网络安全行业的发展驱动力（2/2）
网络安全行业的发展受合规要求、业务需求、攻防对抗和信息技术四大因素驱动。前两者推动行业渐进式发展，而后两者则具有破坏性，催生新一代网络安全公司。本文深入探讨了攻防对抗和信息技术对行业的影响及未来趋势。
网络安全行业已经有近30年的历史。是什么力量推动了行业的发展？这些力量将把行业的未来推向何方？
网络安全行业的发展驱动力主要有以下四项：
合规要求
业务需求
攻防对抗
信息技术
前两项因素的影响较为温和，推动行业渐进式发展。而后两项因素则具有破坏性，通常在信息技术剧烈变化的过程中，新一代的网络安全公司会随之诞生。纵观过去的代际划分，攻防对抗和信息技术的进步往往是催生新公司的主要动力。
在上一篇文章中，我们分析了合规要求和业务需求，这一篇将聚焦于攻防对抗和信息技术这两项破坏性因素。
攻防对抗
网络安全行业的从业者某种程度上类似于过去的镖师，他们在信息高速公路上帮助客户防范和抵御网络攻击者。如果没有“梁山好汉”这类山贼匪寇，镖师这个行当就不会出现。同样，网络安全行业也是如此，这引出了这个行业的另一项被动性：网络安全的创新领域和速度很大程度上是由攻击者决定的。
中国的网络安全历史通常可以追溯到1999年。当时，由于北约轰炸中国驻南联盟大使馆事件，许多黑客团体在互联网上掀起了针对美国政府的网络攻击。这类以表达为目的的攻击行为是互联网早期的主流。
最后一个以自我表达为目的的造成大规模影响的蠕虫病毒是2007年的熊猫烧香。随后，随着黑灰产的兴起，黑客活动迅速转向利益驱动，网络攻击变成了一种能够带来可观收益的行为。
如今，加密货币的兴起进一步助长了勒索软件的蔓延。现在的网络攻击者主要分为两类：
政府间的网络战
以金钱为目标的网络犯罪组织
不仅如此，后者在电信诈骗行为中扮演了重要角色，未来所有的犯罪活动都将是网络犯罪。
2010年的“震网Stuxnet”蠕虫促成了工控安全行业的诞生，这几年攻防演练中攻击队的新攻击手法成了行业创新的重点。从网络安全从业者的视角来看，没人能预测五年后攻击者的攻击手法。因此，网络安全行业的未来路径被战争迷雾所笼罩，充满了未知和趣味。
信息技术
在之前的文章中，我们回顾了网络安全行业过去30年的技术发展，从终端安全到网络安全，从应用安全到安全运营。
网络安全产品的多样性主要源于网络安全架构的演进，而这种演进根植于信息技术的变化。
过去的网络安全架构
结构：边界清晰
核心：网络
特征：
独立产品解决单点问题；
应用和数据集中；
重点关注网络出口防护；
终端环境需要全面管控；
计费模式-买断制。
现在的网络安全架构
结构：边界逐渐模糊
核心：网络+应用
特征：
单点产品整合为系统/平台；
云计算成为主流，SaaS应用快速发展；
云、IDC、分支机构互联需求旺盛；
远程办公与自带设备导致接入方式多样；
计费模式-订阅式。
未来的网络安全架构
结构：边界消失
核心：应用+数据
特征：
安全功能API化，产品消失；
私有数据中心消亡，XaaS成为主流；
数据使用安全成为应用安全的一部分，数 据存储安全围绕湖仓一体独立完成；
应用去中心化，功能通过API集成；
终端设备不再是安全关注的重点；
计费模式-按量计费。
近几年的新趋势是云计算、大数据、物联网和移动互联网（云大物移）。其中，移动互联网已经基本成熟，且未出现大的安全机会，移动安全已被确定为一个狭小的市场。物联网整体发展不及预期，由于较低的终端单价，对安全的需求较弱，包括工控安全在内，也已成为一个狭小且观望的市场。网络安全行业对新技术的应用始终较晚，大数据对网络安全行业的影响还未完全显现，这个话题我们留待以后再聊。但云安全经过十多年的发展，已经成熟并对网络安全行业产生了重大影响，甚至催生了行业领先企业如Wiz。
云安全
云已经成为攻防主战场。在去年的攻防演练中，攻击者在几乎每个防守方的攻击中都涉及云环境，无论是公有云、行业云还是私有云。
云安全事件通常与新的云技术无关，而往往与弱密码、宽松的权限、错误配置的系统有关。云环境所面临的风险与传统数据中心相似，但风险管控方式则具有根本性的差异。
粗暴地说，云就是别人的（责任转移）数据中心，并带有一堆API（使用方法改变）。因此，对网络安全行业来说，就是在云这个新环境里，运用新的技术和手段重构网络安全。过去在数据中心时代所做的工作，现在在云环境中重新做一遍。
控制面与数据面的分离，开发、测试环境与生产环境的加速迭代，催生了一代完整的网络安全产品和厂商。那些跟不上的上一代大厂，极有可能因此落伍。
总结
综上所述，网络安全行业的发展受到合规要求、业务需求、攻防对抗和信息技术这四大因素的驱动。其中，攻防对抗和信息技术的变化尤为关键，往往在剧烈变革中催生出新一代的网络安全公司。理解这些驱动力，有助于我们把握行业未来的发展方向，并为即将到来的挑战和机遇做好准备。在这个不断演变的领域，唯有持续创新和适应变化，才能在激烈的竞争中立于不败之地。