從惡名昭著的“WannaCry”勒索病毒，到陰魂不散的“暗云Ⅲ”，再到席卷全球140個(gè)金融機(jī)構(gòu)的“匿名者(Anonymous)”。在網(wǎng)絡(luò)安全事故頻發(fā)，網(wǎng)絡(luò)安全攻擊“常態(tài)化”的當(dāng)下，如何保護(hù)網(wǎng)絡(luò)安全成為了大眾關(guān)注的焦點(diǎn)。

2017年，全球有高達(dá)86%的公司曾經(jīng)歷至少一次以上的網(wǎng)絡(luò)攻擊，企業(yè)網(wǎng)絡(luò)資源遭竊風(fēng)險(xiǎn)首度超越有形資產(chǎn)，日益頻繁復(fù)雜的網(wǎng)絡(luò)攻擊已成為企業(yè)損失的主要原因之一。

然而，由于安全人才稀缺，傳統(tǒng)安全產(chǎn)品也很難符合互聯(lián)網(wǎng)企業(yè)的需求，市場(chǎng)更渴望領(lǐng)先的安全解決方案來有效地抵御網(wǎng)絡(luò)攻擊。近日，自適應(yīng)云安全技術(shù)服務(wù)提供商青藤云安全獲得B輪2億元人民幣融資，再次創(chuàng)下安全行業(yè)單筆融資新高。此次科技云報(bào)道專訪青藤云安全創(chuàng)始人兼CEO張福，講述了這位技術(shù)大牛眼中的安全理念以及他創(chuàng)業(yè)的初心。

青藤云安全創(chuàng)始人兼CEO 張福

十年一夢(mèng)，從黑客到安全專家的轉(zhuǎn)身

張福在安全攻防領(lǐng)域已有超過15年的實(shí)踐經(jīng)驗(yàn)，他最為人熟知的身份是自適應(yīng)云安全技術(shù)服務(wù)提供商——青藤云安全CEO，以及曾先后在國(guó)內(nèi)多家知名互聯(lián)網(wǎng)企業(yè)如九城、51.com、盛大、昆侖萬維擔(dān)任技術(shù)和業(yè)務(wù)安全的負(fù)責(zé)人。

然而十幾年前，令張福聲名鵲起的領(lǐng)域卻是黑客圈。大學(xué)期間，互聯(lián)網(wǎng)剛剛開始普及，張福迷上了和自己專業(yè)毫無關(guān)系的黑客技術(shù)。黑客攻擊技術(shù)帶來無所不能的感覺，令張福很有成就感，當(dāng)時(shí)他就立志要做全球最頂尖的黑客。

“當(dāng)時(shí)只會(huì)入侵技巧是被人看不起的，因此在學(xué)校期間我自己學(xué)編程語言，學(xué)操作系統(tǒng)原理，學(xué)逆向分析和漏洞挖掘，當(dāng)時(shí)看這么厚的技術(shù)的書”，張福拿手比了一下，和一本字典差不多厚度，“在我看來像看小說一樣，上廁所的時(shí)候也拿一本看，很快樂。那時(shí)候我一個(gè)月的生活費(fèi)大概300多塊錢，省吃儉用買書，后來搬家的時(shí)候丟了一大袋書，剩下的書壘起來還有三米多高。”

為了把自己變成一個(gè)真正技術(shù)很強(qiáng)而不是浮于表面技巧的黑客，張福為此花了很多的精力。當(dāng)時(shí)整個(gè)中國(guó)深入研究黑客技術(shù)的人也就幾百人，那個(gè)時(shí)候黑客圈的前輩，如UCloud創(chuàng)始人Benjerry(季昕華)、瀚海源聯(lián)合創(chuàng)始人flashsky、安全焦點(diǎn)發(fā)起人xundi，如今都成為云計(jì)算、網(wǎng)絡(luò)安全領(lǐng)域頗有影響力的人。

到了大學(xué)畢業(yè)時(shí)，張福在國(guó)內(nèi)黑客圈的名氣，讓國(guó)內(nèi)多家知名安全企業(yè)都向張福伸出了橄欖枝，甚至國(guó)家相關(guān)部門也向張福開出了豐厚的條件。

出人意料的是，張福一概拒絕了這些令人艷羨的工作機(jī)會(huì)。張福當(dāng)時(shí)的想法是，做事情就要做到最好，如果做不到就不去了。“想在安全領(lǐng)域做到頂尖水平，需要很多資源的支持，但是要得到這些資源的支持，你可能一輩子就得干這個(gè)。我既追求技術(shù)的極致，又特別熱愛自由，當(dāng)時(shí)最大痛苦的是如果我去了，我大概能想出來，我每年在干什么，過了五年、十年會(huì)怎么樣。我還是想自由不羈地追尋自己想要的未來。”

