作者 | 汪淼

編輯 | 唐飛

“有人問我，360是一家面向消費者安全服務(wù)起家的公司，到底具不具備做企業(yè)級服務(wù)的基因？我的回答是，360把自己定位成數(shù)字安全運營商，核心是運營和服務(wù)，我們用面向消費者積累的優(yōu)勢和服務(wù)國家戰(zhàn)略建立的能力，搭建了一套數(shù)字安全大腦的框架，為政府、企業(yè)、城市和中小微企業(yè)數(shù)字化轉(zhuǎn)型保駕護航，我們希望探索出一套真正能夠應(yīng)對數(shù)字安全挑戰(zhàn)的中國方案。”

7月30日，在第十屆互聯(lián)網(wǎng)安全大會（ISC2022）開幕式上，三六零(以下簡稱“360”)公司創(chuàng)始人周鴻祎公開表示。

賽道景氣

ISC作為中國最早的網(wǎng)絡(luò)安全行業(yè)盛會之一，已與行業(yè)相伴走過了十年。同樣，360是國內(nèi)較早的互聯(lián)網(wǎng)和移動安全產(chǎn)品及服務(wù)提供商，也是互聯(lián)網(wǎng)免費安全模式的開創(chuàng)者。早期通過免費的個人和企業(yè)級安全產(chǎn)品累積了豐富的市場經(jīng)驗，并通過投資孵化了一系列網(wǎng)絡(luò)安全公司，將業(yè)務(wù)累積的核心安全能力打造成網(wǎng)絡(luò)空間的“預警機和反導系統(tǒng)”——“360安全大腦”，構(gòu)建以360安全大腦為中樞的網(wǎng)絡(luò)安全防御體系，應(yīng)用到政企安全、數(shù)字城市等領(lǐng)域。

事實上，隨著近幾十年通信等基礎(chǔ)設(shè)施的不斷完善和網(wǎng)絡(luò)技術(shù)的突飛猛進，網(wǎng)絡(luò)安全問題越來越受到個人、企業(yè)和政府的重視。在國家層面，網(wǎng)絡(luò)安全已經(jīng)成為領(lǐng)土安全的延伸，是國家安全的重要基石，足見其戰(zhàn)略重要性。

在政策面，《十四五規(guī)劃和2035年愿景目標綱要》強調(diào)培育壯大網(wǎng)絡(luò)安全產(chǎn)業(yè)。《綱要》全文在不同章節(jié)均提及網(wǎng)絡(luò)安全，將其定位為基礎(chǔ)保障能力、轉(zhuǎn)型建設(shè)內(nèi)容、國家安全戰(zhàn)略，重要性不言而喻，作用不可替代。無論在建設(shè)現(xiàn)代化國家基礎(chǔ)設(shè)施方面，還是在數(shù)字化政府和社會轉(zhuǎn)型建設(shè)中，以及在統(tǒng)籌發(fā)展和安全建設(shè)更高水平的“平安中國”過程中，網(wǎng)絡(luò)安全將發(fā)揮重要的保障、協(xié)同和促進作用。

2021年末，國家發(fā)改委印發(fā)《“十四五”數(shù)字經(jīng)濟發(fā)展規(guī)劃》，其中強調(diào)數(shù)字經(jīng)濟發(fā)展的重點任務(wù)之一是完善數(shù)字經(jīng)濟安全體系，增強網(wǎng)絡(luò)安全防護能力、重要數(shù)據(jù)安全保障水平、有效防范風險。

國家層面對于網(wǎng)絡(luò)信息安全建設(shè)高度重視，政策的支持也為市場打開了增量空間。2021年，上海市經(jīng)信委軟件和信息服務(wù)業(yè)處處長裘薇在2021世界人工智能大會安全高端對話上建議，“十四五”時期，政府和公共事業(yè)單位在網(wǎng)絡(luò)安全投資比例應(yīng)該不低于10%。

對比美國國防部公布的2021財年預算，網(wǎng)絡(luò)安全預算188億美元，占IT總預算比例超過20%。

IDC預計，2020年至2024年，中國網(wǎng)絡(luò)安全市場支出的年復合增長率為16.8%，到2024年，中國網(wǎng)絡(luò)安全市場規(guī)模將超過170億美元。

而包括基礎(chǔ)軟硬件、應(yīng)用軟件、信息安全在內(nèi)的信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)市場空間則更為廣闊。2020年中國信創(chuàng)生態(tài)市場規(guī)模便已經(jīng)達到1617億元，預計未來五年CAGR可達37.4%，2025年則將接近8000億元。

