如何提升安全服務(wù)交付效率、解決方案可復(fù)制性？ ｜IDC王軍民對(duì)話騰訊安全楊光夫

11月30日下午，在2022騰訊全球數(shù)字生態(tài)大會(huì)-騰訊安全產(chǎn)品戰(zhàn)略對(duì)談會(huì)上，IDC中國(guó)研究總監(jiān)王軍民和騰訊安全副總裁楊光夫就網(wǎng)絡(luò)安全相關(guān)議題展開了一場(chǎng)深度交流。

在對(duì)話中，雙方探討了騰訊安全的市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)、網(wǎng)絡(luò)安全產(chǎn)品研發(fā)如何縮短從demo到成品的通路以及如何解決不同行業(yè)個(gè)性化需求等問題。

 

以下為本場(chǎng)對(duì)談的文字實(shí)錄：

王軍民：我們看到國(guó)內(nèi)安全市場(chǎng)的玩家有不同的類型，例如綜合的安全廠商，有綜合的各種安全的產(chǎn)品，云廠商在做安全方面也很專業(yè)，也是面向云的一些能力來做，還有一些初創(chuàng)的安全公司，他們?cè)谀骋粋€(gè)技術(shù)領(lǐng)域里比較精、比較專。騰訊安全自身在這樣的一個(gè)環(huán)境下，有什么樣的特點(diǎn)和優(yōu)勢(shì)？

楊光夫：我覺得我們的優(yōu)勢(shì)可以概括為三點(diǎn)。第一點(diǎn)優(yōu)勢(shì)就是在整個(gè)的IT設(shè)施從私有化的 IDC 機(jī)房到云化的過程中，整個(gè)IT基礎(chǔ)設(shè)施的改變，客戶面臨的安全威脅以及去解決這些安全威脅需要提供的產(chǎn)品形態(tài)也在改變。而云安全相對(duì)來說，騰訊不管是自己的IT架構(gòu)應(yīng)用也好，還是我們多年實(shí)踐積累下來的經(jīng)驗(yàn)也好，我覺得這都是我們第一方面的優(yōu)勢(shì)——我們更理解云，我們的云原生安全產(chǎn)品能夠更好地跟云去結(jié)合。

第二個(gè)優(yōu)勢(shì)，就是我們?cè)谡麄€(gè)產(chǎn)品研發(fā)過程中，首先強(qiáng)調(diào)的是集團(tuán)的自我實(shí)踐。相對(duì)來說，騰訊集團(tuán)是一個(gè)非常大的公司，我們面臨每天的安全威脅也很多，因?yàn)槲覀兊臉I(yè)務(wù)是向中國(guó)大量的用戶去提供基礎(chǔ)設(shè)施服務(wù)，所以相對(duì)來說我們面臨的安全威脅和挑戰(zhàn)也更多。在這種海量的威脅的挑戰(zhàn)下，如何解決這種高并發(fā)、面向終端用戶的風(fēng)險(xiǎn)，去抵御這些安全的風(fēng)險(xiǎn)，包括實(shí)戰(zhàn)應(yīng)急以及響應(yīng)的能力，我覺得這是我們第二個(gè)優(yōu)勢(shì)。

我覺得第三個(gè)優(yōu)勢(shì)就是在這樣一個(gè)國(guó)家重視網(wǎng)絡(luò)安全大的背景下，很多客戶的網(wǎng)絡(luò)安全建設(shè)已經(jīng)從合規(guī)性建設(shè)逐步轉(zhuǎn)化為真正具備實(shí)戰(zhàn)攻防導(dǎo)向。最近比較火的一個(gè)詞叫“平實(shí)結(jié)合”，就是平時(shí)和實(shí)戰(zhàn)結(jié)合的一個(gè)安全建設(shè)理念。在這樣的一個(gè)情況下，過往騰訊安全在攻防上沉淀下來能力，其實(shí)是我們現(xiàn)在在這個(gè)市場(chǎng)上的相對(duì)競(jìng)爭(zhēng)優(yōu)勢(shì)。

我覺得這三點(diǎn)可能是騰訊安全過往積累下來一些優(yōu)勢(shì)。當(dāng)然我們也在不斷地去發(fā)展，我們也看到市場(chǎng)上的產(chǎn)品如何讓客戶更好地使用。就像安全，還是要我們的客戶更好地使用起來，更好地去抵御風(fēng)險(xiǎn)，所以我們也在不斷地去進(jìn)化和進(jìn)步。

