9月1日—2日,由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重召开。在云安全分论坛上,进行了主题为“安全创业那点事”的圆桌讨论。

duihua

安全创业那点事

以下是圆桌讨论内容:

主持人:下面我们七个初创企业以聊天的形式聊创业,包括技术包括资本包括市场,感兴趣的可以随时提问,有请七位嘉宾,长亭科技COO肉肉,青藤云安全COO程度,亿盾互联CEO张象朱,芯盾科技CTO孙悦,安博通CEO苏长君,天空卫士CEO刘霖,安全狗CMO朱一帆。

咱们是安全初创企业,一定在创立过程当中都有自己的经验,说一下安全创业当中的痛点,您是怎么解决这个痛点的?

刘霖:对于所有的创业者来讲,生存和发展是最大的痛点。这两个问题是紧密连接起来的,严格讲,如果没有很好的技术前瞻度,发展也会也问题,最后生存也会有问题。作为我们来讲,这两个问题,可以看到不管是我们的投资方也好,最大的问题也会是不断的投入,什么时候会有产出,第二点,产出未来是不是能够保持在行业的领先,是两个最大的问题。对于创业者来讲,一定要把这两个问题考虑清楚。简单讲,不能因为想创业而改善自己的生活环境,或者让自己的钱挣得更多一点,如果把这个当做创业的目的,很也可能你会坚持不下去。还有一点是特别需要看到的,你这个创业的目的究竟有多高,它才能够支撑你有足够的毅力和信心走下去。

主持人:总结一下,三点,技术、战略、信念。苏总,您这个企业应该不能算是初创企业,但是我们知道您的企业在业内是非常具有知名度的,您可能已经度过了那个最初的过程,也哪些经验和大家分享一下?

苏长君:2011年开始创业,今年走过了五个年头。有这么几个经验,首先从比较大的方向上来讲,我比较认可我曾经认识的一个长者跟我说的一句话,他说创业者都在谈梦想,他说我不太认可梦想这个字,既然叫做梦想,梦这个东西有时候会实现,有时候不会实现,因为它是个梦,他说我比较喜欢讲目标。他是好几年前开始讲的,我发现这几天大家才开始讲目标。好几天前他跟我说,如果目标这东西设在那,就一定要实现。创业者一定要这样,梦想每个人都有,但至少我们自己要去实现一些目标。说到目标,这里做一下小的吹嘘,我们在2015年完成了两个小目标,一个是我们的销售收入过亿,第二是我们的融资额过亿。这两个小目标我有两个小经验,第一个,我觉得我们从初创之期就没有想去做一个大而全的都是,而且我们认为网络安全是一个分工极细的市场,而且安全就像拿这个大楼举例子,这个楼、房间都已经由华为、思科那些公司给你盖好了,我们一定不要去做大而全的从头到尾的,这是我个人的想法,我们去做一些合作。所以说我们公司从创立之初一直藏在大的厂商背后为大家做服务,我们完全关注到我们这个领域里去,这是实现我们第一个小目标的诀窍,因为我们采用了这样的方法,我们没有经过那个烧钱的过程,我们一直是一个正向性的过程,到去年我们打倒第一个小目标,销售额破亿。第二个诀窍,我认可刚才刘总讲的,我们一定要自己先认准自己的位置,并且让自己活下去。同时让自己产生盈利产生现金流之后,才去下一步发展。因为我们有了第二个小目标,所以我们公司去年拿到比较高的估值,同时拿到融资。

主持人:张总,您公司是专注做反钓鱼的,你们在这个创业过程当中是否能够分享技术的一些东西?

张象朱:我们的竞争对手应该来说是凶多吉少的,我们的人从这里杀出血路出来,我们在技术这块还是有非常突出的特点,我们的竞争对手包括360也好,腾讯、阿里等等,都是国内的互联网巨头。但我们在客户那边也把他们打出血,因为我们是直接能出业绩的,我们能具体到每个大的机构、小的机构,包括买的煤气和电,民用的市场。我们昨天也发布了钓鱼网站监测报告,境外的ISA,他们也会来处理钓鱼网站,但时效性我们也有优势。探测我们有优势,处理也有页式,客户境内的我们是24小时关停,境外的是48小时关停。我们的痛点在哪,因为我们公司是2014年成立的,也经历过所有初创公司该经历的事情,包括资金、人才、品牌,这些东西我们全经历过。从目前市场的反馈来说,我们优势还是比较明显。另外一个痛点,我们的产品线可能比较单一,我们非常专,这也是我们的一个痛点。

