行业观察 | 老高看网安之戏说军阀混战那些同样的事
2024-05-15 12:52 浏览:7
老高同学在华为期间做过研发、解决方案和销售，安全相关的领域接触过但是不深入，从华为出来后就正式进入了网安行业，近10年的时间里对网安技术有了些许了解，包括终端安全、网络安全、数据安全等，又从事网络安全的生态合作，对接网安大厂小厂沟通很多。老高用自己的风格复盘、分享自己的经历，以通俗、独特视角展现网安行业的发展变化。
民国这段纷乱复杂的历史，留给后人的不仅仅是无奈的叹息，更多的是无尽的思考和探索。历史有时候也是惊人的相似，某些规律性的事件一直在不断的重复演绎；不管是非对错，也不管忠臣奸佞，都有自己独特的哲学和内因，值得我们反复的思考和寻找相似的解决之道，且看老高来“戏”说军阀混战那些同样的网安事。
“内卷”这个词最近几年在网安行业盛行，但是“内卷”的本质自古以来就有。民国这个时间段里最大的主旋律就是军阀混战，其实也是无处不在的卷。军阀能成为军阀的前提有兵、有枪。当然也有大、中、小军阀之别，最简单的分法就是有多少枪（产品）、有多少兵（人员）、有多少钱（销售额）。这也是某“零”事故、“零”分红的一哥由来。军阀混战之所以乱的根源就是缺少核心的信仰，完全是利益驱动；一件关系到民族生死的大事，被利益驱动、由资本家控制，甚至外国买办集团背后影响，何其悲哉！大军阀混战之际，高官厚利的拉拢敌对小军头跳槽，进而反戈一击的事不常见也不少见（一般发生在年底大战和年初分利的时间段里）。小军头受不了大军阀的盘剥（抢其地盘、减其兵员、扣其粮饷），自己拉出来一票人马，自立山头过几年自由日子；当然，说不定另外一个大军阀给的条件优厚就又被收编了，再过两年同样轮回又上演一遍。大军阀的养成也是很有意思的事。有的是背后有个超级家族的干爹一直给资源，那么他会非常省心的招兵买马抢地盘，需要“卷”的对手就是同一个干爹的其它干儿子。当然，其它超级家族里的干儿子也是一样。如果要想当大军阀，又没有超级家族的干爹怎么办呢？抓紧找呗，还能怎么办。当然，也不是都能当大军阀的，总会有中、小军阀的存在。他们有的依靠当地的地主，有的依靠当地的资本家，也有靠自己打下地盘自己收税的（网安市场的最大特点就是碎片化，不需要特别多的人，能够打下一小块地盘就能活了；但是想做大做强创辉煌就难了）。招兵买马也是套路满满。A军阀1个大洋招兵，B军阀就能2个大洋招兵，C军阀说带着枪来的给3个大洋。要是带着一票小弟来的直接封官，既有小弟又有地盘的可以封高官。（这也是某些大厂遍地总经理的由来）最有意思的就是大军阀们不认为自己是军阀，而是代表着国家大义的正规军。他们通过各种营销模式来竖起民族的大旗，以期实现消灭对手，实现统一的策略；也有专家、学者、知名社会人士为其奔走相告。（他们也是打着民族大义的旗号，为很多大军阀奔走，他们并不属于某个大军阀，他们属于能出钱的大军阀们）。翻过来再说军阀遍地，战斗力如何呢？简单总结内战内行，外战外行。搞个攻防演习都是真假参半，水分多多（下期再写个老高看网安之那些同样的事（中国足球））。槽点多多，也不是一时半会能吐的过来的，收一收，聊聊正向的。军阀混战伴随着清末+民国两个历史阶段，有钱、有势、有权、有枪的知名人物不尽可数，为啥最后革命先辈的星星之火就燎原了呢？为啥革命先辈经历了很多挫折还能统一了中国呢？其根本区别就是信仰。军阀只看个人利益，做事先看利益得失，处处是尔虞我诈；而革命先辈们为了信仰，可以无惧一切、牺牲一切。网安行业里现在充斥着大大小小的厂家，也有各种幕后的资本运作，都想割to
B或to C的韭菜，快速实现财务自由或者投资解套。也许未来的网安先辈们已经准备高举大旗、振臂高呼了，也许他们也在酝酿一套合适的方法论和行动步骤。这里，我也提些粗浅的想法：现在在教育是以就业为导向，这无可厚非，但是以就业为目的只能培养出士兵（产业工人），无法培养出名将（需要有黄埔军校）。网络安全的核心点是攻防的对抗，需要及其复杂的知识体系和能力积累，不是上几天培训班就能搞定的。既然可预期的未来是数字化的，网络安全又是一个重要环节，那么从战略的角度看，网络安全就要搞成欧洲足球的青训模式。从小学的梯队开始培养爱好，参加各个级别的对抗，5-10年的时间肯定能涌现出一大批网安高手和雄厚的安全从业者基数，这些才是支撑各类的安全运营和安全对抗场景的基石（只追逐刁、钻、怪题来选拔人才的体系对国家战略的意义真不大）。网络安全已经变成了很细分的行业，有预算的单位就那么多，重视程度也高，还好说；但是，让中小单位搞一套比较复杂的安全防护体系，还有投入专人管理，盈利弱的公司在成本投入很难支撑。所以某些负责网络安全的国家机构应该踏踏实实的把普惠安全做下去，例如：为100人以下的企业提供免费版的各种软件、操作指导，然后为从业者提供培训认证服务，具备资格的从业者按照一定操作步骤就能把这个单位的网络安全建立和运营起来，达到初级水平；再通过各类的技术赋能和挖掘从业者潜力，在尽量小的增加成本基础上解决中小单位场景下的安全防护能力提升，以达到基本的普惠安全需求。AI大模型作为泛用工具将快速普及，替代初\中级程序员的人力需求，提高软件开发的效率，这也会极大的缩减大厂与小厂的差距。AI大模型将淘汰过剩的同质化产品、淘汰重复的代码建设、淘汰冗余的人员、淘汰无意义产品功能和无竞争力的厂家，终将重构网安行业生态，形成有序的、良性的竞争机制。
