万物互联时代，市场竞争更是生态链之间的竞争。这种生态链之间的竞争态势，不是看地上能冒出多少竹子，而是看地下的根系有多么发达。
小米生态链先发优势明显
经过几年的发展，小米生态链模式已较为成熟，它主要由小米+投资+米家品牌+小米商城/小米有品/小米之家这一套组合拳构成，涉及投资、产品模式、品牌、渠道等各个方面。
营收也由 2015 年 50 亿增长到 2018 年 438 亿，四年间营收规模增长逾 9 倍，取得这样的成绩让人惊叹，也引发其他手机厂商积极涌入，尤其华为开足马力向智能家居领域挺进。
小米生态链模式最大的特色是依托投资+小米模式，围绕 IoT 智能家居形成一个创业公司矩阵，即小米“集团军”。这也暗合小米生态的“竹林理论”，通过小米的模式和打法在不同的行业中创造一群“小小米”，以此构建小米的护城河。
华为和小米两大阵营的核心较量在于谁能快速扩大智能家居产品的品类，覆盖不同家居场景的需求。
小米的做法是培育智能硬件生态圈，在小米的股权投资下，出现了一支以紫米、华米、智米为代表的队伍，在智能家居、配件等领域，复制小米模式，采用小米的协议接入智能模块，形成了小米智能家居的最原始生态。
小米曾经尝试联合大的家电品牌，但因为互联网的品牌模式跟传统企业格格不入，同时，家电厂家不希望受制于某套标准的限制，所以小米才破釜沉舟，从生产制造开始塑造自己的智能生态链。
华为 HiLink 生态链的理念则是“求同存异”，尽管华为提供一套综合的解决方案，包括标准、开源硬件、嵌入式 OS 等，但厂家依然可以保留自己标准。
这种求同存异、开放合作的态度，得到了不少厂家的响应。根据华为官方的数字，到 2018 年底 HiLink 生态将会引入 70 多个品类的 500 多款智能家电产品，在全国 1000 多家零售体验店销售，让智能生活触手可及。
与小米相对封闭的生态不同，HiLink 的模式为各行各业、各个厂商打开了一扇物联网的接入之门，更促进了这些传统行业向着智能化、数字化方向转型发展。
华为这种让其他厂商向自己靠拢，围绕自己的平台、技术，实现高度耦合的目的，显得野心勃勃。问题在于华为对这些企业管控力较弱，或者说完全不参与研发，线下也是通过苏宁、京东等开设 Hilnk 专柜，目前实际效果不如米家。
作为智能家居的后入场者，华为在近两三年间逐渐形成了华为 HiLink 智能家居平台+华为商城+华为体验店+华为智选品牌+方舟实验室等涉及平台、产品、渠道、品牌各个维度的“华为智选模式”，与小米的“小米生态链模式”直接形成对垒。
华为智选模式最大的特色在于华为+合作伙伴，与各个领域的头部玩家合作共同打造产品，并给合作伙伴留足够的利润，通过自身品牌、技术、渠道力量，获得用户的认可。
由于两大阵营互不兼容，用户一旦选择了一方阵营，也就意味着要适配相应设备。因此，在智能家居兴起之时，捕获足够多的用户芳心，才能产生持续的延展性。
对比这两种模式可以发现，两方生态都以智能手机为核心驱动力，智能手机所带来的流量直接决定双方生态规模的上限。
不同之处在于，小米生态链模式是投资驱动的小米模式的延伸，围绕小米构筑了一个创业公司矩阵，可以称之为“集团军”。而华为智选模式则是以合作为基础的行业头部玩家的联合，可谓“联盟军”。
而无论是集团军还是联盟军，他们已将战局核心聚焦在 IoT 平台、产品、线上线下渠道等几个维度。从阵势来看，两者采用了截然不同的玩法，可以预见未来华为与小米必有一场酣战。
华为能否在 IoT 生态上逆势突围？
小米生态链产品主要以小米和米家两个品牌对外输出，米家 APP 是小米智能家居的核心平台。
