“专精特新”访谈录 | 七年磨一“剑”填补国产主机安全“零”空白
“从普通人的视角来看,世界一切运转正常,但从顶尖网络攻防的角度看,会发现这是一个千疮百孔的世界,布满了可利用的漏洞。”北京经开区企业青藤云安全”创始人兼CEO张福说。为了提升网络安全世界的防护能力,青藤云安全开创了一个全新的安全品类——主机安全,填补了我国主机安全防护为“零”的空白。今年7月,青藤云安全入选国家级专精特新“小巨人”企业。
从2014年创立至今,7年多的时间里300万行自研代码、300个版本、600万台+核心服务器安全防护,青藤云安全用实力证明了自己。
创业伊始
在黑客行动前进行精准狙击
每一个新事物的诞生,都伴随着不理解。从创业第一天开始到现在,关于“主机安全是什么”的问题,张福回答了太多遍。
网络安全的本质是对抗。黑客想尽千方百计攻进用户的数据城池,而用户要想守住城池,基本只有两条路。要么是在城外想办法,围绕边界安全下功夫,比如筑高防护墙、增加守卫和监视器、拉起高压电网、架起武器等;要么就是“关门打狗”,在对方有所行动之前,及时且精准地进行狙击。
随着云计算的兴起,各种数据迁移到云端,云环境意味着物理边界消失,黑客比以往更容易绕过边界,第一条防护路径失效。但怎么才能实现第二条路径?张福表示,攻防手法防不胜防,对方的目标行为却是有限的。当黑客潜入城池之后,总要找到“落脚点”才能搞破坏,而主机就是黑客必经的“落脚点”。
“我们要做的就是给主机植入安全检测系统,通过在主机上部署Agent探针,帮助用户构建起集预测、防御、监控、响应于一体的自适应安全闭环。”张福说。如今,主机安全防护已经成为行业共识,青藤云安全自主研发的青藤万相·主机自适应安全平台,经过一次次迭代,推出“资产清点、风险发现、入侵检测、合规基线”等核心功能,助力各个组织机构“摸清家底、认清风险、发现入侵、满足合规”。
拓荒突围
外屋写代码困了就到里屋睡
将时钟拨回到2014年——中国网络安全元年,青藤云安全的故事拉开序幕。
当年2月,中央网络安全和信息化领导小组宣告成立,网络安全上升为国家安全战略;同年8月,青藤云安全正式成立,张福目光灼灼地看着初创团队兄弟说:“我们要做出属于中国人的世界级安全产品!”
在北京五环外的一间出租屋里,青藤云安全的创始团队开始没日没夜地写代码、开发产品。张福回忆道,当时大家的电脑就放在外屋的桌子上,工作累了就去里屋睡一会儿。
实际上,此前也有安全厂商意识到主机“零防护”的潜在威胁,但他们尝试后便放弃了,技术壁垒太高,前期研发投入巨大,没有任何成功先例可借鉴。但青藤云安全预判“主机安全产品就是未来趋势”,他们想做真正的技术创新,每一行代码都是他们自己敲写出来的,在刚开始的三年时间,青藤云安全“烧”了一亿多元人民币,却甘之如饴。
更难的,是如何获得市场认可。青藤云安全销售负责人崔晶炜说:“2014年时,几乎每跑100家客户,只有5-10家有进一步接触的意向,最后能有1家谈下来就很幸运。”青藤云安全的一位标杆客户说,“他们的理念和技术,在那时候看来过于超前,我们对在服务器上安装安全产品是比较谨慎的。”
后来,产品价值逐渐被认可,巨头企业蜂拥而入,在战术上采取“超低价打压”。尽管网络安全产品靠实力说话,但在激战最酣的几个月,青藤云安全也不得不适度降价。张福说:“我们是普通人,而我们的对手又是那么强大。为了实现初心目标,我们会弯腰,但那也是为了走得更远,最终我们会站在山顶。”
青藤云安全终于突出重围,离“打造世界级安全产品”的目标越来越近,截至目前已为来自政府、金融、运营商、工业互联网等行业的1000+大型客户,600万台+核心服务器提供安全防护。
未来可期
构建多层次的技术保障体系
7年多的时间里,300万行自研代码,300个版本,600万台+核心服务器安全防护,青藤云安全用实力证明了自己。公司自主研发的主机自适应安全平台,连续7年市场占有率第一,青藤云安全连续5年入选Gartner《云工作负载保护平台全球市场指南》,并作为亚太地区唯一企业入选《Gartner云安全领域最酷厂商》。
今年4月,青藤云安全迁入北京经开区信创园,加速信创产业布局。“选择这里,不仅是因为良好的营商环境和精简的办事流程,更主要的是,这里形成了信创产业的‘四梁八柱’,产业链企业汇聚对科技成果落地转化大有裨益。”张福说。在北京经开区对接下,青藤与统信软件成为新的合作伙伴,青藤主机安全产品已分别与华为鲲鹏处理器、飞腾处理器、海光处理器、UOS桌面操作系统V20等国产主流产品完成兼容性互认证。
“从整个行业来看,安全的攻与防,永远是不对等的。如果我们用有限的认知、资源和时间,去对抗无限的对手和可能,安全防护注定落后一步。新时代需要新的安全理念,知己知彼方能百战不殆,青藤云安全的理念是:认知黑客不如认知自己。未来,我们将加强工业互联网、人工智能、数据安全等前沿核心技术在网络安全产业的应用,构建多层次的技术保障体系,让安全之光照亮互联网的每个角落。”张福说。
企业供图
您访问的链接即将离开“北京经济技术开发区”门户网站 是否继续?