作者 | 汪淼
编辑 | 唐飞
“有人问我，360是一家面向消费者安全服务起家的公司，到底具不具备做企业级服务的基因？我的回答是，360把自己定位成数字安全运营商，核心是运营和服务，我们用面向消费者积累的优势和服务国家战略建立的能力，搭建了一套数字安全大脑的框架，为政府、企业、城市和中小微企业数字化转型保驾护航，我们希望探索出一套真正能够应对数字安全挑战的中国方案。”
7月30日，在第十届互联网安全大会（ISC2022）开幕式上，三六零(以下简称“360”)公司创始人周鸿祎公开表示。
赛道景气
ISC作为中国最早的网络安全行业盛会之一，已与行业相伴走过了十年。同样，360是国内较早的互联网和移动安全产品及服务提供商，也是互联网免费安全模式的开创者。早期通过免费的个人和企业级安全产品累积了丰富的市场经验，并通过投资孵化了一系列网络安全公司，将业务累积的核心安全能力打造成网络空间的“预警机和反导系统”——“360安全大脑”，构建以360安全大脑为中枢的网络安全防御体系，应用到政企安全、数字城市等领域。
事实上，随着近几十年通信等基础设施的不断完善和网络技术的突飞猛进，网络安全问题越来越受到个人、企业和政府的重视。在国家层面，网络安全已经成为领土安全的延伸，是国家安全的重要基石，足见其战略重要性。
在政策面，《十四五规划和2035年愿景目标纲要》强调培育壮大网络安全产业。《纲要》全文在不同章节均提及网络安全，将其定位为基础保障能力、转型建设内容、国家安全战略，重要性不言而喻，作用不可替代。无论在建设现代化国家基础设施方面，还是在数字化政府和社会转型建设中，以及在统筹发展和安全建设更高水平的“平安中国”过程中，网络安全将发挥重要的保障、协同和促进作用。
2021年末，国家发改委印发《“十四五”数字经济发展规划》，其中强调数字经济发展的重点任务之一是完善数字经济安全体系，增强网络安全防护能力、重要数据安全保障水平、有效防范风险。
国家层面对于网络信息安全建设高度重视，政策的支持也为市场打开了增量空间。2021年，上海市经信委软件和信息服务业处处长裘薇在2021世界人工智能大会安全高端对话上建议，“十四五”时期，政府和公共事业单位在网络安全投资比例应该不低于10%。
对比美国国防部公布的2021财年预算，网络安全预算188亿美元，占IT总预算比例超过20%。
IDC预计，2020年至2024年，中国网络安全市场支出的年复合增长率为16.8%，到2024年，中国网络安全市场规模将超过170亿美元。
而包括基础软硬件、应用软件、信息安全在内的信息技术应用创新产业市场空间则更为广阔。2020年中国信创生态市场规模便已经达到1617亿元，预计未来五年CAGR可达37.4%，2025年则将接近8000亿元。
服务驱动
虽然行业前景广阔，但从市场格局来看，由于目前整个行业都处在高速增长期，市场集中度不高，因此，360虽然拥有用户、数据等累积优势，但仍需要通过深耕产品和服务保持竞争优势，扩大市场份额。
疫情虽然给全球经济带来了高度不确定性，但也催化了企业数字化转型。疫情初期，利用数字技术的企业比例为31%，疫情暴发后7至12个月内，这一数据便上升到44%，而对数字解决方案进行新增投资的企业比例也从17%增加到29%。
但企业在享受数字化带来的降本增效便利的同时，也面临着数字安全风险。尤其是中小微企业对数字安全认知不足，又缺乏资金和技术。
为了解决这一市场痛点，360推出了企业级数字化安全与管理SaaS服务“360企业安全云”，SaaS的优势在于交付门槛低、配置要求低、技术难度低、使用成本低。360将多年来服务于国家和大型企业的数字安全能力SaaS化，提供超过百亿补贴，开放给中小微企业使用，短时间内用户量增长至50万。
而360显然会持续在SaaS服务上加大投入，周鸿祎在ISC称：“今年我给自己定了一个目标，让上百万的中小微企业同样能够享受国家级数据安全服务。”
周鸿祎说，当公司通过C端业务积累了海量终端、云端分析、大数据和AI分析优势后，自然可以用于服务国家，帮助国家感知安全风险，“看见”威胁，抵御攻击。由于目前政府、城市和企业面临的安全风险也在不断升级，基于普通用户和国家服务能力形成安全防护能力体系，提炼成数字安全大脑框架，360试图重新定义安全，把数字安全服务从个人和国家扩展到企业、城市与各行各业。
360推出的服务型产品顺应了目前安全市场的大趋势。从整个产业来看，安全市场分为硬件、软件和服务。2020年安全服务市场占比为32%，相比2019年20%的占有率大幅提升；与此同时，安全硬件市场占比从2019年的六成以上，下降至2020年不足五成。