截止到 2017 年底，约 400 家生态链伙伴为米家用户提供了超过 800 余种不同设备，米家 APP 已经连接了 8500 万台设备，日活设备数量超过 1000 万，其中超 300 万用户拥有超过 5 个的联网设备。
截止 2018 年第二季度末，小米的 IoT 连接设备已达 15 亿台，环比增长 15%。可见小米生态链已布局 5 年，无论在产品品类的丰富性、平台设备量以及用户基数上都呈现出先发优势。
华为在智能家居上入局较晚，但凭借着华为智能手机的用户基础，智能家居平台也在快速跟进。
小米较早入局智能家居市场，并通过高性价比、爆款的理念通过渠道引爆，无论在产品种类、平台规模等方面均保持领先优势。
但小米智能家居平台的问题也同样明显，一方面平台主要以小家电为主，很难打造一整套智能家居能力；另一方面小米既有的生态链模式很难真正实现平台的开放，又具有一定的封闭性，未来这都会限制小米智能家居平台的进一步发展。
相比小米生态链而言，华为 HiLink 平台的不足之处在于起步较晚，在产品品类、设备规模上距小米还有一定差距；相比小米的米家品牌，无论是华为 HiLink 平台还是华为智选品牌，用户的认知度相对较低。
但华为 HiLink 平台的开放性，与各个领域头部玩家合作的模式，能够给用户更多的选择空间。随着近两年华为的迅速扩张，加上华为在品牌优势、无线、通讯技术上的优势等，这都为华为智能家居提供更多可能。
如果说小米凭借先发入局、高性价比、线上渠道取得了第一阶段的胜利，那么第二阶段的竞争才刚刚开始，接下来是小米继续保持优势，还是华为逆势突围？
靠性价比能否 PK 一切？
小米生态链模式与华为智选模式最大的差异是产品合作模式，小米生态链产品是由小米投资各个细分领域的创业公司驱动，是小米模式的延伸；而华为智选的产品则是华为与各个领域的合作伙伴在合作的基础上探索的共同研发模式。
但从产品诞生路径来说，二者却较为接近。小米生态链产品是由小米与生态链公司共同研发，尤其是在产品定义、产品设计上小米参与的程度更高，由生态链伙伴负责生产，然后小米以成本价全部买断该产品，经由小米渠道进行销售，销售完成后进行一定的利益分成。
目前华为智选产品也是华为与合作伙伴共同参与打造的全新产品，针对产品重新进行立项、设计、开模、生产等，并且华为智选产品是按照华为自研产品标准来做的，产品也主要由华为的渠道负责销售。
华为在产品定价上高出小米一个区间，同时又保持在一个相对平价的价格，这也与华为手机的用户人群有更高的契合。而小米高性价比的产品主要瞄准年轻群体。
小米生态链企业在研发能力上整体较为薄弱，主要打一些行业门槛较低的成熟市场，然后依托线上渠道优势和性价比撬开市场，但本身的产品创新能力并不高。
而华为智选模式下，无论是华为还是各个行业的头部玩家在产品研发上都具有较强的实力；新成立的方舟实验室更像一个产品实现、智能场景探索、技术协作与赋能的平台。
一面是高性价比、具有先发优势、研发能力较弱的小米生态链，另一面是研发能力强、质量管控高但入局较晚的华为，同样的优势与不足并存，谁能最终获得市场认可呢？
小米渠道的隐忧
目前，小米生态链与华为智能家居平台都在围绕着线上、线下渠道全力布局，渠道竞赛的火药味已十分激烈。在线上，手机销量带来的流量成为带动 IoT 产品销售的关键；在线下，二者都争先恐后将智能家居铺设到体验店中。
双方在渠道上的对标意味已颇为明显，可以预见的是，未来两家会围绕 IoT 领域继续深化线下、线上布局。随着华为手机在销量上的优势愈发明显，其所带来的流量优势也将进一步呈现，小米的渠道优势在衰退。
小米、华为代表了手机巨头进军智能家居平台的一股重要力量，也是智能家居平台领域的两个重要玩家，在未来的竞争中谁能够在平台的规模化上进一步取胜，谁就有可能赢得这个赛场。