王軍民：騰訊安全在整個(gè)安全領(lǐng)域里確實(shí)是屈指可數(shù)，是屬于第一梯隊(duì)的一個(gè)優(yōu)秀的安全廠商。那么在這個(gè)領(lǐng)域里，我們看到各個(gè)公司都在不斷推出新的產(chǎn)品，這些年我關(guān)注騰訊也在持續(xù)推出自己的產(chǎn)品。目前騰訊安全有哪些核心產(chǎn)品，以及這些核心產(chǎn)品都有哪些成功案例？

楊光夫：簡(jiǎn)單來說，騰訊安全提供的主要是三大類的產(chǎn)品和服務(wù)。第一類是云上的安全，第二類是安全軟件，第三類是安全服務(wù)。相對(duì)來說我們是用一種比較聚焦的思路來做這些產(chǎn)品的。在三大塊的產(chǎn)品矩陣?yán)铮?xì)分產(chǎn)品就會(huì)相對(duì)比較多，比如我們的主機(jī)安全、WAF、云防火墻、云SOC， 包括我們的業(yè)務(wù)安全產(chǎn)品，比如防刷、風(fēng)控等等。

除了在這一類的產(chǎn)品之外，我們現(xiàn)在也進(jìn)行大量的產(chǎn)品在海外的布局和發(fā)展。我們很多產(chǎn)品獲得了韓國(guó)、新加坡、美國(guó)、德國(guó)以及很多國(guó)家和地區(qū)的一些安全資質(zhì)認(rèn)可。相對(duì)來說，在騰訊的產(chǎn)品矩陣來看，一個(gè)核心的思考是，我們服務(wù)的那些客群，它的安全需求如何得到滿足，這其實(shí)是我們做產(chǎn)品的第一出發(fā)點(diǎn)。

王軍民：我們產(chǎn)業(yè)結(jié)構(gòu)上來看，產(chǎn)品碎片化程度特別高，這個(gè)大家都能夠感受到每年都有新的技術(shù)、新的產(chǎn)品都不斷在出現(xiàn)，那面向高碎片化的這樣一個(gè)市場(chǎng)，我們?nèi)绻粩嗟亻_發(fā)新的產(chǎn)品，從產(chǎn)品的工程化的角度上來講，需要讓產(chǎn)品從 beta 版到最終的真正的成熟的版本，要讓它盡快地過渡，這個(gè)過程也需要盡量縮短。從這個(gè)視角上來講，騰訊安全是如何將自己的產(chǎn)品快速成熟，這個(gè)過程中是不是之前也遇到了一些痛點(diǎn)、遇到了一些坑？

楊光夫：其實(shí)我覺得在整個(gè)產(chǎn)品研發(fā)也好，還是整個(gè)商業(yè)化也好，有兩個(gè)指標(biāo)數(shù)是我們比較關(guān)注的。第一個(gè)就是我們的研效，也就是我們的研發(fā)效率。我覺得一個(gè)好的產(chǎn)品其實(shí)分為銷售、產(chǎn)品、服務(wù)和技術(shù)。研發(fā)效率往往是一個(gè)公司的核心競(jìng)爭(zhēng)力，因?yàn)槿绻邪l(fā)效率更高，有更好的、更低的成本，哪怕你做更多的試錯(cuò)，其實(shí)相對(duì)來說你也能夠提供一個(gè)好的產(chǎn)品出來。

第二個(gè)，除了我們的研發(fā)體系之外，商業(yè)體系有時(shí)候也會(huì)走一些彎路。為什么我們?cè)谧鲆恍┊a(chǎn)品的時(shí)候，要不停地定制化，或者是要不停地進(jìn)行調(diào)整。其實(shí)，往往也是因?yàn)槟愕纳虡I(yè)通路選擇的客群、市場(chǎng)以及細(xì)分賽道，可能受限于一些收入壓力等等，做了一些并不是你想要的選擇。

當(dāng)然，我也很感激整個(gè)中國(guó)網(wǎng)絡(luò)安全市場(chǎng)的參與者——不管是我們的客戶也好，安全廠商也好，大家對(duì)于安全需求的理解、對(duì)于安全的規(guī)劃以及安全的共識(shí)變得越來越高了。在比較高共識(shí)的情況下，產(chǎn)品更容易做得更符合更多人的需求，來幫助更多的企業(yè)能夠?qū)崿F(xiàn)這些理念，所以我覺得這也是這個(gè)市場(chǎng)變得更好的一個(gè)原因。

