8月21日，北京，CSOP 2025網(wǎng)絡(luò)安全運(yùn)營(yíng)實(shí)戰(zhàn)大會(huì)如期開(kāi)幕。來(lái)自政府、央企、金融、互聯(lián)網(wǎng)等多個(gè)領(lǐng)域的安全專家齊聚一堂，圍繞“新態(tài)勢(shì)·新實(shí)戰(zhàn)”展開(kāi)深度探討。微步在線創(chuàng)始人兼CEO薛鋒在主題演講中犀利指出當(dāng)前安全運(yùn)營(yíng)領(lǐng)域依然存在的八大“硬核難題”，從海量告警到加密流量，從釣魚攻擊到憑證泄露與濫用，每一個(gè)都是實(shí)戰(zhàn)中繞不開(kāi)的痛點(diǎn)。

在會(huì)后接受釘科技等媒體專訪中，薛鋒進(jìn)一步分享了微步在線在SaaS模式上的堅(jiān)持與思考，以及對(duì)未來(lái)三到五年網(wǎng)絡(luò)安全戰(zhàn)場(chǎng)的判斷。他指出，想要解決一系列安全硬核難題，必須回歸安全運(yùn)營(yíng)的本質(zhì)，通過(guò)提升基礎(chǔ)能力而非盲目追逐熱點(diǎn)，才能實(shí)現(xiàn)安全能力的質(zhì)變。

SaaS模式的成功，源于堅(jiān)持做難而正確的事

SaaS模式在國(guó)內(nèi)多年屢遭質(zhì)疑，不少SaaS企業(yè)黯然退場(chǎng)，為何微步能堅(jiān)持“云優(yōu)先”并實(shí)現(xiàn)健康增長(zhǎng)？

薛鋒沒(méi)有回避這個(gè)問(wèn)題。他指出，很多SaaS公司失敗，“問(wèn)題并不出在SaaS本身，而是出在產(chǎn)品與市場(chǎng)是否匹配（Product-Market Fit）”。他強(qiáng)調(diào)，微步所堅(jiān)持的不僅是“云化”，更是“訂閱制”這一商業(yè)模式本質(zhì)。

“一個(gè)企業(yè)如果做訂閱模式做死了，做買斷模式可能死得更早。”薛鋒語(yǔ)氣平靜卻篤定。在他看來(lái)，訂閱模式是一種更健康、更可持續(xù)的商業(yè)模式，它迫使廠商必須持續(xù)提供價(jià)值，才能贏得客戶續(xù)費(fèi)。

微步從2017年就成立了客戶成功團(tuán)隊(duì)，幫助客戶“用好產(chǎn)品而不僅僅是買產(chǎn)品”。這種重服務(wù)、重運(yùn)營(yíng)的理念，在早年顯得“太重”，但如今已成為微步差異化的核心壁壘。

薛鋒也坦言，教育市場(chǎng)接受訂閱和云化，“一開(kāi)始非常痛苦”。但如今，從國(guó)企、金融到制造業(yè)，絕大多數(shù)的客戶可以接受訂閱制，越來(lái)越多大型企業(yè)開(kāi)始擁抱云化安全。訂閱這個(gè)模式本身有百利而無(wú)一害，對(duì)于供給側(cè)和需求側(cè)都是一個(gè)更好的模式。”

AI重塑生產(chǎn)力，老問(wèn)題在新場(chǎng)景下持續(xù)對(duì)抗

當(dāng)被問(wèn)及未來(lái)三到五年網(wǎng)絡(luò)安全的關(guān)鍵戰(zhàn)場(chǎng)時(shí)，薛鋒并沒(méi)有拋出什么炫酷的新概念，反而把目光拉回那些“二十年都未徹底解決”的老問(wèn)題上。

在他看來(lái)，漏洞、釣魚、告警疲勞……這些根本性問(wèn)題不會(huì)消失，只會(huì)在新的生產(chǎn)力背景下演變。AI帶來(lái)最大的變量，是可能重塑安全領(lǐng)域的生產(chǎn)力結(jié)構(gòu)。

他分析，最早的安全依賴“規(guī)則”，過(guò)去十年主要是“數(shù)據(jù)”，而下一階段的關(guān)鍵在于如何將AI應(yīng)用于威脅檢測(cè)、分析與響應(yīng)。但他也冷靜指出，目前AI并未帶來(lái)攻防局面的根本性逆轉(zhuǎn)，攻擊方借助AI提升的是“質(zhì)”，防守方在新技術(shù)的應(yīng)用上雖然不如攻擊方“靈活”，但因?yàn)橛写罅空?guī)軍、科研力量的投入，長(zhǎng)期來(lái)看防守方也有自己的優(yōu)勢(shì)。

除了AI，未來(lái)的安全挑戰(zhàn)還集中在幾個(gè)方面，比如云原生安全、API濫用、身份邊界、供應(yīng)鏈攻擊等?！肮裘嬲诓粩鄶U(kuò)散，就像銀河系一樣浩瀚，每一個(gè)星星都可能是下一個(gè)入侵點(diǎn)?！?薛鋒說(shuō)。

面對(duì)新的安全挑戰(zhàn)，廠商的服務(wù)模式必須更貼近業(yè)務(wù)，更自動(dòng)化、更智能，而企業(yè)也需提前在數(shù)據(jù)基礎(chǔ)、團(tuán)隊(duì)能力和技術(shù)架構(gòu)上做好準(zhǔn)備，比如如果沒(méi)有高質(zhì)量的數(shù)據(jù)，再好的AI其實(shí)也沒(méi)有用武之地。

結(jié)語(yǔ)

薛鋒在采訪中多次提到“回歸本質(zhì)”這個(gè)詞。網(wǎng)絡(luò)安全沒(méi)有銀彈，真正的進(jìn)步來(lái)自于對(duì)基礎(chǔ)問(wèn)題的持續(xù)投入和解決——無(wú)論是通過(guò)云訂閱模式實(shí)現(xiàn)客戶成功，還是借助AI提升運(yùn)營(yíng)效率。

微步在線之所以能在“內(nèi)卷”的安全行業(yè)中保持年均30%的增長(zhǎng)，正是因?yàn)樗x擇了一條“難而正確”的路：不回避硬核問(wèn)題、不追逐虛假熱點(diǎn)、堅(jiān)持做真正創(chuàng)造價(jià)值的產(chǎn)品。

正如他在大會(huì)演講中所說(shuō)：“能解決這些硬核問(wèn)題的人，哪怕只解決一個(gè)，也是對(duì)行業(yè)巨大的貢獻(xiàn)?！倍@條路，微步正在腳踏實(shí)地走下去。