而规模化取胜的关键是平台有更多的品类和单品，这取决于合作伙伴的深度参与，而更多合作伙伴的参与需要有足够的利润空间以及销量，这同时也需要平台有大量的用户与广阔的渠道支撑。
其中合作伙伴尤为关键，能否为他们留足够的利润空间以及带来更多的销量，这都是两大平台成败的关键。
小米生态链模式的核心盈利是靠流量驱动的，而流量来自于小米手机。随着小米手机国内市场增长放缓，小米手机所带来的线上流量也遇到了瓶颈。
一边是小米产品的高性价比，硬件综合净利润不超过 5%；一边是小米手机所带来的流量遭遇瓶颈，小米生态链的合作伙伴从小米平台获得的流量也将遭遇瓶颈，甚至可能销量下降。
此时留给小米生态链企业的就是一个两难的选择，一方面靠小米/米家品牌的发展遇到瓶颈，另一方面打造自有品牌之路又极其艰难。如果小米不能够解决生态链企业的利润问题，“集团军”的优势便难以释放，生态链企业的生存以及产品研发能力都将难以保证，平台的规模化只会趋缓。
而反观华为智选模式，华为采取与各个领域的头部玩家合作的方式共同打造产品，并且按照华为自研产品标准打造产品，这保证了产品品质。
问题在于“联盟军”式的合作，合作的对象都是各个领域的头部玩家，也是其他 IoT 智能家居平台争相合作的对象，这些头部玩家愿意拿出多少精力与华为合作，能够合作到哪种程度目前还有待观望。
华为智能家居起步较晚，目前最核心的问题是内部资源仍不够充足，留给华为智能家居短期内的市场空间也有待验证。
小米与华为的人群定位不同，小米平台主要以自有品牌产品为主相对封闭，小米的目标用户是追求高性价比的年轻群体；而华为平台更加开放，用户的选择性更广，并且目标用户对价格的敏感性没有那么强，二个平台都会获得自身的发展空间。
小米的流量瓶颈能否解决，华为能否探索出合适的路，还需时间验证。
随着小米手机国内销量减缓，小米生态链模式发展到当下似乎遇到一个瓶颈。而华为能否成为小米在IoT领域最大的竞争对手，很大程度上还取决于华为集团战略层面的重视程度以及投入多大的资源和人力做 IoT 平台与智选产品。
文 小米集团 陈长林 李泽霖
打造具有国际竞争力的制造业，是我国提升综合国力、保障国家安全、建设世界强国的必由之路。推进以智能制造为核心的智能工厂建设是实现这一目标的重点方向，是我国迈进世界强国大门的关键一环。而信息安全是保障智能工厂系统能够顺利运转的根基。
小米作为一家互联网 科技 制造公司，一直走在创新的前列。在小米十周年的演讲中，创始人雷军对小米的过去十年进行了总结和复盘，也对未来十年提出了三个发展策略：重新创业、互联网 + 制造、行稳致远。在“互联网 + 制造”这条路线上，小米经过过去三年的努力，已经建成了百万台级的全自动化智能工厂（即“黑灯”工厂），致力于超高端手机的自动化生产。对于这条自动化水平极高的生产线，信息安全是其重要根基，是保证整个工厂安全、高效、稳定运转的关键一环。小米把信息安全体系建设作为智能工厂稳健运营的基石，在信息安全管理体系建设与实践上也下足了功夫。
小米智能工厂的信息安全管理体系包括三道防线：
第一道防线——安全技术体系，包括设备层、网络层、系统层和应用层。
第二道防线——安全管理体系，包括安全制度与全员安全意识培训。
第三道防线——安全审计，以攻击方蓝军视角对系统进行渗透测试。
第一道防线——安全技术体系
小米智能工厂安全防护体系主要通过应用层、系统层、网络层、设备层 4 个层面组成，通过纵深防御体系，最大程度保障小米智能工厂的安全。
一、设备层防护
智能工厂中，不仅有机器人、工业摄像头、AGV 等工业智能设备，同时还会配备监控摄像头、门禁系统、智能储物柜等常规的 IoT 设备。这些设备在生产之初更多考虑的是设备功能的实现以及设备性能的稳定性，而在安全性的设计考量上往往较为匮乏。