主持人:我解释一下,反钓鱼网站技术方面,刚才张总直言不讳地说把360这些都能竞争过,难点是在于只能看,不知道它是什么,不能关,但他们现在可以做到这一点刚才说境内24小时、境外的48小时。孙总,您是做移动安全认证的,现在这个行业非常火,之前出过一个报告,好多家都在做,而且都没有统计全,都是在做这个行业,你们的优势在哪里,或者你觉得这个行业发展的一个点应该往哪去突破?

孙悦:可能跟在座的各位比起来,芯盾科技可能是最年轻的一家公司,因为我们现在不满一周年。大家刚才说的问题我可能正在经历,有很多机会也有很多问题。目前身份认证的行业刚刚起来,尤其今年会有比较好的一些爆发性的事件。我想分享的第一点,从去年我们刚开始做这个事情,经历了很大的像过山车一样的过程。最早公司成立之后,10月份开始就在跑市场,那时候我们所收到的反馈跟现在是完全不同的,那时候包括我们的银行朋友来看,都并不是一个事件的爆发点。从去年来看,相关身份认证的已经有些爆发,但是并没有爆发,只是到今年上半年媒体尤其是央视曝出来,才带来了非常大的促进。第二点想分享的是从产品和技术本身,从我的直观感受来说,虽然我是做技术的,但是在市场的参与度也非常多。从这块来看,尤其在认证领域,没有一个技术是一成不变或者是能够跑很长时间的东西,尤其是我们在跟市场跟客户接触的过程中,在技术本身,在认证方式,也许你的客户会比你理解得更多,因为他们在一线,他们天天接触到什么样的方向、什么样的技术或者哪些点更适合业务的发展,这个其实是非常宝贵的经验,也是我们在跟我们的客户接触过中积累下来,这是第二个,跟你的客户保持很好的合作,甚至成为很好的朋友。第三个,刚才前个同事也说了,一定要在你的收入和现金流上,包括在整个的合作过程中,你的商务模式,从目前的现状来说,尤其是今年的融资情况并不是太好,整个行情都会稍微冷一些,这种情况下更会考验创业公司的收入和营业能力,这个是对公司最直接的影响。

主持人:之前你们路演是冠军,那个有什么想法?

孙悦:那个从某种层面上,我觉得很大的有运气的成分,可能跟大家的准备是最相关的,圈里的朋友也都知道,3分钟的时间,他们可能由于时间比较紧。后来跟台下的几位评委晚上吃饭包括后来聊的过程中,他们也说,其实在这3分钟时间内甚至项目并没有了解特别深。

