如何提升安全服務交付效率、解決方案可復制性？ ｜IDC王軍民對話騰訊安全楊光夫

11月30日下午，在2022騰訊全球數字生態大會-騰訊安全產品戰略對談會上，IDC中國研究總監王軍民和騰訊安全副總裁楊光夫就網絡安全相關議題展開了一場深度交流。

在對話中，雙方探討了騰訊安全的市場競爭優勢、網絡安全產品研發如何縮短從demo到成品的通路以及如何解決不同行業個性化需求等問題。

以下為本場對談的文字實錄：

王軍民：我們看到國內安全市場的玩家有不同的類型，例如綜合的安全廠商，有綜合的各種安全的產品，云廠商在做安全方面也很專業，也是面向云的一些能力來做，還有一些初創的安全公司，他們在某一個技術領域里比較精、比較專。騰訊安全自身在這樣的一個環境下，有什么樣的特點和優勢？

楊光夫：我覺得我們的優勢可以概括為三點。第一點優勢就是在整個的IT設施從私有化的 IDC 機房到云化的過程中，整個IT基礎設施的改變，客戶面臨的安全威脅以及去解決這些安全威脅需要提供的產品形態也在改變。而云安全相對來說，騰訊不管是自己的IT架構應用也好，還是我們多年實踐積累下來的經驗也好，我覺得這都是我們第一方面的優勢——我們更理解云，我們的云原生安全產品能夠更好地跟云去結合。

第二個優勢，就是我們在整個產品研發過程中，首先強調的是集團的自我實踐。相對來說，騰訊集團是一個非常大的公司，我們面臨每天的安全威脅也很多，因為我們的業務是向中國大量的用戶去提供基礎設施服務，所以相對來說我們面臨的安全威脅和挑戰也更多。在這種海量的威脅的挑戰下，如何解決這種高并發、面向終端用戶的風險，去抵御這些安全的風險，包括實戰應急以及響應的能力，我覺得這是我們第二個優勢。

我覺得第三個優勢就是在這樣一個國家重視網絡安全大的背景下，很多客戶的網絡安全建設已經從合規性建設逐步轉化為真正具備實戰攻防導向。最近比較火的一個詞叫“平實結合”，就是平時和實戰結合的一個安全建設理念。在這樣的一個情況下，過往騰訊安全在攻防上沉淀下來的能力，其實是我們現在在這個市場上的相對競爭優勢。

我覺得這三點可能是騰訊安全過往積累下來一些優勢。當然我們也在不斷地去發展，我們也看到市場上的產品如何讓客戶更好地使用。就像安全，還是要我們的客戶更好地使用起來，更好地去抵御風險，所以我們也在不斷地去進化和進步。

王軍民：騰訊安全在整個安全領域里確實是屈指可數，是屬于第一梯隊的一個優秀的安全廠商。那么在這個領域里，我們看到各個公司都在不斷推出新的產品，這些年我關注騰訊也在持續推出自己的產品。目前騰訊安全有哪些核心產品，以及這些核心產品都有哪些成功案例？

楊光夫：簡單來說，騰訊安全提供的主要是三大類的產品和服務。第一類是云上的安全，第二類是安全軟件，第三類是安全服務。相對來說我們是用一種比較聚焦的思路來做這些產品的。在三大塊的產品矩陣里，細分產品就會相對比較多，比如我們的主機安全、WAF、云防火墻、云SOC， 包括我們的業務安全產品，比如防刷、風控等。

除了在這一類的產品之外，我們現在也進行大量的產品在海外的布局和發展。我們很多產品獲得了韓國、新加坡、美國、德國以及很多國家和地區的一些安全資質認可。相對來說，在騰訊的產品矩陣來看，一個核心的思考是，我們服務的那些客群，它的安全需求如何得到滿足，這其實是我們做產品的第一出發點。

王軍民：我們從產業結構上來看，產品碎片化程度特別高，這個大家都能夠感受到每年都有新的技術、新的產品不斷在出現，那面向高碎片化的這樣一個市場，我們如果不斷地開發新的產品，從產品的工程化角度上來講，需要讓產品從 beta 版成為最終的真正成熟的版本，要讓它盡快地過渡，這個過程也需要盡量縮短。從這個視角上來講，騰訊安全是如何將自己的產品快速成熟，這個過程中是不是之前也遇到了一些痛點、遇到了一些坑？