服務(wù)驅(qū)動

雖然行業(yè)前景廣闊，但從市場格局來看，由于目前整個行業(yè)都處在高速增長期，市場集中度不高，因此，360雖然擁有用戶、數(shù)據(jù)等累積優(yōu)勢，但仍需要通過深耕產(chǎn)品和服務(wù)保持競爭優(yōu)勢，擴大市場份額。

疫情雖然給全球經(jīng)濟帶來了高度不確定性，但也催化了企業(yè)數(shù)字化轉(zhuǎn)型。疫情初期，利用數(shù)字技術(shù)的企業(yè)比例為31%，疫情暴發(fā)后7至12個月內(nèi)，這一數(shù)據(jù)便上升到44%，而對數(shù)字解決方案進行新增投資的企業(yè)比例也從17%增加到29%。

但企業(yè)在享受數(shù)字化帶來的降本增效便利的同時，也面臨著數(shù)字安全風險。尤其是中小微企業(yè)對數(shù)字安全認知不足，又缺乏資金和技術(shù)。

為了解決這一市場痛點，360推出了企業(yè)級數(shù)字化安全與管理SaaS服務(wù)“360企業(yè)安全云”，SaaS的優(yōu)勢在于交付門檻低、配置要求低、技術(shù)難度低、使用成本低。360將多年來服務(wù)于國家和大型企業(yè)的數(shù)字安全能力SaaS化，提供超過百億補貼，開放給中小微企業(yè)使用，短時間內(nèi)用戶量增長至50萬。

而360顯然會持續(xù)在SaaS服務(wù)上加大投入，周鴻祎在ISC稱：“今年我給自己定了一個目標，讓上百萬的中小微企業(yè)同樣能夠享受國家級數(shù)據(jù)安全服務(wù)。”

周鴻祎說，當公司通過C端業(yè)務(wù)積累了海量終端、云端分析、大數(shù)據(jù)和AI分析優(yōu)勢后，自然可以用于服務(wù)國家，幫助國家感知安全風險，“看見”威脅，抵御攻擊。由于目前政府、城市和企業(yè)面臨的安全風險也在不斷升級，基于普通用戶和國家服務(wù)能力形成安全防護能力體系，提煉成數(shù)字安全大腦框架，360試圖重新定義安全，把數(shù)字安全服務(wù)從個人和國家擴展到企業(yè)、城市與各行各業(yè)。

360推出的服務(wù)型產(chǎn)品順應(yīng)了目前安全市場的大趨勢。從整個產(chǎn)業(yè)來看，安全市場分為硬件、軟件和服務(wù)。2020年安全服務(wù)市場占比為32%，相比2019年20%的占有率大幅提升；與此同時，安全硬件市場占比從2019年的六成以上，下降至2020年不足五成。

目前，安全硬件市場趨于飽和，競爭激烈。同時，客戶網(wǎng)絡(luò)場景發(fā)生變化，信息安全威脅更加復雜，傳統(tǒng)的單一安全產(chǎn)品已經(jīng)很難滿足不斷變化的安全防護需求。以安全風險評估、安全應(yīng)急響應(yīng)、安全托管服務(wù)為主的安全服務(wù)受到用戶青睞。IDC數(shù)據(jù)顯示，2021年中國網(wǎng)絡(luò)安全服務(wù)市場規(guī)模強勢反彈，同比增長41.7%。這也說明，安全服務(wù)的價值得到市場認可，行業(yè)盈利模式將逐漸由軟硬件產(chǎn)品銷售向提供服務(wù)模式逐步轉(zhuǎn)變。

過去，傳統(tǒng)安全廠商以“殺毒軟件”為主要手段，運用特征庫匹配為主要技術(shù)，但這一模式只能解決已知問題。隨著各類新型攻擊手段的誕生，這樣的技術(shù)已經(jīng)不能滿足現(xiàn)有安全需求。

以CrowdStrike為代表的國際安全龍頭廠商，一直是產(chǎn)品和服務(wù)融合領(lǐng)域的領(lǐng)導者。通過云服務(wù)整合各類安全應(yīng)用的Falcon監(jiān)視平臺，提供威脅搜尋、警報、響應(yīng)和調(diào)查協(xié)助。終端輕量級代理+云端AI大數(shù)據(jù)分析模式，可以大大降低用戶端資源占用。同時，靈活組合安全服務(wù)模塊的SaaS訂閱模式，可以讓不同體量的客戶選擇適合自身的產(chǎn)品，這讓CrowdStrike迅速實現(xiàn)商業(yè)化變現(xiàn)。公司公布的今年一季度營收和預計的二季度營收均超過市場預期。

以CrowdStrike為代表的服務(wù)型數(shù)字安全廠商正在逐漸搶占并蠶食傳統(tǒng)網(wǎng)絡(luò)安全廠商的市場。而國內(nèi)各家安全廠商中，三六零公司正在發(fā)力轉(zhuǎn)型，并在安全大數(shù)據(jù)、安全人才、高級威脅情報和漏洞挖掘研究方面積累優(yōu)勢，在商業(yè)模式和估值模型上有實力對標CrowdStrike。