主持人:也就是说以前我们再搞活动可以把时间,比如说10分钟或者30分钟。

孙悦:稍微长一些,甚至也一些提前的准备,或者有一些其他的路演在里面,对安全的项目可以用视频的方式,先放一段视频,再由创始人讲3到5分钟。

主持人:程总谈一下。

程度:我们创始人团队很多年在游戏的安全领域,一个新行业安全是非常难做的。根据我们多年的经验,我们总结了很多方式去防这些东西,我们有一个整个系统的建成,在我们创业2014年8月份出来的时候,出来的时候我们已经把这个东西写入文档,准备做的时候,突然发现在Gartner 2014年上半年的时候发了一个报告,美国其实比中国安全行业理想很多,发展的整个细分领域强很多,这个东西相当于是Gartner一个纲领性的安全的东西,他们每个厂可以找到自己的对应位置。我们按照这个架构去考虑,他在每一个领域都有player,中国不存在每个领域也很好的player。我们看到这个报告很激动,相当于跟市场不谋而合了,我们自己内部吩咐去研读这个东西,根据这个东西作为我们纲领性的东西去做这个产品,现在我们把它定义为自适应安全的平台。为什么这么说,它有一个架构性的东西,所有能力通过插件能够加进去,现在不可能所有都做,现在只是强调我们有架构能力,第二,我们正在深耕两个象限,比如在预测里面我们做得很好,很快就能预测你这个漏洞。我们准备把象限形成一个闭环做,相当于一个很远大的理想。这块我们做的还是比较艰辛的,没有一个很现成的东西去做对标,很多人你们研究很多美国的产品,是不是觉得你就是对标美国哪个公司,其实我们对他们研究挺多挺深,觉得并不是很像,他们美国做产品,他可能做横向的,甚至连漏洞扫描很细的领域都有三个很大的厂商,在中国就不可能。其他的他们做的太少,我觉得发挥不出来我们自身的积淀,所以不断去完善这个拼图,把现在拼图的两块慢慢在完成。之前我也看创业的很多的段子,理想信念确实是支持你走下去很重要的东西,像我们当时创业的时候,一开始根本没有国内案例,我们在民房里一年,更艰苦,早上9点到晚上10点,有些时候怕身体扛不住,早上起来还跑步,我们坚持了一年。现在我们搬到稍微好点的写字楼里,其实工作的激情和态度还是一成不变的。不管别人说我们炫情怀还是什么,但是我觉得我们在脚踏实地在做事情,我们通过客户,我们现在也有一些很大的客户,对我们的反映还是很不错的。虽说我们现在产品不是那么完善,我们又在规划下一个产品,现在我考虑是安全领域,可能在下半年会有demo出来。这种可能也是通过客户的角度去得到这个信息,他们觉得我们这个漏洞出来之后,从漏洞暴露出来到修复,一定要时间差缩短,就在黑客还没有想到能入侵或者能利用的时候,我们已经消解完毕。每个人都不是特定的,不光是独当一面,独当很多面,你得做很多事情,比如我现在有可能还会做市场的一些工作,本来我是技术出身,还要做一些市场工作。大概就说这么多。

主持人:说到市场,刚才程总说他们实际上不是看到了这个概念才去做,实际上他们是自己摸索过来的,觉得安全应该这样去做,但是也有不一样的地方,你们也有自己的地方。我觉得安全狗也有这样的,做着做着又跑到这个。

朱一帆:它是动态的,不是说一成不变的,刚才几位老总可能都是一号创始人或者合伙人,我是纯正的做市场出身的,我做了十来年了,进了互联网之后,我之前在江苏有自己操作过当年很火的O2O项目,然后做到北京来,我是真的自己操作过O2O,后来O2O倒闭大潮结束后我到安全狗来了,我有经历过很好拿钱的时候,找个地方开个路演会,马上就可以有钱。我原来是江苏一家上市公司的市场总裁,后来做到分公司CEO的职务,也是孵化的项目,那个时候我觉得怎么创业这么好玩,或者说怎么这么简单的事情,但是后来到了2014年下半年、2015年初的时候就不是那么好弄了。到后来我接触安全狗,我跟我们陈总第一次聊天,我的感觉就是安全狗真的是一个非常踏实的品牌。刚才程总聊的好艰苦,其实安全狗还好,2011年直接孵化出来,原来是做服务器安全的一个部门。做了一段时间发现服务器安全很严重,那我们为什么不去做这个产品,再到后来2012年、2013年开始有互联网创业的概念之后他就开始折腾,一个人开始写第一行代码,带了一批人出来。从2011年到2013年,整整两年时间他一直在做免费安全软件,先是做服务器安全狗,然后做网站安全狗,不是吹牛,国内几乎所有的网站站长应该都知道安全狗。服务器也是这样,做了两年免费的事情,不行,得变现,到2013年之后开始转型。我们做了一个平台,做的时候也非常艰苦,国内的这些概念还没有形成非常完成的体系,一边摸索着一边去进行一个转化,到2013年一整年的时间差不多是比较完善,也就是说我们可以拿出来卖了,一直到2014年我们开始走商业逻辑,真的很晚了。我是2014年底的时候跟陈总结出,我从江苏、上海,陈总跟我聊的时候,我当时第一感觉怎么会有这么踏实的品牌,其他的早就A轮、B轮了,但是我跟他聊的时候发现真的是非常有益的,这是一个技术性门槛特别高的行业,一定要经过磨练,把体系完整了之后,你才真正迈得出去。进来之后比较欣喜的是,整个2014年我们商业化转型之后发展非常迅速,不说我们是什么样的进步,我只说我们每个月每个季度在开月度交流会的时候,柱状图都是往上涨的。这个时候我才明白,尤其做一个技术性的产品是多么重要。当然到安全狗我们当前这个状态也算比较稳定,我们现在是前面的步子已经迈得还不错了,已经开始有点稳了,我们站住没有问题,我们要大步往前跑的时候,现在就是这种状态。这个时候我们遇到的问题,可能比以前更加的艰巨。包括融资的问题,当然要继续融下去,第二还有策略的问题,尤其越到这个时候策略越关键,整个企业的战略、产品的战略、市场的战略,非常关键,可能走错一步,试错推翻重来的成本比你刚开始初创的时候还要艰巨。因为我现在也是合伙人身份,我们所有的合伙人在开会包括我们投资人,每次在聊到这件事情的时候,战略是其中的一块,融资是比较重要的一块,人员越来越多的时候,管理也是一个很重要的事情。我们还好,因为我们的几个副总,包括我在那边,还有我们一个主管销售的副总裁,我跟他两个人都是从江浙和上海那边过来,还有一位CTO,我们几位都还是有一些管理背景的,这些都是很艰巨的问题,不同的阶段面临不同的问题,要一个一个去解决。安全狗到现在,总体的包括销售、市场、产品,都还是比较好的发展态势,这是我非常开心的事情,我对我们产品和品牌是非常有信心的,所以我也会汲取我们团队当中踏实的力量,同时借助我本人过往的优势,把我们的产品带往更好的方向去。相信我们将来还会遇到更多的问题,还有一个是行业之间的互相帮助和竞争发展也是非常重要的。

