5G、物联网、AI、云盘算等手艺的应用，让生产、服务历程加速数字化、云化。

但那里有利益，那里就有坏人盯着。一组数据是，海内大中型企业在已往一年内因信息平安事宜平均每家损失达240万美元。而每年盘算机及网络犯罪流动带来的损失跨越4450亿美元。

产业数字化在缔造伟大价值的同时，数据平安、网络平安、主机平安，就成为珍爱价值的碉堡。但值得注重的是，网络平安人才缺口正在越来越大。

相关数据显示，2021年，网络平安人才缺口达140万人，预计2027年缺口将进一步扩大到300万人。“网络平安人才十分稀缺，而每年网络平安相关专业的高校结业生规模仅两万余人。”一位业内人士说道。

此外，大型企业平安解决方案都以内陆化部署为主，但内陆安装的传统平安解决方案既费时又花钱，维护用度也高，从几百万到几万万甚至更多。这笔用度对于大型企业而言或许并不吃力，但对于一些预算有限的中小型企业，纵然有意向安装，却也是有心无力。

SaaS正在打破这种固有的内陆化平安部署架构。

一个例子是，某企业在自己网络中安装了SECaaS（平安即服务）产物，首先其平安警报数目直线下降，只有之前的1/100。其次，随着营业的增进，该企业平安需求扩大，而订阅式的付费方式，让企业可以随时随地按需要购置平安设置。且SECaaS使得该企业不再需要平安部门，缩减了人力成本。

而这就是平安轻量化，即SaaS化最直接的体现。在企业客户的需求之下，平安的轻量化已经逐渐成为未来的一个生长趋势。

据中国信通院公布《中国网络平安产业白皮书》，平安即服务（SECaaS）被称为未来最有生长潜力的网络平安新手艺/新理念之一。

一个展望是，当平安SaaS规模化生长之后，平安SaaS厂商也将重塑现在的竞争名目，带来一些新的商业模式。

由于平安解决方案，十分磨练厂商的PaaS能力，每一次平安解决方案的内陆化部署，都要重复造轮子，导致系统越来越繁重。治理起来也痛苦，但若是平安解决方案以SaaS的形式举行服务，厂商可以实现降本增效，解放更多的人力、物力、财力。

另外，随着平安解决方案市场介入者数目的增添，供应商越来越难以脱颖而出，而通过专注于SaaS平安解决方案，厂商可以行使其现有又是并从竞争对手中脱颖而出。

总体而言，无论是对企业客户、平安解决方案提供商，照样整个产业数字化而言，平安SaaS的价值正在被逐渐放大。

但现在来看，平安SaaS想要真正实现周全推广并不简朴。

01 平安SaaS，叫好不叫座

平安SaaS本质上是将平安以SaaS的形式举行交付，并非是为SaaS产物提供平安服务。前者交付形式是订阅制，尔后者还包罗内陆化交付形式；在产物形态上，前者是软件，后者则包罗软、硬件。

在海内，许多厂商在这一方面都有所结构。现在，主要分为三大阵营。

一是以阿里云、腾讯云、华为云等为代表的这个云盘算厂商。其优势在于基础设施——云，以及厚实的客户。

例如，阿里云上的客户，数目大，且基础设施托管在阿里云，自己就需要云洗濯、云WAF、云扫描的服务，阿里叫做“云盾”系列就是主要指的这几个产物。从资源的成本角度，以及获客成本角度，云巨头做SaaS平安产物具备自然的优势。

但云厂商一样平常专于公有云等整体的云平安，打造解决方案，在加倍详细、细分的平安领域并未深耕。

二是以联通云、移动云、天翼云为代表的运营商；优势是网。由于运营商海内就那么几家，自己带宽的基础设施就遍布天下，且传统政企客户上云后也往往上运营商的云机房，顺带在卖盘算和带宽资源的同时，提供平安SaaS服务，获客成本低，能起量。

值得注重的是，运营商的这类服务的建设模式，往往通过采购平安厂商的装备和服务来实现平安云的建设。由于运营商采购量伟大，入围的厂商多，价钱低，因此也能够迅速以低成本的方式建设“平安云”。好比海内电信“云堤”、联通“云盾”、以及移动公有云系列，都是这个模式。

