2024 年中国安全市场和产品技术发展的十大观点
内容提要
这篇文章讨论了网络安全领域的问题和趋势，指出国内网络安全企业市场过于狭窄，缺乏对民营企业的服务。同时，作者认为企业信息安全岗位并不一定需要信息安全专业的大学生来担任。文章还讨论了零信任技术、SASE、终端数据安全沙箱、安全终端一体化和云桌面DaaS等话题。
延伸解读
国内网安企业的市场结构困境
文章指出，国内头部安全厂商过度依赖体制内客户，形成“一个产品经理、三个程序员、100个渠道、1000个销售”的畸形结构，收入大量消耗在渠道和客情上，且体制内项目多为一次性采购，导致每年收入不确定。相比之下，国外厂商因难以进入他国体制内市场，反而深耕民营企业，按年订阅收费，获得稳定现金流。这种市场选择差异，是国内外网安企业冰火两重天的关键原因之一。
甲方安全岗位的现实与挑战
文章基于作者接触数百家企业的观察，指出甲方企业的安全管理者多由研发或运维人员转岗，而非信息安全专业毕业生。这些人员虽有实战经验，但缺乏系统安全知识，面对纷繁的产品和新名词时难以正确决策，容易重复过时的安全路径，例如盲目推行数据分类分级或DLP后才发现效果有限。这提示企业安全建设需重视决策者的专业判断力，而非仅依赖产品堆砌。
零信任落地的预期管理
文章认为零信任替代VPN是必然，但甲方需调整预期：零信任真正落地的好处在于内网系统隐身，而“持续验证”因需要大量用户行为计算和业务容忍度，一般企业难以实现。现实中零信任产品往往只是增加了身份和域名规则配置，动态校验也仅限于新设备登录等简单场景。甲方应对过度营销保持警觉，避免陷入不成熟的多维度验证能力而停滞。
云桌面市场的现实制约
文章以Citrix退出中国为例，指出云桌面市场萎缩并非偶然。基于公有云的通用型云桌面体验差、成本高，一个普通项目预算需数百万元，且核心虚拟化协议国内与国外差距仍在20年以上。因此传统虚拟桌面主要集中在银行、政企等安全导向、效率要求不高且资金雄厚的客户群体。Citrix的离开并不会带来国内云桌面的大发展，市场条件并未改变。
Q&A
国内网络安全头部企业为什么亏损严重？
主要原因是市场过于狭窄，过度依赖体制内客户（党政军、运营商、医疗、金融、高校），采用一次性项目收费模式，缺乏对民营企业的服务，导致收入不稳定且成本高企。
企业信息安全岗位需要信息安全专业的大学生吗？
不一定需要。很多企业的安全管理者由研发或运维人员转岗，他们通过实战积累经验，无需系统安全理论知识也能胜任，但可能因缺乏专业知识走弯路。
零信任技术落地有哪些现实挑战？
零信任落地需甲方调整预期，持续验证成本高且业务容忍度低；国内零信任产品功能上仅比VPN多了身份和域名规则配置，动态校验有限，且过度营销导致市场进入冷静期。
国内为什么没有成熟的SASE解决方案？
因为国内缺乏SaaS应用生态，SASE的安全故事难以讲通，现实基础不足，目前只有零信任（ZTNA）有一定应用。
2024年数据安全监管处罚会有什么趋势？
2024年不会出现大额处罚案例，执法落地仍需时间，处罚仍集中在金融行业（银行、保险、基金），对民营企业处罚类似2023年的足浴店、网吧等。
云桌面市场为什么发展不起来？
云桌面使用体验差（响应速度、图像失真等）且成本高昂（项目预算数百万起），主要客户限于政企、医疗、教育等安全导向且资金雄厚的行业，民营企业很少采用。