主持人:刘总是初创企业,在非常短的时间内到了一百多人,有没有遇到过管理上的问题?

刘霖:我24岁的时候开贡斯当走经理,所以对我来讲,我在创业天空卫士之前我是一家跨国公司的总经理,对我礼说不是特别大的问题,这个公司的文化是你开始要想好的事情。我二十多年前就是在联想,我是在这里工作时间比较长的,实际上在中国的科技企业有一种普遍的观念,一定要压缩成本才能生存下去。但是回头看,在全球范围内,硅谷这个地方原来也不是美国的科技领先地,你在技术上的投入确保你能够领先,然后这个东西最后可以做到全世界,有技术高度的自然可以销售出去。但这种技术高度是要冒风险的,企业的文化是跟你当时想走到什么路上有绝对的关系。如果你给你的同事更宽容的环境,鼓励他去创造,同时让他认识到他是这个公司的其中一份子。在外企有很多KPI考核,但是在创业以后,实际上你不太会去你也没法进行KPI考核,你考核了可能就走掉了。第二个,遇到的问题,比如90后的想法和80后不一样,80后和70后不一样,我们的创业团队还有60后,大家要能够维持在一起,企业文化很重要。我们认为的企业文化是,你把这个公司要带到什么位置,简单讲,我们认为这家公司是应该有硅谷基因的,鼓励创新,对员工更加宽容。另外一点,销售对我们不是一个特别大的问题。我前天跟我们的CTO,他从硅谷回来,他跟我讲他不太习惯中国的一些文化,比如我们经常开会给大家打鸡血,或者鼓励大家,经常一堆人吃饭。他说基本上在硅谷没有遇到这种情况,大家奔着技术去,你是一个镍人,你把东西做好,你把东西做出来你可以得到很多东西,但是你在技术方面不能成为一个leader,在这个团队下面,大家的鄙视眼光就能杀死他。他讲这个企业的核心还是看技术。今天如果问到我,对我们这个企业来讲,我们成长速度非常快,去年的这个时候应该是一百个人了,而且很多是原来做到很高位置的,我们唯一的一个副总,他原来是思科中国的元老,后来在很多外企做过高管。你要把这些人找过来,还有另外一个,比如你的理想有多远,你能够把很多人吸引过来,其实很多人已经过了这个所谓的,准确讲,我们的董事会包括我们观察员里头,有些人身家是过亿的,你要让他们去跟你做一些事情,如果你只是用钱的话,这些是不太会有兴趣,甚至包括投资方都会是这样。大一点来讲,你能为安全圈做点什么,你能为中国的信息安全做什么,特别是刚才有朋友也讲中美之间的信息技术还有很大的差距,我想我们去做这件事,包括整个天空卫士的管理层和我们的同事,目标就是能够把东西做到世界一流,不是中国一流,第二点,这个所谓的一流不是吹出来的,是真正可以跟国际上的数一数二的公司的产品做PK的,第三点,真正为中国的信息安全能够解决一些大的问题。我一直鼓励我们的团队,有很多创业者年龄比我小,年轻一些,我们鼓励大家一定要选一个你愿意为之热血沸腾去做的事情,这个世界上不只是说多给自己挣上一千万、找一个好老公或者好老婆是人生的追求,人生也更多让大家感觉到能够热心沸腾的,一定是说你可以成为一个别人的英雄故事或者成为一个传奇,这个是能够鼓励我们整个人类不停去往前发展,我想我们公司的文化就是这样。

