近一段时间，网络安全行业最热门的词语就是“裁员”二字，其实裁员不是坏事，我反而觉得是行业要大洗牌了，山雨欲来风满楼，黎明前的黑暗即将逝去。洗牌意味着那些曾经占巨大市场份额的企业终将失去优势，老的市场格局会被打破，整个市场会重新分配，中小厂商、专精特新厂商、技术型主导厂商会更有更多机会参与市场的重新分配。
近几年，一些厂商争相扩大规模，努力融资、增加产线、一比高低，拼命扩大体量，营销高举高打，攻城略地，似乎都有一统天下的气势。前清华大学校长梅贻琦说：“所谓大学者，非谓有大楼之谓也，有大师之谓也”，一个公司也一样，过于包装营销反而适得其反，有多少技术创新，能实际成功落地的项目有多少。通过捆绑甲方，裹挟部委，划地而治，挤压同行，标准主导，方案营销，作为甲方也吃尽了苦头，牵着鼻子走，尾大不掉，有苦说不出。经过这么些年的发展，很多甲方其实也逐渐认清现实，对网络安全的认知也越来越高，需要的是适用能解决问题的产品。同行之间的恶意拼杀，持续的价格战，产品都卖成了白菜价，本来技术型产品，赤裸裸地都变成了商务一决高下。
网络安全行业的又要进行新一轮洗牌了，低调务实、技术驱动、自主创新将是下个阶段的主旋律。疫情之后，改变了很多人对待生活的态度和看法，网络安全这个行业，从上到下，都会经历不同的顿悟和决择。大公司虽然规模大，但是也只是有一部分核心技术能力，应当围绕自己核心技术能力打造产品，把产品做精做深。在最近几年的业务扩展中，通过并购和拉团队方式增大了规模，但是并没有把部分新增业务做深，相反公司大了，流程多，考核严，自然而然地就会被砍掉，像这种产线，技术积累不够，整个研发体系又重，产出少，还不如断臂求生，并不一定要所有产品自己做，保留自己优势技术和产品，做解决方案级营销。其实作为项目型的产品，营销方式也不一样，交付落地方式也不一样，特别是以安全大数据为基础的一些系统或平台，本身不同行业，不同客户需求不一样，定制化的要求也高一些，其实更偏向于中小公司小团队的特种兵作战方式，高效定制，快速交付，有些大公司反而掣肘多。网络安全市场蛋糕还得做大，各个级别的公司需要扮演不同角色，从实际情况出发，比如有的专注工控，有的专注安全大数据，有的专注终端安全，有的专注分保领域，有的专注关保领域，有的公司专门做网络安全咨询及解决方案。
网络安全行业洗牌之后，标准方和监管方应当更加务实，同行参与度也会增加，不能是搞小圈子，小团队，通过标准圈定自己的地盘，抢占市场先机，这样只会让行业越难做，因为不能代表某家公司，某类公司懂这个体系和这个行业所有客户，政策的制定是要让所有厂商有路可走，形成同行共识，以产品作为核心竞争力赢得市场，这样才能良性循环，市场价格优势可保持。总之，不能因为一部分鱼，而把整个篮子搞臭了，网络安全行业不是急功近利能做好的，不是互联网式包装营销就能做好的，怪象和通病必须根除。相比十几年前，网络安全这几年已经初见成效，取得了一些进步，但是步伐也走得很沉重。中小公司，中间力量的公司能走出来，才能真正地让这个行业越来越好。
原文始发于微信公众号（兰花豆说网络安全）：【网安八卦】网络安全行业面临新一轮大洗牌
评论