当谈到进化时，是指一个系统沿着低级到高级的方向演进，从简单到复杂；而谈到演化时，更多指的是一个系统会沿着一种逻辑向不同的方向来演进，最终的形态会离最初的形态越来越远，但未必会是一个更先进的方向，因此安全行业更应该看成是一个演化的系统而非进化的系统。
接下来我们就从产业、场景、需求、技术、营销、产品等六个维度来看一下安全行业的演化方向。
产业演化方向
整个安全产业的演化是前面提到的四大驱动力，按照威胁>技术>政策>业务的逻辑方向进行演化的，这种演化对安全建设模式会有明显的影响。
最早先有了信息化，然后就出现了威胁事件，早期的安全行业就是一个“魔道之争”的智力游戏，发心是“好玩”，但最终一些有商业头脑的安全极客把“技术对抗”变成了一种商业模式。这时安全建设是“工具建设模式”，所有产品都是一种工具，简单、直接，能够有效解决单点问题，例如杀毒软件（AV）。
随着威胁数量呈级数增加，这时安全极客已经变成了成熟的安全从业者，他们会尝试沿着威胁发展的趋势，研究出一些超前的技术，试图从根本上主动解决未知威胁的问题，于是安全行业就由威胁驱动的单边模式演化为威胁与技术驱动的双边模式。这时安全建设是“套件建设模式”，产品是一个多合一的功能套件。例如杀毒软件的“四大技术、八大监控”等。
随着威胁的社会影响面扩大，威胁开始成为公共安全问题，于是国家介入，把安全建设变成了一个部分强制的行业要求，于是大量的合规类安全产品出现，而这时的安全从业者已经成长为企业家，于是安全产品开始变成命题作文，安全产品开始进入功能堆砌时代。这时候的安全建设开始演化为“平台建设模式”，例如杀毒软件就演变为终端安全管理软件（EPP），提供准入、杀毒、防黑、加固、运维、决策等多种方向的完整安全能力，这时候产品就变成一个平台，提供硬件、软件、服务等综合形态。
当网络发展成网络空间，安全从公共安全的地位演化为国家安全的一部分，网络空间主权也就成为了国家主权的一部分。随着技术的进一步发展，IT系统开始演化成一个复杂系统，它构成了整个社会的信息神经网络和数字经济的底座，而安全建设模式也开始演化为“系统建设模式”，安全建设开始与IT建设进入到同步规划、同步建设和同步运营阶段。
这时候的安全产品也将会演化为一个复杂系统，各个单方向的安全系统开始进行协同形成一个更高维度的、更复杂的大安全系统，比如终端安全、网关安全、应用安全、身份安全等单方面的系统会与SIEM、SOC或态势感知系统进行撮合，形成新的全局安全复杂系统。
如果想了解更多网络安全人和事，欢迎搜索微信公众号：锐安全，或下方扫码进入：
用户评论