主持人:苏总,您刚才还是管理的问题,刚才我听出来,管理到一定地步,企业文化就比较重要了。您这公司至少超过一百人了吧,您在创业过程当中由人少到人多这个转换,您碰到过什么挑战或者难点?

苏长君:讲到人员这块,我觉得我们公司有一个八字箴言,勇敢、奋斗、开放、合作。我们设备倡导我们所有人应该是勇敢者,因为我们公司很多人有一些传统的,像华为、中兴通讯这样传统通讯企业的背景,所以我们还是希望这些人能勇敢的从这些大公司出来,事业没有那么大,我们可以做一个小事业,所以我们一直以勇敢者的精神在激励大家。同时我们比较欣赏合作、开放的精神,我们从成立的第一天就把自己定位为合作者,我们把自己定位为产业链的上游,同时我们讲我们应该去做朋友多多的这样的事情,不去做敌人多多的这样的事情。把竞争型的竞争变成一种合作型的经济,在公司内部我们也一直在跟大家讲,一定要合作,不要认为自己能独当一面,当然我们可能是方式不一样,我们不太推崇个人英雄主义,我们倡导大家一起去互补。我比较认可的一句话叫和而不同,我希望我们大家是不同的,我和你互相之间有互补。公司内部有一种合作的文化,所以大家之间的关系非常融洽,而且做产品的效益非常高,互相之间的协作非常好。同时我们在跟业界做的时候,我们也是广泛去合作,比如我们很多技术,今天在座的也认识好多朋友,下来之后我们也有机会,我们有些模块或者有一些产品上的,比如像身份认证相关的技术,我们广泛去合作。因为我们是做OS平台,我们会在平台的模块去布局。从公司管理的角度来讲,一倡导大家勇敢,二倡导大家合作,我们这个团队不是迅速长起来的。

肉肉:我们公司,刚刚也讲了,2014年成立,成立的时候我们有四个创始人,那个时候只有一个创始人是毕业的,2015年的时候终于又有两个创始人毕业了,这个时候大家不用纠结于学业,可以把更多心思放在事业上。当时创业,他们的想法是想聚在一起做事,他们是蓝莲花战队的核心成员,包括队长杨坤,最开始聚在一起去打比赛。他们就觉得我们合作得很愉快,而且我们技术都还可以,为什么不在一起做一些事,那个时候已经也一些成员毕业,就想着如果毕业了大家去不同公司,大家想再聚起来节难了,所以就创业了。2015年的时候大家毕业了,那个时候就开始正式开展业务,也是2015年7月我们正式开展了安全服务。比较幸运的是从那个时候开始,其实长亭科技从一个什么都没有,没有资金、没有客户、没有名声的公司,在那种情况下我们做到今年年初的时候,半年时间做到有60多家客户。我们第一次拿投资的时候也挺搞笑的,那个时候也不知道那些投资怎么那么大胆,我们见过很多投资人,尽管那个时候我们什么都没有,最后是拿了真格的600万的天使轮的投资,跟真格的聊,真的是半小时,我们最开始也是民居里面,楼下有个咖啡厅,就和他们聊了半小时就敲定了,最开始打到账上的时候,那一年我们是参加了美国那边的一个黑帽大会,算是全球的黑帽盛会,我投了我们的研究成果上去,那个时候创始人在国外,投资人就把钱打到账上。我们一开始的目标是朝着防御产品做的,包括我们当时在黑帽大会上投的议题,是我们现在整体的防御产品里面的一个模块,当时是对单点防御的研究。考虑到之所以做这个东西,很多人都告诉我,说你们现在在做什么WAF,WAF现在市场已经饱和了,经常有这样的言论,为什么选这样的方向,虽然说现在市面上有很多WAF的产品,但是仔细去分析那些WAF做得再好,都是基于规则去做的。但是有一些,比如SQL语言,可以实现任意的功能,但是它用一个表达式去做明显是有先天缺陷的,在这样的情况下我们把一些新的技术应用在产生没有解决好的网络安全问题上,去做到一个真正的网络安全的提升。我们今年7月也是成立两周年的时候,放出了两款产品,其中一款就是致力于智能语义分析。创始人算是很高学历的配置了,两个清华硕士,一个清华博士,一个浙大本科,在这样一个配置下,我们吸引人才也主要就是靠创始人的技术光环,因为他们本身是做技术出身的,也认识一些做技术的人。现在大家看的更多的是长亭科技参加什么比赛,长亭科技安全服务,但实际上我们研发团队一直占了公司总人数50%以上,一直在默默做研发。一方面需要有一些现金流,之前也考虑到,如果我们一开始就直接去推我们的防御产品,像安全狗有很深的用户基础,之前做了这么多年,包括我之前做技术的时候,我经常遇到安全狗。但我们长亭是没有的,而且创始人都是才毕业,也没有说什么人脉关系,在这样的基础上,等我们产品出来之后直接去推产品是行不通的,别人会觉得没听过你的东西,你说得再好,我不信,没办法。之前讲到的2015年7月开始的安全服务,和客户建立一个信任关系的基础,在这样的情况下,我们现在产品虽然才出来两个月,但是其实已经有不少家在开始动,这也是很欣慰的一件事情,感觉一路走过来,没有遇到什么大风大浪。但是大家都很认真去做事,虽然最开始并没有什么大的目标、大的梦想,大家知道我认准这件事就去做,把它做好。

