转自http://www.cs.com.cn
近年来，信息安全的威胁越来越大，信息安全事件发生的频率、规模、影响力、严重性均有不同程度上升。随着近年兴起的“互联网+”深入各行各业，网络应用以及技术频繁升级，各种潜在的不安全因素使计算机网络每天都面临着信息安全方面的威胁。根据PWC2015年发布的年度全球信息安全状态调查报告，2014年全球所有行业检测到的网络攻击共有4280万次，比上一年增长了48%。
与此同时，信息安全产业也迎来前所未有的机遇，安全市场的增长要显著高于整个IT市场的增长。信息安全的需求逐步攀升，工控安全、金融安全、大数据安全、云安全成为行业关注的焦点。尤其随着政府对信息安全的重视，基础设施安全保证以及移动互联网、大数据、云计算行业处于起步阶段，信息安全产业成为首要刚需。近日，中国证券报记者调研了国内信息安全产业的龙头公司绿盟科技，公司是国内外具有核心竞争力的企业级网络安全解决方案提供商，正实现从产品提供商到服务提供商的转型，并积极拓展海外市场。
信息安全产业拓荒者
当前，企业面对的信息安全事件层出不穷。数据显示，全球信息安全事件造成的损失增长率已远超全球GDP增长率和智能终端用户增长率。优步近日披露，其5万名司机的相片、车辆登记号等信息被不知名的第三方人士获取。美国第二大医疗保险公司Anthem的数据库遭黑客入侵，8000名用户的姓名、出生日期、社会安全号、家庭地址以及受雇公司等个人信息被泄露。我国卫生和社保系统也出现高危漏洞，仅社保类信息安全漏洞就达到5279.4万条，涉及数千万人，涉及省市超过30个。
时光回溯到2000年，彼时天南海北未曾谋面的12个“技术控”，因时常在网上闲聊，最终聚到一起，走上了创业的道路，他们也成了绿盟科技的元老。彼时，中国信息安全产业还是一片荒原。
绿盟科技董事长沈继业至今回忆起这段往事，依然感到“壮烈”。公司初创期的一两年内发不出薪水，员工要靠家里接济。然而这帮以技术见长的“草根”，还是坚持到了今天，团队规模扩展到2000人，公司也成为国内外具有核心竞争力的企业级网络安全解决方案供应商。
2016年三季报显示，公司建立并维护的中文漏洞库为国内领先，数量达到32128条，累计发布安全漏洞公告76个、紧急通告139个，成为业界广泛参考的标准。当年“黑客军团”的技术基因也延续至今，绿盟科技手握140余项计算机软件著作权、68项国内发明专利和14项国外发明专利。
从近年的科研投入数据来看，绿盟科技无论在科研人员数量还是在研发费用投入上，都有较快增长，并处于业内领先水平。2013-2015年的科研人员数量分别为890、896、982人，投入金额分别为1.2亿、1.6亿和2.1亿元，科研投入占营业收入的比重分别为19.4%、22.91%、24.99%。
从市场规模来看，信息安全产业的发展速度在计算机行业中名列前茅。2015年IDC发布的数据显示，2014年中国信息安全市场的规模为22.4亿美元，同比增长18.5%，预计到2019年中国信息安全市场的规模将达到48.22亿美元，2014-2019年的复合增长率为16.57%。
根据2016年三季报，公司实现营业收入5.15亿元，同比增长40.79%；归属于上市公司股东的净利润1450万元，同比增长206.30%。
“信息安全业务为公司带来了大量的政府、电信运营商、金融、能源、互联网、教育、医疗等领域的企业级客户和信息安全领域的合作伙伴。”沈继业告诉中国证券报记者，长时间的接触使公司获得了客户黏性，也积累了大量的经验。公司对不同类型用户的需求特点也十分熟悉，在同行业中具有巨大的相对优势。
绿盟科技的信息安全产品主要分为三大类：安全评估类、检测防御类、安全监管类，具体细分为抗拒绝服务系统、NF防火墙系统、Web应用防火墙、网络入侵防护系统、DDoS（即分布式拒绝服务）。“对比国内同行，绿盟科技的产品线非常完整。”中投证券研究员武则超认为，从网络最外层的抗DDoS，到防火墙特定端口扫描，再到入侵检测和防御系统防御，以及终端Web安全、审计、安全评估，绿盟科技都能够提供整套解决方案，另外还可以提供安全专家服务。
