文/陳妍

編輯/大風

【資料圖】

這兩年，越來越多的企業(yè)將原有傳統(tǒng)業(yè)務和數(shù)字化技術(shù)結(jié)合到一起，從中尋求新的商業(yè)模式。但硬幣的另一面是，技術(shù)變革和產(chǎn)業(yè)趨勢變動也帶來更多網(wǎng)絡(luò)安全隱患。

傳統(tǒng)的網(wǎng)絡(luò)安全防護體系適應不了當下的變動，MSS安全托管運營服務悄悄興起，呈現(xiàn)出強大的增長潛力。“安全即服務”理念成為全球安全產(chǎn)業(yè)變革的核心，在中國首個擎起該理念的中國安全廠商是360。

“安全未來一定是服務業(yè)。”周鴻祎這樣定義道。一直以來，360都是“安全行業(yè)的一只鯰魚”，在安全形勢不斷變幻之下，提出不同時期有針對性的創(chuàng)新產(chǎn)品、技術(shù)及理念。

在ISC 2023互聯(lián)網(wǎng)安全大會上，集團創(chuàng)始人周鴻祎發(fā)表主題演講，官宣戰(zhàn)略級新產(chǎn)品360安全云。這款產(chǎn)品以“安全即服務”為戰(zhàn)略內(nèi)核，融合了360創(chuàng)業(yè)15年來“云化”的安全能力，可以提供數(shù)字安全托管運營服務。

無疑，在這片MSS的新藍海中，360將是一支強勢力量。

數(shù)字化轉(zhuǎn)型浪潮下，MSS成發(fā)展新趨勢

在數(shù)字經(jīng)濟的浪潮下，企業(yè)紛紛加速轉(zhuǎn)型，數(shù)字化發(fā)展帶來的內(nèi)在脆弱性也不可避免。

過去企業(yè)只需要簡單地收發(fā)郵件，不會涉及太多網(wǎng)絡(luò)安全問題，如今科技顛覆的時刻已經(jīng)到來，智能制造、互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能的發(fā)展完善，不僅是互聯(lián)網(wǎng)企業(yè)，連傳統(tǒng)工業(yè)企業(yè)都走向“黑燈工廠”的全面轉(zhuǎn)型。

但同時，外部的新型威脅也在不斷升級，比如網(wǎng)絡(luò)勒索、釣魚攻擊、數(shù)據(jù)竊取等重大安全事件，已經(jīng)滲透到各大企業(yè)的數(shù)字化場景中。在這次互聯(lián)網(wǎng)安全大會上，360數(shù)字安全集團總裁胡振泉提到：“缺乏數(shù)字安全能力的企事業(yè)單位，成為新興網(wǎng)絡(luò)威脅的重災區(qū)?！?/p>

網(wǎng)絡(luò)安全防護體系亟需進化。為此，MSS安全托管運營服務提供了新的解法，成為近幾年網(wǎng)絡(luò)安全行業(yè)備受關(guān)注的領(lǐng)域。

根據(jù)Gartner統(tǒng)計數(shù)據(jù)，2019年全球網(wǎng)絡(luò)安全服務市場規(guī)模為619.22億美元，其中安全托管運營服務（MSS）占比18.73%，市場規(guī)模達到115.96億美元。另外MarketsandMarkets的一份市場研究報告預測，全球MSS市場規(guī)模預計將從2021年的228億美元增長到2026年的437億美元，在預測期內(nèi)的復合年增長率為13.9%。

不難發(fā)現(xiàn)，安全托管運營服務的全球市場需求不斷上升，MSS行業(yè)也迎來廣闊市場前景。

MSS在國際市場起步較早，目前占據(jù)更高的市場份額，相比之下，國內(nèi)的MSS市場還處于探索階段，部分企業(yè)的網(wǎng)絡(luò)安全結(jié)構(gòu)還是以軟硬件為主。主要原因有兩個，中國企業(yè)對內(nèi)部信息和資產(chǎn)的敏感度較高，基于云的安全部署與交付形態(tài)，尚未形成廣泛傳播；再加上國內(nèi)云安全市場在技術(shù)成熟度上，也有一定的進步空間。

盡管如此，這些年國內(nèi)頭部的網(wǎng)絡(luò)安全廠商已經(jīng)開始調(diào)整供給結(jié)構(gòu)向服務端轉(zhuǎn)型，企業(yè)也將越來越多的業(yè)務遷移到云上，不斷追趕國際市場。

