《财经》记者 宋玮
一面危机，一面受益。
在刚刚过去的一个月中，中国信息安全龙头股启明星辰的股价达到了上市五年来的最高点——73.1元，此前这家公司的股价常年徘徊在20元上下。
除了受益于中国整体的牛市刺激，启明星辰（002439.SZ）股价直线上升的另一个重要原因在于，各界对于信息、网络安全的恐惧和重视。这也让沉寂许久的企业网络安全市场自2014年起走了一条向上的曲线。
中国企业安全服务市场爆发慢、盈利难，在发展了十多年之后，整体市场规模仍未突破300亿元人民币。但随着传统企业“互联网＋”进程的加快，一切有望迎来转机。
根据互联网数据中心（IDC）的相关数据显示，互联网上的数据每年增长50％，每两年翻一番，而目前互联网90％以上的数据是近两年才产生的。在此种背景下，任何一家企业都无法单独对抗大数据安全的全面挑战。“因此，安全产业链协同成为必然趋势。” 腾讯副总裁丁珂说。
5月25日，奇虎360拆分出企业安全业务，单独成立了360企业安全集团。而根据6月17日的消息，奇虎360将从美国退市。多位投资界人士告诉《财经》记者，退市之后，360很有可能分拆出安全业务进A股。
巨变前夜
2013年斯诺登事件之后，中国政府加大了对信息安全的重视和投入。
“习总书记有一系列的讲话，最著名的一句就是没有网络安全就没有国家安全。政府部门和国有企业在过去一年内在信息安全方面的开支都在增加。”360总裁齐向东接受《财经》记者采访时称，随着《国家安全战略纲要》出台,政策自上而下将带动大规模的信息安全集成项目需求的释放。
政府驱动是一个重要原因，除此之外，市场也在驱动其增长。
多备份CEO胡茂华告诉《财经》记者，时代带来了两个变化，一是企业信息的数字化趋势日趋明显，数据成为企业的关键资产之一；二是企业把服务从内网延伸到开放的云平台上，整个安全行业也开始往云上转移，传统的安全产品和架构已经无法满足越来越开放的“云＋端”的服务方式，比如传统防火墙的保护效果变得不明显。
内外刺激之下，整个安全市场正处于巨变前夜。
在互联网渗入人们生活的这20多年来，信息安全产业是诞生早，但发展缓慢的一个行业，2007年以来，行业增速加快，但始终维持在15％上下。整个产业链大概包括安全标准、安全芯片、安全硬件、安全软件、安全服务五大核心环节，在这些核心环节之下，还包含有防火墙、入侵检测、身份认证、统一威胁管理等等近百个细分领域。直到今天，防火墙仍然是最大的细分产品市场。
在中国，信息安全企业多数聚焦在安全硬件和软件两大环节上。其中诞生了几家明星上市公司，比如启明星辰和绿盟，它们属于产业中的第一梯队。
360副总裁谭晓生告诉《财经》记者，由于安全的产业链很长，没有任何一家公司可以覆盖全产业链。多数公司都是依靠某一款安全产品起家并确立市场地位，之后覆盖到安全的几个主流领域，如防火墙、IDS、IPS、漏洞扫描等等。
在一线和二线厂商背后，还有大量的OEM小厂商，因为客户关系被大公司垄断，小厂商只能靠大公司的外包订单来获得生存。因此，多年来在这个以销售导向和客户关系为主的市场中，创业公司是难以长大的。
“在这个长期以来规模不到100亿元的市场，恶性竞争却罕见地激烈，在招标的时候，大家往往都打到成本价。”谭晓生说，这个市场的特点是获得用户周期长，稳定但难以爆发，受制客户的预算，企业往往都挣扎在生存线上。
在业内，人们将安全公司称为“卖盒子的公司”，它们只提供硬件，不提供服务。企业将不同的安全产品用不同的盒子包装，在企业网络边界入口处有一个路由器，企业往上面不断地加盒子。
“不是安全公司不卖服务，而是在中国的特定环境下，企业不买服务，服务和软件是通不过审批的。”齐向东告诉《财经》记者，这是一种畸形的采购模式。
齐向东说，未来盒子将不再是信息孤岛，而变成整个安全体系的一小部分，它是一个动作的开关，一个数据采集器、执行器，而智慧的大脑在云端，存储、连接、发送智慧指令。这将带来商业模式的改变——卖盒子模式还存在，但加上了智慧大脑的服务，加上了对企业最终效果的承诺。将产业链条从软硬件延伸到服务。
齐向东说，企业市场的内涵发生了变化，以前企业市场是2B的市场，而现在企业安全出问题会危机到用户安全，未来企业安全是一个2B2C的市场。
另一个变化在于，行业链条正在加长，并且更加细分。比如，出现了像多备份这样的企业，它们为企业提供数据保护和备份服务，以保证数据安全。同时，像360、阿里巴巴这样的互联网巨头开始进入企业市场；一些创业型的云安全公司在这两年开始涌现，他们面对的客户不仅仅是传统的政府、电信、银行、能源、军队等机构，而是一些互联网、证券、交通、教育、制造等新兴市场。
同时，外资安全厂商的份额开始被内资侵蚀。多备份创始人胡茂华告诉《财经》记者，在中国，原先企业数据的备份和保护90％的市场被欧美品牌占领，比如IBM的PRC、赛门铁克、EMC等等。而斯诺登事件之后，逐渐迫使大银行和国有企业更有动力去使用国内技术。谷歌等美国科技公司承认，它们从美国政府收到了几千个提供信息的要求。
一位国外的安全供应商告诉《财经》记者，他们已经预感到在不久的将来政府将会对国外安全厂商采取比现在更为严厉的管制，部分国外安全产品可能会被禁用，正如之前政府规定不允许企业使用外资生产的防火墙，这种限制成为了思科在中国受挫的原因之一。
