我在ISC沙盒大賽上，看到了未來網路安全獨角獸的影子

雷鋒網按：網路安全領域影響力頗高的ISC 2021創新獨角獸沙盒大賽已於上週落下帷幕，悄悄埋下來的，是中國網路安全未來的創新種子。

「安全行業真正的風向標要看沙盒大賽。」360集團創始人、董事長周鴻禕如此評價。

其實周鴻禕本人堪稱技術派黑馬企業的伯樂，在此前多年他就一直以導師的身份參與許多創新企業大賽中。後來，他將國際上著名的RSAC大會創新沙盒大賽的相關賽制搬到國內，以期能挖掘出中國本土的網路安全創新力量。

雷鋒網全程參與了這批創業者的「選拔」——一場長達3小時的路演活動。

據觀察，臺上的創業者有很多曾經是老牌網路安全廠商的技術高管、有的是連續創業者，還有很多年輕的面孔，他們的學歷背景技術無可挑剔，獲得的客戶讚譽絲毫不比其他廠商少。

而臺下坐著的評委有北京賽博英傑科技有限公司創始人、董事長譚曉生，他被場上的同學們親切地稱為「譚老師」，360政企安全集團首席戰略官潘柱廷，360集團副總裁張偉，也有很多專攻安全領域的行業領袖、資本獵手，包括賽博諦聽創始人金湘宇、IDF極安客實驗室創始人萬濤、華興新經濟基金董事總經理牛曉毅等十餘位專家。細心的觀眾一定能發現，去年ISC創新獨角獸沙盒大賽的冠軍以及前年的全國十強，華順信安的鄭政、江蘇易安聯的楊正權也來到現場參與專家評審團的工作。

評委們會敏銳地捕捉到創業者路演中提及的或避擴音及的「bug」，毫不留情地拋出犀利發問：「如何推動安全軟體產品的商業化」、「如何用技術解決一些新場景的問題」、「與網際網路雲廠商的競爭中，熱門細分場景扎堆的情況下，如何看待自己的優勢壁壘」等問題……

只不過，這場比賽的最終目的不是競爭，也不只是推舉出一個眾望所歸的明星創業者，而是希望通過這樣的機制旗幟鮮明地表明一個期望——深度挖掘出中國網路安全發展的創新活力。

賽事結果最終評選出了三家代表性企業，分別是：星闌科技、惠而特、開源網安。他們所在的行業賽道，如API安全、工業網際網路安全、軟體開發安全等場景，某種意義上也象徵著未來安全行業的發展趨勢。

那個酷愛科技、熱衷實踐的安全創新時代回來了。

回顧過去三年

過去三年間，ISC創新獨角獸沙盒大賽已經吸引了百餘家初創企業的關注。藉助ISC主辦方的影響力，已經有數家企業獲得融資，如：

• ISC 2019創新獨角獸沙盒大賽總冠軍——煉石網路，提供基於CASB模式的企業應用與資料安全服務，於2020年3月完成數千萬元A輪融資；

• ISC 2020創新獨角獸沙盒大賽總冠軍——華順信安，專注於網路空間測繪技術，於2021年4月完成超億元人民幣B輪融資；

• ISC 2019創新獨角獸沙盒大賽全國十強——易安聯，提供基於零信任安全理念的產品服務，也於2020年完成了B輪近億元融資。

除此之外，像大賽中曾令評委印象深刻的金睛雲華、嘉韋思等安全創新廠商，也憑藉其技術能力、所處賽道的商業空間取得了強有力的市場競爭力。

目前，這些創新勢力已經是正在推動行業發展的生力軍。但安全領域技術創業的成長道路過於漫長、且競爭激烈，需要資本、也需要生態的力量來推動，而行業中還有更多類似的創業者也亟需這樣一個通道，來展現出自己對於未來安全的獨特理解。

一個個創業者正在「趕來」

在這個與時間賽跑的時代，網路安全市場邊界愈發模糊，這對安全創新服務商對技術的深度理解和判斷、商業能力、資源整合能力等方面提出了更高要求。

比如十家闖入本屆ISC創新獨角獸沙盒大賽決賽的選手，既有2007年就成立的老一輩企業，也有2019年成立的年輕公司，且不論還有一家團隊發展了幾年仍維持在5人的「精簡」團隊。

這並不能說明什麼，十家公司其實各有所長，代表了安全領域的創新理念，他們對致力於解決的問題有著自己的思考、成熟方案，有代表性的客戶標杆，實打實在企業客戶的複雜環境中有過一定歷練。

惠而特創始人譚曙光這樣描述自己的感受，「安全行業有的就是時間和經驗壁壘，你踩了這麼多坑其實也成為你的壁壘。大的安全公司如果足夠重視和專注，一定能找到國內最頂尖的人才來幹這件事，我覺得人是第一要素。」實際上，惠而特的創始團隊有很多也是來自一些老牌安全廠商的前技術高管，對工控安全行業合規問題的「坑」早已瞭然於心。

作為一家年營業額在億元人民幣的企業，開源網安也選擇加入沙盒大賽。「早期我們做的是大客戶，將所有的精力投入給大客戶提供定製開發，現在和未來，我們的預期是把產品標準化，以SaaS的方式提供給中小客戶功能化版本進行交付。」開源網安CMO張宇指出。

如果你問這些創業者們：是什麼促使他們積極踴躍參加此次沙盒大賽？可能回答會有很多。從商業層面最真實的角度考慮，一定是希望通過路演的成功獲得投資人的關注，獲得可能的商機線索。

