不耍流氓的网络安全软件，靠什么挣钱？

原标题：不耍流氓的网络安全软件，靠什么挣钱？1995年，雅虎推开了互联网免费模式的“大门”；2008年，360推开了免费杀毒软件市场的“大门”。利用免费杀毒软件，带动用户下载浏览器，再用浏览器带动导航和搜索引擎，这种免费模式很长一段时间内都是互联网公司变现的主要途径，不少安全公司靠这种模式赚的盆满钵满。一方面，是用户对国内安全厂商“免费+捆绑”模式疲劳的信任，另一方面，诸如勒索病毒“WannaCry”的大肆爆发又让网民渴求网络安全的心态紧绷起来，特别是机构用户（政府、企业、教育、医院等）的网络安全隐患。可以想象，如果任由这种矛盾的供需关系发展下去，最先绷不住的一定是安全厂商：推出新的技术简单，挽救口碑却很难。就在此时，一家“刺头”安全厂商跳出来做了件令人瞠目结舌的事。今年3月，网络安全公司火绒安全宣布关停流量业务，放弃所有流量收入，这是网络安全行业首家表态不靠流量赚钱的公司。这个举措像一颗石子砸入安全的水池中，只听见入水的那一记声响和涟漪，却没翻起多大的浪。也许围观的企业这样想：你（火绒）做得对，但我不会学你。不耍流氓如何挣钱，火绒创始人马刚曾表示，“希望火绒能赚健康的钱、赚长久的钱，不光站着挣钱，挣了钱还能吹牛逼。”5月30日，火绒安全宣布火绒企业版上线（火绒终端安全管理系统1.0），机构用户（政府、企业、教育、医疗等）均可以在火绒官网免费申请试用。如果说关停流量业务是小石子，那么企业版就是火绒倚赖的巨石，溅起的也许不止是水花，甚至是掀翻一些在摇晃的船只。只是，要把它投进网络安全的红海，谈何容易？1.红海之中找蓝海市场不可否认，国内的网络安全市场早就是一片红海。基础设施安全、终端安全、数据安全、应用安全、云安全、工控安全等各种网络安全市场细分的企业均有不少，整个网络安全企业规模达数百家。据安全牛的数据预计，2017年国内企业安全市场整体规模将达到400亿元左右。面对竞争如此激烈的网络安全行业，任何创业公司要想“体面”的生存都不容易。但是，任何一件事情，都需要透过现象看本质，红海的表象只不过是流量争夺，是搜索、是导航、是下载量的拼杀，归根结底还不是网络安全的核心竞争。在网络安全一片红海的表象下，其实是一片广阔的蓝海。首先，网络安全是一个刚需市场。只要互联网存在，网络安全就会长期存在，并且，随着IOT（物联网）的流行，就会有越来越多的机构重视网络安全，整个网络安全行业就会越来越大，行业的大增长趋势，绝对会催生出一批优秀的网络安全公司。其次，终端安全薄弱。近几年，云安全成了媒体和行业的宠儿，但以目前的科技水平来看，显然还不能做到完美。以360为例，360云查杀每天要面对数亿终端，且不说算力与服务器是否能应对数十甚至上百亿的数据，单就结果而言，云查杀依赖已知的病毒库以及机器自身有限的学习能力，就很大程度限制了云杀软对未知病毒的查杀能力。火绒认为，终端安全才是整个机构安全解决方案中最重要也是最核心的地方，就像汽车的发动机一样。但市面上终端产品看似不少，用户的需求未被满足，比如，来自于商业软件的侵权（俗称流氓软件），其会影响用户的设备变慢；再比如国外的产品虽然技术很好，但处理国内的问题不太落地，不够接地气。2.高净值用户+产品行业的蓝海是契机，但打铁还需自身硬。火绒企业版的上线，是基于火绒个人版产品已经非常成熟，且已经积累了足够多行业经验和技术的情况下进行的，不是“拍脑袋”进行的。火绒的几位高管都是瑞星出身，他们要么是深耕终端安全的技术大咖，要么是深谙市场需求的策划，理解用户最需要的是什么。比如，拥有国内唯一“通用脱壳”技术的本地引擎，解决的是本地查杀的难题；比如，“漏洞攻击拦截”，解决的是企业服务器不得已带着漏洞运行的窘境。与高高在上的云安全不一样，火绒的企业产品接了地气。与360、亚信、安天、瑞星这些企业相比，火绒成立的时间并不算长，但火绒却在7年里通过火绒安全个人版累积了数百万高净值用户，其中就包括政府、企业、教育、医疗等高净值用户群体，为火绒企业版直逼行业核心的空地，铺好了台阶。从国内的互联网行业情况来看，企业“不作恶”真的太难了，太多公司都喜好追求短期收益，至于用户体验，早就被其抛之脑后，对比之下，火绒的不靠流量挣钱就非常难能可贵。曾经业界也有公司表示要“站着把钱挣了”，但随着行业变化+现实诱惑，“站着挣钱”道路早就走歪了，火绒的选择是抵住“诱惑”。耐得住寂寞才能守得住繁华，七年寂寞已过，现在大概是繁华的时候了。