与云厂商类似，虽然运营商有着基础设施带来的优势，但现在来看，其主要围绕DDoS攻击防护，打造SaaS解决方案。在其他细分领域生长的并不是稀奇成熟。

三则是以新华三、奇安信、360平安、微步在线、绿盟、青藤云平安等为代表的专业平安厂商。这其中有一部门是由原来传统的网络平安厂商转型而来。这类厂商专业性更强、行业履历积累更多，一部门厂商还可以为企业提供加倍个性化的服务。

但由于没有现成的网络和盘算基础设施资源，也没有现成的成批量的客户，获客成本较高。以是这类厂商的营收与云厂商、运营商相比，较低。现在对照能陋习模的，主要是做羁系单元，好比网监、通管局、政府等。这些羁系单元自己下面的子单元就异常多，信息系统也许多，搞定羁系部门，一次性就可以大量获客。

可以发现，着实各个结构平安SaaS的厂商，商业模式都类似于“主产物 平安SaaS”。在这种模式下，平安SaaS往往无法作为一个单独产物或者一种单独的服务举行交付，而是成为类似于“买一赠一”的绑定服务或产物。

“现在的平安SaaS的商业模式，更多是厂商围绕自身营业，叠加平安的SaaS化能力。”在与新华三平安产物线研发副总裁韩小平的谈话中，其表达了类似的看法。

除此之外，在客户体量方面，韩小平以为，单拿平安SaaS来看，客户群体并不大。

在与微步在线手艺合资人黄雅芳的对话中，也证实了这一点。“现在，不管是自力的平安厂商照样大型的综合型厂商，平安SaaS订阅营业真正能占有一定比例的很少。”

站在当下来看，虽然现在海内有诸多厂商都有能力打造平安SaaS，且都在结构平安SaaS，但似乎叫好不叫座。

02 内陆化到SaaS化的困局

平安SaaS化，平安经常面临诸多挑战。首先，平安SaaS产物与用户群体之间似乎存在着需求“悖论”。

从平安SaaS的产物特点来看，中小微企业是其主要的“落脚点”。然而，海内大部门的中小微企业数字化水平并不高。部门数据显示，海内小微企业数字化渗透率仅为10%。小微企业愈甚，这类规模的企业，员工可能仅有十几小我私人，或者更少。对企业平安需求并不高吗，或者企业平安基本不是刚需。

纵然有些中型企业有一些网络平安的意识，但由于企业内部营业、数据并不涉及企业隐秘，显示的也对照佛系。这种心态的企业并不少见。

“许多中小微企业只有在遭受攻击时，才会象征性的买一些平安产物，做应急处置，但当产物部署乐成，可能已经时过境迁了。”韩小平以为单以现在中小微企业的需求来看，很难触达。

以是，企业在“非刚需”和“佛系”的作用下，自然不会花钱去买一个平安产物。于是，需求无法知足用户，矛盾点也逐渐展现。

站在当下来看，在平安SaaS这个领域，中小企业的市场大门尚未敞开。

其次，SaaS平安解决方案通常被设计为具有天真性和可扩展性，但在海内市场的商业环境中，企业定制化需求较高，其可能无法提供某些组织所需的定制级别。尤其是对于具有怪异平安需求或特定合规性要求的组织来说，这可能是个问题。

加之SaaS平安化意味着需要将SaaS平安解决方案与现有IT系统集成。组织可能需要修改其IT架构以顺应新的解决方案，这是一个伟大的工程，需要大量的资金和时间，对于大型企业而言都很难决断，更况且中小企业。

另外，平安SaaS模式还存在与厂商锁定的风险。例如，一旦企业部署了某厂商的平安SaaS，切换到差其余厂商可能会很难题且成本很高。这可能会限制组织行使新平安手艺的能力，并可能使协商有利的订价或条约条款变得加倍难题。

一个更为主要的点是，想要实现平安SaaS化的大规模应用，数据政策是决议性因素。

“着实我们看到的情形不是企业不接受平安SaaS化，手艺职员能意识到SaaS化产物带来的手艺优势，但往往受限于企业自身或者是行业有一些羁系上的要求。”黄雅芳以为数据不能出网等，是决议企业能否接受平安云化的焦点要害。

