8月11日专稿（蒋均牧）网络，是这个不断数字化的世界的基石。但普遍存在且愈演愈烈的攻击事件，让任何人都无法高枕无忧。
“孤举者难起，众行者易趋”，仅靠单打独斗已经被证明难以应付五花八门的安全问题，厂商间唯有精诚合作、互相支持、协同发展，才能在攻防持续对抗的网络安全市场上占得上风；也唯有如此，才能实现“良币驱逐劣币”，让那些单品竞争力更强的厂商生存得更好。
8月8日，华为携手合作伙伴举办了2020华为安全商业联盟峰会，席间发布《华为安全商业联盟章程》，并启动“华为安全商业联盟2.0”。旨在拉起一个生态圈，为市场提供国际领先的产品、解决方案和服务。那么，从1.0版本升级到2.0，“华为安全商业联盟”发生了怎样的变化？联盟又将如何更高效地践行“真生态”的理念？
从野蛮生长到精耕细作：网络安全产业呼唤生态合作
随着数字化渗透到社会经济的方方面面、人们的生产生活越来越依赖于网络，各种安全问题所造成的后果将极其严重，甚至影响到国家安全，再怎样强调网络安全的重要性都不为过。
当前，我国网络安全产业正处在从野蛮生长向精耕细作过渡的关键时期。“风口”之下市场规模迅速膨胀，从业厂商越来越多，每个细分品类都有数十上百家厂商参与。以防火墙产品为例，拥有公安部销售许可证的安全厂商多达210家，从事WAF的有81家、从事漏扫的有93家，即便是态势感知这一新兴领域也已经有64家厂商置身其中。
在硬币的另一面，则是始终缺乏具备国际竞争力的产品、解决方案和服务。Gartner 2019年魔力象限（Magic Quadrant）报告统计，入选SIEM产品魔力象限、企业防火墙魔力象限、Web应用防火墙魔力象限、终端保护平台（EPP）魔力象限的国内厂家寥寥无几。
这实际上陷入了一种怪圈，用有限的研发投入想要覆盖尽可能多的细分品类，可想而知很难做出有竞争力的产品；而走聚焦路线的厂商因无法提供完整的解决方案或全面的安全服务，往往难以竞争得过“大而全”的厂商，没有收入就没有研发投入。
要破解这个怪圈，一个真正的安全厂商、服务商之间精诚合作的生态将是唯一途径——通过这样一个生态，将细分品类竞争力强的产品厂商汇聚起来，将有竞争力的单品系统地、有机地组合，形成完整的安全解决方案。由于联合解决方案的各个部件产品都有竞争力，整个解决方案竞争力将达到最优；各个厂商也将获取可观的收入来支撑长期研发投入，以工匠精神用心打磨产品，打造出高品质的产品。而这，正是华为发起“华为安全商业联盟”的初衷。
从1.0版本升级到2.0：“华为安全商业联盟”的蝶变
“华为安全商业联盟”创建于2018年3月，经过两年多的探索，不仅积累了一笔丰厚的经验，筛选出了一批志同道合的方案提供商，也引入了更加贴近客户业务的服务提供商，为最终客户提供优质高效的安全解决方案和服务。此次峰会上，华为宣布将这个联盟进行升级，从过去的1.0版本升级到2.0。
如果说1.0时代的“华为安全商业联盟”是搭框架、找伙伴、做探索，那么2.0时代的它已经完成蝶变，开始了腾飞。
具体而言，“华为安全商业联盟2.0”的变化有四。首先是愿景的变化，从“采众家之长，促产业发展”升级为“促进安全产业发展，保护数字世界安全”，旨在搭建产业创新平台、聚合产业优势、共赢商业利益、协同产业分工、加强行业自律，提升我国网络安全产业的产品竞争力和安全服务水平，推动安全产业做大做强，逐步进入国际市场，并最终为保护全球数字化世界贡献力量。
其次是章程的变化，引入分级机制和升降级机制，让联盟会员能够更清晰地贡献。联盟会员按照贡献度、重要性不同，分为“白金”、“黄金”和“白银”三个级别。联盟负责组织会员联合规划、研发、集成验证、市场推广和联合交付联盟方案。在此过程中，表现优异的会员可以升级享有更多权益；同样，无法满足客户要求的会员将会降级甚至退出联盟，以使联盟能持续为客户提供有竞争力的、高质量安全解决方案和服务。
第三是伙伴的变化，增加了服务伙伴，让能力变得更加完整。为保证联盟推出的创新产品和解决方案能够有效落地，联盟特引入理解客户且有创新能力的安全服务提供商，让他们基于联盟提供的竞争力最优的联合解决方案来为最终客户提供高效、优质的服务，同时基于服务效果及时回馈优化方案本身，形成产品和方案研发规划、研发、集成验证、市场推广和联合交付的闭环。
