【注：以上仅是作者肤浅认识，仅供参考】
传统网络安全头部企业涉足密码产业,现状分析
背景： 作者这两天和几个网络安全头部企业负责密码产业的朋友聊天，深感他们取得的成绩远远没有达到预期，各自的精神面貌也不是太理想，当时那股涉足密码产业的激动和豪情在这么短的时间内被消耗的所剩无几。这远远超乎了我的想象 ，记得在《传统网络安全企业涉足密码行业，这预示着什么？》一文中还对传统的网络安全企业涉足密码行业抱有很多期待，但，现在看来有些现实情况还是需要认真面对。 即使当下他们面临着一定的困难，但，涉足密码产业的前景依然可期待，关键是要清楚地知道优势在哪里，问题在哪里，对于优势的地方本文不做解释，仅从问题入手做个简单的分析，希望能给这些单位一点参考，也给密码产业单位一点参考。
问题一：整而不合 国内几家传统网络安全头部企业大部分是通过整合一家或两家小规模的密码企业从而具备了入局密码产业基础能力，在实际运营过程中网络安全企业和密码能力之间的合力并没有很好的发挥，总体上看只是“整”在一起（仅是多了一个产品线、多了一个业务方向、多了一个部门而已，整体业务能力并没有提升），并没有“合”在一起。作者认为，作为网络安全核心技术和基础支撑的密码技术，一方面可以为传统安全产品和体系增值赋能从而提升竞争力，一方面是可以为网络 安全企业丰富业务场景应用，将安全业务延伸到应用和数据等多个层面。“合”需在思想上、战略上、基础框架上、体系上、产品上、方案上、场景上等多个层面进行有效整合联通，才能相互借力，提升产业竞争力。 问题二：入而不深 密码产业毕竟有其自身的特点，和传统的网络安全产业有一些不同，传统网络安全公司涉足密码产业，需快速适应密码产业环境，并通过自身规模优势和资源优势，在密码产业格局中获得一定的深入，尽快为密码产业的发展肩负责任和义务，快速树立在密码产业中品牌非常重要。但，从当前的形式看，这些网络安全企业通过密码产业追求业绩增长的诉求更强烈，对基础的铺垫和深入做得并不踏实。 问题三：有而不知
现在网络安全从业者都清楚，只有深入业务、深入数据的安全才更具价值、更有持续发展潜力。传统的网络安全企业的业务能深入到业务和数据层面还是有一定的难度的。相对网络安全业务，密码的业务因为有政策要求和技术特质需要更容易和业务和数据产生关联。网络安全企业涉足密码产业，有了深入业务的基础，但，现实告诉我们，这些企业并不知道这一点，最少没有充分利用这一点，否则，以这些传统网络安全公司的能力，一定能和众多的业务厂商进行合作落实。
问题四：散而不大 密码产业的从业的单位整体规模偏小、安全业务相对单一、思想局限性和技术能力都存在先天的不足，而传统的网络安全头部企业在这些问题上都要好很多。当下，随着信息化大系统发展趋势看，大的密码体系是密码产业重要方向，有规模的安全公司更能具备大系统的能力。但，现在看来，这些网络安全企业搞的密码业务还处于一种散的状态，还没有意识到聚焦“大”才是突围的王道。
问题五：有而不足 人才是一切的基础，当下网络安全企业一方面在密码层面的人才储备并不具备优势，另一方面并没有积极将网络安全层面的人才和密码人才进行融合，也就是说并没有意识到复合性人才的重要性。这就导致当下传统网络安全企业涉足密码产业在人才层面并不具备优势，甚至较传统的密码产业单位还要薄弱，这种情况下开展工作效果就很难有保障了。
最后要说： 上述几个问题是作者认为当下那几个传统网络安全头部企业涉足密码产业业绩未达预期的几个主要因素。（短期的业绩不能说明什么，但是可以让从业者 保持紧迫感和危机感） 知道问题的前提下，解决问题就相对容易一些，特别是对于这些有规模和有管理能力的企业而言，解决上述几个问题并非难事。但，就怕失去了对密码产业的兴趣和期待，这就没有办法了
大企业，一定有大企业分析问题和解决问题角度与方法。但，专业毕竟与大小无关，密码产业就是一个相对专业的产业，要想做好，还是要储备专业人才和多听取专业人士的意见才能事半功倍 最后，祝：所有网络安全从业者国庆节快乐！ 祝：网络安全产业、密码产业欣欣向荣！
来源：与智慧做朋友 作者：李志勇 声明：文章中部分图例来源于网络，版权并不属于作者