下层基础决议上层修建，这道数据政策的阀门，盖住了大部门企业平安转型的路。

总体而言，从产物自己的用户群体选定、到客户的转型意识，再到整个宏观的网络平安大环境来看，用SaaS的模式做平安，仍有许多生长瓶颈。

但在一些头部平安厂商的详细结构中，已经可以看到一些平安SaaS未来生长的趋势。

03 寻找平安SaaS化路径

新华三的立体化、微步在线锚定央企、360企业平安云面向中小微企业免费开放......平安厂商似乎都在以自身的优势，走出了纷歧样的生长路径。

对于客户而言，购置单一的平安SaaS产物，价值不大。”韩小平对产业家说，企业需要一个立体的防护方案。

所谓“立体化”，就是平安SaaS能力与内陆化产物或解决方案举行搭配、整合。例如，新华三与运营商相助推出的平安大脑的解决方案，通过在内陆部署平安网关，把这些平安网关的数据上传到云端的这个平安大脑，实现海量装备的平安治理。同时，区别于传统的SaaS能力仅能防护外网露出头，新华三平安大脑方案，通过云端和内陆网关确立加密隧道实现云端的种种SaaS能力对用户内网资产举行扫描、检测、防护，连系内陆防护装备打造立体化防御系统。

现在，新华三针对这项营业与三大运营商都推进了相助，专线的用户数已经到达了10万加的规模，平安运营服务的平均在线用户数有7万家。

可以发现，而这种平安SaaS能力与内陆化产物的整合，将会把平安SaaS在详细场景应用中优势放大，到达1 1＞2的效果。

事实上，平安SaaS化的*目的是辅助企业解决营业问题。

正如黄雅芳所言：“是不是现实解决了营业问题，是不是让客户更多精神聚焦在营业上。”她以为这就是客户评定平安SaaS利害的尺度。

从平安SaaS这个模式在海内兴起最先，微步就是海内较早推行平安SaaS的平安厂商，属于平安SaaS领域的佼佼者。也正是由于这种特征，其更专注于打造平安SaaS的产物应用。

“我们那时推出互联网平安接入服务产物OneDNS做了一些预判，OneDNS这种SaaS轻量化的产物应该是中小企业更喜欢，但最后发现，现实上不管是接入网后面的人数照样付的钱数，最终金融、央企用户酿成大多数。”黄雅芳对产业家说，“*家签约客户也是央企，跟我们的想象有点不太一样。”

一个数据是，已往7年，微步在线的大客户续约率一直维持在98%以上。

通过微步在线的产物实践来看，SaaS化意识正在不停渗透大型企业，大型企业对平安SaaS的认可度逐渐提升。

比起数字化水平较高峻型企业，对于数字化水平较低的小型企业来说，平安SaaS的渗透速率较为艰难。

因此，也有一些企业想改变以往的SaaS的销售模式。

2022年3月7日，周鸿祎宣布推出“360企业平安云”，面向中小微企业免费开放。对外宣称将发放“数字大红包”，让中小微企业免费逛360SaaS商铺，帮扶中小微企业数字化转型。

此新闻一出，平安SaaS领域一片哗然。众所周知，SaaS是以订阅付费模式，辅助客户乐成，追求耐久主义下的延续盈利。而周鸿祎这一做法，在那时看来显然有一种要“革TOB厂商的命”的感受，很可能伤及友商。

但就现在来看，该产物以交付门槛低、设置要求低、手艺难度低、操作难度低、使用成本低的优势，触达了中小微企业的需求，服务的终端规模已经超2000万，中小微数字平安领域服务规模*。而通过这一打法，360平安或将打开中小微企业市场平安SaaS的大门。

总体来看，各个厂商的切入角度差异，无论是一体化、照样以营业为中央专攻政企或金融客户，照样针对中小微企业市场推出免费产物，都可能成为未来平安SaaS规模化的生长路径。名目未定，一切皆有可能。

凭证《2022中国SaaS市场研究及选型评估讲述》显示，2022年中国信息平安类SaaS市场规模达42.5亿元，近五年复合增进率达33.9%。

虽然平安SaaS市场规模在高速增进，但整体来看，市场规模显著较低。海内平安SaaS市场虽有，但不多。

但在TOB这个注重耐久主义的领域，更需要望见未来，随着“全民上云”的浪潮愈发汹涌，平安SaaS也许会成为新的“明星赛道”。