主持人:刘总之前在你的PPT上写了一行字,叫国内年龄最大的信息安全创业团队,长亭科技很明显属于年龄最小的。进入到最后一个环节,用简短的语言去描述一下自己公司未来的目标,可以是一个数字,也可以是一个定位,也可以是一个期望。

刘霖:如果没有挑战的话,我们在原来的单位和环境下都过得非常好,为什么要做这种创业的事,就是要做一些不同的事。天空卫士未来在两个方向发力,第一个发力点,美国人知道怎么防护APT,但是中国人不知道怎么去防美国人,美国人怎么搞我们,我们其实不太了解。你的网络当中,你的技术是不对等的,可能你还在想做一些常规的调研,人家直接把里设备买过去,看你设备本身有没有问题。对于这一次很多被发现的几年以前就有的,其实是传统的网络安全对于科技发达的机构或者国家来讲基本上就是一个摆设。我们现在不知道这里还有多少东西,因为是一个不对等的。从我们来讲考虑的是,我们一直在谈大数据安全分析,说到底,你再怎么样,只要是你进来以后,你最后都是要拿东西走,你在这个过程当中的行为最后都是可以通过智能的技术发现的,不管是哪一个机构。倒过来讲,我们如果能够做一些事情在这方面,其实这方面我自己前几天在发布会也谈到了,不是凭空看到的,在美国只是说他压根不对中国销售。第二层,刚才也有朋友提到了,但我觉得那个话题是特别沉重的话题,因为有孙志刚事件,最后中国的劳教制度被取消掉。我们看到在这段时间国内媒体爆的非常多的诈骗的事情,其实是个安全问题,如果你身边亲朋好友的手机、你的个人隐私都不能保护好,你谈何安全。这里头很多泄露不是简单的170号段某个人给你瞎打电话,一定是已经有你详细的信息,有针对性的电话诈骗,今天我们大家都意识到,每个人每天都有骚扰短信和骚扰电话的时候,我们用什么方法保护我们自己的隐私,这点是天空卫士做的事情。也许说这个东西看起来很大,我们公司很小,没关系,你每天朝着梦想迈进就能实现。我们希望能为中国的网络安全为中国社会做贡献,有这两点以后,对我们的发展,也可以得到各界朋友的支持。

苏长君:我还是诚惶诚恐不敢谈太大的梦想,还是讲讲未来几年的目标。用一个很小的例子,我觉得网络安全有点像传统的安全,小时候蚊帐会挂锁头,出差旅行箱会挂锁头,现在很少会见面锁头,而且锁这个东西现在已经变成一种业务嵌入到传统的门里面去。我认为我们过去几年做了很多的锁头,我也支撑不同的厂家、不同的公司做了大量的锁头,防火墙也好,IPS也好,各种各样的盒子,一大堆锁头。这些锁头到底有没有它存在的价值,下一步跟锁一样,慢慢消失掉,融入到业务当中去。我会让它能最终嵌入到用户的业务系统。我们已经在做类似的事情,让它和业务完全支撑到一起,最终让安全从原来的成本中心,用户从原来的投资让他变成利润中心,让它变成为用户在盈利,并且产生用户价值。

