近日，Cybersecurity Ventures公布了2015年第四季度的网络空间500强企业名单(The Cybersecurity 500 List for Q4 2015)，与前三次评选相比，中国网络安全厂商的排名明显下滑，且上榜厂商从四家减少到三家。其中之前一直处于百名之内的安天下滑至205名，山石网科也从184名的位置下滑至345名，做指纹认证的厂商Vkansee一直保持在412名的位置，而安恒信息已经不在500强名单之内。
由于其评选标准依旧是按照网络安全行业(市场类别)、解决的问题、客户基础、首席信息安全官和决策制定者的反馈、IT安全评估与推荐者(注：企业名)的反馈、企业风险评估、法律人员及顾问的反馈、风险投资基金、企业增长性、公开的产品评论、企业市场和品牌等进行排名，从年初到年末，分析整个Q4表单的情况，可以发现几个值得注意的现象：
1，名列榜单前十名的依旧全部为美国企业，且在四次榜单排名中变化不大。以高级威胁保护为主要业务的美国安全公司FireEye持续名列第一，说明高级威胁(APT)检测、分析的相关产品与服务依然是全球网络空间安全产业的关键技术和能力。
2，由于并购带来业务扩大和技术补充的同时明显带动排名上升。2015年初，CV榜单刚刚发布时，其创始人兼首席执行官斯蒂夫·摩根表示就曾指出，一定会有大量的新加入者。如今已是2015年底，一些影响市场环境的大型并购、投资和IPO活动同样在榜单中体现得淋漓尽致。
比如，4月21日，美国大型军火商“雷神”(Raytheon)并购Websense，横跨全球网络安全商用市场的雷神凭借着“信息军工复合体”完善的产品和服务能力，在本年度四次排名榜单中的位置为：226-226-170-64。
而惠普(HP)通过4月宣布与榜单排名第一的FireEye成立基于事件响应和高级威胁服务的联盟，补充技术短板，高调推出“新型网络防御”类产品，同时，在下半年出售其网络安全业务TippingPoint，而母体更多地聚焦在其围绕着软件和大数据分析的安全业务之后，本次排名为62位。
3，资本运作带来的利好消息，带来市值和排名上升。7月28日，戴尔宣布寻求让其网络安全业务SecureWorks上市。作为戴尔旗下的成长型业务，SecureWorks启动首次公开招股(IPO)，估值超过20亿美元，年初，缺乏生机的戴尔在2-4月的榜单上仅排名359位，而到最新排名时，已经跃居34位。其中不乏商业和资本运作的功绩。
4，在第四季榜单中发现有5家厂商初次在榜单中崭露头角，其中多涉及情报分析、数据安全业务。当前以“情报驱动、直面威胁”的网络安全观已逐渐成为主流，国内外安全行业的巨头也在通过各种方式增强或补充自身的安全情报能力。
中国厂商排名的急速下滑，可能与国内企业面对当前的市场形势和威胁演进，进行自身定位调整有关：如排名最高的安天从检测引擎供应商目前正在快速转型为APT检测与威胁预警解决方案的供应商，并面向国内市场完成了企业安全、移动安全的两翼布局。山石网科作为“网屏起源，硅谷文化，国内生根”的厂商，从目前来看已经完全确定了以国内为主导的风格，在国内市场积极活跃，据传其在地方产业资本的助力下，已经成为纯内资企业。从而去掉了其全面发力国内市场的障碍，同时也传出了可能与国内更大体量IT公司的间的联姻传闻。同时其正跨越传统防火墙厂商的定位，而开始了积极的能力云化的进取。而在云化方面，安恒则表现的更加坚决，在获得了阿里的战略性投资后，更坚定的将业务转向与阿里云的融合，安恒为阿里云计算用户，特别是政企类用户提供专业的一站式安全产品及服务，阿里云也会将安恒信息的产品及服务列入阿里云用户的推荐名单。
但从大环境来看，中国厂商排名的急速下滑，也反应出在美国供应链审查压力下，中国安全厂商在国际市场的进一步业务收缩和对应的影响力被削弱，这种大国产业能力的彼此消长，更值得我们关注和焦虑。因为中国安全厂商不仅承载为中国信息化的安全保障责任，更需通过更有力的国际进取来完善全球化的威胁视图和防御视野。
作者：陈广成
来源：51CTO
