文/陳妍

編輯/大風(fēng)

【資料圖】

這兩年，越來(lái)越多的企業(yè)將原有傳統(tǒng)業(yè)務(wù)和數(shù)字化技術(shù)結(jié)合到一起，從中尋求新的商業(yè)模式。但硬幣的另一面是，技術(shù)變革和產(chǎn)業(yè)趨勢(shì)變動(dòng)也帶來(lái)更多網(wǎng)絡(luò)安全隱患。

傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)體系適應(yīng)不了當(dāng)下的變動(dòng)，MSS安全托管運(yùn)營(yíng)服務(wù)悄悄興起，呈現(xiàn)出強(qiáng)大的增長(zhǎng)潛力?！鞍踩捶?wù)”理念成為全球安全產(chǎn)業(yè)變革的核心，在中國(guó)首個(gè)擎起該理念的中國(guó)安全廠商是360。

“安全未來(lái)一定是服務(wù)業(yè)?！敝茗櫟t這樣定義道。一直以來(lái)，360都是“安全行業(yè)的一只鯰魚(yú)”，在安全形勢(shì)不斷變幻之下，提出不同時(shí)期有針對(duì)性的創(chuàng)新產(chǎn)品、技術(shù)及理念。

在ISC 2023互聯(lián)網(wǎng)安全大會(huì)上，集團(tuán)創(chuàng)始人周鴻祎發(fā)表主題演講，官宣戰(zhàn)略級(jí)新產(chǎn)品360安全云。這款產(chǎn)品以“安全即服務(wù)”為戰(zhàn)略內(nèi)核，融合了360創(chuàng)業(yè)15年來(lái)“云化”的安全能力，可以提供數(shù)字安全托管運(yùn)營(yíng)服務(wù)。

無(wú)疑，在這片MSS的新藍(lán)海中，360將是一支強(qiáng)勢(shì)力量。

數(shù)字化轉(zhuǎn)型浪潮下，MSS成發(fā)展新趨勢(shì)

在數(shù)字經(jīng)濟(jì)的浪潮下，企業(yè)紛紛加速轉(zhuǎn)型，數(shù)字化發(fā)展帶來(lái)的內(nèi)在脆弱性也不可避免。

過(guò)去企業(yè)只需要簡(jiǎn)單地收發(fā)郵件，不會(huì)涉及太多網(wǎng)絡(luò)安全問(wèn)題，如今科技顛覆的時(shí)刻已經(jīng)到來(lái)，智能制造、互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能的發(fā)展完善，不僅是互聯(lián)網(wǎng)企業(yè)，連傳統(tǒng)工業(yè)企業(yè)都走向“黑燈工廠”的全面轉(zhuǎn)型。

但同時(shí)，外部的新型威脅也在不斷升級(jí)，比如網(wǎng)絡(luò)勒索、釣魚(yú)攻擊、數(shù)據(jù)竊取等重大安全事件，已經(jīng)滲透到各大企業(yè)的數(shù)字化場(chǎng)景中。在這次互聯(lián)網(wǎng)安全大會(huì)上，360數(shù)字安全集團(tuán)總裁胡振泉提到：“缺乏數(shù)字安全能力的企事業(yè)單位，成為新興網(wǎng)絡(luò)威脅的重災(zāi)區(qū)?！?/p>

網(wǎng)絡(luò)安全防護(hù)體系亟需進(jìn)化。為此，MSS安全托管運(yùn)營(yíng)服務(wù)提供了新的解法，成為近幾年網(wǎng)絡(luò)安全行業(yè)備受關(guān)注的領(lǐng)域。

根據(jù)Gartner統(tǒng)計(jì)數(shù)據(jù)，2019年全球網(wǎng)絡(luò)安全服務(wù)市場(chǎng)規(guī)模為619.22億美元，其中安全托管運(yùn)營(yíng)服務(wù)（MSS）占比18.73%，市場(chǎng)規(guī)模達(dá)到115.96億美元。另外MarketsandMarkets的一份市場(chǎng)研究報(bào)告預(yù)測(cè)，全球MSS市場(chǎng)規(guī)模預(yù)計(jì)將從2021年的228億美元增長(zhǎng)到2026年的437億美元，在預(yù)測(cè)期內(nèi)的復(fù)合年增長(zhǎng)率為13.9%。