當然，幫助企業(yè)提升數(shù)字安全能力只是360從C端向B端和N端（國家）業(yè)務(wù)轉(zhuǎn)型的手段之一。在周鴻祎看來，軟件的本質(zhì)是服務(wù)，服務(wù)可以是軟件本身，可以是數(shù)據(jù)服務(wù)，也可以是人員高級專家的服務(wù)。未來，數(shù)字安全行業(yè)的形態(tài)可能是給個人、企業(yè)、城市甚至是國家提供一套安全運營服務(wù)體系。從現(xiàn)有的布局來看，360的業(yè)務(wù)正是沿著這個方向展開。

深耕研發(fā) 靜待花開

今年4月，360依托云端安全大腦及17年攻防實戰(zhàn)累計的安全大數(shù)據(jù)、攻防對抗知識庫、威脅情報及安全技術(shù)、安全專家等核心優(yōu)勢能力推出“360核心安全大腦3.0”。

360核心安全大腦3.0相當于整個安全能力架構(gòu)中的核心CPU，它能夠助力網(wǎng)絡(luò)安全產(chǎn)品的信息共享、大數(shù)據(jù)集中分析研判、高級威脅情報賦能、網(wǎng)絡(luò)安全產(chǎn)品體系化聯(lián)動、安全策略協(xié)同等全方面提升，大幅度提高安全風險的識別、保護、檢測、響應(yīng)、恢復等各項能力。

圖源：財報

不斷累積的核心優(yōu)勢來源于人才和技術(shù)持續(xù)不斷的投入，2021年財報顯示，360 安全專家數(shù)量達到 4081 名，占全公司員工比例超過 55%。同期，360研發(fā)費用高達31.29億元，占營收比例28.74%，同比增幅8.97%，至今累計投入研發(fā)超過230多億。

圖源：財報

360持續(xù)高研發(fā)投入，迎來收獲期。尤其在政企安全業(yè)務(wù)方面，2019-2021年，360主要負責政企安全的安全及其他業(yè)務(wù)分別實現(xiàn)收入4.73億元、8.08億元、13.81億元，年復合增長率超過70%，毛利率超過六成。今年上半年，政企安全業(yè)務(wù)在去年基數(shù)較高的基礎(chǔ)上繼續(xù)維持了小幅增長。

隨著數(shù)字經(jīng)濟蓬勃發(fā)展，數(shù)字城市成為大勢所趨，尤其“十四五”規(guī)劃的指引，各地政府對城市網(wǎng)絡(luò)安全的重視亦達到全新高度。據(jù)統(tǒng)計，僅去年，360政企安全中標的城市安全項目就包括京津冀協(xié)同發(fā)展智慧城市建設(shè)安全保障、蘇州工業(yè)園區(qū)、鄭州城市安全大腦、天津信創(chuàng)安全產(chǎn)業(yè)集群服務(wù)等多個項目。

圖源：財報

根據(jù)券商測算，從公司目前已落地的城市安全大腦項目看，單個地級市安全大腦的規(guī)模約為2億，我國目前共有293個地級市，4個直轄市，預估該領(lǐng)域價值超600億。加上智慧城市、智慧醫(yī)療、數(shù)字政府、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等行業(yè)級新興數(shù)字安全業(yè)務(wù)場景，安全大腦的市場空間有望超過千億。而目前，360已經(jīng)具備了先發(fā)優(yōu)勢累積了大量體系化城市安全服務(wù)項目經(jīng)驗。

除了城市安全布局，360還以智能網(wǎng)聯(lián)汽車為切入點進入汽車安全領(lǐng)域，嘗試以數(shù)字化重塑傳統(tǒng)汽車行業(yè)。公開數(shù)據(jù)顯示，目前，360戰(zhàn)略投資的哪吒汽車實現(xiàn)爆發(fā)式增長。2022年1-4月，哪吒汽車交付數(shù)超蔚來、理想，躋身新勢力第一梯隊。

至此，360數(shù)字安全服務(wù)已經(jīng)完成從個人、企業(yè)、產(chǎn)業(yè)、城市到國家的多層次、多領(lǐng)域的布局，可以為不同主體提供“一體化”安全保障。

基于公司在安全領(lǐng)域的優(yōu)勢地位，首創(chuàng)證券、國信證券等多家券商看好360。過去六個月，同花順統(tǒng)計的8家券商內(nèi)，有5家給出“買入”，3家給出“增持”評級。

*本文基于公開資料撰寫，僅作為信息交流之用，不構(gòu)成任何投資建議