目前，安全硬件市场趋于饱和，竞争激烈。同时，客户网络场景发生变化，信息安全威胁更加复杂，传统的单一安全产品已经很难满足不断变化的安全防护需求。以安全风险评估、安全应急响应、安全托管服务为主的安全服务受到用户青睐。IDC数据显示，2021年中国网络安全服务市场规模强势反弹，同比增长41.7%。这也说明，安全服务的价值得到市场认可，行业盈利模式将逐渐由软硬件产品销售向提供服务模式逐步转变。
过去，传统安全厂商以“杀毒软件”为主要手段，运用特征库匹配为主要技术，但这一模式只能解决已知问题。随着各类新型攻击手段的诞生，这样的技术已经不能满足现有安全需求。
以CrowdStrike为代表的国际安全龙头厂商，一直是产品和服务融合领域的领导者。通过云服务整合各类安全应用的Falcon监视平台，提供威胁搜寻、警报、响应和调查协助。终端轻量级代理+云端AI大数据分析模式，可以大大降低用户端资源占用。同时，灵活组合安全服务模块的SaaS订阅模式，可以让不同体量的客户选择适合自身的产品，这让CrowdStrike迅速实现商业化变现。公司公布的今年一季度营收和预计的二季度营收均超过市场预期。
以CrowdStrike为代表的服务型数字安全厂商正在逐渐抢占并蚕食传统网络安全厂商的市场。而国内各家安全厂商中，三六零公司正在发力转型，并在安全大数据、安全人才、高级威胁情报和漏洞挖掘研究方面积累优势，在商业模式和估值模型上有实力对标CrowdStrike。
当然，帮助企业提升数字安全能力只是360从C端向B端和N端（国家）业务转型的手段之一。在周鸿祎看来，软件的本质是服务，服务可以是软件本身，可以是数据服务，也可以是人员高级专家的服务。未来，数字安全行业的形态可能是给个人、企业、城市甚至是国家提供一套安全运营服务体系。从现有的布局来看，360的业务正是沿着这个方向展开。
深耕研发 静待花开
今年4月，360依托云端安全大脑及17年攻防实战累计的安全大数据、攻防对抗知识库、威胁情报及安全技术、安全专家等核心优势能力推出“360核心安全大脑3.0”。
360核心安全大脑3.0相当于整个安全能力架构中的核心CPU，它能够助力网络安全产品的信息共享、大数据集中分析研判、高级威胁情报赋能、网络安全产品体系化联动、安全策略协同等全方面提升，大幅度提高安全风险的识别、保护、检测、响应、恢复等各项能力。
图源：财报
不断累积的核心优势来源于人才和技术持续不断的投入，2021年财报显示，360 安全专家数量达到 4081 名，占全公司员工比例超过 55%。同期，360研发费用高达31.29亿元，占营收比例28.74%，同比增幅8.97%，至今累计投入研发超过230多亿。
图源：财报
360持续高研发投入，迎来收获期。尤其在政企安全业务方面，2019-2021年，360主要负责政企安全的安全及其他业务分别实现收入4.73亿元、8.08亿元、13.81亿元，年复合增长率超过70%，毛利率超过六成。今年上半年，政企安全业务在去年基数较高的基础上继续维持了小幅增长。
随着数字经济蓬勃发展，数字城市成为大势所趋，尤其“十四五”规划的指引，各地政府对城市网络安全的重视亦达到全新高度。据统计，仅去年，360政企安全中标的城市安全项目就包括京津冀协同发展智慧城市建设安全保障、苏州工业园区、郑州城市安全大脑、天津信创安全产业集群服务等多个项目。
图源：财报
根据券商测算，从公司目前已落地的城市安全大脑项目看，单个地级市安全大脑的规模约为2亿，我国目前共有293个地级市，4个直辖市，预估该领域价值超600亿。加上智慧城市、智慧医疗、数字政府、车联网、工业互联网等行业级新兴数字安全业务场景，安全大脑的市场空间有望超过千亿。而目前，360已经具备了先发优势累积了大量体系化城市安全服务项目经验。
除了城市安全布局，360还以智能网联汽车为切入点进入汽车安全领域，尝试以数字化重塑传统汽车行业。公开数据显示，目前，360战略投资的哪吒汽车实现爆发式增长。2022年1-4月，哪吒汽车交付数超蔚来、理想，跻身新势力第一梯队。
至此，360数字安全服务已经完成从个人、企业、产业、城市到国家的多层次、多领域的布局，可以为不同主体提供“一体化”安全保障。
基于公司在安全领域的优势地位，首创证券、国信证券等多家券商看好360。过去六个月，同花顺统计的8家券商内，有5家给出“买入”，3家给出“增持”评级。
*本文基于公开资料撰写，仅作为信息交流之用，不构成任何投资建议