王軍民：這個(gè)確實(shí)，大家越來越成熟了，對(duì)于整個(gè)產(chǎn)業(yè)來講也是一件好事，減少了前期教育的過程。

楊光夫：是，我覺得這也是一個(gè)非常關(guān)鍵的因素。而且國(guó)家越來越重視網(wǎng)絡(luò)安全，越來越多的高等院校都在成立網(wǎng)絡(luò)安全專業(yè)，越來越多的專業(yè)人才就在這個(gè)市場(chǎng)。

王軍民：對(duì)于咱們生態(tài)構(gòu)建來講，那么您肯定會(huì)構(gòu)建一個(gè)自己的金字塔，您會(huì)有自己的一個(gè)生態(tài)。在整個(gè)生態(tài)布局上，目前我們騰訊安全是如何考量的？

楊光夫：因?yàn)轵v訊一直都非常重視生態(tài)體系的發(fā)展，我們做騰訊安全、做企業(yè)端市場(chǎng)之后，也非常在乎生態(tài)的發(fā)展。在生態(tài)領(lǐng)域，我們強(qiáng)調(diào)三個(gè)比較重要的理念：

第一個(gè)是細(xì)分能力。在很多細(xì)分領(lǐng)域已經(jīng)有非常棒的一些公司做得特別好，我們希望結(jié)合我們自身的能力再加上伙伴的能力，實(shí)現(xiàn)對(duì)于客戶提供的產(chǎn)品或者方案 1+1 大于2（的效果），這是我們想看到的。對(duì)于這些優(yōu)質(zhì)的能力，我們會(huì)做非常詳細(xì)的技術(shù)評(píng)估和可交付性評(píng)估——我們看到很多細(xì)分領(lǐng)域的產(chǎn)品不錯(cuò)，但是交付是它的短板，但是對(duì)于客戶來說，它每年的安全建設(shè)是有節(jié)奏的，所以有的時(shí)候看待一個(gè)細(xì)分技術(shù)領(lǐng)域廠商合作的時(shí)候，不僅要看它的技術(shù)特色或者是技術(shù)優(yōu)勢(shì)，還要看它的工程化和可交付的能力。

第二類我們比較看服務(wù)生態(tài)，很多歐美安全公司也是一樣，他把自己公司的核心人力專注于產(chǎn)品的研發(fā)，把面向客戶服務(wù)的體系——包括交付或者是運(yùn)維服務(wù)的體系，通過伙伴一起去提供給最終端的客戶。其實(shí)這也就是我們的整個(gè)服務(wù)生態(tài)體系，包括交付合作伙伴、運(yùn)維合作伙伴、安全服務(wù)合作伙伴。在這個(gè)領(lǐng)域，我們不僅會(huì)跟伙伴攜手去服務(wù)客戶，還會(huì)為伙伴提供非常多的培訓(xùn)與賦能、提供非常多的平臺(tái)和工具化的東西，讓他們更好地去給客戶提供服務(wù)。

第三點(diǎn)是被集成生態(tài)。我們?cè)絹碓桨l(fā)現(xiàn)在安全這個(gè)賽道上，其實(shí)我們?cè)诤芏嗉?xì)分領(lǐng)域是具備良好的產(chǎn)品體驗(yàn)，如何讓這些產(chǎn)品能夠給更多的客戶使用？其實(shí)我們也跟越來越多的安全解決方案廠商進(jìn)行合作，在一個(gè)客戶大的安全需求建設(shè)里，可能我們只提供其中的一部分，由另外的廠商去提供所有的服務(wù)給客戶。

我們所有的基于生態(tài)的思考，還是抱著一個(gè)共同建設(shè)、健康可持續(xù)的理念去做的。

王軍民：謝謝Lori，其實(shí)在整個(gè)產(chǎn)業(yè)來講，還是要遵循一個(gè)規(guī)律，就是“火車跑得快，全靠車頭帶”，所以我希望我們未來在國(guó)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)，騰訊安全以及第一梯隊(duì)的企業(yè)能夠快速發(fā)展，并且?guī)?dòng)整個(gè)行業(yè)的發(fā)展。這樣的話能夠拉動(dòng)我們整個(gè)中國(guó)的網(wǎng)絡(luò)安全市場(chǎng)高速發(fā)展，無(wú)論在市場(chǎng)規(guī)模還在技術(shù)上。

楊光夫：剛才您也提到了對(duì)騰訊安全的期望，這里只能說我們作為騰訊安全人，我們一起努力，砥礪前行，不辱使命。不僅希望騰訊安全在國(guó)內(nèi)做得很好，我們也希望能夠在全球市場(chǎng)上做得更好，就像我們自己的安全的SLOGAN一樣，“以卓越產(chǎn)品，贏得全球客戶信賴”，我們的未來路還很長(zhǎng)。