楊光夫：其實我覺得在整個產品研發也好，還是整個商業化也好，有兩個指標數是我們比較關注的。第一個就是我們的研效，也就是我們的研發效率。我覺得一個好的產品其實分為銷售、產品、服務和技術。研發效率往往是一個公司的核心競爭力，因為如果研發效率更高，有更好的、更低的成本，哪怕你做更多的試錯，其實相對來說你也能夠提供一個好的產品出來。

第二個，除了我們的研發體系之外，商業體系有時候也會走一些彎路。為什么我們在做一些產品的時候，要不停地定制化，或者是要不停地進行調整。其實，往往也是因為你的商業通路選擇的客群、市場以及細分賽道，可能受限于一些收入壓力等等，做了一些并不是你想要的選擇。

當然，我也很感激整個中國網絡安全市場的參與者——不管是我們的客戶也好，安全廠商也好，大家對于安全需求的理解、對于安全的規劃以及安全的共識變得越來越高了。在比較高共識的情況下，產品更容易做得更符合更多人的需求，來幫助更多的企業能夠實現這些理念，所以我覺得這也是這個市場變得更好的一個原因。

王軍民：這個確實，大家越來越成熟了，對于整個產業來講也是一件好事，減少了前期教育的過程。

楊光夫：是，我覺得這也是一個非常關鍵的因素。而且國家越來越重視網絡安全，越來越多的高等院校都在成立網絡安全專業，越來越多的專業人才就在這個市場。

王軍民：對于咱們生態構建來講，那么您肯定會構建一個自己的金字塔，您會有自己的一個生態。在整個生態布局上，目前我們騰訊安全是如何考量的？

楊光夫：因為騰訊一直都非常重視生態體系的發展，我們做騰訊安全、做企業端市場之后，也非常在乎生態的發展。在生態領域，我們強調三個比較重要的理念：

第一個是細分能力。在很多細分領域已經有非常棒的一些公司做得特別好，我們希望結合我們自身的能力再加上伙伴的能力，實現對于客戶提供的產品或者方案 1+1 大于2（的效果），這是我們想看到的。對于這些優質的能力，我們會做非常詳細的技術評估和可交付性評估——我們看到很多細分領域的產品不錯，但是交付是它的短板，但是對于客戶來說，它每年的安全建設是有節奏的，所以有的時候看待一個細分技術領域廠商合作的時候，不僅要看它的技術特色或者是技術優勢，還要看它的工程化和可交付的能力。

第二類我們比較看重服務生態，很多歐美安全公司也是一樣，他把自己公司的核心人力專注于產品的研發，把面向客戶服務的體系——包括交付或者是運維服務的體系，通過伙伴一起去提供給最終端的客戶。其實這也就是我們的整個服務生態體系，包括交付合作伙伴、運維合作伙伴、安全服務合作伙伴。在這個領域，我們不僅會跟伙伴攜手去服務客戶，還會為伙伴提供非常多的培訓與賦能、提供非常多的平臺和工具化的東西，讓他們更好地去給客戶提供服務。

第三點是被集成生態。我們越來越發現在安全這個賽道上，其實我們在很多細分領域是具備良好的產品體驗，如何讓這些產品能夠給更多的客戶使用？其實我們也跟越來越多的安全解決方案廠商進行合作，在一個客戶大的安全需求建設里，可能我們只提供其中的一部分，由另外的廠商去提供所有的服務給客戶。

我們所有的基于生態的思考，還是抱著一個共同建設、健康可持續的理念去做的。

王軍民：謝謝Lori，其實在整個產業來講，還是要遵循一個規律，就是“火車跑得快，全靠車頭帶”，所以我希望我們未來在國內網絡安全產業，騰訊安全以及第一梯隊的企業能夠快速發展，并且帶動整個行業的發展。這樣的話能夠拉動我們整個中國的網絡安全市場高速發展，無論在市場規模還在技術上。

楊光夫：剛才您也提到了對騰訊安全的期望，這里只能說我們作為騰訊安全人，我們一起努力，砥礪前行，不辱使命。不僅希望騰訊安全在國內做得很好，我們也希望能夠在全球市場上做得更好，就像我們自己的安全的SLOGAN一樣，“以卓越產品，贏得全球客戶信賴”，我們的未來路還很長。