中文站

网易易盾朱浩齐:网络安全出海既要战略布局,也要敏捷应变 | 安全专家说

当前,国内网络安全领域的竞争日益加剧,已成为业界普遍的共识。

一方面,从技术角度来看,网络安全技术的更新换代速度迅猛,企业和专业人士必须持续学习新知,才能与时俱进。这种趋势使得行业内的差距不断扩大,技术领先的企业和个人能够占据更大的市场份额,竞争也变得更加白热化。

另一方面,由于市场上资源有限而竞争者众多,网络安全行业的竞争愈发残酷。一些企业为了争夺更多的市场份额,不得不采取如“恶性价格战”等策略来吸引客户,这进一步加剧了整个行业的成本压力。

于是,出海从原来的陌生和不看好,已经成为许多厂商不得不思考的一个新方向。

上周,由FreeBuf主办的FCIS 2024网络安全创新大会在上海落幕。其中,一场以“安全全球化及出海漫谈”为主题的圆桌论坛也随大会圆满举行。来自安全行业内的咨询机构、投资方以及不同细分领域的头部安全公司代表进行充分的创意碰撞与经验交流。

究竟是再熬一熬,还是出去闯闯?

● 网络安全这么多细分类别,出海都能赚钱吗?

● 对于网安行业来说,国内与出海市场的差异化在哪?

● ……

网易易盾总经理朱浩齐为受邀嘉宾之一,以下为他的详细分享内容:

话题一:近两年看到很多网安企业出海,请您谈谈为什么要出海?如果出海,又需要做好哪些准备?

朱浩齐:首先感谢FreeBuf的邀请,让我借这个机会与大家在这里一起交流关于网络安全行业的全球化。

网易易盾从严格意义上说,并不是那种传统的网络安全产品供应商。网易易盾更多是专注在业务安全领域,包括内容安全,以及应用安全相关的产品和服务。易盾的前身原来是网易集团的安全部,后来把网易内部很多安全技术和产品对外开放,进行商业化,一路走来才有了今天的网易易盾。

说到出海,其实易盾的出海并没有那么的主动。我们大概在2019年的时候才有第一个海外客户。到最近两年,海外的客户数量增长得非常迅猛。主要原因是:我们很多的国内客户这两年都在走出国门、走向海外,然后我们跟着把我们的服务带出去,在海外市场继续为他们提供服务,陪伴客户成长。

我举个例子,比如说在内容安全这个领域,我们会做很多直播,或是音频,或是文本、图像内容的垃圾信息的清理,有违法广告相关的,有色情相关的,或者是暴恐相关的。国内的一些娱乐社交类的厂商把这些直播产品或者叫泛娱乐产品带出去后,会发现海外的网络环境也很关注这些有害违规信息,特别像儿童色情之类的,是属于全球每个国家都是属于严厉要打击的。这个时候,他们就会找到我们,说希望让我们易盾在他的海外业务上继续为他们提供服务,跟着出海。

基于这种模式,四五年下来,我们已经把业务开拓到欧洲、北美、东南亚,中东等地,全球绝大部分地区都已经布局我们的业务了。

另外,易盾的产品形态在行业来说相对标准化,不需要太多的当地售后之类的投入。我们很多的时候是通过远程技术支持来实现客户成功,比如更容易对接的API模式来做,并且我们的产品售卖是纯订阅制的,也就是说只要客户的业务在海外,有很多的稳定用户了,那我们的业务相当于每年会持续下去,越做越大。

关于出海,有很多人说是因为国内“卷”,不可否认确实有竞争加剧的成分。但这也说明我们的产品技术和市场都越来越成熟了,发展到了能力溢出的阶段。这也是一个市场自然发展的结果。

我看到资料显示中国在1994年正式接入互联网,到现在刚好30年了。回到30年前,我们的网络技术、产品实力都没有准备好,那个时候想出海也不行。

但我们努力发展了30年,各种数字化基建已经极大地改变了我们的生活,我们的网民数量达到11亿,普及率77%,遥遥领先。在这样一个网络大国中打磨出来的网络产品已经非常成熟了。现在我们把产品拿出去一比,发现真的不错,给全球其他国家的网民也带来了很大便利。这个时候也就给网络安全带来了新的需求

话题二:在出海的过程肯定会遇到很多机遇和挑战,那么请您谈谈,业务出海后最大的感受/印象最深刻的事情是什么?

