上周，业内媒体基于国内上市公司年报信息，整理了全行业过去一年的经营表现。由此可能会存在一些悲观的情绪，但我们从中更多看到积极的信号：网安行业处在转型机遇期，大家都在加大力度对未来下注。
当下网安行业处在产业升级的新阶段。前 Gartner 分析师 Oliver Rochford 几年前在博客《网络安全的寒武纪大爆发》1中探讨过类似问题。他认为，移动、云、大数据和机器学习等新技术发展驱动下，网安产业环境类似寒武纪大爆发时期，已经进化到一定程度的复杂性，安全技术和能力呈爆炸式增长，这使得设计安全架构不再是将单点解决方案组合在一起的问题。“这是一个快速创新、通过经验持续学习和反复迭代不断循环的过程，在这个过程中的不同表现会决定企业是继续繁荣还是逐渐消亡。”2因此，研发的有效高投入是必要条件。
去年的数据让我们看到，多家厂商在研发投入上，具体参考研发费率、研发费用同比增速等指标，已接近几家高投入、高增长的国外头部厂商（参见附表）。粗略来看，国内厂商的高投入可能存在三种情况：
看到历史技术负债未能解决好客户的长期痛点，同时新的产业环境对传统产品衍生新的需求，因此成熟市场的竞争格局存在重新洗牌机会。
看到数字化转型带来的各种新机会，以及产业升级伴随的安全技术爆炸式增长，带来较高的技术复合度和集中度，需要持续高投入和更多耐心。
还可能是短期项目利益驱动导致高投入。
也许未来几年，这些积极投入的厂商中，会有佼佼者在产品和市场表现上均能实现重大突破，同时也能获取相应的财务回馈。
当然，数据只是表象，重要的是现象背后的原因。且数据都有滞后性，是对过去（甚至是几年前）做事结果的呈现，可以用于很好地分析与验证企业业务上的特质与问题，判断企业过去说过的是否实际做到。如果发生偏差，其中存在什么问题，企业是否已经识别到，是否有纠错能力。最重要的还是如何看待和应对未来。我们需要更多理解企业对未来的看法，判断是否路径可达，且他们的投入是否在正确的方向上。我们相信，伟大的公司必然是经历起起伏伏成长起来的。
数据来源：Seeking Alpha
原文最早在Gartner博客上，比较遗憾链接已经失效。对此感兴趣的可以私信我。 ↩︎
Thomas Siebel，《认识数字化转型》。 ↩︎