為細分賽道「添新柴」

總的來講，參與ISC創新獨角獸沙盒大賽決賽的企業某種程度上已經具備成為細分賽道行業獨角獸的潛質，覆蓋的API安全、安全編排自動化與響應、軟體開發安全、雲安全、Web安全、工業網際網路安全、零信任安全、資料安全等眾多領域，可以作為判斷中國網路安全未來的一個「風向標」。

不過，任何「風向標」都源自對使用者需求和痛點的理解。

一方面，企業上雲大潮下，雲環境下的安全技術，或者雲原生的安全技術，以更新一代的技術體系解決企業對安全生產力的要求。

例如，API安全在近年來越來越成為業界關注的焦點。為了提高API安全性，市場中也不乏出現了一些API安全防護產品，但問題在於在複雜多樣的環境下包括如今微服務架構的雲原生環境，想要做到防護的智慧化仍然面臨一定的挑戰。

像星闌科技提供的是針對API安全場景的解決方案，通過攻防能力和智慧化的安全能力保護企業中的API呼叫，其產品已經在金融、運營商、車聯網等行業中得到應用。通過走訪大量的客戶，王鬱團隊發現：「不同類型的客戶群體，對API安全的需求側重點會有明顯差別，金融行業關心的一定是合規監管，而在網際網路領域，風控、實體能力分析、業務能力分析、日常檢測等問題則是痛點。」

另一方面，現如今的網路安全已經不能只依靠裝置和系統維護，僅靠單點很難達到真正的安全防護效果，企業需要全生命週期的安全防護。反觀這也導致網路安全行業的需求十分碎片化，不可能一家通吃。

因此，大的網路安全廠商會做好整體設計和服務保障，特別關注一些具有市場潛力的點，通過將這些點吸收進來成為整體解決方案的一部分；而更多新興的、在某個領域存在利基點的創新廠商，會以服務提供商或渠道商的方式，在業務層面跟安全巨頭企業完成合作，在整體框架中做好「元件」。

比如像360這樣的大安全廠商，本身就在這方面做了多年佈局和準備。在本屆ISC 2021中，360就基於整體思維打造的新一代安全能力框架，提出了要聯合行業合作伙伴打造生態沃土，做大產業蛋糕，為守護數字經濟打造新生態的創新理念。因此，360在未來同樣需要在業務上跟術業有專攻的生態夥伴一起，為共同的客戶提供服務。原先企業單打獨鬥、獨自拿下大單的時代已經過去了。

從企業數字化的市場角度來講，這種行為也將逐步改變企業客戶本身對安全資訊化投入的認知。

需求驅動下，網路安全產業需要一種成熟、健康的生態。

發現創新的成功，才是生態最大的勝利

然而，構建一個多維度的活躍生態遠比做產品更難、更復雜，需要很多合作伙伴和客戶的參與。

中國的網路安全生態建設，其實歷來不乏有大大小小的參照物，但無一例外需要有人牽頭來將各類廠商聚集起來，同時配以系統、有機、完整的生態發展方案才有可能取得最優解。

那麼該如何改變這個局面？如何讓新興的創新力量得以更好地發展繁榮？

近些年來，ISC在推動創新這件事顯然不遺餘力，除了持續推動創新獨角獸沙盒大賽外，還從2020年開始舉辦了網路安全創新能力100強榜單評選活動，成功挖掘出密碼技術創新、模擬技術創新、資料安全創新、安全管理創新、物聯網安全創新、攻防技術創新、雲安全創新、安全服務創新、訪問控制創新九大細分領域中的頭部創新公司。

隨後，今年的ISC創新獨角獸沙盒大賽繼續創新性地推出了「未來數字安全名人堂」，目的是希望讓那些能夠預先看到未來，但卻不曾被關注的創新黑馬，找到屬於他們的舞臺。

不同於籃球界的名人堂、工業設計界的紅點獎、影視界的奧斯卡獎等獎項，獲獎者已經在某個領域取得一定成就或傑出貢獻，能夠進入「未來數字安全名人堂」的企業選手，類似於清華少年班。他們也許僅僅是一個光點，也許是噪音，也許是微弱的訊號，甚至在展露鋒芒這件事情上只是略施綿力，但卻可能代表了未來的方向。

未來，ISC也將通過基於「創新百強」與「沙盒大賽」兩大創新賽事的持續運營，不斷擴圍未來數字安全名人堂的新生力量，讓行業看到更多真正推動發展的創新活力。

回頭再來看這個時代，網路安全的重要性正因數字化的推進越來越被政府和企業提上日程。各種安全理念層出不窮，各類安全解決方案也並不在少數，網路安全產業規模仍在持續增長。

與此同時，網路安全市場的玩家太多、競爭仍十分激烈，客戶仍對安全廠商的交付方案不滿意，對安全解決方案的價值存有不少疑問。

對創新黑馬而言，這是最壞的時代也是最好的時代。

幸運的是，在這場充斥著複雜與不確定的時代變革中，網路行業仍在集聚炬火，內力探索。未來之路肇始於腳踏實地的創新，ISC創新獨角獸沙盒大賽就是窺見未來趨勢的視窗，在這裡蘊藏著改變世界的夢想和成就未來的機會，在這裡「少數人的路」也能被看見和認可。這，正是ISC創新獨角獸沙盒大賽的成功之處，也是這個時代的魅力所在。（雷鋒網）