一只鸡蛋可以画无数次，一场爱情能吗。
—— 达芬奇
中国软件网每日精选集
6月26日，三六零发布公告称，旗下子公司奇虎科技中标了360 网络安全协同创新产业园一期项目，中标金额为2.395亿元，核心建设项目包括：城市安全大脑、网络安全人才培养基地、大数据协同安全技术国家工程实验室、网络安全科技馆、工控云互联网中心、网络安全对抗基地等。
360花了两个半月的时间，在此起彼伏的质疑声中，拿下了分家之后的首个政企大单。360方面宣称将该产业园打造成为集城市安全运营指挥、大数据协同安全技术研究、网络安全人才培养、网络实战攻防演练等众多能力于一身、具有标杆意义的网络安全实践及培养示范基地。
1
把这些项目拆开了看，360大部分仍然在“务虚”。不是说这个“务虚”就是不干实事。比如科技馆，科技馆是一个给人看网络安全展的地方，目的在于提升人们的网络安全意识；再比如网络安全对抗基地就是提供一个攻防对抗的仿真训练平台，其目的在于不断锤炼攻防人员的技战术水平，这些都是必须要做好的事情。
关于这一点啊，吃瓜群众最在意的瓜是：360能帮助政企客户解决什么安全问题，比如360能不能够抵挡勒索病毒、能不能够防御APT攻击、能不能够在攻击已发生后，快速处置攻击事件。从这个角度看，360中标的项目就是有些“务虚”。
不管怎么说，360取得了开门红，可喜可贺。据东信证券预计，360会和比较大的地方政府谈合作，重点是抓住大单，公司先拿下政府或者城市的总包，交给生态公司，自己做核心安全业务。东信证券的这个分析就非常明了，360以城市为单位，依靠城市安全大脑拿下城市级的安全运营项目，再把其中的一些项目分包给生态合作伙伴，让最专业的企业来做最专业的事情。
2
这个路径没错！但第一个问题就是360触碰了其他安全厂商的蛋糕。中国的网络安全市场历经了二十多年的发展，也诞生了一些综合能力较强的安全公司，比如启明星辰、奇安信等，他们依托全面的产品和解决方案，早就在城市安全方面有所布局。拿下城市订单，安全厂商就能够源源不断的卖产品和服务。所以这一块生意，并非是360唾手可得。
第二个问题是安全大脑如何在城市安全场景中落地。大家都知道，360在2C安全摸爬滚打了这么长时间，积累了丰富的病毒样本、恶意URL、IP地址、漏洞等数据资源，这些数据可以说是360安全大脑的基础。但是，通常情况下这些数据都来源于个人终端（PC、手机、车载等）、消费级应用（电商、社交）等，并不一定适用于企业级终端（工业主机等）和企业级应用（财税软件、进销存、数据库）以及企业级的业务环境。
举个例子。360在检测外部威胁（例如勒索病毒、挖矿木马、钓鱼网址等）的时候非常厉害，但是在检测政企机构内部威胁的时候呢（比如内部员工非法访问企业内部机密资料）？类似这种行为，缺乏企业服务基因的360是否能检测出来还是一个未知数。
那么第三个问题又来了，360如何解决企业端数据缺乏的难题？笔者认为有两种路径。第一种是必须把360的产品部署在企业端。但是企业IT环境之复杂，绝不是消费者业务可比的。就比如工业主机，工业主机的配置参差不齐，差的可能只有256M内存，要想在这种主机上装360安全产品，适配各种各样的操作系统，并且还不能影响工业生产效率，其难度之大可想而知。从360安全产品在个人终端上的表现来看，这不是一天两天能完成的事情，必须经过长时间的产品打磨和丰富的客户服务经验。
第二种路径是借助生态的力量，开放360安全大脑的API，接入生态合作伙伴的安全设备，从而充分发挥360安全大脑的能力。这条路径也就符合老周说的，360杀入这个市场并不是想和哪家厂商竞争，而是要打造一个生态。
3
所以，在今年ISC上，周鸿祎就提出来了“共建大生态”这样一个主题，希望在这个会上，让更多初创的网络安全企业能够有一个展示舞台，能够促成行业内外更多合作，打造一个让全行业能够良性发展的生态环境。
有生态就得有统一的标准，这样友商的设备和数据才能接入进来。但现在这样一个阶段，各个安全厂商之间实现无缝对接还有一些困难，甚至是同一厂商不同设备时间的协同联动能力都还是一个未知数。比如360威胁情报中心下发了一条恶意IP的情报，需要防火墙封禁这个IP与内网连接的路径，如果防火墙识别不了这条情报，那也无济于事。
那么，ISC2019就是360向公众证明自己的机会。
360来了，并且开了一个好头，这个公司毕竟曾经颠覆过消费级的网络安全市场。好在360在政企安全领域也早有投资布局，或许能有拥护自己的“一票兄弟”，中国网络安全市场的格局也更加微妙。
限时免费报名哦！