历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。
20年之后，2020年爆发了新冠肺炎，2022年爆发了俄乌战争，2023年爆发了巴以冲突，似乎经济陷入了大萧条，内循环不足，投资热度也在降温，各大网络安全公司都步入裁员行列、缩减开支，压缩产品线。在中国，合规仍然是网络安全行业的主旋律，政策导向仍将在很大程度上影响网络安全产业布局和企业投入方向，随着政府的投资缩减、政策稳中求进，风投机构的投资越来越谨慎，网络安全行业的冬天似乎是真的来了。下面列举了一部分上市网络安全公司的财报数据，数据确实让人看到的不尽人意，并没有得到实质性的扭转，红旗到底能打多久了？网络安全行业的春天在哪里了？
- 奇安信
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | -13.06亿 | -13.64亿 | -12.86亿 |
营业总收入（元） | 36.86亿 | 31.92亿 | 26.74亿 |
销售净利率 | -33.32% | -35.33% | -43.46% |
净资产收益率 | -12.91% | -12.11% | -12.17% |
资产负债率 | 37.08% | 31.33% | 28.78% |
- 天融信
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | -2.64亿 | -4.58亿 | -9928.56万 |
营业总收入（元） | 16.48亿 | 14.63亿 | 13.90亿 |
销售净利率 | -15.08% | -28.70% | -6.99% |
净资产收益率 | -2.56% | -4.49% | -1.03% |
资产负债率 | 14.65% | 11.45% | 15.03% |
- 启明星辰
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | 99.10万 | -2.96亿 | -5097.97万 |
营业总收入（元） | 25.34亿 | 21.68亿 | 20.97亿 |
销售净利率 | 9.38% | -11.62% | -0.60% |
净资产收益率 | 3.23% | -3.78% | -0.25% |
资产负债率 | 24.12% | 24.79% | 23.94% |
- 绿盟科技
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | -5.45亿 | -2.78亿 | -5042.33万 |
营业总收入（元） | 12.07亿 | 13.88亿 | 12.32亿 |
销售净利率 | -43.48% | -18.29% | -2.47% |
净资产收益率 | -15.45% | -7.52% | -0.93% |
资产负债率 | 27.79% | 19.53% | 19.08% |
- 安恒信息
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | -5.56亿 | -4.78亿 | -3.51亿 |
营业总收入（元） | 12.07亿 | 10.40亿 | 8.66亿 |
销售净利率 | -44.94% | -44.13% | -31.53% |
净资产收益率 | -18.74% | -15.91% | -17.15% |
资产负债率 | 45.44% | 41.25% | 32.07% |
- 深信服
2023-09-30 | 2022-09-30 | 2021-09-30 | |
扣非净利润（元） | -6.01亿 | -8.00亿 | -2.14亿 |
营业总收入（元） | 48.08亿 | 47.48亿 | 43.76亿 |
销售净利率 | -11.35% | -14.68% | -3.03% |
净资产收益率 | -6.99% | -9.98% | -2.02% |
资产负债率 | 43.48% | 36.82% | 33.37% |
通过以上大致数据分析，作为头部公司都这样了，那中小公司境遇可能也不乐观，其实危机也是机遇，是不是逼迫安全公司要顺应市场发展实现转型了，转型才有出路，网络安全行业的春天也许就在危机中，从合规转变为实战需求。国内安全公司跟随美国的网络安全思路至少20年了，能不能走出一条具备中国特色的网络安全之路，真正结合中国的实际情况，开发适合自己的产品，其实中国和美国还是有很大不同，中国网络基础设施建设和美国还是有很大不同，各行各业对网络安全的重视程度和容忍程度是不一样的，应当是以解决实际安全需求为主，而不是一视同仁，比如涉密内网，乙方给甲方提要做网络渗透攻击识别，这是为了控标还是为了什么，涉密内网攻击什么呀，本身就是封闭的网，说这么多就是想表达做任何安全方案和安全产品得认清事物的本质规律，还是拼命加塞，作为甲方也应当有自己的独立判断，真正认清自己安全痛点和安全需求。网络安全最核心的还是如何做到自主可控是关键，从根本上解决网络安全问题。头部公司更应当转型从自主可控角度出发，研发相应的网络安全产品，引导行业标准，加强核心技术创新。中小型公司应当以某一类行业，某一类客户为主，深挖客户需求，分析客户业务场景，做精做深某一类行业及某一类客户，真正地解决某一类安全问题。
总之，冬天来了，春天也不会太远，行业必须经过洗牌和阵痛，作为甲方，弄清楚自己需要什么，作为乙方公司知道甲方需要什么，脚踏实地研发产品，真正的是为解决问题去做产品，而不是为了营销而去做产品，可能路走得不远，通过解决真正的安全问题就是最顶级的营销，其实自己也做过很多产品，也见很多公司做的产品和项目，真正落地，客户用户起来的，少之又少，一方面作为甲方自己没有弄清楚自己需要什么，拿到好处就拜拜了，另一方面乙方也没有仔细剖析安全问题，上来就是一顿吹，没有从每个客户实际情况去分析安全需求，方案都是千篇一律，任何客户都有共性的问题也有个性的问题。危机就是机遇，做精做深对于中小公司更有潜力。