近几年来，行业内智能设备被攻击的案例层出不穷。据各大安全厂商的不完全统计，在所受到的DDoS 攻击中，黑客 *** 纵僵尸网络从而发起的攻击占总数量的一半以上。而互联网中海量缺乏安全性设计的物联网设备就成为这些攻击的“重灾区”。2017 年，由 Mirai 僵尸程序组成的僵尸网络发起的大规模 DDoS 攻击，导致美国、中国、巴西等国家大面积的网络瘫痪。而感染的主要设备有监控摄像头、数字视频录像机及路由器等大量物联网设备。
小米拥有全球最大的消费级物联网，对物联网的安全尤为重视，也为此在 2018 年正式成立了 AIoT安全实验室，实验室的组成成员均在 IoT 安全、网络安全等方面有着丰富的经验和实践。利用这一优势，小米针对智能工厂中的智能设备进行了全面地安全审计，挖掘设备本身存在的潜在安全隐患，并在第一时间联系相应的厂商进行分析、修复和整改。这一举措将从源头上尽可能地消除设备的安全隐患，缩减可能遭受攻击时的攻击面，在设备层面上做到安全性的提升。
二、网络层防护
智能工厂主要由生产网、集成系统网、办公网三大网络组成。
生产网中的设备主要有数控机台、机器人、传感器等；集成系统网中的设备主要有 MES、SAP、MOM 等；办公网中的设备主要为工厂员工办公使用的 PC。这三大网络分别具有不同的特征属性。
生产网是实际生产线所在的网络环境，该网络需要具备极高的稳定性和可靠性，一般会划分为多个产线，不同产线承担不同的生产需求。而由于生产网的极高可靠性要求，一些安全变更（如 *** 作系统补丁、安全策略变更、防护变更等）需要一定周期，不能收到更新时立即进行。所以，对生产网的网络层防护就变得格外重要。有效的网络层防护能够阻挡外部黑客、病毒的攻击，为生产网建立完备的安全屏障。小米在生产网的防护中，采用了单向隔离的安全策略，并对生产网的单向访问策略也做了严格的限制，从网络层面上阻断了可能的攻击路径。同时，在生产网内部，也对高危端口（如 TCP135/139/445/1433/3306/5985/5986 等）进行了禁用，避免病毒利用这些高风险端口在生产网中扩散。
集成系统网中拥有大量工业控制应用系统，这些系统与传统的应用系统类似，通常会开放 Web、远程桌面、SSH 等服务。小米搭建了全套零信任防护体系，对集成系统网中所有服务都实施了访问控制，仅允许授权用户访问，将非法攻击者拒之门外。对所有集成系统中的服务器，小米通过部署自研的HIDS（主机型入侵检测系统），实时监控服务器的安全状况，并对外部攻击进行阻断和拦截。对于系统本身，小米安全团队会对其产品全流程进行安全把控，在研发、测试、上线阶段进行安全评估，及早地发现问题，提升系统整体安全性。
办公网主要是工厂员工日常办公所使用的网络。由于办公网中环境复杂，为了避免对其对核心生产网造成不良影响，办公网与核心生产网完全隔离。而为了保障办公网的安全性，小米在每一名员工的办公 PC 都强制安装了杀毒软件和安全合规检测软件，以保障 PC 的安全性和合规性。为了能够及时发现办公网中的安全隐患和潜在的安全风险，小米在网络出口侧部署了威胁检测系统，实时发现存在隐患和威胁的 PC，并采取相应的安全策略进行紧急处理和防护。
三、系统层防护
生产网中有大量的工控上位机，这些工控机来自多家供应商，存在 *** 作系统不统一、安全防护水平参差不齐的问题。而在工控行业，经常会出现一机中毒、全厂遭殃的情况，给整个生产造成严重的影响。
为了解决这些问题所带来的安全风险，小米针对生产网制作了标准的 *** 作系统镜像，在 *** 作系统镜像中加入了 IP 安全策略、系统补丁、杀毒软件等安全模块，拉齐系统安全基线。工控电脑终端统一加入工厂专用域，便于管理人员进行集中地安全管理和 *** 作审计。
