为期3天的网络安全年度盛会RSA大会落下了帷幕，本次大会的主题为Resilience（安全弹性），所谓安全弹性，个人理解，一个是应用灵活的安全战略快速应对威胁，在面临攻击时尽可能减少损失，保证业务正常运行；另一层含义是，网络和数据资产的动态增长、架构的复杂性和多样性，相应的安全防护手段、安全管理平台也要能进行弹性扩容。

联想到前不久针对美国东部最大的成品油管道运营商Colonial Pipeline的勒索病毒攻击，导致美国东海岸成品油价格上涨，美国航空也因缺少燃油停飞航班，在网络和物理世界越发密不可分的今天，构建网络安全弹性对保证一个系统的安全已经越发重要，如何利用好的架构设计、虚拟化技术、安全防护框架，保证有快速的应急响应能力，在受到攻击后能快速地恢复正常业务，以及针对不断增长的数据资产、网络系统复杂性的动态防护。

从受到关注的防护手段和技术上，从此次RSAC2021创新沙盒前列的公司，以及各个沙龙议题也可见一斑。此次创新沙盒TOP10的公司有四家是身份与访问安全与云安全相关的，有三家是数据安全相关的，有两家是软件供应链安全相关的。身份与访问安全、云安全、数据安全（隐私和数据治理）、开发和代码安全等都是构建新兴安全弹性体系的关键技术能力，以及基于AI的攻防，威胁情报与共享、主动防御的知识库框架等也都是行业关注重点。

从2019年5月13日正式发布等保2.0“三大”核心标准，网络安全等级保护正式进入2.0时代，至今已有两周年。这两年来，关键信息基础设施防护是基石，也是相应行业和部门这两年投入的重点。《关键信息基础设施安全保护条例》对政府机关、监管部门、能源、电信、交通等行业，公安机关以及个人都进行了要求，明确关键信息基础设施范围，规定运营者安全保护的权利和义务及其负责人的职责等等。各行业部委纷纷将网安等级保护工作纳入“网络安全和信息化工作重点”，各行业等级保护基本要求、定级指南也都陆续发布。

等保2.0相较于1.0，最大的变化一是从被动防御到主动防御的转变，实现从事前到事后的全方位安全可控、动态感知，二是覆盖范围和覆盖对象的扩展，特别是保护对象从传统的网络和信息系统，到云平台、物联网、工控系统、大数据、移动互联等各类新技术应用，实现全覆盖。从场景的角度看，正是因为云计算、大数据和物联网场景下新技术新应用在实施过程中的特殊处理，有了适配云平台的软件化安全产品，有了态势感知、威胁情报、数据确权、个人隐私数据防护、app加固等一系列安全新需求。

展望未来，我们认为在监管以及企业需求的双重驱动下，网安行业正迎来蓬勃发展。而相较于此前的纯合规驱动导向，能抓住客户网安新增需求痛点、准确把握网安产业变革趋势，并及时提供能解决这些痛点的优质产品的公司，更具备高于行业平均的增速。比如如何用统一的安全平台对多套系统和架构下的云上数据资产进行防护，DevSecOps框架下的安全防护自动化、让安全防护贯穿应用开发的整个过程，如何在保证安全性的同时兼顾远程连接的敏捷性和便利性等等。

例如，在疫情影响下远程办公、在线协作的增多使得越来越多企业采用SDWAN以及混合云的架构，同时对身份认证类的安全服务需求也在上升，那么零信任和云原生架构的安全产品逐渐受到认可。可以预见未来国内企业IT需求痛点的大趋势也会像国外看齐，在能多维度、动态实时、智能化的安全检测和处置响应的同时，也能满足敏捷、低时延的弹性安全部署。如深信服的SASE等云化（Xaas）产品，通过在线输出安全能力、提供安全服务增强客户粘性。又如奇安信的零信任远程访问解决方案也已在部委、央企、金融等行业进行推广和应用等等。

又比如，万物上云时代，一些客户有着公有云、私有云、传统数据中心等多种复杂网络场景下，网络资产边界测绘以及风险监测的难点，同时安全部署的弹性扩容，如何打通多个平台管理下的数据资产防护也是网安需求的痛点。如安恒信息的安恒云网络空间风险监测系统，一个平台产品实现混合云、传统数据中心环境等多个网络间的资产扫描、探测与数据回传，同时本地部署的平台也与云端数据大脑和在线SaaS服务平台对接，实现云端联动等等。

我们看好这些网安新赛道的长期空间和技术变革红利带来的增长确定性，更看好这些聚焦新赛道、新业态和新技术赋能的网安和云计算公司及其新业态产品拓展。

建议关注：安恒信息、深信服、奇安信、绿盟科技、启明星辰、天融信等。