朱浩齐:刚刚其他几位嘉宾说的品牌问题,其实我们也有遇到过。比如说纯海外客户,他们可能没有听说过网易易盾,甚至没有听过网易,对中国的互联网企业,他们其实都不太了解。这个时候如果没有足够的市场宣传的前期投入的话,可能结果导致他们确实不相信我们的品牌实力。

由于我们更多的是服务国内企业出海,国内企业对我们认可程度很高。我们后面决定还是先专注于把国内的这些企业客户服务好。我们国内非常多的互联网产品到国外去,发现很能打,不仅仅是网络安全产品,各行各业的都可以。同样的道理可以说明,等这些产品全部都普及之后,我们作为企业服务商、作为基础能力的提供商,陪着他们出海就好了。

我们在2016年的时候开始对外服务。那个时候感觉我们这个技术是不是还不够好,缺少自信。我们就去学谷歌、学微软,他们那个时候已经有了content moderation的服务。于是我们买他们的接口去测他们的性能和效果,从结果来看,我们意识到,中国从2008年开始就是全球网民数第一的国家,这十几年发展下来,我们的实践经验,我们的数据能力,已经遥遥领先于其他地区和国家。所以现在,我们再去对比谷歌,微软这种大厂。他们的安全检测能力,内容数据分析能力,已经远远不能满足我们现在的需求。

这是第一个品牌上的问题,还有一个人才问题。我们做内容安全的前提是对当地法律法规,当地的网络内容管理制度要相当熟悉,因此也就需要相应的人才,还包括各种各样的小语种的人才。比如说像阿拉伯国家地区,如果聊一些皇室或者宗教相关的就相当敏感,我们就需要有这种专业知识的人,能提前把这些语料、内容都收集好,甚至标注好。如果发生有争议的内容的时候,也需要有人看得懂,否则你没法做裁判。所以这块其实也是我们面临比较大的一个挑战。

纵观全球,我们也确实看到有很多因为内容安全没做好而妨碍业务发展的一些案例。比如2019年,TikTok因内容安全问题在多个国家遭遇下架或审查。孟加拉国以打击互联网色情为由禁掉了TikTok。印度Madras高等法院以“鼓励色情,对儿童有害”为理由,要求当地中央政府对TikTok应用下达禁令。

我们对此也进行不断思考,认为在出海之前有几个基本问题要解决。

一是合规意识的重要性:企业在出海前必须对目标市场的法律法规有深入的了解和研究,确保业务模式、产品内容和营销策略符合当地法律法规的要求。

二是内容审核机制的建立:企业需要建立严格的内容审核机制,确保平台上不出现违法违规内容,如色情、赌博、暴力等。这需要投入相应的技术和人力资源,以及时识别和处理不良信息。

三是文化差异的适应:企业需要对目标市场的文化差异有充分的认识,避免因文化误解而导致的品牌危机。这包括对当地文化习俗、宗教信仰和社会价值观的尊重。

话题三:网络安全作为一个成熟的行业,国内市场与海外市场必然存在不同。请您谈谈,在您公司出海的过程中,两边市场的差异化在哪里?又该如何应对这种不同市场的差异化?

朱浩齐:我们在海外现在已经设立了办公室,也招了很多当地的员工。有一个我们很明显的感受是,国外很多地区的例如云服务这种基建设施,没有国内香。比如说,我们前两个月有个客户拓印度市场,印度基本没什么基础云服务厂商,这怎么办呢?你说让我们自己出去再建设机房,这不太可能,对吧。所以就会很难受。这是有关出海我们遇到的外部差异,然后我也可以分享一下我们在服务过程中感受到的一些差异和特点。

我们在沙特有很多客户,沙特确实有很多的文化习俗差异很大的地方,因为他们是伊斯兰教的中心区域,所以他们对女性的管理和要求会特别的严格。像我们国内女性露个肩膀,露个手臂很正常,他们都是不允许的,都是戴着头巾的,对吧?由于他们当地又非常炎热,所以他们在网上的社交需求非常的强烈。我们发现他们大量的娱乐用户是在晚上十点多上线,一直会活跃到凌晨四点。他们的娱乐社交平台里的内容有这么个特点,视觉上会非常保守,包着头发什么的。但是可能因为白天或者被世俗压抑得比较久,所以他们在聊天内容的尺度上特别开放。

