如何提升安全服務傳遞效率、解決方案可複制性？｜IDC王軍民對話騰訊安全楊光夫

11月30日下午，在2022騰訊全球數字生态大會-騰訊安全産品戰略對談會上，IDC中國研究總監王軍民和騰訊安全副總裁楊光夫就網絡安全相關議題展開了一場深度交流。

在對話中，雙方探讨了騰訊安全的市場競争優勢、網絡安全産品研發如何縮短從demo到成品的通路以及如何解決不同行業個性化需求等問題。

以下為本場對談的文字實錄：

王軍民：我們看到國内安全市場的玩家有不同的類型，例如綜合的安全廠商，有綜合的各種安全的産品，雲廠商在做安全方面也很專業，也是面向雲的一些能力來做，還有一些初創的安全公司，他們在某一個技術領域裡比較精、比較專。騰訊安全自身在這樣的一個環境下，有什麼樣的特點和優勢？

楊光夫：我覺得我們的優勢可以概括為三點。第一點優勢就是在整個的IT設施從私有化的 IDC 機房到雲化的過程中，整個IT基礎設施的改變，客戶面臨的安全威脅以及去解決這些安全威脅需要提供的産品形态也在改變。而雲安全相對來說，騰訊不管是自己的IT架構應用也好，還是我們多年實踐積累下來的經驗也好，我覺得這都是我們第一方面的優勢——我們更了解雲，我們的雲原生安全産品能夠更好地跟雲去結合。

第二個優勢，就是我們在整個産品研發過程中，首先強調的是集團的自我實踐。相對來說，騰訊集團是一個非常大的公司，我們面臨每天的安全威脅也很多，因為我們的業務是向中國大量的使用者去提供基礎設施服務，是以相對來說我們面臨的安全威脅和挑戰也更多。在這種海量的威脅的挑戰下，如何解決這種高并發、面向終端使用者的風險，去抵禦這些安全的風險，包括實戰應急以及響應的能力，我覺得這是我們第二個優勢。

我覺得第三個優勢就是在這樣一個國家重視網絡安全大的背景下，很多客戶的網絡安全建設已經從合規性建設逐漸轉化為真正具備實戰攻防導向。最近比較火的一個詞叫“平實結合”，就是平時和實戰結合的一個安全建設理念。在這樣的一個情況下，過往騰訊安全在攻防上沉澱下來能力，其實是我們現在在這個市場上的相對競争優勢。

我覺得這三點可能是騰訊安全過往積累下來一些優勢。當然我們也在不斷地去發展，我們也看到市場上的産品如何讓客戶更好地使用。就像安全，還是要我們的客戶更好地使用起來，更好地去抵禦風險，是以我們也在不斷地去進化和進步。

王軍民：騰訊安全在整個安全領域裡确實是屈指可數，是屬于第一梯隊的一個優秀的安全廠商。那麼在這個領域裡，我們看到各個公司都在不斷推出新的産品，這些年我關注騰訊也在持續推出自己的産品。目前騰訊安全有哪些核心産品，以及這些核心産品都有哪些成功案例？

楊光夫：簡單來說，騰訊安全提供的主要是三大類的産品和服務。第一類是雲上的安全，第二類是安全軟體，第三類是安全服務。相對來說我們是用一種比較聚焦的思路來做這些産品的。在三大塊的産品矩陣裡，細分産品就會相對比較多，比如我們的主機安全、WAF、雲防火牆、雲SOC， 包括我們的業務安全産品，比如防刷、風控等等。

除了在這一類的産品之外，我們現在也進行大量的産品在海外的布局和發展。我們很多産品獲得了南韓、新加坡、美國、德國以及很多國家和地區的一些安全資質認可。相對來說，在騰訊的産品矩陣來看，一個核心的思考是，我們服務的那些客群，它的安全需求如何得到滿足，這其實是我們做産品的第一出發點。

王軍民：我們産業結構上來看，産品碎片化程度特别高，這個大家都能夠感受到每年都有新的技術、新的産品都不斷在出現，那面向高碎片化的這樣一個市場，我們如果不斷地開發新的産品，從産品的工程化的角度上來講，需要讓産品從 beta 版到最終的真正的成熟的版本，要讓它盡快地過渡，這個過程也需要盡量縮短。從這個視角上來講，騰訊安全是如何将自己的産品快速成熟，這個過程中是不是之前也遇到了一些痛點、遇到了一些坑？