苏长君:亿盾互联我们还是专注于我们的特长,还是专注于我们的反钓鱼网站,我们也服务社会,我们的责任也是服务社会,网络诈骗这么猖獗,我们现在的压力也很大。我就希望以后这种诈骗案件越来越少,我们也希望通过我们的技术,在老百姓收到诈骗短信之前,这些钓鱼网站,我们把它处理干净,老百姓即使收到也打不开了。我做安全也做15年了,是个老兵,为什么选这个点,反欺诈,随着我们网民,手机移动网的推出,钓鱼网站是迈不过的一道坎,后来我们也分析了市场,目前国内真正做反钓鱼网站这块的,把它当成一个正式的业务,分析了很多公司,都没有,都是在提供免费的服务,没有解决这个行业的痛点。后来我们选这个点来开始创业,我们去年开发了一年,今年我们正式推向市场,从监管,从银行、证券、保险、第三方支付包括互联网金融,这些企业给我们反馈的消息来看,我们是切实解决了他们的痛点,也帮他们满足了这种监管的要求,所以我是非常看好这个市场。定一个小目标,明年看能不能实现。

张象朱:说说我们的目标吧,我先给大家说一个我们需要改变的事情,很简单,我们希望能够在互联网或者移动互联网上让大家更方便能证明你到底是谁。如果我拿到你的密码,我就可以是你,但是实际上大家换一个思路考虑一下,其实我们每时每刻都在经历着身份认证,就像今天我们在会场上互相见过,下一次我们再见面的时候,我们并没有比对一个暗号,但实际上我下次见到你还知道是你。这里面的逻辑所在,你的相貌,你说话的声音,你的举止行为方式。所有的东西能不能映射到计算机里实现,目前所有技术已经足够支持我们做这件事情。我们现有的产品是在设备的智能化识别上、生物的智能化识别上,这是第一个小小的目标。第二个,我们团队两拨同事,一拨是以前在中国移动研究院的专家,包括在绿盟科技的,其中我们有一个信息安全的技术专家是信息安全密码学的博士,也有清华等很多高材生。大家做底层技术的人尤其做时间长以后,他们容易陷入一个情怀,会在技术领域不停深钻,但是没有跳出来。所以我们整个团队在考虑这件事情的时候用一句话,我们叫做技术产品化。你在技术领域的深究,是不是一定要跳出来,甚至是每个人都要作为产品经理的角色,去考虑怎么把产品向市场推广,怎么用简单的话,怎么用简单的概念,将一个复杂的技术包装成用户很容易的理解的东西。而我们也相信,如果这项技术能够用几句话或者用最简单的概念让你的客户听得懂,一定会有比较好的市场空间。反之,大家要好好想一想这个技术到底用来支撑什么。我们一直也在推行这样的文化,包括我们在技术团队沟通中的时候也一定要强调这一点,其实安全的东西从我们以前做的角度来看,跟客户沟通的时候大家有没有发现,跟安全部门的人沟通很难的,但是你换一个人,或者再往上走一走,比如我们在银行,我们跟信息安全部的安全负责人,往上走,到副行这个角度,就不会变得那么底层技术,而是更多从业务层面的理解,怎么去理解你的产品能不能推向市场,带来多大实用价值。大概就这两点。

程度:刚才说到国家安全,这个说得比较大,说近点,现在我们做企业的,很多企业说我不需要安全,或者说我们给他发现了很多问题,他有可能响应也比较慢。现在我们在做产品的同时也在做教育客户的角色,教育客户安全比较重要,你必须重视,像我参加CIO、CTO的会经常会跟他们说,安全在你们的考量中占多少比例,大家说的大概都是10%左右。我们做的事情,一方面是在教育市场,一方面也是想把企业的安全做到一个足够的高度,如果把安全体系建得足够好,我们自己内部也会有一个服务安全对抗,我们先按照我们自己的理解,内部去讨论,做出来之后,一定要用黑客的思路再测一遍,相当于我们内部的互相攻击的机制,把这个产品做到足够的高度。还有一个很情怀的话,让安全之光照亮互联网每个角落。

