2023年下半年開始，網(wǎng)絡(luò)安全企業(yè)都陸陸續(xù)續(xù)開始了裁員，所有安全企業(yè)幾乎沒有盈利，盈利的少數(shù)企業(yè)可能也是通過裁員降本，遲發(fā)工資，延緩報銷等一切措施來扭虧為盈，整個裁員方式也是五花八門，糾紛不斷，實屬不易。也時常和一些同行交流，大家都很困惑，對市場迷茫，對需求迷茫，對產(chǎn)品迷茫，對網(wǎng)絡(luò)安全的未來擔(dān)憂，由政府主導(dǎo)的網(wǎng)絡(luò)安全能走多遠(yuǎn)，我們需要什么樣的網(wǎng)絡(luò)安全，是否還值得入行網(wǎng)絡(luò)安全?

各種網(wǎng)絡(luò)媒體一直鼓吹網(wǎng)絡(luò)安全人才缺口很大，高校也增加專業(yè)擴(kuò)大招生，這是一個很大的誤區(qū)。在網(wǎng)絡(luò)安全行業(yè)，不缺少低端網(wǎng)絡(luò)安全人才，缺少中高端人才。其實，網(wǎng)絡(luò)安全是一個看似市場很大卻又很窄的行業(yè)，不同的行業(yè)、不同的客戶對網(wǎng)絡(luò)安全的需求不一樣，至少不能是千篇一律的解決方案，當(dāng)下可能都是一視同仁。同時，網(wǎng)絡(luò)安全對從業(yè)者的技術(shù)寬度和深度都要求很高，很多時候是需要興趣和天賦，不管處在什么崗位，都需要具備一定的技術(shù)知識儲備和業(yè)務(wù)知識儲備，拋開業(yè)務(wù)談技術(shù)，可能你不真懂客戶，拋開技術(shù)談業(yè)務(wù)，可能你不真懂產(chǎn)品。只有同時從業(yè)務(wù)和技術(shù)出發(fā)，才能做到即懂客戶又懂產(chǎn)品，不然就是缺胳膊少腿。

任何行業(yè)、任何產(chǎn)品都有周期性，網(wǎng)絡(luò)安全行業(yè)也不例外，可以說網(wǎng)絡(luò)安全行業(yè)近十年的黃金期已過，如果不變革，不尋求新的創(chuàng)新點，挖掘新的市場潛力，可能還是處于下行狀態(tài)。十年前，網(wǎng)絡(luò)安全市場雖然小，很多企業(yè)還是靠業(yè)務(wù)自身需求去驅(qū)動安全建設(shè)，但是近十年，隨著各種法律法規(guī)出臺，合規(guī)這部分太重了，雖然說很多政府網(wǎng)站得到了一點加強(qiáng)，但是針對一些大型企業(yè)，反而是負(fù)擔(dān)重了，不斷地去首先滿足合規(guī)，其實合規(guī)沒有解決根本性問題，勞命傷財。

近十年的建設(shè)，合規(guī)層面在加強(qiáng)，但是整體需求還是不足，效果也不明顯，形勢主義居上。拋棄風(fēng)險談合規(guī)、拋棄業(yè)務(wù)談合規(guī)，只會是風(fēng)馬牛不相及，風(fēng)險不同、業(yè)務(wù)不同，網(wǎng)絡(luò)安全防護(hù)方案不同，這是定理。世上沒有相同的兩片樹葉，如果這個世界本來是被設(shè)計的，可能就會出現(xiàn)兩片相同的樹葉。常言道：“亂世用重典，沉疴下猛藥”，就像食品安全一樣，沒有罰他傾家蕩產(chǎn)，永遠(yuǎn)不可能根治食品安全問題。網(wǎng)絡(luò)安全問題也一樣，如果不重罰，也會如食品安全一樣，政府部門和企業(yè)都不會重視網(wǎng)絡(luò)安全，缺少足夠措施來保護(hù)公民個人信息，政府部門應(yīng)做好帶頭作用。