MSS已經(jīng)成為網(wǎng)絡(luò)安全行業(yè)不可逆的發(fā)展趨勢，將持續(xù)帶動安全技術(shù)和服務模式的更迭。

具備先天優(yōu)勢，MSS持續(xù)釋放價值

“企業(yè)不是安全投入不夠，而是投入沒效果，做了很多無用功。”周鴻祎在互聯(lián)網(wǎng)安全大會上分享了自己的觀察。

許多企業(yè)缺乏應對風險的專業(yè)技能和資質(zhì)能力，周鴻祎在會上總結(jié)為“缺平臺、缺探針、缺數(shù)據(jù)、缺專家”四大障礙。這些企業(yè)買了大量安全工具卻遲遲不見成效，不僅管理費用居高不下，整個IT預算持續(xù)緊張，還沒法建立完善的安全體系。

這種時候，與其企業(yè)自己做無用功，不如將安全建設(shè)和運營中的部分工作交給專業(yè)化的服務公司，采購MSS安全托管服務，是企業(yè)網(wǎng)絡(luò)安全建設(shè)中一種更有效的模式。

國內(nèi)主要的綜合性安全廠商有360、安恒信息、騰訊安全等，他們都推出了各自的MSS方案，為企業(yè)提供包括資產(chǎn)安全評估、入侵檢測與防御、防火墻、漏洞情報、安全加固在內(nèi)的服務。

企業(yè)在選擇MSS服務后，可以形成7×24小時全天候保護，持續(xù)監(jiān)測、響應、處置網(wǎng)絡(luò)安全問題，有效對抗外部攻擊。這對許多單位組織，尤其是無力做到全天監(jiān)測的中小型企業(yè)來說，是個利好消息。

提供MSS的廠商處理過大量安全警報和違規(guī)事件，擁有更多安全運營經(jīng)驗，相比起企業(yè)內(nèi)部團隊，面臨突發(fā)情況時反應會更加迅速。事后又會有服務專家對此進行深度分析，針對事件提供全面的分析視角，展現(xiàn)攻擊的前因后果，形成安全問題的閉環(huán)。

值得一提的是，區(qū)別于傳統(tǒng)安全服務的一次性收費，把產(chǎn)品堆砌起來，給用戶賣一堆盒子、軟件，MSS是通過服務長期收費，這種營收模式更加健康，日后的增長潛力也更大。

就像周鴻祎說的那樣，“360不打價格戰(zhàn)，而是通過技術(shù)和商業(yè)模式創(chuàng)新，推動行業(yè)變革，讓安全行業(yè)越來越多地把精力花在如何帶給客戶內(nèi)生能力、帶來效果，而不是花在賣盒子上?！?/p>

對企業(yè)而言，MSS無疑是提升風險抵御能力，化解安全難題的更優(yōu)選擇。

360能力突出，領(lǐng)跑MSS市場

想要真正做好MSS其實也不是一件容易的事，這背后，是安全廠商們技術(shù)能力，創(chuàng)新能力和反思能力的綜合體現(xiàn)。

傳統(tǒng)的MSS服務方式有其天然局限性，比如受限于企業(yè)的網(wǎng)絡(luò)環(huán)境，只能觸達部分資產(chǎn)。企業(yè)的業(yè)務場景發(fā)生變化后，廠商提供的MSS卻沒法隨之變化。企業(yè)上云的進程越快，這些問題就越明顯，最后成本還是轉(zhuǎn)嫁到企業(yè)身上。

在所有國內(nèi)綜合性廠商中，只有360再進一步，將國家級安全能力云化，推出360數(shù)字安全運營托管服務。

周鴻祎表示，“360安全云”提供的數(shù)字安全托管運營服務，是真正云化的服務，底氣在于360在“云服務”方面沉淀的三大優(yōu)勢，即服務規(guī)模和響應速度、算力資源以及專家資源。企業(yè)借助360安全云，只需布探針、建平臺、通數(shù)據(jù)、做運營四個步驟，就能完成安全托管運營。

360還做了一件相當“王炸”的事情，創(chuàng)造了新的商業(yè)模式——軟硬件全部免費，只有專家服務收費。

也就是說，無論是安全大腦還是各種流量探針都不用花錢了，企業(yè)的固定成本投入大幅下降。收費部分開銷也不大，360采用國際主流的訂閱付費，企業(yè)可以根據(jù)自身需求進行個性化訂閱，實現(xiàn)降本增效。

360還對中小微企業(yè)開展扶持計劃，提供“百億補貼”，給每個企業(yè)補貼一萬塊錢，以云化+SaaS化服務模式，免費供給小微企業(yè)，目前受益企業(yè)已經(jīng)超過100萬家。

當初360做殺毒軟件的時候，就走了和大部分公司不一樣的道路，結(jié)果“免費殺毒軟件”成為大勢所趨，變成同行競相模仿，搶奪用戶的主要手段。如今360再一次用技術(shù)和商業(yè)模式的創(chuàng)新推出360安全云，大概又會帶來新的行業(yè)變革。

在MSS藍海市場中，360順應潮流，又具備顛覆式創(chuàng)新，詮釋了什么是真正的“安全即服務”?？梢灶A測，未來360也將搶占到MSS市場爆發(fā)紅利。

關(guān)鍵詞：