关于中国安全市场格局的思考

前一段时间，国内免费安全软件提供商奇虎360忽然发布了一条申明，声称瑞星“本地提权”漏洞危害巨大，攻击代码已经扩散，一旦用户的电脑因此漏洞受到攻击将会损失巨大。而瑞星迅速作出了回击，称奇虎360的行为属于恶意诽谤，双方再次开始了一场“口水战”。

 “孰对孰错”让“用户苦恼”

据了解，此事起因源于1月23日波兰安全组织NT Internals发布的一则公告。公告称，该组织在一年前就将瑞星杀毒软件存在两个漏洞信息秘密通报给瑞星，但瑞星至今仅仅“部分修复”第一个漏洞，第二个漏洞则“完全没有修复”。奇虎360声称，此次漏洞为“本地提权漏洞”，可以使黑客获得系统最高权限，让用户电脑以及政府机构和企业的内网完全丧失防御能力。而瑞星则声称“本地提权”漏洞几乎从没有被黑客利用过，对用户没有危害。2月2日，瑞星公司进一步发表声明，声称奇虎360同样存在着“本地提权漏洞”，双方的“口水战”进一步升级。

 “我家里同时装了瑞星的杀毒软件和奇虎360安全卫士，平时它们一直相安无事。”网民夏雨这样说，“可是上午接到奇虎360的提醒说要我打上瑞星的补丁，下午瑞星又告诉我漏洞对用户无害，奇虎360只是在诽谤炒作，我不知道该信任谁……”像他一样苦恼的用户并不少。对于大多数用户而言，他们真正关注的不是漏洞的技术原理与特征，不是两家公司到底“孰对孰错”，而是自己的安全能否得到这些“安全软件”的保证。

中国安全市场悄然变局

在商业竞争中，红海泛指竞争相当激烈的市场。在红海中，产业边界是明晰和确定的，游戏的竞争规则是已知的。蓝海，指的是未知的市场空间，一块是突破性增长业务，一块是战略性新业务开发。

在十年前的中国，接触互联网的人寥寥无几，更不用说具备什么网络安全理念了。那时的中国安全市场是一片蓝海，少数敏锐的高技术人才发现了这一潜在市场并推出自己的产品，像金山、瑞星、傲盾等公司就是从那个时候开始崛起的。

随后十年中国互联网的发展让许多人瞠目结舌，伴随着这种互联网整体产业发展的是信息网络安全市场的迅速饱和。一方面中国的本土安全厂商提供了各种门类的，各种形式的安全解决方案。另一方面，觊觎这个市场已久的国际安全厂商如赛门铁克、趋势科技、麦克菲、卡巴斯基也纷纷将业务扩展到中国，让这个本来就不平静的市场更增添了几份变数。

中国安全市场的“蛋糕”越做越大，而这个蛋糕究竟由谁分？而怎么分是众多从事网络安全企业所关注的问题。

两种商业模式的较量

市场竞争向来是残酷的，优胜劣汰、弱肉强食乃是生存的法则。当在成本控制上操作空间越来越小的时候，如何能够脱颖而出？能够制定出独特的市场战略，采用新的先进技术，树立新的行业标准都成为这场“没有硝烟的战争”中的有利筹码。

除此之外，是选择收费模式还是完全免费模式，也成为了各大厂商需要重点考虑的问题。

其实，“免费化”并不是一种新鲜事物，在互联网市场中，用户基数大的领域如浏览器、电邮收发服务都已经实现了免费化。如果说这一切是市场发展进程中油然而生的事情，那么几年前在网游市场一款本来名不见经传的游戏—《征途》凭借免费战略的大获成功则“深深震撼”了中国的互联网业内人士，越来越多的人开始思考这种方式的可行性。

然而在安全市场领域，很多人对这种方式表示了怀疑，毕竟在安全方面的研发需要投入大量的人力、物力、财力。后期的维护、更新成本更是其它的产品所不可比拟的。

但是，几年前，“奇虎360”作为一个另类横空出世，它所研发的一系列产品全部实行免费机制，其中也包括“安全卫士”“杀毒软件”这些网络安全软件。在半年之后，它宣称自己的用户份额在中国市场取得了第一。

从某种意义上来讲，奇虎360与瑞星之间的“口水战”可以认为是两种“商业模式”之间的一次正面冲突。作为“免费模式”倡导者的奇虎360把自己定位成为普通网民利益的“维护者”，看作是互联网安全的“卫道者”，所以当瑞星爆出存在着“本地提权漏洞”时，奇虎360第一个站出来向用户发表声明并“多管闲事”般的提供了漏洞的补丁。

奇虎360当然意识到了瑞星对此的激烈反应，但它并不加以避讳，而这种效果也正是它想要的。“免费化”策略本身就注重的是一种眼球效应以及在用户群体中良好的口碑。对此，瑞星似乎并没有做好充分的准备而慌于应战，后期的表现给人一种被奇虎360牵着鼻子走的感觉。

其实，对用户而言，竞争的好处要大于由此带来的“无序感”与“恐慌”。免费与收费，用户在意更多的是自己的利益是否能得到充分的尊重与保护。“一家能够以用户为核心调整自身战略的公司无疑是具有前瞻意识的，也是真正赢得市场的保证。”北京傲盾公司副总裁诸葛永斌这样表示。

作为一家新兴崛起，迅速发展的企业，傲盾公司在前些年推出了网络加速软件。“在以前我们实行收费，这是为保证能有充足的资金保证我们继续投入到技术研发与设备采购，尽量保证用户体验。而随着我们加速器在用户中的口碑越来越好，下载量也越来越大，我们又在最近实施了免费策略，我们也希望更多的人体验到加速带来的便利。”诸葛永斌一语道破天机。

 安防企业能否走出新路子

靠免费化策略来达到较高的市场份额，进而带动周边产品，这不失为独辟蹊径的一个方法。奇虎360成功了，然而这种成功的模式在很大程度上是不能被复制的。在大多数的安防领域，用户基数不可能很大，前期的研发与后期的成本都成为严重的制约因素。然而，现实并没有让我们绝望，在他们手中还有“另外一把利剑”。

这把利剑就是“专业化”，依靠先进的技术来取得市场。虽然说整体的安全市场是一片“红海”，但这并不排除在一些个别的领域是“蓝海”的可能性。在细分市场方面值得信息网络安全企业去做的事还有很多。而能否在细分市场上取得大的突破最关键是就是：是否具有领先的技术水平。

 “我们公司从1998年就一直致力于DDoS防火墙的研发，更是在2001年推出国内第一款DDoS软件防火墙。在这过去的十多年里时间，我们一直专注于这个领域，在这方面具有非常雄厚的技术基础及经验积累。”傲盾副总裁诸葛永斌表示，“在这个领域，傲盾真正做到了精和专，而这也为公司带来了很高的市场份额，带来了飞速发展”。

 “在细分市场方面我们可以做的工作还有很多”， 诸葛永彬雄心勃勃的说，“针对目前令众多企业和运营商头疼的非法信息如何进行监控的问题，我们推出了自己的“非法信息监控系统”，更重要的是，我们将它与公司的DDoS防火墙产品进行了成功的旁路部署和联动，这样电信运营商整体系统的效率将会有大幅度提升！”

市场是残酷的，不能适应市场只会被市场淘汰。随着中国互联网产业的持续快速发展，网络安全领域发展的空间还有很大。如何走出一条适合自己的道路，在激烈的市场竞争中立于不败之地，乃是各个企业需要着重考虑的问题。

或许，奇虎360和傲盾公司已经给出了我们答案。