1 政策：虽然有网安、数安和个保法上位法，但相关的治理监管机制还不到位，机构因安全事件受到的处罚案例不多

2 资金投入：因为1，网络安全投入在整个IT投入，与欧美相比差距明显

3 技术：当前安全最主要的驱动力还是合规，虽然开始有一些大型对抗活动和比赛，但真正技术驱动的市场尚显不足

4 市场碎：安全市场高度碎片化，细分赛道太多，无法兼顾全部

5 生态封闭：厂商间不够开放，大厂什么都要做。小厂面临缺乏接口和兼容、大厂复制等风险。尽管国外的厂商也有吐槽，但国外大厂会推一些联盟，接口标准化。国内基本上大厂间的兼容性很差。

6 网安行业竞争力不够：因为5，大厂产品线过长，加上2，导致人均产值居低不上；

7 人才缺口大：因为6，导致网安、信安毕业人才多去互联网头部企业， 据第三方数据，网络安全专业人才缺口在50-150w

8 创新不够：由于3、5、7，创新技术迭代不快（吆喝不算）。除了金融和运营商，其他行业，不太关心安全方面的创新

当然目测都在改善，需要时间

发布于 2022-07-01 12:44

作者：刘文懋 链接：https://www.zhihu.com/question/537405186/answer/2553610488 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。