阿里巴巴安全第一人肖力：网络安全的五个洞见 | RSA 2017(3)

除了以上比较明朗的技术趋势外，还有一些更加细分的领域。但是在我看来，这些细分领域并不是产品的最终形态，而更像是面对安全厂商的技术。

威胁情报不应该面对最终用户，应该面对安全厂商。我认为终端用户用不了威胁情报的数据，这些数据应该由具体的安全服务厂商进行分析之后，落实到具体的产品中，才可以为用户所用。

例如，威胁情报可以用在大数据分析平台、WAF、终端安全、数据安全等等产品上。

据此，我认为直接面向终端用户的威胁情报可能走不通。

UBA 全称是用户行为分析（user behavior analytics），简单来说就是从企业用户的角度来入手，通过分析用户的一般行为，对用户的安全等级进行标注，一旦感知到异常行为，就可以进行预警。这种技术同样可以应用在安全产品之中。

安全运维自动化，是一个更激进的安全管理形态。顾名思义，这种技术想要实现在无人值守的情况下进行自动安全运维，目前这种技术仍然处在初期阶段。同样，这也不是一个产品形态，目前，有一些运维自动化的方案已经出来，但是在后期可能会和具体的产品相结合。

今年的 RSA，有来自中国的 30家安全厂商，包括华为、360 在内的大厂商，还有很多中小厂商。但是一个普遍的感觉就是：中国展台很冷清。

我觉得原因在于，中国的安全企业业务没有全球化。简单来说就是，安全产品没有卖给国外的用户。

这其中又反映出中美安全厂商的不同点：

• 美国的安全厂商，一个公司通常只做一个领域的产品。例如美国厂商 Rapid 7，它只做“漏洞管理”这一项业务，非常专一；例如 Palo Alto Networks，就是防火墙做得最好，它的核心能力就是“流量解析”。
• 中国的安全厂商，一般会覆盖很多安全领域。国内的 Top 安全厂商，没有二三十个产品都不敢和别人打招呼。

究其原因的话，很重要的一点应该是：中国市场还没有形成足以养活“专一”安全企业的规模。受限于目前的市场规模，所以国内的安全市场是“销售主导”。也就是说本来客户就这么多，但是企业要多收钱，所以只好开发出更多的产品。

当然，市场最终拼的是能力，而不是销售。如果一家厂商未来要做到百亿美金的安全公司，至少有一点要做到“全球最好”。而在一点上做到最好，显然就不会有更多的资源和精力去做其他领域。

以阿里云安全为例，我们的核心任务就是把平台的稳定性做到最好，据此我们最需要的底层能力就是“抗 DDoS”，所以在抗 DDoS 方面，我们的能力就要做到全球最好。至于其他业务，我们会和全世界最好的 IoT 安全公司合作，和最好的数据安全公司合作，和最好的 Docker 安全公司合作，和最好的威胁情报公司合作等等。

对于中国安全企业来说，做到某一个点的全球最好，仍然前路漫漫。中国企业展位门庭若市的那一天，仍然需要我们共同的努力。