2016年，央视3.15晚会曝光了去年Jeep某型号智能汽车被黑客攻击的事件。

智能汽车也会“中毒”?网络安全问题又一次被推到大众视野之中。

在此之前，除了电脑杀毒之外，网络安全一直以科幻的形式存在于概念中。

比如说，拥有人工智能的机器人，会不会被黑客劫持而追杀人类?储存在云端的数据，会不会把我们的交易密码泄露?无人驾驶的汽车，会不会突然中病毒冲向路人?

智能汽车被攻击的事件提醒我们，未来需要解决的安全问题会更多。

来自互联网信息中心的数据显示，截至2015年12月，我国互联网普及率为50.3%，网民总数已达6.88亿人。到2020年，全球预计将有260亿部互联终端，随着万物互联时代的来临，网络安全问题也到了必须被重视的时代。

根据Cybersecurity Ventures最新报告显示，在2017年到2021年的五年时间内，全球安全产品及服务支出将达到1万亿美元，这对于解决方案提供商来说是一个巨大的机会。

奇虎360企业安全投资总监蔡欣华指出，“全球安全市场容量以每年9%的增速快速发展。而全球安全投资的增长速度更为可观，每年增速高达30%。”

不久前ABIResearch的最新研究报告也显示，中国网络安全市场当前的规模为49亿美元，预计到2017年将翻一番至98亿美元。同时，报告指出国内网络安全市场年均复合增速远远低于我国互联网的整体发展速度。

相比全球，我国企业对网络安全的重视程度还明显不够，ABI称中国的网络安全市场尚处在初级阶段，随着网络安全和移动安全技术的成熟，对于终端用户体验和解决方案质量的追求将变得更为重要

01

从PC机到云计算，跨不过的安全问题

在美国，PC机的繁荣和普及曾带来全球内的第一次计算机安全“黄金时代”。

1986年，巴基斯坦的一对兄弟编写出世界上首个针对个人电脑的病毒“大脑(Brain)”病毒，而之后被称为“网络安全教父”的McAfee凭借着自己的商业嗅觉和之前学到的编程知识。只用了一年时间，在1987年便开发出以自己名字命名的反病毒软件McAfee。

伴随着PC销量的高速增长，McAfee这款产品迅速风靡全国，只用了六个月时间，公司利润便涨了50倍。1992年，McAfee带领这家公司走向纳斯达克，并且成功上市。

而在国内，1998年到2005年被定义为国内IT安全市场的“黄金时代”。

冠群金辰、瑞星、金山等大批本土IT安全厂商与塞门铁克、NAI等国外厂商开始涌入市场，并引发市场竞争的不断升级。由于国内IT安全需求的迅猛增长，市场给与厂商的回报仍然极高，利润稳定在20%左右。所以，市场规模也在厂商的不断涌入和新技术的不断开发中，不断扩张。

但从2005年下半年开始，市场上更多的网络安全厂商开始相互间的市场渗透。这种渗透主要表现在行业之间相互渗透、安全子市场之间的相互渗透和地域之间的相互渗透。这种现象加速淘汰了一些弱势的网络安全厂商。使得整个网络安全厂商“强者愈强，弱者愈弱”。在这种行业背景下，市场增长的脚步开始变缓，逐步迈入成熟期。

又经过了10年，互联网To C端的安全领域市场和用户相对稳定，而整个科技产业的技术创新和资本投入为未来安全领域的发展打开了新的想象空间。

历史总是似曾相识，就像25年前的PC机一样，SaaS、云、IoT(物联网)和智能汽车这些风口上的产业给互联网安全产业带来了新的市场增量。

2015年的圣诞节，因为遭受了黑客攻击，乌克兰140万名居民家中停电。对于传统互联网安全软件而言，某些工业领域安全既是盲点，又是机会。Cybersecurity Ventures创始人Steve Morgan称，他已经观察到越来越多的企业正投资于云计算安全、IoT(物联网)安全以及BYOD(自携办公设备)安全。

作为ISC2016中国互联网安全大会的演讲嘉宾，ISC大会首席科学家，硅谷安全创业教父弓峰敏博士也对《新京报》表示“安全领域的创业无论是从企业管控，还是从云端管控，从用户安全需求来讲，都有着很大的探索空间，尤其是在IoT(物联网)和智能汽车这样的领域。”

从中不难发现，SaaS、云、IoT(物联网)和智能汽车正是当下的风口产业，这些产业未来的发展也将影响安全行业的走向。纵观历史，任何一个市场都有其各自的生命周期。如同人的成长历程一般，市场的成长在完成初创阶段的动荡后，总会迎来高速发展的“黄金时代”。