就這樣，張福畢業(yè)時(shí)選擇了火遍全球的游戲公司——魔獸世界的代理商九城，從此開啟了游戲行業(yè)十年技術(shù)和安全的職業(yè)生涯。

在九城工作時(shí)，畢業(yè)未滿一年的張福創(chuàng)造了一套方法，用來分析游戲的安全問題。對(duì)于上億級(jí)的游戲項(xiàng)目來說，這樣的評(píng)估能夠幫公司避免很大的風(fēng)險(xiǎn)，也容易在談判時(shí)取得優(yōu)勢(shì)，張福的工作內(nèi)容價(jià)值非常之高。

在隨后的職業(yè)生涯中，張福都負(fù)責(zé)著公司最重要的戰(zhàn)略業(yè)務(wù)線的技術(shù)支撐。“我在盛大的時(shí)候負(fù)責(zé)永恒之塔項(xiàng)目技術(shù)相關(guān)的所有東西，這個(gè)項(xiàng)目決定了盛大游戲能不能在納斯達(dá)克獨(dú)立上市，是整個(gè)盛大游戲四年以來最重要的一個(gè)項(xiàng)目。”

張福的職業(yè)生涯順利得讓人羨慕又嫉妒，從黑客到安全專家的轉(zhuǎn)身張福從畢業(yè)起工資就比同行要高，每次跳槽薪水都翻著倍地漲，還有各大企業(yè)競(jìng)相爭(zhēng)奪。張福覺得職場(chǎng)的順風(fēng)順?biāo)?，最大的原因取決于自己大學(xué)期間對(duì)技術(shù)的極致追求。

夢(mèng)醒時(shí)分，放棄千萬薪酬賣房創(chuàng)業(yè)

2014年，對(duì)于張福來說是轉(zhuǎn)折的一年。這一年，張福的父親突然去世，這位原本身體非常健康、體檢沒有任何毛病的退伍軍人，因主動(dòng)脈血管瘤破裂，走得毫無征兆。

這件事對(duì)張福的沖擊特別大：“第一個(gè)感覺是很恐懼，覺得人生非常無常，然后恐懼完之后，我的第一個(gè)念頭就在想，如果我哪天突然掛了，最后悔的事情是什么?”

那一刻，張福想到自己最后悔的事情，就是一直以來都有創(chuàng)業(yè)的想法，但是沒有創(chuàng)業(yè)的勇氣。“我很早就有創(chuàng)業(yè)的想法了，但職業(yè)發(fā)展太順利了，每天都在行軍打仗，都有新的事情要做，一方面忙的沒法思考，另一方面職位收入在拼命往上漲，然后又成家，又有小孩，這些事情使得我越來越難出來創(chuàng)業(yè)。”

當(dāng)時(shí)，張福的薪水已有百萬收入，而張福所在的公司昆侖萬維離上市僅有4個(gè)月的時(shí)間，只要不離職，很快就會(huì)獲得上千萬的股票回報(bào)。然而，張福卻毅然放棄了唾手可得的財(cái)務(wù)自由，賣掉了自己在上海的房子，轉(zhuǎn)身投入了創(chuàng)業(yè)的洪流。“想干什么盡早去干，而且要全力以赴，不計(jì)代價(jià)去干，這樣才能夠無悔于自己的人生。”

在創(chuàng)業(yè)之前，張福曾對(duì)安全行業(yè)的未來有三個(gè)基本的判斷：一是資本層面將迎來網(wǎng)絡(luò)安全風(fēng)口;二是國(guó)家對(duì)安全越來越重視，安全行業(yè)會(huì)迎來一個(gè)大的機(jī)遇;三是未來中國(guó)十年一定會(huì)出現(xiàn)營(yíng)收過百億的公司。

“創(chuàng)業(yè)不能等”，張福說，“如果機(jī)會(huì)來的時(shí)候，我們還沒準(zhǔn)備好，可能這個(gè)機(jī)會(huì)就錯(cuò)失了，所以大家立刻就要出來創(chuàng)業(yè)，而且每天都是拼命地干。”

創(chuàng)業(yè)初期，張福在小區(qū)里租了個(gè)一百多平米的房子，兩個(gè)房間當(dāng)會(huì)議室，一個(gè)房間當(dāng)宿舍，最初創(chuàng)業(yè)的九個(gè)人擠在公司宿舍，每周只能回家一次看望家人。

