我們知道PC互聯(lián)網(wǎng)的入口是瀏覽器，是SNS，是搜索引擎。移動互聯(lián)網(wǎng)的入口不再那么集中，可以是任何一個(gè)體量大的APP，目前來看微信算是入口之一。
目前安全行業(yè)正在慢慢從傳統(tǒng)模式轉(zhuǎn)變成互聯(lián)網(wǎng)模式，傳統(tǒng)模式即以線下出售安全服務(wù)，安全設(shè)備為主的商業(yè)模式，依靠大量的銷售人員和客戶關(guān)系為基礎(chǔ)，這種模式下有綠盟，啟明，天融信等公司，這些公司銷售額最高到達(dá)到10億+，但隨著安全知識的普及，各種安全眾測平臺和云計(jì)算的出現(xiàn)這種傳統(tǒng)模式的瓶頸己經(jīng)開始突顯，如何讓客戶持續(xù)相信這種傳統(tǒng)的安全服務(wù)模式能夠真的保障客戶的安全利益變得越來越困難。
安全行業(yè)的互聯(lián)網(wǎng)化正在慢慢成為現(xiàn)實(shí)!
現(xiàn)實(shí)1: 安全眾測平臺
眾測這個(gè)概念很早就有，游戲行業(yè)早就有內(nèi)測，公測，這其實(shí)就是一種眾測方式，眾測平臺是一個(gè)具有互聯(lián)網(wǎng)基因的商業(yè)模式，但如果放在安全行業(yè)來講，安全的眾測變得意義完全不同，安全的眾測平臺具有安全入口的特性。
為何說安全眾測平臺有安全入口的特性，我們知道現(xiàn)在的安全問題首當(dāng)其沖就是安全漏洞，目前來說簡易的漏洞都能被一些自動化的漏洞檢測工具發(fā)現(xiàn)，但大部分漏洞仍需要人工挖掘，因此傳統(tǒng)安全企業(yè)有人工安全評估的項(xiàng)目，只有在經(jīng)過安全評估以后，確定安全風(fēng)險(xiǎn)等級和弱點(diǎn)位置，其它的安全產(chǎn)品才能有機(jī)會針對性的賣出去。
整個(gè)商業(yè)流程就是
安全評估->安全弱點(diǎn)->安全方案->安全產(chǎn)品
可以看到安全評估是整個(gè)商業(yè)流程的入口,而眾測正在互聯(lián)網(wǎng)化的安全評估，這是他作為安全入口的重要原因。
眾所周知安全行業(yè)目前來說還是一個(gè)講究技巧和水平的高科技行業(yè)，具有一定的入行門檻，特別是對于安全測試(滲透測試)來說，是需要有專業(yè)型的人才才能WORK的。目前像烏云這樣的平臺上都聚集了很大這樣的具有專業(yè)水平的人才，這些人的專業(yè)性肯定要超過大部分的傳統(tǒng)安全公司，而這些平臺的白帽子通過整合，必然會產(chǎn)生一些頂尖的安全評估會團(tuán)隊(duì)，這些團(tuán)隊(duì)在平臺上能夠經(jīng)受住考驗(yàn)，沉淀出實(shí)打?qū)嵉陌踩u估經(jīng)驗(yàn)，其評估能力得到業(yè)界認(rèn)可，必然其話語權(quán)在安全行業(yè)會變得很大，這就會變成這些團(tuán)隊(duì)金口一開，就能撬動現(xiàn)有的任何企業(yè)的傳統(tǒng)安全體系和架構(gòu)，其顛覆能力不可小覷。
現(xiàn)實(shí)2: 云計(jì)算的沖擊
云計(jì)算說白了就是把傳統(tǒng)IT架構(gòu)互聯(lián)網(wǎng)化，云計(jì)算的流量入口以后便是互聯(lián)網(wǎng)的入口，更是安全行業(yè)的入口，那么依附于傳統(tǒng)IT架構(gòu)生存的安全產(chǎn)品必然面臨現(xiàn)實(shí)的困難，是不是要擁抱云計(jì)算時(shí)代的到來。
企業(yè)上云的于傳統(tǒng)安全企業(yè)的沖擊絕對是非常大的，傳統(tǒng)的安全產(chǎn)品和設(shè)備在云上都不一定能WORK，所以誕生了一大批云安全公司，加速樂，安全寶，網(wǎng)站寶，安全狗等等，這些公司的優(yōu)點(diǎn)都是不完全依整IT基礎(chǔ)架構(gòu)工作，只依賴DNS，操作系統(tǒng)都主要部件工作，所以能夠較好的配合云計(jì)算的發(fā)展。
但是現(xiàn)在的這些云安全模式并不是最優(yōu)秀的，仍然面臨用戶體驗(yàn)上的各種問題，并且在效果評估上并沒有完全得到市場的認(rèn)可，更重要的是能不能堅(jiān)持到黎明的到來也是一個(gè)現(xiàn)實(shí)的問題。
如何讓安全產(chǎn)品更好的融合進(jìn)云計(jì)算的體系里，是能不能抓住下一波安全行業(yè)入口的重要一步。
So 如果你正打算進(jìn)行安全行業(yè)，或打算自己在安全行業(yè)創(chuàng)業(yè)，請好好抓住安全行業(yè)的入口，讓自己變成顛覆者而不是跟隨者。