【小鱼学安全】网络安全行业的“郭有才”现象

要说最近网上最火的是谁，那一定是山东菏泽树哥郭有才了，他不仅自己火了，还火了一座城，火了一座车站-菏泽南站，让更多人知道了菏泽原来也是牡丹之乡。流量铺天盖地砸向菏泽，全国各地网红都往菏泽南站去了，部分小网红（可能有的还称不上）也各自在自己家乡火车站唱起了歌，恨不得想马上成为成都树哥，重庆树哥，武汉树哥等。都想像郭有才一样中500万那样，成为大网红，各种下流、大尺度的表演直播搞得是乌烟瘴气，鸡犬不宁，民声载道。流量是个好东西，有的人靠它翻了身，有的人靠它翻了船。

大多数人想复制别人的成功路径，蹭别人的流量，恐怕也只是做了别人的嫁衣裳。跟风是最没有思想底蕴和独立思考能力的，只有不断的反思和总结才能走出自己的路。郭有才是不可复制的，成功不是偶尔，是长期的准备和谋划，长期的付出和复盘的结果。看事情不能只看表面，应当看背后的付出。

在网络安全行业也存在郭有才现象，每次国外提出一个网络安全新思想和新理念，国内就会诞生一批创业型小公司，并且都能融到资，市场规模有多大，前景有多大，目标客户在哪里，一顿分析，似乎前景一片美好，三至五年就能上市。头部厂商和领先玩家就联合国内主管部门，制定国内什么什么标准，像零信任标准，供应链标准等等，最后厂商和产品大多数同质化，没有自己的特色，都在卷功能参数，你盯着我，我盯着你。随着经济下行，没有特色的网安企业，特别是初创公司，也很难活下去，大家都学郭有才，紧盯对手，不如另辟蹊径，主打自己的特色，圈定自己的客户群体，打差异化竞争。

就拿这几年看起来很火的攻击面管理来说，概念很好，确实减少攻击面是防御的基础，虽然说名词很新颖，其实也是对以往的总结，核心底层是没有变的，思维底层逻辑和技术路径是一脉相承的，是不是建设了攻击面管理系统就有效果了，我想不尽其然，产品本身的能力是低于整体方案的价值，提供整体解决方案是关键，不是说有了这个产品就能解决甲方的问题，而是存在系统性管理的问题，只有在某些特定行业和特定客户，形成自己的解决方案体系才是关键，作为乙方厂商，也得圈定甲方要做的事情，通过管理和技术，双方共同协作才是合适的路径，单方面的思考和行动是不能解决问题的，就像谈恋爱一样，只有一方主动，那是被动的，所以说产品的特色是基于解决方案的，是如何辅助甲方落地的，而不是前期一顿吹，听多了感觉都一样，到最后结果发现都一样，没什么亮点，似乎都觉得自己能成为郭有才。

甲方对自己的安全需求也应当根据自己的业务有独立思考的能力，而不是人云亦云，通用型安全产品是必须的，比如防火墙，ips，堡垒机等，但是其他系统级的产品，得有自己的判断，而不是被厂商卷功能参数之后，实际上没几个功能可解决问题的，不要过于迷恋市场上的各种最新安全理念，而是要找到契合的厂商解决自己的业务安全，否则就是被牵着鼻子走，哑巴吃黄连，有苦说不出。

看了很多产品和解决方案，不管是攻击面管理还是零信任等，整个概念和宣传都很好，但是听多了，感觉大家说的都一样，就像刷抖音，到处都是郭有才，那我关注哪个郭有才了，渐渐形成了筛选恐惧症，不看疗效只看效果，不同场景，不同客户面对的问题，从问题出发去找对策，从落地实施保障去找方案，才能形成核心竞争力，安全建设是涉及多方面的，人员，管理，技术包括人情世故等都会决定产品的落地效果，这些都需要考虑进去，否则那就真没自己的特色了，总结和复盘，走自己的特色之路才是关键。

郭有才现象最大的问题导向是大家都觉得自己行，别人的特色和成功不是你能复制的，只有具备独立思考和底层分析的逻辑，加上深入的调查研究才能找出适合自己的解决方案，教员说没有调查就没有发言权，没有理论联系实际，没有和老百姓打成一片，就不知道老百姓需要什么，这正是我党立国的初心。做安全产品也一样，初心很重要，真正能解决核心问题才是关键，不是同质化的，而是具体问题具体分析，形成差异化的竞争体系和格局。

俗世洪流，站得住脚，已经千辛万苦，网络行业不能学郭有才，稳住当下，才是关键。像一座墓碑，不知道多少人的生命和梦想将停步于此，要变得时候就要及时去变，否则天机一过，时机一失，那就再已不可挽回。