曾经不战而败，在几个小时内被攻破，而另一些则被关押了几个星期甚至上个月才最终被抓获。其实不会丢脸，你知道你在和专家中的专家，精英中的精英打交道。他们模拟敌对国家政府支持的网络攻击，用永恒之剑屠龙道对付老百姓。攻守本来就是不对等的。
如果我们的重点行业单位有能力在一段时间内预警和防御高技术远程打击，我们国家可以及时介入，组织力量反击那些看不见的敌人；然而，如果关键行业单位对这些攻击一无所知，它们就会一触即溃，可能会造成大规模的停水、停电和断网，从而导致社会失序和经济困难。
安全背后的国家意志
前不久，我们国家出台了《网络安全审计办法》，就是对关键基础设施的供应链的网络安全进行审计，也对重点行业使用的产品的面向网络的接口、操作系统、应用软件、底层软硬件进行审计。同时，厂商还应说明其使用的软硬件来自哪个国家或地区，是否存在持续供货的风险。这也是出于避免华为供应链被美国强行中断的政治考虑。
就华为而言，他们已经把美国制造的一切可以替代的都换掉了。只要是美国软件或者美国公司设计的东西，华为都不用或者不能用。但是，也许华为今天做到了99%的替代，但是剩下的1%在几年后肯定是不可替代的——EDA和芯片制造，这是两个非常难解决的问题。
目前华为的芯片主要依靠海思，海思必须使用EDA软件设计芯片。EDA设计完成后，可用于工程流。最后，有必要找到一个像TSMC那样的制造工厂进行大规模生产。目前全球主流的EDA厂商有三家，都是美国的影子。从上个世纪到今天，全球成千上万的EDA企业，通过不断的并购，最终演变成三大寡头。这里积累了大量的资金、技术、专利，短时间内无法轻易替代。
图片:海思
这种芯片非常复杂。不只是简单的做出来就好，还要考虑生产工艺、制造成本等各种因素。中国以前在这方面很差，但有一部分是国产的，还远远落后于全球先进水平。这么说吧，我们才刚刚上小学，人家已经博士毕业了，不可能指望短短一两年就能赶上这样的差距。我们之前的做法是并购和挖人。现在别人已经从错误中吸取了教训，根本不允许把企业卖给你，包括美国，现在对芯片人才要求非常严格。
在网络安全领域，美国必须严格控制中国，但幸运的是，我们现在更加重视这一点。与国际一流水平相比，我们的产品可能还有一定的差距。但是这几年我们追赶的速度很快，特别是人才培养越来越好。很多高校都开设了网络安全专业。目前我们很重视安全相关设备的国产化率，要求很高，所以这一块不会是我们国家的软肋。
美国在全球网络安全行业排名第一，中国、以色列、俄罗斯位列第二集团。网络安全行业也高度政治化。比如英国和美国会交换信息，互相学习；相比之下，中国的信息来源较少，主要来自以色列和俄罗斯。美国高科技越来越紧。比如华为现在就要死了。
我之前工作的公司Synopsys是EDA三巨头之一。现在它把网络安全作为第二条腿，希望成为EDA之外的新的产业支柱。这家公司斥巨资陆续收购了多家知名网络安全公司，并整合成立了专门的软件安全事业部。这些美国公司的战略布局很早就开始规划，每家公司的收购都是经过深思熟虑才拿下的。
供应链重塑
前几年斯诺登的棱镜门让中国震动很大，大家都意识到美国其实可以通过监听通讯看到全世界的底牌。你以为你的宝宝上下盖得严严实实，其实在美国人眼里是透明的。这就像1991年的海湾战争，让世界明白了美国的战争体系具有代际优势。
美国政府对美国制造的网络安全设备有特殊待遇，可以通过一整套方法监控世界各国的电信通信。至于华为的设备，美国很难施加影响，但又怕中国政府施加影响。这就是供应链之争，也是美国在5G上追华为的根本原因。
一台设备在哪里生产，GDP属于谁，我能不能直接控制这台设备，成为了供应链的关键问题。不仅是美国，很多国家都希望通过控制核心设备来达到自己的政治目的，打造自己的供应链，这与全球化的方向是背道而驰的。
图:华为轮值董事长郭萍在MWC 2019大会上发表演讲
在高科技和军事领域，一定要有自己的备份和东西，不然就会卡住。华为给我们上了最好的一课。除了华为，中国人工智能领域的企业，如商汤、科大讯飞、易图等。，以及从事安防设备的企业，如海康、大华等，都被美国列为实体。美国人试图阻止先进技术的转移和技术霸权的削弱。这些技术的一些核心部分，目前可能还依赖美国，未来会切换到国内。
近几年国内在高科技领域的投入比较大，加上国家重视，所以产业景气度会比较高。参与建立独立供应链的公司也将获得更多的支持和发展机会。
然而，另一方面，人们可能过于强调自治的部分，这一部分更加政治化。在重要领域确实如此，但如果所有行业都考虑到这一点，对经济的影响会很大。如果每件事都要自己做，不划算，也不可能把每件事都做到最好。
如果国内的技术发展是闭门造车，只靠一个国家自己的力量，会和国际水平拉开差距吗？本来我们的基础技术和美国的差距就挺大的。如果所有产业链都闭门造车，不与外界交流，你的技术升级可能跟不上国际潮流。今天，我们的墙已经很高了。如果再高一点，还是会对整个技术领域的进步产生很大的影响。
目前感觉中美关系在往不那么友好的方向发展，可能大家都会经历新冷战。这次疫情只是一个导火索。当年美国是怎么搞日本的，现在又会怎么搞中国？知道当年日本还有美军驻扎，价值体系是一样的，美国也不能太无情。现在它在这方面对中国没有顾虑。我们可能会经历国际秩序的重建。
对于行业情绪
网络安全是一个相对专业的领域。以前VC既看不懂，也投不了多少。现在不同了。去年，在大环境不好，大部分行业投融资惨淡的情况下，中国网络安全行业MA和投资再创新高，很多新兴的网络安全公司已经上市或正在准备IPO。现在大家都明白了，我们国家要建立自己独立的安全体系，国外品牌的份额会逐渐被取代。可以说，未来几年，网络安全行业将以肉眼可见的速度增长。
说到我们公司，虽然年初有部分客户受到影响，但今年整体问题应该不大。网络安全的需求一直都在，只是后来释放了。等情况好一点，大家的预算再加回来。
疫情最严重的那段时间，我被关在家里，每天看网上的新闻，然后在家思考未来。现在真的觉得不可预测。这里的未来不是明天或者后天，而是未来的十年二十年，关系到我们的下一代将生活在什么样的环境中。