最后是运作的变化，体现在三方面。一是甄选合作伙伴，寻求志同道合、关注长期利益，产品质量、服务水平存在竞争优势，以及将联盟运作作为公司的战略之一的合作伙伴。二是扩大合作范围，致力于推动联盟会员展开更为深入的合作，包括产品规划、联合技术创新、联合产品开发、联合市场拓展等，一套合理的方案已经逐步形成。三是建立虚拟团队，要想把“蛋糕”做大，在友好的客户界面很重要，由于联盟会员属于不同的组织，联盟正在建立一个虚拟团队，实现从市场到规划、到开发、到技术创新、到服务乃至供应链的端到端拉通。
做“真生态”拒绝营销噱头：倪院士为联盟点赞
市场上谈生态的厂商、机构很多，但真正落地的鲜有，更多时候只是成为一个营销噱头。“华为安全商业联盟”自成立之初就提出构建“真生态”的理念，那么它到底有何不同之处？利益分享是关键。
华为安全产品领域总裁宋端智表示，一个成功的生态，不能仅仅依靠政府行政命令或社会责任驱动，而要通过市场经济的手段，通过生态伙伴之间利益分享的驱动力来实现。“华为安全商业联盟”之所以强调“商业”，就是希望通过商业的手段解决利益的问题，从而让这个生态具备长久的生命力。值得一提的是，联盟收入2019年较2018年增长了110%，今年上半年更是在疫情等不利因素影响下实现了超过90%的同比增长。
“安全领域覆盖的技术门类非常多，业界任何一家公司都无法独自完成所有安全细分领域的产品、解决方案和服务。我们认为，做大产业、做大市场，比做大华为自身份额更加重要。面向万物互联的智能世界，华为坚持做催化剂和粘合剂，通过利益共享团结一切可以团结、值得团结的力量，共同加速行业数字化进程。”他铿锵有力地说道。
此外，联盟还提倡技术共享、联合设计，即基于华为HiSec安全解决方案，实现对联盟伙伴厂商能力的整合，从而实现威胁检测更加准确，处置更加快速，帮助客户建立全方位协同的立体防御体系；以及联合开发、联合创新，即聚集各领域领先厂商的优势资源，联合推动安全领域的技术迭代、产品创新、标准和开源，促进产业的健康发展。
中国工程院院士、著名计算机专家倪光南也为“华为安全商业联盟”竖起了大拇指。他在峰会上指出，“没有网络安全就没有国家安全”，但我国网络安全产业存在品类多、厂商多、技术分散的问题，无法快速形成优势。一种行之有效的方法就是通过联盟的方式来构建生态，帮助产业中头部厂商快速成长，集中精力突破关键技术，减少技术的重复投入。而华为牵头成立的“华为安全商业联盟”对此帮助巨大，可以让会员厂商有条件在细分领域持续深耕。他还呼吁厂商们学习华为投资未来、提前布局，长期坚持、不断积累，以在机遇到来时“弯道超车”最终实现胜利。
同时，不少联盟会员亦在现场表达了他们对联盟和华为的高度认可，以及对未来的信心。杭州安恒信息技术股份有限公司董事长范渊在发言中提到，安恒与联盟伙伴进行了广泛且深入的合作，通过联合创新、制定行业标准，实现互补协同，从客户需求角度出发，打造最佳的安全解决方案，为客户提供最好的安全服务。深圳竹云科技有限公司董事长董宁阐述道，竹云与联盟伙伴以技术创新推动实践方案的迭代升级，推动“零信任”与IAM前沿理念场景落地，将信息安全防御方式由静态转向智能化、动态化，加强安全风险防控能力，助力智慧城市、数字政务等各行业数字化转型。北京时代新威信息技术有限公司总经理王新杰亦表示，在“华为安全商业联盟”中，时代新威可以发挥服务优势，将联盟高质量、高可靠、高性能的安全产品和最终用户连接起来，为最终用户打造端到端个性化定制解决方案，保障最终用户安全建设能够100%发挥作用，产生价值。
“华为安全商业联盟2.0”的启动是一个里程碑，也是一个新开始。有了更高远的视界、更成熟的机制、更完整的覆盖、更深入的合作，这样一个“真生态”在未来将迸发出何等的活力、为产业带来怎样的改变，让我们拭目以待。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