“热钱越来越多，正在从互联网向信息安全涌入。”一名传统安全厂商的资深员工告诉《财经》记者，这个行业的热度超过了过去十年。
今年，启明星辰耗资3.76亿收购两家信息安全企业，这也是这家公司自1996年成立以来最大的一笔资本投资。
360则接连收购了行业的第二梯队者——网神和网康。最后，它干脆直接分拆企业安全集团攻入了这个领域。
“中国的企业安全市场最迟明年将进入高速增长期，每年增速达50％，并将保持5年－10年。市场将十倍于现在。”齐向东说。这个增速是基于新的市场来衡量的，并非是对原有市场的简单复制。
“今天企业安全市场和我们在2006年－2007年的个人安全市场有高度相似性。360在当年用一个互联网安全的思路，颠覆了个人安全市场。因为用户需求发生变化，产品会出现颠覆性变化，服务模式和商业模式也会发生变化，对于今天而言，也是一样。”
未来的企业安全市场，从业者会发生变化，市场将重排座次。“但不是所有人都能享受到这个盛宴。”他补充说。
受益者和掘金者
在中国上市的信息安全公司成为市场变动中最直接的受益者。
启明星辰便是其中之一，其创始人是美国宾夕法尼亚大学毕业的中国留学生，服务对象主要是中国政府、军工、电信和银行等大客户。从2013年到2015年一季度，该公司营业收入增长了83.5％。
在中央关于信息安全的指示之下，像启明星辰这样常年和政府打交道的安全企业最先感受到了红利。
卫士通也是受益者之一。它是一家以密码产品起家的信息安全提供商，其主要股东是西南通信研究所，隶属于中国电子科技集团，是中央直接管理的十大军工集团之一。
这家公司70％以上收入来自政府、军工等部门，2014年营业收入是12.36亿元,同比增长60.45％，卫士通内部以此总结说——“公司即将迈入跨越式发展新阶段。”
在过去，中国企业安全公司增长基本上在20％以内，是标准的传统IT产业的增速。从2014年起，部分公司增速提高到了60％－80％以上。
360企业安全集团便诞生在这样的背景之下。包括360在内，这些曾经主要面向个人安全的企业都在向企业市场转型，进入他们以前认为是传统、老朽的安全公司所擅长的领域。
360以个人安全起家，从两年前开始涉及企业安全业务，如今他们正试着将整个产业链打通。而根据6月17日的消息，奇虎360将从美国退市。
多位投资界人士告诉《财经》记者，退市之后，360很有可能分拆出安全业务进A股。
齐向东说，同时拥有互联网、云、搜索、安全并存的基因，全世界只360一家。“对于其他企业而言，他们有大数据的没有安全基因，有安全基因没有大数据，有企业安全的没有个人安全，有传统安全业务没有新安全公司的架构。”
他们并没有涉及整个产业链中最赚钱的业务——防火墙、IDS、IPS这三大传统安全设备。
“即使投入再多，技术上也很难有更多的突破，同时市场把价格压到了成本线，这几块业务是不赚钱的。”谭晓生说。360定位是卖服务而不是卖产品，而他们的利器则是云。
齐向东说，当未来的企业安全从2B演变成2B2C，解决企业安全核心的是大数据。而360在2C领域有12亿用户，相当于12亿个探测器，分布在互联网每一个接点上。他们实时感知各个威胁和攻击，汇集到云端从而产生知识，知识便成为企业安全的智慧大脑，时刻指挥企业安全的产品并且有效发挥作用。
这意味着，未来云计算普及以后，中小企业信息安全这部分市场，在某种程度上转嫁到了云服务提供商身上。一位业内人士告诉《财经》记者，传统安全企业在今日有近忧有远虑，近忧是360，远虑是阿里。
云厂商提供的是整体解决方案，包括安全在内。“与云对抗，就是与趋势对抗。正确的做法是与云合作，成为整个生态体系的一部分，为云提供服务。”阿里巴巴集团资深安全专家云舒称。
在合作上，腾讯比阿里先行一步。腾讯和启明星辰达成战略合作，腾讯开放安全云库的能力给启明星辰，结合启明星辰安全产品研发能力，为国内企业级市场提供安全产品。他们在当日发布了一款安全解决方案——云子可信。
多备份、安全宝、知道创宇以及各种众测平台兴起，它们使用一些更互联网化的模式来做安全。比如多备份采取“云＋端”的技术模式，集中管控的业务模式保护和管理企业系统、员工产生的所有数据。用户不需要采购大量的软硬件，企业可以免费试用，按需付费。
安全众测平台的好处在于，中小互联网公司发现安全还可以按效果付费，费用不贵，且灵活使用，吸引了一大批优秀的白帽子和公司参与。
这类公司曾经是投资的热点，但随着巨头进入企业安全市场之后，它们被兼并、整合的可能性将大大增加。4月15日，百度就宣布全资收购安全宝，并入百度云安全体系。
上述传统安全行业从业者告诉记者，对于传统的安全公司而言，他们是坐江山的人，他们反对革命，启明星辰和腾讯的合作，更多是简单的利益分享；而对于互联网巨头，他们的主业不在这里，他们并不具备革命的动力，他们看似非常庞大，资源无以伦比，其实安全只是维持帝国版图小小的支点而已。“这两类人都有很大的包袱。”他说。
而那些更创新的中小安全公司，他们有生存的动力和压力，他们的嗅觉是最敏感的，能够快速捕捉到市场变化和未来的方向。“他们才是最革命的，也将是这个市场的颠覆主体。”齐向东告诉记者。