这个是我们在服务过程中发现的差异:在国内觉得理所应当的事情,可能在海外当地完全不是一个逻辑,那这个时候我们作为基础的安全服务提供商,我们是要帮助这个企业做适配当地的内容生态管理措施,这样才能帮他们把产品做得更好。

我们还遇到像越南、泰国这些地方。我们以前一直认为中文博大精深,人们在网络上会创造各种各样的火星文、语言梗对吧?其实海外这些国家也是一样的,年轻一代的网民会在网上把语言玩出各种花招,比如带有当地文化特色的一些隐喻。如果我们没有足够的人才去了解,去提前学习这些当地的文化知识的话,其实我们也无法帮助出海客户的产品去符合当地的法律法规。

面对文化差异和本地化挑战,我认为我们需要深入了解目标市场的文化、商业习惯和用户需求,以实现产品和服务的本地化改造。这不仅涉及到产品适应性,还包括营销策略和商业模式的本地化等等。

话题四:对于当下网安企业出海热,资本市场主要关注哪些方向,以及可以为出海企业提供哪些帮助?您对想做出海的网安企业又有哪些建议呢?

朱浩齐:这么多交流下来,大家应该感受到易盾的安全产品和服务和传统网络安全还是有一定差异的。

我们从两三年前开始,跟国内的其他传统网络安全厂商有接触、有交流。跟他们的管理层讨论之后,发现大家其实可以比较愉快地达成合作。比如客户和渠道上的合作,因为我们双方发现我们的产品是完全互补的。例如,我们有大量的游戏和互联网的客户,他们并没有买类似防火墙之类的产品,他们的大量的央国企、传统行业这些买了防火墙的客户,并没有购买业务安全类的产品。

所以从这个角度看,前面几位嘉宾提到的抱团的逻辑,我非常同意。

再举一个例子,关于解决方案的整合。我自己这几年跑下来感觉是比较吃力的,如果做得不好倒不一定是说我们的解决方案人员能力不够,反而应该加强不同安全厂商之间的交流与合作,做更多的耦合工作。至少未来方向上,我觉得抱团选项还是比较乐观的,多多合作。

关于资本市场,我认为以下几个方向可能会受到重点关注。一是云安全服务,随着云计算普及,企业需要升级安全措施,中国的网络安全公司可以提供全面的云安全解决方案。二是工业控制系统安全,工业控制系统安全面临挑战,中国企业在智能制造和智慧城市方面积累了丰富经验,可以为工业4.0浪潮提供安全保障。三是AI驱动的威胁情报服务,AI技术正改变网络安全,预计全球市场将快速增长,中国的网络安全公司在AI驱动的威胁情报服务领域有较大机会,能更主动地发现和应对威胁。四是移动设备安全,中国网络安全企业在移动设备安全领域有技术优势,正在为全球用户提供安全保障,随着移动支付和社交网络的普及,移动设备安全成为全球关注点。五是5G网络安全,5G网络带来新应用,也带来新的安全问题,中国在5G技术上领先,各大网络安全公司已提供多种5G网络安全解决方案。

易盾自身所处的数字内容风控赛道,也是全球化趋势中的一个重要方向。

网易易盾在全球范围内提供基于自身核心竞争力的企业级网络安全产品、安全解决方案和安全运营服务,已在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗等全球多地设立海外服务团队,通过组建海外本地化舆情、运营和审核团队,帮助出海企业提供定制化地区内容安全标准,精准契合当地内容安全法规。

随着AIGC技术的发展,网易易盾已经建立了先发优势,提供了AIGC内容安全合规解决方案,形成了标准化服务,为国内一线的AI企业提供持续的数字内容风控服务。并且,随着国内AI企业的业务出海趋势,后续也将继续加强海外服务能力,提供持续性的服务支持。

我一直认为,网易易盾的出海策略是基于市场需求、技术积累、政策支持和全球化布局的综合考量。未来,网易易盾将继续扩大出海规模,同时根据国际市场的特点和自身的优势,调整策略以适应不断变化的国际市场环境。