楊光夫：其實我覺得在整個産品研發也好，還是整個商業化也好，有兩個名額數是我們比較關注的。第一個就是我們的研效，也就是我們的研發效率。我覺得一個好的産品其實分為銷售、産品、服務和技術。研發效率往往是一個公司的核心競争力，因為如果研發效率更高，有更好的、更低的成本，哪怕你做更多的試錯，其實相對來說你也能夠提供一個好的産品出來。

第二個，除了我們的研發體系之外，商業體系有時候也會走一些彎路。為什麼我們在做一些産品的時候，要不停地定制化，或者是要不停地進行調整。其實，往往也是因為你的商業通路選擇的客群、市場以及細分賽道，可能受限于一些收入壓力等等，做了一些并不是你想要的選擇。

當然，我也很感激整個中國網絡安全市場的參與者——不管是我們的客戶也好，安全廠商也好，大家對于安全需求的了解、對于安全的規劃以及安全的共識變得越來越高了。在比較高共識的情況下，産品更容易做得更符合更多人的需求，來幫助更多的企業能夠實作這些理念，是以我覺得這也是這個市場變得更好的一個原因。

王軍民：這個确實，大家越來越成熟了，對于整個産業來講也是一件好事，減少了前期教育的過程。

楊光夫：是，我覺得這也是一個非常關鍵的因素。而且國家越來越重視網絡安全，越來越多的高等院校都在成立網絡安全專業，越來越多的專業人才就在這個市場。

王軍民：對于咱們生态建構來講，那麼您肯定會建構一個自己的金字塔，您會有自己的一個生态。在整個生态布局上，目前我們騰訊安全是如何考量的？

楊光夫：因為騰訊一直都非常重視生态體系的發展，我們做騰訊安全、做企業端市場之後，也非常在乎生态的發展。在生态領域，我們強調三個比較重要的理念：

第一個是細分能力。在很多細分領域已經有非常棒的一些公司做得特别好，我們希望結合我們自身的能力再加上夥伴的能力，實作對于客戶提供的産品或者方案 1+1 大于2（的效果），這是我們想看到的。對于這些優質的能力，我們會做非常詳細的技術評估和可傳遞性評估——我們看到很多細分領域的産品不錯，但是傳遞是它的短闆，但是對于客戶來說，它每年的安全建設是有節奏的，是以有的時候看待一個細分技術領域廠商合作的時候，不僅要看它的技術特色或者是技術優勢，還要看它的工程化和可傳遞的能力。

第二類我們比較看服務生态，很多歐美安全公司也是一樣，他把自己公司的核心人力專注于産品的研發，把面向客戶服務的體系——包括傳遞或者是運維服務的體系，通過夥伴一起去提供給最終端的客戶。其實這也就是我們的整個服務生态體系，包括傳遞合作夥伴、運維合作夥伴、安全服務合作夥伴。在這個領域，我們不僅會跟夥伴攜手去服務客戶，還會為夥伴提供非常多的教育訓練與賦能、提供非常多的平台和工具化的東西，讓他們更好地去給客戶提供服務。

第三點是被內建生态。我們越來越發現在安全這個賽道上，其實我們在很多細分領域是具備良好的産品體驗，如何讓這些産品能夠給更多的客戶使用？其實我們也跟越來越多的安全解決方案廠商進行合作，在一個客戶大的安全需求建設裡，可能我們隻提供其中的一部分，由另外的廠商去提供所有的服務給客戶。

我們所有的基于生态的思考，還是抱着一個共同建設、健康可持續的理念去做的。

王軍民：謝謝Lori，其實在整個産業來講，還是要遵循一個規律，就是“火車跑得快，全靠車頭帶”，是以我希望我們未來在國内網絡安全産業，騰訊安全以及第一梯隊的企業能夠快速發展，并且帶動整個行業的發展。這樣的話能夠拉動我們整個中國的網絡安全市場高速發展，無論在市場規模還在技術上。

楊光夫：剛才您也提到了對騰訊安全的期望，這裡隻能說我們作為騰訊安全人，我們一起努力，砥砺前行，不辱使命。不僅希望騰訊安全在國内做得很好，我們也希望能夠在全球市場上做得更好，就像我們自己的安全的SLOGAN一樣，“以卓越産品，赢得全球客戶信賴”，我們的未來路還很長。