一提到企业安全，很多人都会想到防火墙、WAF、审计、以及近两年比较流行的UBA DLP。每个企业都会采用不止一家的安全产品。据ZK Research的数据显示，企业目前平均采用32个安全厂商的设备。另外，购买安全产品时除了一次性的硬件付费外，还有每年的服务和维护费用。

　　因此，对于购买安全产品的企业来说，他们需要每年支付一定的费用给安全厂商。虽然花了钱，但联系协调繁多的厂商仍是一件很头疼的事。

　　而对于安全厂商来说，他们需要组建专门的服务团队来为企业提供服务，但问题在于：每年收取的这些服务费，是否能够覆盖掉团队成本仍是需要考虑的问题。成立于2015年的小安科技正在试图通过自己的方式解决这个问题。

　　简单来说，小安科技的业务分为线上和线下两个部分。线上就是一些标准的安全SaaS服务，比如，网站防篡改服务、网站实时监控服务、漏洞扫描等。

　　据悉，相关部门将于2017年6月1日开始正式实施《网络安全法》，要求：所有“网络运营者”基本从事互联网业务的企业都要通过安全审查，无疑为安全SaaS服务提供了政策层面的支持。

　　目前小安科技已经和众多用户达成服务意向，种子用户将超过500家企业，2017年小安科技的SaaS服务都将免费开放给用户使用。

　　因为线上收入只占到整体营收的一层，而免费可以为企业从线上带来更多的流量而后再为为线下服务倒流。

　　毫无疑问，线下的安全服务业务是小安科技的核心竞争力和破局点。如上文提到，在安全服务方面，买卖双方都有各自的痛点。而小安科技通过与绿盟、天融信、360等国内知名安全厂商进行合作，为他们卖出去的产品提供后续的安全服务。换句话说，就是这些安全厂商将每年的安全服务外包给小安科技。

　　那么这么做的逻辑在哪？

　　白亚菁是这样解释的，上市公司关注的是净资产收益率和人均利润率，atv，而大量的招聘服务人员除乐会降低人均利润率外，还会大幅提高管理成本和企业长期成本，提高企业负债率。因此，将这部分成本外包出去，虽然服务费收不到了，但确实一种弃卒保帅的做法。

　　那么如果传统的系统集成商来做这件事呢？毕竟这些集成商本来就负责产品的销售，手上也有丰富的客户资源，只需要再向前迈进一步就可以了。

　　白亚菁解释道，系统集成商虽然帮助厂商销售产品，但根本的问题在于客户在谁的手上谁就有更多的利润。简单来说，如果客户属于安全厂商，那么厂商就会获得更高的利润，而一旦客户属于集成商，那么在产品没有太大区别的情况下，集成商当然会选择价格更低的产品。因此在一定程度上说，二者之间的关系很微妙。

　　随着市场的不断成熟，产品和服务区分的愈发明显，很多企业开始认识到产品是产品，atv，服务是服务，更好的安全服务可以称为信息安全的消费升级。

　　应该看到，国内安全市场仍处于一个比较初级的阶段，虽然许多企业逐渐重自身的信息安全问题，但由于丢失的成本太低，导致安全方面的预算在整体IT占比很小，反观美国，安全会占到整体预算的15%左右。

　　据介绍，2016年小安科技的收入为1000万人民币，大部分的收入来自于线下的安全服务。目前，小安科技正在寻求A轮融资。