02

特斯拉们的麻烦，安全创客的机会

奇虎360董事长兼CEO周鸿祎曾经问“钢铁侠”伊隆·马斯克，“特斯拉如何去解决安全问题?”但马斯克的回答并没有让周鸿祎满意。后来，奇虎360安全专家指出，曾经的特斯拉Tesla Model S车型汽车应用程序存在设计漏洞，该漏洞可致使攻击者可远程控制车辆，包括执行车辆开锁、鸣笛、闪灯以及车辆行驶中开启天窗等操作。

在过去10年内，嵌入到车辆自身的电子控制单元(ECU)从平均10个增长到超过40个。电子控制单元(ECU)之间要通讯协作，进行人机交互、车机交互，功能越多越复杂，就越容易受到攻击。

同样的机会也出现在另一个风口产业——企业级服务领域。在过去的一年里，陌陌、网易、支付宝、携程、艺龙等互联网企业因各种原因接连出现服务中断的现象。360互联网安全中心的数据显示，目前超过37%的国内网站存在漏洞，利用网站漏洞的攻击以近5倍的速度增长，网站信息泄漏的风险越来越大。

近些年，越来越多的互联网企业使用SaaS服务，并把自己的信息和业务放到云端，传统防火墙架构已经无法适应。企业级的服务因为牵涉到企业机密，所以在做决策时也更加谨慎，那些安全“基因”深厚的SaaS和云服务商因此成为这个市场的宠儿。

比如，由“黑客”传奇季昕华创立的云服务商UCloud就是这种趋势的代表，这家2013年成立的云计算企业云服务公司已经被认为是与阿里云腾讯成同级别的云服务“铁三角”，在去年获得获君联资本领头的近亿美金C轮融资。

和巨头型的安全公司相比，创业公司有一大优势，就是能够吸引优秀的人才。安全牛主编王小瑞认为，小公司通常都与黑客群体接触更频繁和紧密，因此更有机会挖掘出身怀绝技的安全人才。而且，越是对黑客尤其是黑帽子的活动和思维模式有所深入了解，就越容易开发出最有效率的检测并挫败黑客攻击的技术。从这种意义上来说，在安全生态圈里，小公司更具备与时俱进的能力。

创业公司最擅长的事情就是创新，安全创业公司经常都能够提交创造性的解决方案，为客户解决当下的安全问题。从最初的访问控制，到整体性的提高系统安全机制。这种创新能力使创业公司在解决问题并满足客户需求方面，更加灵活。

在安全领域，初创公司与大型安全企业搏斗有着获胜的机会，但同时有也有着自己的劣势。对于创业公司，技术创新都伴随一种潜在的风险：或是产品服务不适用，或是难以发展成熟，有时甚至是创始人失去了前进的动力和激情。创业获得成功属于小概率事件的理念已被很多人认可，安全创客们想获得“杀出重围”就需要最大限度发挥人才的力量。

作为投资人，邓锋曾经在一次采访中谈到投资安全创业公司的标准，“站在风投的角度看，我们要求企业一定要有可持续发展能力。从大的方面来说，不用讲你做的是什么产品你的技术是什么。这些虽然都重要，但相对来说都是在不断的调试。一个好的团队能根据市场的变化改进自己的产品更重要。技术没有，但是可以从别的地方学到。”

硅谷安全创业教父弓峰敏博士认为，安全公司保持创新能力就要做到不断的搜索用户需求，这样才能第一时间做出产品来响应。

03

如何撬动万亿安全市场

虽然由于互联网反病毒技术的发展以及终端反病毒的普及，网络时代蠕虫和病毒的威力已经被极大削弱，但是一旦他们具备在数以百万或上亿的智能硬件设备中感染和传递的能力，他们就可以从可穿戴设备转移到医用硬件中，从而带来更大的杀伤力，甚至威胁生命。

FortiGuard研究员已经发现蠕虫和病毒能够在只有少量代码的“无脑”设备中生存和传递感染。未来，病毒和蠕虫在IoT(物联网)设备间传递的危险已经近在眼前。

危险近在咫尺，但尴尬的是很多硬件创业企业都在把生存作为目标，对于安全投入选择了战术上的放弃。

曾在2001年中美网络对战中“一站成名”的万涛对这样的选择表示难以理解，作为安全文化的“布道者”，万涛涉猎了诸多安全领域。从去年开始，他又找到了一块安全领域的处女地——智能硬件。

借助自己成立的IDF实验室，万涛开始在国内并不受关注的智能硬件安全研究。他的家据称已经被智能硬件所“包围”。为了让智能硬件的风险“可视化”，他和团队研究了一款“安全评估”类的智能硬件，让安全威胁可以像“PM2.5指数”一样可以看得到。智能硬件的安全产业发展，第一件事就是让人意识到智能硬件的产品不安全。

