关注兰花豆，探讨网络安全

这两天在各大微信群传播最多的就是安天创始人的一封信，我写这篇文章目的不是说降薪的事情，裁员降薪是所有安全公司在当前处境下的必然之选，但这封信却是网络安全行业阴霾下一丝光亮和希望，表明安天创始人无惧困难的深刻反思，敢于担当的奉献精神，深厚的家国情怀和历史使命，壮士断腕的决心和勇气。不管是公司还是个人，这封信都将促使我们对网络安全行业进行深刻的反思，覆巢之下安有完卵。

安天在这些年发展过程中面临的问题又何尝不是其它安全公司面临的问题了，信中提到重回工程师文化，网络安全本身就是需要不断地对抗，也只有秉承工程师文化才能创造出符合客户需求的技术和产品，如果还是像以前一样闷头在实验室忙干的工程师那样，不是紧贴业务一线的工程师思维，注定也将是悲剧，工程师文化是走出去才能扎进去。这些年国内安全公司都在走Gartner、Forrester等国外咨询机构的研究方向，追逐热点，生搬硬套，并没有沉下心来去解决国内客户面临的实际问题，大多数公司产品和研发远离客户，不去现场倾听客户的声音和解决问题，工程师缺少精益求精，深入钻研的工匠精神，少了老一辈们技术和业务钻研热情。很多产品在宣传阶段效果甚好，一到落地阶段就是效果不佳，我想大多数同行都深有体会，技术人员没有真正深入田间地头去解决问题，而是在实验室里面自我感觉良好。以零信任为例说一下现状，零信任是一个很好的解决方案，但是在落地实施过程中，不同客户的业务场景不一样，网络结构不一样，有的是新建，有的是基于现有的改造，那落地的时候就要结合客户实际情况出解决方案，并不是千篇一律的，产品即要有标准化，又要能支持纵向横向扩展，考虑实施成本和企业价值，在做菜之前就要确认好有哪些食材，基于已有的食材做好符合客户实际的菜，而不是宣传的时候大锅菜一勺烩，胡子眉毛一把抓，给予客户过高的期待，只管卖不管落地。产品宣传时要有基于业务的工程师思维，又要有基于市场的前瞻性，少些夸张，多些真诚。

“火车跑得快，全靠车头带”，一个公司的发展方向全靠创始人把握方向，在创业初期，大家都充满技术信仰和情怀，随着大环境的变化，大都多了铜臭，忘了初心，渐渐迷失方向，多了觥筹交错，少了技术碰撞，老板们画一个宏伟图，少了对产品的考虑，反而也多了下属给老板画饼子的机会。这些年网络安全公司的成本支出大多在研发体系和销售体系，一个是研发体系没有开发出满足客户的产品，甚至连客户现场的BUG有时都不能有效解决，大多套用开源组件，没有像互联网大厂那样进行改造，大搞平台化和数据中台战略，产品臃肿，以篇概全，研发体系内耗严重，时间代替不了工作成效，只有不断低效率的产出。销售体系人员混杂，不谈经历，不谈学历，不谈专业，不管什么方法把产品卖出去就是好销售，卖服装的、KTV卖酒的小姐都可以进行业当销售，部分销售人员反而成了得利最多的人，与甲方和代理商沆瀣一气，损害公司利益，山头林立，在网安行业快速发展的这几年，严重损害了行业发展，看似项目越来越多，四费支出却越来越多。网络安全公司如果不重塑研发体系和销售体系，将依然是制约公司发展的绊脚石、拦路虎。

网络安全行业是需要长时间积累和耕耘的，慢工出细活，急不得，全靠自有资金发展不可能，也需要引入外部投资，短时间实现盈利很困难，为什么这几年大建设时期，这些安全公司依旧没有盈利，资本永远是逐利而往，天下熙熙，皆为利来；天下攘攘，皆为利往。是否引入资本，也只是愿赌服输罢了，情怀不能当饭吃，工程师也要脚踏实地，奔波于田间地头，光喊口号不行，也要有人支援枪和炮，也要有人当炮灰，立个碑树个传，最终是要创业成功，每个人都想拿到船票。

在时代的洪流中，情怀只是写在书上的，利益才是本质的追求，不求行业变革，只得自我革新，自我净化，最牛创业团队也经历了数次危机，职业经理人也不过昙花一现，没有内部整顿，又何来自我变革，舶来品始终是不香的，以客户为中心，以业务为前提，追求技术创新和产品创新，避免同质化，坚持自己的技术路线，打造自己的安全理念和特色产品，并一以贯之，网络安全不止一种路径，守正方得始终，大道至简，自力更生，走出适合国情的网络安全发展之路。