2023年对于网络安全行业来说是至黑至暗的一年，很多网安从业者心中都有这样一个疑问，网络安全这个行业还有春天吗，是不是需要转行了。其实，这些年随着各种政策的出台，网络安全市场的急剧扩张，加上媒体的推波助澜，网络安全被炒到一个很高的热度，大家都没了居安思危的意识，2023年是个转折之年，让网络安全热度降了降，大家都在反思和总结网络安全这些年的发展，这样也不是坏事，人不能总在赶路，应当在走过一段路之后停下来进行思考。
面对国内目前的现状，政府越来越谨慎，投资要用在刀刃上，摒弃以前粗放式的建设方式，更加注重效果，我觉得这是一种良性发展。最近一段时间，大家都在讨论安全出海的问题，我也谈谈我的看法。网络安全出海是必须要走的路，因为中国才14亿人口，世界有60多亿，贸易全球化，科技全球化是必然，中国是全球第二大经济体，也有科技出海的先例，例如，华为、中兴等IT公司都实现了产品出海，并且取得了巨大的成功，并展现了强大的科技实力。
网络安全企业经过近10年的摸爬滚打，已经具备了同世界优秀的网络安全公司进行同台竞技的实力，应当是有底气参与到其中的。不管是防火墙，IPS，杀毒等传统的安全产品，例如安天的杀毒引擎在av–test等国际测评中都取得了不错成绩。还是新兴的零信任，攻击面管理，EDR、XDR、NDR等，也有一些专家参与到标准制定中。还是政府监管类产品，都是具备一定的技术实力的，差距肯定是有的。说点具体的吧，如何做好网络安全出海，国内太卷了，那就再加把劲，卷到国外去吧!
第一点，当然是要考虑媒体推广的能力，让更多的国家和客户知道你的产品和技术，为什么大家每次说美国是面向全球的，因为美国一直在做文化输出，通过语言和文化控制着全球的媒体发言权，网络安全出海首先要有经验的媒体在全球大舞台上为中国网络安全企业持续发声，这就是造势，并且在中国举办各种世界级安全大会，希望中国有一个在世界舞台上发声网络安全的媒体。
第二点，需要出海的网络安全企业必须遵守所在国法律法规，完善自己的产品，符合所在国的用户使用产品习惯，具备应对出海的销售和服务体系。
第三点，具体出海到哪些国家了，现在中美战略博弈期间，从东南亚，一带一路国家中进行选择，充分了解所在国文化，国家和企业面临的网络安全问题，优化产品符合所在国的基本要求，建立营销服体系。
第四点，哪些企业可以出海了，首先国家队的企业必须承担责任，做好科技输出，战略输出，因为网安出海不仅仅是为了企业赚钱，更多的是展示国家的实力，在关键时刻为国家出力，像奇安信，启明星晨，卫士通，美亚柏科、安恒、深信服等这些企业必须做好排头兵，不能一直在国内卷，应当做整体解决方案和产品的输出，越是优秀的企业越是要走出去，不然就是井底之蛙。其次是一些中小型，专精厂商可以走出去，尝试和国外公司竞争，毕竟一些新的思路和理念在国际上提出来也没几年，我们做得也不差，早点出去才能了解竞争对手的状态。
第五点，我们要充分发挥产品定制的优势，充分了解所在国家和企业的真实需求，做项目和产品定制开发，符合所在国的利益。传统的网络安全产品、平台类产品等基本都能满足客户要求，但是更重要一点是要考虑客户想法，这样才能走得更远。
第六点，最好是各大企业实现报团出海，这样可以节约开销成本，毕竟前期做海外的业务可能是赔本赚吆喝，这个前期要有充分的心理准备。
总之，网络安全出海是必然趋势，通过参与全球竞争体系中，不断磨炼网安企业的能力，充分了解世界网络安全格局和现状，真正从实战出发，锤炼技术和产品，这样才能认识到差距在哪里。雄关漫道真如铁，而今迈步从头越。