不難發(fā)現(xiàn)，安全托管運(yùn)營(yíng)服務(wù)的全球市場(chǎng)需求不斷上升，MSS行業(yè)也迎來(lái)廣闊市場(chǎng)前景。

MSS在國(guó)際市場(chǎng)起步較早，目前占據(jù)更高的市場(chǎng)份額，相比之下，國(guó)內(nèi)的MSS市場(chǎng)還處于探索階段，部分企業(yè)的網(wǎng)絡(luò)安全結(jié)構(gòu)還是以軟硬件為主。主要原因有兩個(gè)，中國(guó)企業(yè)對(duì)內(nèi)部信息和資產(chǎn)的敏感度較高，基于云的安全部署與交付形態(tài)，尚未形成廣泛傳播；再加上國(guó)內(nèi)云安全市場(chǎng)在技術(shù)成熟度上，也有一定的進(jìn)步空間。

盡管如此，這些年國(guó)內(nèi)頭部的網(wǎng)絡(luò)安全廠商已經(jīng)開(kāi)始調(diào)整供給結(jié)構(gòu)向服務(wù)端轉(zhuǎn)型，企業(yè)也將越來(lái)越多的業(yè)務(wù)遷移到云上，不斷追趕國(guó)際市場(chǎng)。

MSS已經(jīng)成為網(wǎng)絡(luò)安全行業(yè)不可逆的發(fā)展趨勢(shì)，將持續(xù)帶動(dòng)安全技術(shù)和服務(wù)模式的更迭。

具備先天優(yōu)勢(shì)，MSS持續(xù)釋放價(jià)值

“企業(yè)不是安全投入不夠，而是投入沒(méi)效果，做了很多無(wú)用功。”周鴻祎在互聯(lián)網(wǎng)安全大會(huì)上分享了自己的觀察。

許多企業(yè)缺乏應(yīng)對(duì)風(fēng)險(xiǎn)的專業(yè)技能和資質(zhì)能力，周鴻祎在會(huì)上總結(jié)為“缺平臺(tái)、缺探針、缺數(shù)據(jù)、缺專家”四大障礙。這些企業(yè)買(mǎi)了大量安全工具卻遲遲不見(jiàn)成效，不僅管理費(fèi)用居高不下，整個(gè)IT預(yù)算持續(xù)緊張，還沒(méi)法建立完善的安全體系。

這種時(shí)候，與其企業(yè)自己做無(wú)用功，不如將安全建設(shè)和運(yùn)營(yíng)中的部分工作交給專業(yè)化的服務(wù)公司，采購(gòu)MSS安全托管服務(wù)，是企業(yè)網(wǎng)絡(luò)安全建設(shè)中一種更有效的模式。

國(guó)內(nèi)主要的綜合性安全廠商有360、安恒信息、騰訊安全等，他們都推出了各自的MSS方案，為企業(yè)提供包括資產(chǎn)安全評(píng)估、入侵檢測(cè)與防御、防火墻、漏洞情報(bào)、安全加固在內(nèi)的服務(wù)。

企業(yè)在選擇MSS服務(wù)后，可以形成7×24小時(shí)全天候保護(hù)，持續(xù)監(jiān)測(cè)、響應(yīng)、處置網(wǎng)絡(luò)安全問(wèn)題，有效對(duì)抗外部攻擊。這對(duì)許多單位組織，尤其是無(wú)力做到全天監(jiān)測(cè)的中小型企業(yè)來(lái)說(shuō)，是個(gè)利好消息。

提供MSS的廠商處理過(guò)大量安全警報(bào)和違規(guī)事件，擁有更多安全運(yùn)營(yíng)經(jīng)驗(yàn)，相比起企業(yè)內(nèi)部團(tuán)隊(duì)，面臨突發(fā)情況時(shí)反應(yīng)會(huì)更加迅速。事后又會(huì)有服務(wù)專家對(duì)此進(jìn)行深度分析，針對(duì)事件提供全面的分析視角，展現(xiàn)攻擊的前因后果，形成安全問(wèn)題的閉環(huán)。