“尽管国内信息安全市场处于高速增长阶段，但我国信息安全投资占IT总投资的比例依然很低，仅为1%。与此相比，美国为3.6%，日本为6%，差距依然明显。”武则超表示，我国信息化起步较晚，在快速发展的过程中积累了不少安全隐患。近几年我国信息安全事件频发，引起了政府重视。我国政府陆续推出了一系列政策，强调网络安全的重要性，信息安全产业有望借此迎来爆发。
转型服务提供商
在国内的信息安全提供商里，绿盟科技是首家入云的。云安全服务即利用云端提供的计算能力，对网络中、客户端中存在的异常（如病毒攻击、流量攻击等）进行分析处理，再将解决方案发送到每一个客户端，使得整个网络成为“超级杀毒软件”。
2009年，公司开始致力于云安全运营模式的研究，在云安全和虚拟化安全、SaaS模式的新型安全服务、安全度量、安全信誉、安全智能等前沿安全领域进行积极探索。
2015年，公司启动“P2SO”计划，拟促进公司整体运营的升级换代，实现公司的高效运营。为此，公司全面提升了产品线上运营能力，基于云运营模式的解决方案在运营商、能源等行业的客户中已部署多例。
“相比传统安全产品集成，云服务模式最大的优势是人员成本优势。云服务模式使得企业无需为网络安全建立专业的安全团队，节省了人力成本。”沈继业介绍，云安全服务商拥有专业的安全团队，可以保障客户的网络安全。在安全维护效率上，云安全能够实现24小时监控，发现问题及时处理，将企业损失降低至最小。
最近3年，云计算市场规模的增长率为每年约17%，云安全服务市场的增长率略高，约为23%。根据Gartner调查显示，2013年基于云的安全服务市场规模为21亿美元，到2015年市场规模达到31亿美元，有10%的IT企业级安全产品功能将通过云服务提供。预计到2016年，基于云的安全服务市场产值将达42亿美元。
2015年10月，绿盟科技发布了智慧安全2.0战略，以智能、敏捷、可运营为核心理念，包括“绿盟云”安全服务平台、安全态势感知解决方案、云计算安全解决方案以及下一代威胁防御解决方案。与以往专注于安全硬件不同，绿盟科技此次智慧安全2.0战略围绕用户需求，更加强调安全运营管理服务，加快从传统的销售产品向解决方案提供商转型的步伐。目前公司产品收入和服务收入占比约为75%和25%，未来公司目标是产品和服务各占50%。
绿盟安全态势感知解决方案利用绿盟科技多种先进安全技术和大数据安全分析技术，对网络安全数据进行分析整合，有效支撑安全监管部门开展网络安全工作，实时掌握网络安全态势，及时掌握重要信息系统相关网络安全威胁风险，监测网络攻击、僵尸网络、病毒木马、安全漏洞情况，及时发现网络安全事件线索，通报预警网络安全威胁，协助安全监管部门调查、防范和打击网络攻击等恶意行为。公司先后与腾讯云、华为云、绿网、云杉、青云签署了云安全战略合作协议。
努力拓展海外市场
相比于国际市场，国内市场不管是技术水平还是规模，都只是“小儿科”。
根据IDC的报告，2014年全球信息安全市场规模约为710亿美元，2019年有望超过1550亿美元，复合增长率维持在8%-10%之间。国内网络安全产业已有近20年的发展历史，虽然每年增速仍然保持在15%-20%，但业内预计国内市场饱和状态在200亿-300亿元之间。目前国内已有10余家网络安全提供商，市场竞争十分激烈。
沈继业告诉中国证券报记者，绿盟科技在2007年已意识到这个问题，一直在努力拓展海外市场。目前在香港、美国、日本、新加坡、英国和德国分别设立了子公司，通过海外子公司销售公司的抗拒绝服务、Web应用防火墙等产品，并提供安全服务。海外市场的发展要比国内更加成熟和健全，规模也是国内市场的数十倍。目前绿盟科技的海外团队配置以市场拓展、销售为主，有100人左右。
在拓展全球安全市场的同时，海外子公司可以第一时间了解和把握全球信息安全行业发展的最新动态，从而促使公司在技术、战略上紧跟行业发展趋势，缩小与国际领先企业的差距。
另外，绿盟科技子公司亿赛通的网络内容安全产品在海外也有一部分收入，2015年共实现营业收入6920万元，占公司总营收约8%，同比增长160%，毛利率达90%。太平洋证券研究员程晓东认为，在A股上市的信息安全公司中，绿盟科技的海外市场开拓是最好的。同时，海外市场的拓展也可以弥补公司的销售、渠道方面的缺口。