四、应用层防护
在工业网络中，文件传输是常见的一个应用场景。但是，不恰当的文件传输方式极易造成病毒的传播与扩散，对正常生产造成影响。
文件传输的需求主要分为产线内传输、产线间传输和外部交换等。为了满足这一正常业务需求，我们构建了专用文件摆渡服务。
在文件摆渡服务的设计上，主要分为几个部分：文件服务器上部署实施病毒监控服务，保证文件服务器上所有文件的安全性。文件服务器上开启审计策略，对文件交换行为进行记录和审计。向生产网开放 SMB 文件共享接口，并与产线专用域账号打通，用于产线内和产线间的文件传输需求。向办公网开放 Web 文件共享接口，并接入零信任防护系统，用于产线与办公网的文件摆渡。通过统一的文件传输管控，不仅仅解决了业务的使用需求，同时也增强了文件的安全性。
第二道防线——安全管理体系
人员安全意识是安全防护中重要的一环，往往也是安全防护体系中的薄弱环节。近几年，针对企业员工的安全攻击手段层出不穷，从传统的钓鱼邮件、人员渗透到新型的 BadUSB、钓鱼 Wi-Fi 等，都对智能工厂的安全产生巨大的威胁。
小米在员工信息安全意识方面，定期进行钓鱼邮件演练，提升员工对钓鱼邮件的识别能力。定期举办安全意识培训，介绍业内常见的安全攻击和渗透手段，从而提升员工安全意识，降低类似攻击发生的概率。
第三道防线——安全审计
仅从技术层面和人员意识方面进行防护仍然不够，小米蓝军通过模拟真实黑客攻击，对整个安全防护体系进行检验，发现其中的薄弱之处，然后加以修复和整改。
实践是检验真理的唯一标准，在安全防护领域也是如此，一个优秀的安全防护体系必须能够经得起攻击的检验。小米蓝军是一支拥有丰富经验的企业网络攻击团队，通过模拟真实黑客的攻击手法，对整个安全防护体系进行攻击模拟，以评判其在应对攻击时的安全表现。
小米蓝军的渗透测试不仅仅需要对安全方案中提到的四大层面进行安全评估，同时也会结合最新的安全攻击技术，对安全方案未覆盖到的风险点进行挖掘，推动整体安全建设。
除了定期的渗透测试外，小米蓝军还拥有实时漏洞监控与扫描平台，7 24 小时不间断对工厂网络进行安全扫描，及时发现安全问题，规避安全风险。
展 望
李克强总理在考察制造业企业时指出“中国制造 2025 的核心就是实现制造业智能升级”。未来，小米将会紧跟国家《中国制造 2025》的发展方向，将企业的发展与中国制造业的未来绑在一起。当前，我们已经进入了“5G+AIoT”的时代，消费端产品能力的实现对企业的技术创新能力和保障信息安全的能力提出了更为严苛的要求。所以，如果没有安全这一“夯实基础”，就无法搭建起一直追求高精尖的中国制造业这一“上层建筑”。
在小米十周年演讲中，创始人雷军对“互联网 +制造”方向也提出了更高的要求和目标。在智能工厂的第二阶段，希望建成千万台级别的超高端智能手机生产线，该工厂将实现极高的自动化，同时也会具备更为严苛的安全标准以保障生产线的高效运转。未来，小米将会继续深耕智能制造业，努力推动中国制造走在更为安全、先进、稳健的前进道路上，为实现“中国制造 2025”这一伟大的十年计划做出应有的贡献。
（本文刊登于《中国信息安全》杂志2021年第1期）
雷军在发布会上。来自雷军微博
小米“放卫星” 10年投资百亿美元造车
在发布会开始前3小时，小米集团发布公告，宣布小米智能电动 汽车 项目正式立项。公告称，小米集团拟成立一家全资子公司，负责智能电动 汽车 业务，首期投资为100亿元人民币（除特别注明外，单位下同），预计未来10年投资100亿美元（约为656亿元人民币），雷军将兼任该智能电动 汽车 业务的首席执行官。