那時(shí)候，張福的合伙人老唐的女兒剛出生一個(gè)月，老唐每周回去一天，看女兒就有很大的變化，還沒回去多少次，感覺女兒就已經(jīng)長(zhǎng)大了。還有的成員為了創(chuàng)業(yè)離開武漢到北京來，一個(gè)月就回家一次，雖然父母催得厲害，但是為了創(chuàng)業(yè)一直沒有時(shí)間生孩子。也有從外地到北京來創(chuàng)業(yè)的，最終與女朋友分隔兩地分手了。

除了創(chuàng)業(yè)早期的“拋家棄子”，張福還規(guī)定大家每天早上六點(diǎn)半起來跑步，其中最苦的一名合伙人，每天晚上寫代碼到凌晨三四點(diǎn)，依然六點(diǎn)多起來跑步。張福說，一起創(chuàng)業(yè)的這幫人，都是比較有抱負(fù)而且付得起代價(jià)的人，大家就是這么一點(diǎn)點(diǎn)堅(jiān)持過來的。

生死醉夢(mèng)，做到極限才能無悔人生

當(dāng)張福義無反顧投身創(chuàng)業(yè)之后，業(yè)界對(duì)這個(gè)新興的初創(chuàng)企業(yè)充滿了關(guān)注。所有人都在好奇，這個(gè)曾經(jīng)的頂級(jí)黑客、炙手可熱的互聯(lián)網(wǎng)安全專家，會(huì)做出一個(gè)什么樣的安全企業(yè)，他創(chuàng)造的安全產(chǎn)品又將為業(yè)界帶來怎樣的驚喜?

在埋頭開發(fā)了三年之后，青藤云安全低調(diào)地推出了自己的首款產(chǎn)品，包含檢測(cè)、分析和響應(yīng)的一套青藤自適應(yīng)安全體系。“自適應(yīng)安全”是Gartner自2014年提出的前瞻性技術(shù)，2016-2018年，連續(xù)三年自適應(yīng)安全都被認(rèn)為是未來十大戰(zhàn)略科技趨勢(shì)之一。

基于對(duì)“自適應(yīng)安全”理念的認(rèn)同，青藤云安全成為國(guó)內(nèi)首個(gè)遵循Gartner自適應(yīng)安全框架落地的安全廠商，其研發(fā)的自適應(yīng)安全平臺(tái)有效解決傳統(tǒng)安全專注防御的被動(dòng)處境，為系統(tǒng)添加強(qiáng)大的實(shí)時(shí)監(jiān)控和響應(yīng)能力，幫助企業(yè)有效預(yù)測(cè)風(fēng)險(xiǎn)，精準(zhǔn)感知威脅，提升響應(yīng)效率，保障企業(yè)安全的最后一公里。

不同于傳統(tǒng)的基于邊界的安全防護(hù)產(chǎn)品，青藤云安全是在服務(wù)器這一側(cè)保護(hù)企業(yè)的數(shù)字資產(chǎn)。在張?？磥恚瑹o論設(shè)備終端如何改變，企業(yè)業(yè)務(wù)數(shù)據(jù)始終是通過服務(wù)器來處理的，黑客竊取數(shù)據(jù)產(chǎn)生的行為都在服務(wù)器上，因此保護(hù)服務(wù)器安全處在網(wǎng)絡(luò)安全最核心的位置。

青藤云安全產(chǎn)品可以自適應(yīng)各種基礎(chǔ)設(shè)施和業(yè)務(wù)場(chǎng)景，動(dòng)態(tài)跟隨變化，并自動(dòng)化處理絕大部分安全事件。青藤特有的行為模式學(xué)習(xí)功能，可以自動(dòng)為業(yè)務(wù)構(gòu)建細(xì)粒度的安全模型，智能分析內(nèi)外異常行為，從而敏銳捕捉并阻止未知的黑客攻擊。

2015年12月，青藤云安全完成A輪融資，以6000萬元?jiǎng)?chuàng)下了安全行業(yè)單輪融資金額的最高記錄。當(dāng)時(shí)已有大量投資人想要加入投資，也有大公司想要收購(gòu)青藤云安全，但是快速變現(xiàn)并不是張福創(chuàng)業(yè)的初衷。

“如果只是為了賺錢，何必一定要做安全?找一個(gè)賺錢的方向做，大家每個(gè)人分些錢，財(cái)務(wù)自由很容易。但是我們希望在有生之年干成一件非常有意義的事情，看看我們這群人的極限在哪里，也許我們可以創(chuàng)造出一些東西來，對(duì)社會(huì)有價(jià)值，同時(shí)也代表我們自己，它遠(yuǎn)比個(gè)人每年多賺點(diǎn)錢要有價(jià)值。”

