矽谷創業新趨勢：只做安全產業鏈的一環

大資料時代下，資訊洩露無處不在，人人都處於「裸奔」的風險之中。 所謂「道高一尺魔高一丈」，駭客們總是無孔不入的擊破人們的防禦底線。 如今國內「all in one」的安全防護服務覆蓋面廣，但是針對性和攻防能力也隨之減弱。 在美國矽谷，一些新興安全企業已經開始對傳統的安全廠商長期形成的安全防禦模式形成了衝擊，他們選擇主攻安全領域的某一個環節，力求在一個領域做到極致。 在9月24日~25日的2014中國互聯網安全大會（ISC2014）上，被稱為矽谷安全創業教父的弓峰敏博士在其主題演講仲介紹了美國矽谷的安全產業創新和發展方向，也為發展中的中國安全產業發展提供了借鑒和思考。 矽谷那些顛覆傳統的「新勢力」PAN（Palo Alto Networks），作為下一代防火牆的創造者，如今已經連續第三年位居行業「領導者」。 從2005年公司成立便立志重新創造防火牆，面對大多數企業的網路安全處於一種支離破碎的狀態所造成的持續不下的IT投入成本，PAN作為一家網路安全公司開始為使用者提供下一代防火牆解決方案。 當然，這一想法在形成初期並不被人們所看好，當時的安全行業都沉浸在統一威脅管理類產品中無法自拔，對於PAN的這種行為，許多廠商都不屑一顧，但是到現在，NGFW（下一代防火牆）如今已經成為業內的一個新產品方向，這種「 術業有專攻」的理念也逐漸被各硬體安全廠商所接受。 FireEye成立于2004年，是一家專門為企業提供安全防護產品的公司，建立企業專屬的託管防禦體系是FireEye的主攻方向，他們通過在客戶的系統智商載入虛擬機器器來觀測所有的網路行為，以此來達到維護客戶網路安全的目的。 去年9月FireEye成功上市，市值一度突破了100億美元，而在今年1月份，FireEye斥資10億美元收購了Mandiant公司，實現強強聯合，也給這個「高危市場」帶來了一絲希望。 Cyphort，下一個安全界的創業明星。 Cyphort主要致力於解決針對網站的自動化攻擊，通過自身技術來增大敵人攻擊的難度。 近年來APT攻擊成為一種持續性的威脅，它主要利用先進的攻擊手段對特定目標進行長期的網路攻擊，智慧手機、平板電腦、郵件、防火牆等都成為了攻擊目標，嚴重威脅著企業的資訊系統安全。 Cyphort則設想利用自身開發的軟體來解決這一威脅，通過一站式的解決方案來保護企業的基礎網路、資料庫和雲服務的安全。 有資料顯示，作為美國最大的安全廠商賽門鐵克在去年則只佔據了整個美國市場銷售額的13%，可以看出如今的安全市場在美國已經不再是一個高度整合的行業，像以上三家安全公司，他們也不再同傳統的安全廠商那樣「廣撒網」，而是選擇安全防護產業鏈的某一個環節， 從廣度的拓輾轉而著重于深度的開發，如今PAN和FireEye接近百億的市值表明在美國這兩家公司已經成為任誰都不可小覷的「新勢力」。 安全「新勢力」推手，矽谷顛覆式創新代表弓峰敏弓峰敏這個名字或許有些陌生，可是作為PAN、FireEye和Cyphort三家新興安全公司的創始人或重要高管，弓峰敏博士在網路安全領域的地位舉足輕重。 作為國際級的安全專家，弓峰敏博士在網路及安全研發領域有30多年的經驗，現為Cyphort公司的聯合創始人，同時也是互聯網創業家和矽谷天使投資者，從業期間弓峰敏博士發明了12項美國專利。 在他帶領的安全新勢力下，PAN和火眼已上市、IntruVert則被邁克菲收購。 FireEye和第四家創業公司Cyphort正處在快速成長期。 作為這些矽谷「新勢力」的幕後推手，弓峰敏也是矽谷顛覆式創新的代表人物。 此外，他還曾擔任多家大型安全公司的首席科學家和研發主管(McAfee、華為、賽門鐵克)並致力於推動新產品的開發。 PAN、FireEye和Cyphort這三家新興安全公司分別致力於安全產業的不同環節中延伸發展，避免參照之前「all in one」的發展模式讓他們有了如今的成績，這種「術業有專攻」的方向是弓峰敏博士所推崇的，做自己的東西、 做精品的東西也成為了如今三家公司在行業中的立足之本。 弓峰敏博士在ISC2014的主題演講中講到：希拉蕊.克林頓說過，需要全村的人參與才可以養育好一個孩子。 我說，需要全部的安全生態系統配合才能有效地抵禦現代安全威脅。 他的觀點就是目前矽谷和美國安全產業發展最值得中國安全產業學習和借鑒的：安全生態系統的配合和合作。 中國安全產業的未來：逐個擊破，相互配合如何面對大資料時代下的挑戰對於每個安全企業來說都是一道未知的難題。 作為資深的安全從業者，360首席隱私官譚曉生十分認同弓峰敏博士的安全創業思路。 他認為今後市場裡大家不需要過於同質化，浪費人力物力，未來要做的是術業有專攻，做自己的東西並且在各自的領域做到最好。 防火牆、IPS、VPN等分別由不同的公司在一個領域深耕，在同一個市場裡面共同培育做安全服務的公司，形成更有效的防禦機制，國內安全產業未來的發展趨勢應該是參照美國的現有模式。 去年9月，360公佈了「360天擎、360天眼、360天機」三款企業級產品，分別針對終端安全管理、未知威脅發現和移動終端安全管理。 如今，在矽谷，安全領域裡的創業新興公司已經讓各個擊破逐一發展成為了一種新趨勢。 （來源：賽迪網）