在FIT2017大会上，威胁情报专家、知名安全投资人金湘宇说过，即便国内的安全市场规模还会翻番，信息安全行业也面临天花板，因为信息安全的天花板本身就是“比较低”的，“国内安全初创公司大部分产品的天花板大概几千万就到头了”。而这个问题大概还另有解法。

如行业的主流看法，肖力也认为当前国内甚至国际市场上的的安全行业“都没有真正迎来高速增长期”，“国内外的安全厂商，市值和收入并不高。其核心原因在于，安全公司在服务能力方面，能做到有规模又有体验的，少之又少。”

“如果服务的企业对象很多，就算是为一万家企业服务——且不说需要投入大量人力，一万这个数字在中国的企业市场上也不过是很小一部分。”而云平台的企业可以多达“上百万家”，这个数字未来“可以上千万”。“所有和互联网相关的企业，对安全都有较高的诉求。上百万千万上云的企业就有大量安全诉求”。所以说整个安全市场还未曾走进快速增长期”肖力告诉我们。

传统的售前售后模式无法满足大规模的服务，而在云环境下，随着线上运营方式的成熟、SaaS服务的推广，天花板才会被突破，新的独角兽才会出现。肖力说：“我相信这才是未来，云计算平台在孵化这样一批安全行业的独角兽公司。当一家公司不止是为一万家企业服务，而是为五万、十万甚至百万家企业服务，整个安全市场的天花板才会被突破。”

2016阿里安全峰会上，肖力曾预测：下一个安全行业的独角兽一定出自云安全SaaS

另一方面，在肖力看来，云有助于普惠安全——即让小企业花较少的成本来做安全，让安全变成企业标配。肖力本身2005年加入阿里巴巴，原本也是专注在安全技术研究，设计、搭建公司的安全架构;但随着2009年阿里云的创立，他在此后的7年专注于云计算安全。“从保护一个电商网站，跃升至保护云上成千上万的企业”“团队不仅要保护自身基础设施的安全，也要保护云计算用户的安全”。

肖力说：“云平台可以类比为企业的操作系统，所以我们要解决的其实就是企业操作系统的安全问题。企业在云平台上，不需要再去研究安全应该怎么做、中间件应该怎么搭建，也不需要去研究安全的核心技术。” 企业无需再去为基础的产品运维操心，这样就能将注意力更多地集中到自身的业务中去了。这就是云平台为安全带来的巨大用户价值。

所以云平台服务提供商在安全领域的价值更在于，将安全普及到了整个云端，解决了企业的“普遍需求”。“任何一个网站，当业务快速扩充时，都需要WAF和DDoS防护。这些基础型产品，可以帮助各行各业领域的企业解决基本的安全问题。” 在此基础上，企业的精细化安全需求，就要靠百花齐放的安全公司来出力了。