肖新光说，由于奥运安防的带动，中国的网络攻防能力在2008年已大体接近美国。奥运会过后的2008～2013年，受重视程度下降，企业发展明显趋缓，成为中国网络安全行业"失去的5年"。

相反，美国以"火眼"为代表的网络安全公司却在过去5年里快速崛起，将中国网络安全行业远远甩在后面。以前美国的"火眼"公司还购买安天的病毒搜索引擎，而现在"火眼"在这方面的能力已远远超过国内企业。

"没有足够大的产业规模，就难有足够强的安全技术实力。"奇虎360首席技术官谭晓生向《财经国家周刊》记者展示了一组对比鲜明的数字：2013年中国信息安全市场的规模约200亿元，还不如美国赛门铁克一家公司大。美国安全产业规模约占其整个IT产业规模的10%，而这个比例在中国只有2%左右。

重发展而轻安全的普遍现状，使得中国网络安全行业规模小、利润薄，员工待遇不好，难以招到顶尖人才，大量国内顶尖人才被美国网络安全公司重金挖走。

一位网络安全厂商人士告诉《财经国家周刊》记者，美国"火眼"、"曼迪昂特"等网络安全公司核心技术团队的负责人，不乏原来国内公司的顶尖技术人才。

如何引导民间网安力量

如何引导民间网络安全公司作为维护国家网络安全的新抓手，尽快实现与美国等西方国家之间的"攻防对位"，已经成为一个迫切的命题。

奇虎360董事长周鸿祎指出，美国国防部、海军、空军每年都有大笔订单投入到民营网络安全公司，这种做法值得中国借鉴。

杜跃进认为，目前中国信息安全行业整体赢利能力偏弱，没有足够的利润投入深层次的技术研发。可借鉴印度对软件行业的扶持政策，推出诸如"免税10年"这样积极的、导向性明显的产业政策。

上海安言信息科技有限公司董事长张耀疆告诉记者，目前政府和国企是网络安全公司最大采购方，但往往"重硬件、轻服务"，经常是买了一堆"盒子"，安全服务却跟不上，网络安全公司也难从本职的安全服务中获利。

另一方面，网络安全行业采用"低价优先"的招标机制。

绿盟首席战略官赵粮说，要利用好政府采购的杠杆作用，整合并盘活整个网络安全产业，就应建立合理的评级、评估机制，充分认可优秀产品的价值，使好产品有溢价空间，才能形成竞争质量而非竞争价格的良性循环。

三零卫士总工程师李成斌认为，要壮大中国网络安全攻防的民间力量，从根本上看还有一个问题必须解决，即网络和信息安全立法。比如，一旦企业出现重大、危害公共利益的公民隐私泄露事件，企业责任人应承担相应民事甚至刑事责任。

【网络安全立法再启程】

全球网络安全的复杂形势下，从法律层面为网络安全和信息化立规矩显得日益重要，对网络安全立法进行顶层设计的呼声也愈发强烈。

接近决策层的消息人士透露，全国人大、最高法以及相关部门正在就"网络安全法"进行调研。

根据2014年4月发布的全国人大常委会2014年立法工作计划，制定"网络安全法"已列入立法预备项目。

这意味着，自1994年国务院颁布《计算机信息系统安全保护条例》后，长期备受关注的网络安全立法工作，再次提上议程。

接受《财经国家周刊》记者采访的专家指出，在当下新的国内外背景下，加快推进网络安全法规，已经有了新的使命和意义。

一方面，它不仅有利于守住中国信息跨境、隐私保护、IT供应链安全等诸多方面的底线，并回应美国立法机构和委员会对于中国企业的无端指责。另一方面，在构筑互联网产业发展的良好法制环境、遏制企业之间的恶性竞争方面，网络安全立法工作也将发挥重要作用。