朱一帆:我们每一个产品在研发的过程中,每天都在破坏,他们做这种事情,破坏自己的产品,研究各种安全知识。包括我自己本人的电脑被他们黑过,他们一边玩一边做这种辅助性的工作。我讲这个是想说我们构思有两个文化,一个是极致文化,一个是专注文化。刚才说到我们构思的目标,目标是和这两个文化结合在一起。我先说一个小目标,刚才几位一直在讲情怀和梦想,实际的问题有没有人提过,离开钱都是不行的,没有钱是万万不行的。先说一个小目标,肯定是公司C轮、D轮之后IPO,小目标一定要实现的。再说一个大目标,大目标就是我一开始提到的我们的slogan,领先的云安全服务和解决方案提供商。怎么做到领先,我们构思就用那种极致和专注的精神来做,为什么我前面说安全狗特别踏实,用几年时间在打造技术,包括我在做市场做品牌的时候,我们的陈总也好,还是我们整个合伙人团队也好,都在打磨每一个市场策略,每一个品牌策略,销售策略。这种极致和专注的精神会组陈我们这个slogan实现的可能性。包括我们在做浮云平台,包括我们前面做了很多年的两只狗,包括我们后面要做的新开发的产品线,现在大家看到的功能点是五六个,后面我们会把每一个企业所能涉及到的安全问题全部放到我们的功能点里面去,我们可能会扩展到十二个十三个甚至到十几个这样子。每一个功能点都会由我们的工程师推倒重来。安全狗的大目标就是用极致的专注的精神实现我们的slogan,领先的云安全服务和解决方案提供商。我们的两个目标实现起来都不是那么容易,我们安全狗以后还是继续以这种踏实的态度去努力把小目标先实现,在实现小目标的过程当中贯彻我们的大目标。

肉肉:长亭科技的小目标,我们公司技术基因很浓厚,但是缺乏一些其他的考虑,在这些方面我们一直在做一些补充,像我们的小目标是将我们的两款产品先做到非常易用。我们首先要将我们的两款产品做到非常易用,因为现在它的够能性不太担心,在易用性再继续打磨。大的目标是希望建立一个能够正向循环的安全体系,现在我们已经实现了两个,一个是之前讲到的利用智能语义分析做的WAF的,另一个是我们现在在内网的一款产品,相当于在内网做一个威胁感知功能。之前讲到为什么说黑客和企业间对抗存在信息不对等,一个是因为企业的法务与软件不够聪明,不会思考,只会做简单的对比。我们让它更聪明之后,可能在这方面会有很大的帮助。在这个基础上,在之后我们是希望做一个正向循环的安全体系,在这个过程中有些其他单点的产品我们不一定自己去做,也可能和其他家厂商合作,希望未来能有这样一个体系,现在企业安全防御是比较被动的,以后希望在这样的体系下能做到主动防御。

主持人:今天的会议到此结束。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-08-09 09:43:15
云资讯 中国信通院即将第四次发布云计算白皮书 | 2018可信云大会
作为国家高端专业智库,中国信息通信研究院将在8月14-15日举行的“2018可信云大会”上,正式发布《云计算发展白皮书(2018年)》,这是继2012年、2014年、2016年之后,中国 <详情>
2016-09-08 10:59:05
云资讯 2016可信云大会在京隆重召开
9月1日,由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重开幕。来自工业和信息化部、中国通信标准化协 <详情>
2016-09-06 13:28:12
云资讯 阿里云陈峥:DT时代政务行业阿里云破冰实践
9月1日,由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重召开。在云计算重点行业应用分论坛上,阿里云 <详情>
2016-09-06 13:23:06
大数据资讯 芯联达杨宏桥:医疗大数据建设与思考
9月1日,由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重召开。在云计算重点行业应用分论坛上,芯联达 <详情>
2016-09-06 13:19:28
云资讯 中投视讯CTO费有文:移动直播产品开发那点事
9月1日,由工业和信息化部指导,中国信息通信研究院、中国通信标准化协会主办,数据中心联盟承办的“2016可信云大会”在京隆重召开。在云计算重点行业应用分论坛上,中投视 <详情>