在即将过去的2019年，网络安全在中美贸易战的大背景下，格外引发关注。2019年，国家也出台了多项网络安全相关的条例、法律法规等，随着国家监管力度的持续加强和重点行业安全规范不断完善，企业也越来越认识到网络安全的重要性以及对企业业务、品牌和声誉的重大影响。

      网络安全行业的市场机会在哪里?与业务安全市场相比，合规市场只能算一个小市场。合规市场所有的打法是从上到下的，而业务安全的打法像病毒复制、口碑传播等等，是围绕着类似金融征信反欺诈、政府反黑产的业务产生的，都是围绕着业务、业务的安全保障产生的。

　　所以，网络安全行业估值成长的问题：

　　一，和业务绑定有多紧，估值的含金量就有多高;

　　二，客户思维的重要性。如果缺乏站在客户角度分析市场需求，分析创业团队能力的视角，过份强调科技投资就是投资科技，客户思维是有缺失的，脱离销售和盈利的创业都不可取;

　　三，从网络安全行业的估值成长曲线来讲，早期项目估值增长加速主要是因为企业还比较小，协同比较容易出效果。从美亚基金的角度看到，5000万营收是个门槛，由于2G或2B的市场特性，如果过了5000万营收之后没有转变成综合型的网络安全厂商，那后续的营收和毛利率净利润并不会很快体现出来，甚至会有下降的风险，后期的项目估值和成长会变缓;

　　四，判断销售能力的难度，并不低于判断技术能力;

　　五，对一些网络空间安全企业，做大再做强还是做强再做大的问题是早期可以探讨的，所以如果投网络空间安全行业的企业或技术尽量投早期。

　　总结一下：

　　第一，伴生需求转变为基础需求，是个非常明显的趋势。因为国家层面，有网络安全法、等保2.0、关基条例、密码法、网络安全审核办法、数据安全管理办法等各种重要的政策法规及草案的出台。网络安全企业方面内生安全、本质安全、主动安全、动态安全、整体安全、自安全、安全可控等理念开始落地。

　　需求方面，智能制造、智慧城市、数字化转型、工业互联网、云计算、大数据等平台的建设均将在网络安全的态势感知等方面，把同步规划、同步建设、同步运营的三同步原则考虑在内。

　　可以预期，随着全社会数字化程度的提高，网络安全一定会成为一个基础需求，只有基础需求才能够支撑一个上万亿的市场出现。

　　第二，安全从业人员的供给。网络安全的伴生性和服务性决定了安全人员不仅要懂得安全专业知识，还需要了解其依托的各种相关技术知识和服务对象的行业特色知识。两者决定了安全专家一定是紧缺的，这种紧缺状态会始终持续下去，直至产业变得非常成熟。

　　比如说20年前，全社会都意识到律师和保险分析师、医生等人员的紧缺性，但在保险和医疗都已经过万亿市场规模的当下，这类专业服务人员还没有饱和。所以说这方面只有用人单位和全社会，再加上院校教育、机构的培训等等的合力推动下，才有可能跟得上行业发展对人才的需求。

　　第三，合规与事件驱动转向威胁与风险驱动。当下的网络安全需求更多是靠合规与事件驱动的，从根本上制约着产业的发展。目前国内大部分的企业或组织还停留在事件与部分威胁防御的阶段，只有当这些企业或组织从思想和理念上转变到全面的威胁防御和主动风险控制，并予以行动实施时，对网络安全的需求才会爆发。

　　随着数字化的普及和对数字化技术依赖程度的提高，对数字安全的保卫、数字威胁的防御、数字风险的管控将会成为国家、社会、企业的常态。网络安全行业也从现阶段的加速期进入到全面爆发期，最终网络安全行业会成为一个真正的大产业。