張福想要探索的不僅是面向未來的網(wǎng)絡(luò)安全技術(shù)，更是完全不同于傳統(tǒng)安全領(lǐng)域的商業(yè)模式。他認(rèn)為，傳統(tǒng)廠商為客戶帶來的價(jià)值完全取決于廠商自身的水平，隨著時(shí)間的推移，這種價(jià)值會(huì)逐漸流失，且價(jià)值也很難二次傳遞。

他想打造的青藤云安全則是一個(gè)引擎式的平臺(tái)產(chǎn)品，具備強(qiáng)大的擴(kuò)展能力，能夠覆蓋安全領(lǐng)域絕大部分的場(chǎng)景和問題。同時(shí)，客戶針對(duì)某個(gè)安全問題所產(chǎn)生的解決方案，在這個(gè)平臺(tái)上可以非常容易地傳遞給其他客戶，所有的價(jià)值都是客戶和青藤一起積累的。

張福解釋道：“如果這個(gè)平臺(tái)完成積累，就能夠提供非常強(qiáng)大的安全能力，本質(zhì)上是不斷降低對(duì)人的要求。本來一個(gè)安全專家才能夠做到的事情，一個(gè)剛畢業(yè)的人基于這套平臺(tái)就能夠輕松做到，平臺(tái)的技術(shù)水平和解決方案也會(huì)形成事實(shí)上的行業(yè)標(biāo)準(zhǔn)。”

這個(gè)商業(yè)模式未來能否成功，張福并不確定，但是他堅(jiān)信這種探索會(huì)啟發(fā)整個(gè)行業(yè)。”如果眾多的安全解決方案能夠聯(lián)結(jié)在一起，就能使每家企業(yè)獲得安全的代價(jià)綜合降低，其最終結(jié)果就是整個(gè)中國(guó)安全行業(yè)被改革，從而使得整個(gè)中國(guó)達(dá)到很高的安全水準(zhǔn)，我覺得這是一個(gè)很重要的貢獻(xiàn)。”

2017年5月，青藤云安全成為十年來第一家也是唯一一家入選Gartner全球安全市場(chǎng)指南的中國(guó)初創(chuàng)公司，與Symantec、McAfee等國(guó)際知名安全公司并列，正式進(jìn)入Gartner世界代表公司名錄。

2018年3月，青藤云安全獲得由紅杉資本中國(guó)領(lǐng)投，紅點(diǎn)創(chuàng)投中國(guó)基金、真格基金、寬帶資本CBC參投的B輪2億元人民幣融資，再次創(chuàng)下安全行業(yè)單筆融資新高。直播平臺(tái)映客、斗魚、傳統(tǒng)金融領(lǐng)域光大銀行，工銀瑞信、互聯(lián)網(wǎng)金融企業(yè)陸金所，91金融等多家知名互聯(lián)網(wǎng)企業(yè)，都成為青藤云安全的客戶。

這一輪融資，張福對(duì)于投資方的選擇依然謹(jǐn)慎，為了保持企業(yè)的獨(dú)立發(fā)展，他再次拒絕了一個(gè)大型金融集團(tuán)提供的資本快速變現(xiàn)道路，選擇了那些真正看好這個(gè)行業(yè)的投資人。

張福說，這一路上面臨了很多誘惑，但是走到現(xiàn)在，也從來沒有改變過創(chuàng)業(yè)的初衷。“對(duì)于我們來講，個(gè)人財(cái)務(wù)的變現(xiàn)，其實(shí)沒有那么大的意義。變現(xiàn)之后又能如何，最終還是要找一件有價(jià)值的事情，用盡一生剩下時(shí)間和精力，把這個(gè)事情做到一個(gè)制高點(diǎn)。既然安全是我們熱愛的，這個(gè)機(jī)會(huì)這么好，為什么不老老實(shí)實(shí)一路走到底，這就是我們的想法。”

“有一種鳥是永遠(yuǎn)也關(guān)不住的，因?yàn)樗拿科鹨砩隙颊礉M了自由的光輝。”《肖申克的救贖》里的這句經(jīng)典臺(tái)詞，或許代表了張福對(duì)于自由和極致的追求。無論青藤云安全能否成為當(dāng)年張福所預(yù)測(cè)的百億級(jí)的安全公司，其背后的極客精神都將照亮未來整個(gè)中國(guó)安全行業(yè)。