值得一提的是，區(qū)別于傳統(tǒng)安全服務(wù)的一次性收費(fèi)，把產(chǎn)品堆砌起來(lái)，給用戶賣(mài)一堆盒子、軟件，MSS是通過(guò)服務(wù)長(zhǎng)期收費(fèi)，這種營(yíng)收模式更加健康，日后的增長(zhǎng)潛力也更大。

就像周鴻祎說(shuō)的那樣，“360不打價(jià)格戰(zhàn)，而是通過(guò)技術(shù)和商業(yè)模式創(chuàng)新，推動(dòng)行業(yè)變革，讓安全行業(yè)越來(lái)越多地把精力花在如何帶給客戶內(nèi)生能力、帶來(lái)效果，而不是花在賣(mài)盒子上?！?/p>

對(duì)企業(yè)而言，MSS無(wú)疑是提升風(fēng)險(xiǎn)抵御能力，化解安全難題的更優(yōu)選擇。

360能力突出，領(lǐng)跑MSS市場(chǎng)

想要真正做好MSS其實(shí)也不是一件容易的事，這背后，是安全廠商們技術(shù)能力，創(chuàng)新能力和反思能力的綜合體現(xiàn)。

傳統(tǒng)的MSS服務(wù)方式有其天然局限性，比如受限于企業(yè)的網(wǎng)絡(luò)環(huán)境，只能觸達(dá)部分資產(chǎn)。企業(yè)的業(yè)務(wù)場(chǎng)景發(fā)生變化后，廠商提供的MSS卻沒(méi)法隨之變化。企業(yè)上云的進(jìn)程越快，這些問(wèn)題就越明顯，最后成本還是轉(zhuǎn)嫁到企業(yè)身上。

在所有國(guó)內(nèi)綜合性廠商中，只有360再進(jìn)一步，將國(guó)家級(jí)安全能力云化，推出360數(shù)字安全運(yùn)營(yíng)托管服務(wù)。

周鴻祎表示，“360安全云”提供的數(shù)字安全托管運(yùn)營(yíng)服務(wù)，是真正云化的服務(wù)，底氣在于360在“云服務(wù)”方面沉淀的三大優(yōu)勢(shì)，即服務(wù)規(guī)模和響應(yīng)速度、算力資源以及專家資源。企業(yè)借助360安全云，只需布探針、建平臺(tái)、通數(shù)據(jù)、做運(yùn)營(yíng)四個(gè)步驟，就能完成安全托管運(yùn)營(yíng)。

360還做了一件相當(dāng)“王炸”的事情，創(chuàng)造了新的商業(yè)模式——軟硬件全部免費(fèi)，只有專家服務(wù)收費(fèi)。

也就是說(shuō)，無(wú)論是安全大腦還是各種流量探針都不用花錢(qián)了，企業(yè)的固定成本投入大幅下降。收費(fèi)部分開(kāi)銷也不大，360采用國(guó)際主流的訂閱付費(fèi)，企業(yè)可以根據(jù)自身需求進(jìn)行個(gè)性化訂閱，實(shí)現(xiàn)降本增效。

360還對(duì)中小微企業(yè)開(kāi)展扶持計(jì)劃，提供“百億補(bǔ)貼”，給每個(gè)企業(yè)補(bǔ)貼一萬(wàn)塊錢(qián)，以云化+SaaS化服務(wù)模式，免費(fèi)供給小微企業(yè)，目前受益企業(yè)已經(jīng)超過(guò)100萬(wàn)家。

當(dāng)初360做殺毒軟件的時(shí)候，就走了和大部分公司不一樣的道路，結(jié)果“免費(fèi)殺毒軟件”成為大勢(shì)所趨，變成同行競(jìng)相模仿，搶奪用戶的主要手段。如今360再一次用技術(shù)和商業(yè)模式的創(chuàng)新推出360安全云，大概又會(huì)帶來(lái)新的行業(yè)變革。

在MSS藍(lán)海市場(chǎng)中，360順應(yīng)潮流，又具備顛覆式創(chuàng)新，詮釋了什么是真正的“安全即服務(wù)”。可以預(yù)測(cè)，未來(lái)360也將搶占到MSS市場(chǎng)爆發(fā)紅利。

關(guān)鍵詞：