在过去75天里，经历了85场业内拜访沟通、200多位 汽车 行业资深人士的深度交流、四次管理层内部讨论会和两次正式的董事会，小米终于决定正式进军智能电动 汽车 市场。
雷军说自己非常清楚 汽车 行业的风险。在这个行业里，动辄就是百亿元的投资，而且三五年才有成果出来；但是小米现在有不少积累，有非常优秀的工程师团队，有全球最完善的智能生态。最重要的是，小米还有1080亿元的现金储备。“做好全力冲刺5-10年的准备。”雷军如是说。
谋求智能生态链闭环 造车是必然一步？
小米的跨界造车之旅正式启程，看似偶然，不过在一些业内人士看来，小米入局智能电动 汽车 是必然的。
雷军也在小米公司全员内部信中表示，对于造车，小米拥有业内最丰富的软硬件融合经验，以及业内规模最大、品类最丰富、连接最活跃的成熟智能生态，在现金储备充足的情况下，智能电动 汽车 将是小米AIoT（人工智能物联网）智能生活综合生态拓展的必然选择，也是智能生态不可或缺的关键组成部分。
2020年财报显示，小米集团收入为2459亿元，同比增长194%，其中小米智能手机业务收入为1522亿元，约占总营收的618%，仍是其主要营收来源。截至去年12月31日，小米AIoT平台已连接的IoT（物联网）设备数高达325亿台（不包括智能手机及笔记本电脑），同比增长380%。拥有五件及以上连接小米AIoT平台设备（不包括智能手机及笔记本电脑）的用户数达到了620万，同比增长529%，IoT生态构建已经初具优势。
TMT（ 科技 、媒体、通信）行业观察者张书乐表示，小米一直在做生态链，即智能家居生态，通过小米音箱、小米手机或小米电视亦或者是米家App作为枢纽，形成一整套小米智能家居系统，一旦多个智能家居设备成熟，则可能带动用户全套配齐其他小米生态下的智能家居产品，形成强衍生。而小米造车本质上也是一个生态链，即小米智能出行生态。唯有生态，才能让小米真正成为互联网 科技 巨头，而不是单靠爆款手机产品来迎接不确定的未来。
挑战刚刚开始 成为马斯克还是贾跃亭
对于从零开始、没有 汽车 产业基础的小米和雷军来说，造车势必是一场硬仗。
张翔表示， 汽车 是比手机复杂得多的工业产品，产业链的供应商管理起来难度比手机要大得多，小米造车从头开始就是很难的一件事情，很有挑战性。另外，智能 汽车 行业竞争激烈，也是一片红海，同质化的现象还是比较严重的。“小米造车短时间内不可能像特斯拉那样，车一造出来就可以获得大量订单，用户可能需要等很长时间，如果哪个环节没有运营好，很可能全军覆没，资金打水漂，甚至是关门破产。”
“小米现在的挑战是，造车到底选择什么方向？百度已经决定用阿波罗无人驾驶入局，阿里巴巴已经决定系统化配合上汽入局，小米现在入局是打性价比还是攻占中高端市场，目前一切未知，这就是最大的挑战， 汽车 和手机等快消品是不一样的。”千门资产投研总监宣继游坦言。
造车本来就是一件非常“烧钱”的事情，工资、物料、产能、工厂规模、零部件等环节都会对产品最终能否量产有影响，上一个满腔热血“All in”造车却迟迟未兑现诺言的人是贾跃亭。2014年底，贾跃亭宣布打造超级 汽车 以及垂直整合的互联网智能交通生态系统和生活方式。两年后。乐视超级 汽车 LeSEE概念车正式亮相。随着后续乐视网资金链断裂，该项目也最终破产，贾跃亭远走美国，创立法拉第未来继续其造车梦，而曾经的乐视超级 汽车 则逐渐被人们遗忘。
摆在雷军面前的造车结局似乎只有两个——成为智能电动 汽车 新的定义者或者步乐视超级 汽车 的后尘。从“性价比”到“万元机”，雷军在手机行业闯出了一方天地，他在 汽车 行业会玩得转吗？
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）