對比歐美網(wǎng)絡(luò)安全市場大熱，國內(nèi)網(wǎng)絡(luò)安全市場實在是太冷了，各種國外理念蜂擁而至，炒作一波接一波，就是市場反響不大，為什么?一是政府主導(dǎo)下的合規(guī)市場增長疲乏;二是大多數(shù)企業(yè)疲于應(yīng)付各種合規(guī)檢查;三是政府安全防護(hù)重在合規(guī)流于形式;四是安全產(chǎn)品無法真正滿足企業(yè)安全需求;五是安全廠商滿足于安全產(chǎn)品能力無法驗證的怪圈中;六是安全行業(yè)的低價營銷策略沖擊了整個安全市場將很難修復(fù)。七是安全廠商出海的技術(shù)儲備不足和決心意愿不強(qiáng)，在國內(nèi)市場卷。八是護(hù)網(wǎng)重保等只是定期舉行沒達(dá)到達(dá)到長效機(jī)制，完全是在應(yīng)付當(dāng)下，事后并沒有多大改善，年復(fù)一年，讓很多企業(yè)不堪重負(fù)。九是國外產(chǎn)品在滿足國內(nèi)要求情況下也會沖擊國內(nèi)安全市場，例如飛塔公司。十是很多安全保密產(chǎn)品測評沒有滿足真正實戰(zhàn)要求，都是拿著答案做題。總的來說，國內(nèi)網(wǎng)絡(luò)安全市場不容樂觀，下行周期依然存在，在當(dāng)前階段，還有必要入行網(wǎng)絡(luò)安全嗎?

如果不在網(wǎng)絡(luò)安全行業(yè)的建議不要入行了，已經(jīng)在的能轉(zhuǎn)行盡量轉(zhuǎn)行，剛畢業(yè)新人也不要入行網(wǎng)絡(luò)安全了。因為網(wǎng)絡(luò)安全是技術(shù)和業(yè)務(wù)驅(qū)動的，作為剛畢業(yè)新人，建議還是重視寫代碼，選定某個行業(yè)從開發(fā)業(yè)務(wù)系統(tǒng)出發(fā)，理解所在行業(yè)的業(yè)務(wù)，從系統(tǒng)層面和業(yè)務(wù)角度去考慮安全問題，需要一定的時間沉淀，因為安全是服務(wù)于業(yè)務(wù)的，沒有必要脫離業(yè)務(wù)去專門做安全，當(dāng)你在熟悉一個行業(yè)的業(yè)務(wù)之后，那你就有資格談?wù)摪踩?，到時候想轉(zhuǎn)行專門做安全也不遲。不要以為滲透測試就是安全，一出來就做安服，這樣路只會越走越窄，每次裁員都是首當(dāng)其沖。其實現(xiàn)在安全廠商很多情況下是不了解客戶的業(yè)務(wù)的，如果不主動學(xué)習(xí)客戶的業(yè)務(wù)，我想也提出不了合適的安全解決方案，這種情況現(xiàn)在是普遍存在的。

總之，如果安全企業(yè)不盈利的局面持續(xù)不好轉(zhuǎn)，那么這個行業(yè)就不會出現(xiàn)朝陽，直接入行網(wǎng)絡(luò)安全需謹(jǐn)慎，不要直接入行網(wǎng)絡(luò)安全公司做安全。不要聽說網(wǎng)絡(luò)安全行業(yè)是高投入回報慢行業(yè)，難道美國那些初創(chuàng)安全公司持續(xù)不盈利，這顯然是不可能的。網(wǎng)絡(luò)安全行業(yè)其實是不存在的，存在是任何行業(yè)都需要網(wǎng)絡(luò)安全，安全是相伴于業(yè)務(wù)的。最后還是那句話：“入行需謹(jǐn)慎,望各位三思而后行?！?/p>