虽然未来IoT(物联网)终端范围很广泛，但是安全性始终是其市场能否发展起来的一个软肋。青莲云CEO董方认为，“看Iot安全发展的好不好，关键还是要看这个iot产品发展的好不好。”如果说，智能硬件安全意识不足的问题还有赖于通过产业发展解决的话，企业级服务安全意识的缺失则只能通过不断的“被黑血泪史”来填补。

曾叱咤全球黑客大赛的“蓝莲花”团队给中国企业互联网安全打出了“不及格”的分数，主要原因是中国企业对于网络安全不重视。“我们常开玩笑说，世界上只有两种人，一种是知道自己被黑了的，另外一种是被黑了还不知道的。中国的中小企业大部分属于后者，根本不知道网络安全的意义。”“蓝莲花”团队成员、长亭科技联合创始人陈宇森说道。

四叶草安全CEO马坤认为，国内企业级安全亟待加强，“中国大概80%甚至90%以上的企业是没有在安全方面投入资金，如果企业被黑客攻击导致据泄露，就会出现连带效应。因此作为一个企业来说在安全上，最好能够防范于未然。”

对于这个刚刚迎来风的万亿安全市场，创客们还需要打磨产品、培养客户，静静地等风口。

04

安全创业的一个方向：“顺势而为”

2015年，我国第十二届人大常委会第十五次会议表决通过了新的国家安全法。法律对政治安全、国土安全、军事安全、文化安全、科技安全等11个领域的国家安全任务进行了明确。随着信息安全上升到国家战略层面，政策面利好也将促进网络安全行业的景气度上升。

青藤云安全的创始人兼CEO张福在谈到为什选择创业时，他表示：“预计之后几年的时间里，政府会要求企业去履行他们的社会责任，比如妥善保护好用户的隐私数据。个人信息泄露已经变成很大的社会问题，而责任方主要在企业。”

随着携程、如家、社保等企业和机构核心数据泄漏、安全漏洞被曝光等事件发生，引领这场行业变革的将是中国的企业级信息安全市场，信息安全市场将经历一个从2C到2B的过程，“企业级安全市场拐点已经出现”。

Forrester分析师曾如是表示“安全问题是阻止企业选择SaaS的首要原因”。张福也认为，未来会是安全市场和企业级市场发展非常快的十年。“未来十年一定会有巨头公司产生。”

同样在智能汽车领域，政策也逐渐明朗，今年国务院发布《中国制造2025》发展战略，其中首次涉及智能网联汽车的发展。按照规划，在智能网联汽车方面，2025年我国将掌握自动驾驶总体技术及各项关键技术，建立较完善的自主研发体系。报告认为，智能网联汽车将实现“零伤亡、零拥堵”，达到安全、高效、节能驾驶的新一代汽车。

虽然，未来智能汽车复杂的系统为黑客提供了入口，但也提供了相对应的网络安全解决方案：比如，提供连接到车辆控制器局域网的入侵检测和预防模块，提供嵌入到车辆自身电子控制单元(ECU)的软件，或把软件作为车载信息通讯系统的一部分，出厂时就集成进去。360公司前副总裁、现智车优行创始人兼CEO沈海寅介绍，“智能汽车网络安全解决方案可能是一种组合型的方式。”

与智能汽车解决方案不同，在企业级市场上，创业公司越来越倾向通过与云服务商的合作来提供完整的解决方案。比如，在AWS(亚马逊云服务)平台上提供一键创建安全环境的功能。使用传统方式需要几个月的时间去搭建硬件防火墙的功能，而现在结合云平台可能花几分钟就能完成部署，这类需求会成为新兴的安全公司新的机会。

安全狗CEO陈奋认为在新的形势下，“创业公司会有一些新的解决方案，帮客户在新的环境下创建这种新的防御的方案。同时也会跟一些SaaS的服务厂商合作，为底层基础设施提供安全防御，这样用户就可以有更放心的平台。”

360企业安全投资总监蔡欣华也对安全市场的创业感到乐观，理由是国内企业的安全意识这几年逐渐在提高。以前，如果企业的数据泄漏，IT部门通常都不会讲，如果讲，也是跟CEO讲，CEO也不会对外宣传，经常出现的情况是数据泄露发生了，事件相关的人都选择沉默。他感觉未来中国的企业文化可能会逐渐改变，“新的政策出台，互联网安全市场会越来越规范。越来越多公司也会在保证数据安全的方面想办法。”