网络安全行业的定义（第二部分：内部视角）
在上篇文章中，我们从外部视角探讨了网络安全行业的定义和分类。这次我们将从行业内部的视角来聊一聊这个问题。
业内一些媒体，如数说安全和安全牛，都会定期发布中国网络安全行业的全景图。今年最早更新的是安全牛的全景图。
在安全牛对“每项二级分类不超过40款产品，每家厂商不超过60款产品”的限制后，这份全景图中包含了16项一级分类、108项二级分类，共收录了454家厂商的2413款产品。
通过简单的除法可以得出，平均每项二级分类中有22款产品，每家厂商平均有5款产品。这个现象反映了网络安全从业者对行业的普遍印象——“赛道众多且每条都很拥挤”。大家都被迫成了卷王，成了现下“历史的垃圾时间”中的一份子。
这是Momentum Cyber制作的美国网络安全行业全景图，与前面的中国网络安全行业全景图如出一辙，赛道细分众多，每条赛道都挤满了厂商。似乎在中美两个互联网大国做网络安全都逃不脱卷王的命运。
我还找到了这张法国网络安全行业的全景图，虽然厂商数量少了很多，但考虑到法国的面积和人口与湖南省接近，想象一下，如果光是湖南一个省就有这么多家安全公司，似乎法国的网络安全行业比中国还要卷。
将这三张图综合起来看，似乎可以得出一个结论：全世界的网络安全行业都是“赛道众多且每条都很拥挤”。但是，我们还有另一组数据。
这是中国网络安全产业联盟发布的《中国网络安全产业分析报告（2023年）》中的两张图。左图显示，报告收录的厂商数量增加了340家，同比增长22.3%。右图显示，2022年中国网络安全市场的集中度CR1为9.8%，CR4为28.6%，CR8为44.9%。
我们知道，一个行业成熟的标志是高度的市场集中度。彩电、冰箱、PC、手机、内燃汽车等行业无不如此。每个行业走到成熟阶段，头部的不超过5家厂商就能占领超过八成的市场份额。网络安全行业离这个阶段还很远。放眼全球市场，Grand View Research认为2022年全球网络安全市场规模是2027.2亿美元，按此计算全球最大的网络安全公司Palo Alto Networks市占率仅有3%多一点。
并且，每年有超过22%的新公司涌入这个行业，我们只能得出这样一个结论——网络安全行业“仍处于早期阶段”。
一个行业怎么能做到既“赛道众多且每条都很拥挤”，又“仍处于早期阶段”呢？
答案就在这张图里。网络安全行业非常细碎，既有非常成熟的防火墙、IDS/IPS、VPN等细分领域，也有SASE、RASP、CSPM等新兴领域，更有隐私计算、5G安全、SSPM等尚未进入任何一张网络安全行业全景图的早期领域。上述全景图的问题在于只统计了有一定规模和厂商数量的领域，而忽视了更大面积的蓝海领域。
因此，当我们作为网络安全从业者看待网络安全行业时，应该把其想象成一条光谱，从成熟到早期，不同的细分领域处于光谱的不同位置，并有着各自的市场规模和未来TAM（总可用市场）。这样才能更好地理解网络安全行业的状态，并为我们的工作和未来发展提供信息和基础。
总结
通过内部视角的分析，我们看到了网络安全行业的复杂性和多样性。尽管赛道众多且竞争激烈，但行业整体仍处于早期发展阶段。网络安全从业者应将行业视为一条从成熟到早期的光谱，不断寻找新的业务机会和合作方式，以应对不断变化的市场需求和技术挑战。只有这样，我们才能在这个多变的行业中找到自己的位置，并推动行业的持续发展。