安全寶:創(chuàng)新工場下的蛋

日前鬧得沸沸揚(yáng)揚(yáng)的數(shù)以億計的用戶密碼泄露事件，再一次把網(wǎng)絡(luò)安全推到了風(fēng)口浪尖之上。事實(shí)上，在整個“大數(shù)據(jù)”時代，信息安全都是一個不容回避的問題。這其中有商機(jī)，且中國公司存在一定優(yōu)勢。馬杰是這一行當(dāng)?shù)南刃姓撸@位北京星云融創(chuàng)有限公司CEO在用戶密碼泄露事件發(fā)生后，第一時間在微博上公布了測試用戶密碼是否被泄露的安全寶地址。日前他在創(chuàng)新工場總部對《董事會》記者說。

理性的“免費(fèi)”突圍

眼前的馬杰顯得低調(diào)安靜，除了網(wǎng)站安全專家以外，他還是一個輕度的微博控。在給自己貼的標(biāo)簽上，黑暗、逆光、小眾音樂控等關(guān)鍵詞顯得分外亮眼。來創(chuàng)新工場之前，馬杰有10年的時間一直在瑞星做網(wǎng)絡(luò)安全專家，瑞星很多版本的殺毒軟件都出自他之手，用戶備感親切的那頭小獅子，也是他的創(chuàng)意。馬杰告訴記者，他只是希望殺毒軟件一改冰冷、刻板的形象，為用戶創(chuàng)造極致的產(chǎn)品。

2010年，馬杰離開瑞星擔(dān)任創(chuàng)新工場的技術(shù)總監(jiān)。而早在2007年，他就隱約感到未來的網(wǎng)絡(luò)安全將朝著如今稱為“云概念”的方向走，并且商業(yè)模式上應(yīng)該是有創(chuàng)新的空間。

“真正好的東西談起來非常簡單，我跟開復(fù)一次聊到一直想做而沒有機(jī)會去實(shí)施的一件事，就是安全寶計劃。他聽完之后非常有興趣，給了我一段時間準(zhǔn)備商業(yè)計劃書。2011年3月底拿出計劃書第一稿，4月份基本就達(dá)成意向，6月份我們公司就成立了。”馬杰告訴《董事會》，跟創(chuàng)新工場的其他項(xiàng)目相比，安全寶更加成熟——事情要怎么做，想得很清楚，技術(shù)上也是做了很長的準(zhǔn)備工作，才浮出水面實(shí)施；而三個創(chuàng)始人的年齡加一起都110多歲了，應(yīng)該是創(chuàng)新工場最老的創(chuàng)始團(tuán)隊(duì)，所以是理性創(chuàng)業(yè)。

安全寶成立伊始即發(fā)力。不久前的國際技術(shù)大會 TechCrunch上，安全寶首次亮相獲得“創(chuàng)業(yè)企業(yè)競技場”第二名，這也是TechCrunch歷史上中國企業(yè)所獲得的最高名次。2011年11月23日，安全寶對外正式宣布，將把免費(fèi)策略作為公司長期發(fā)展基礎(chǔ)戰(zhàn)略，主推免費(fèi)企業(yè)級安全產(chǎn)品——零部署企業(yè)網(wǎng)站云安全防護(hù)。

事實(shí)上，有很多公司做著很多很好的安全產(chǎn)品，但為什么用戶仍舊覺得不安全？馬杰的答案是，把市場聚焦一下就會發(fā)現(xiàn)，網(wǎng)站安全存在“三高”問題：購置成本高、維護(hù)成本高、閑置比例高。這給核心安全功能永遠(yuǎn)免費(fèi)的安全寶運(yùn)營模式提供了空間。馬杰承諾，“保證免費(fèi)的版本應(yīng)該可以覆蓋中國80%的網(wǎng)站，雖然目前處于測試階段，但穩(wěn)定性非常好，即便正式版本推出今后還是免費(fèi)，因?yàn)槲覀優(yōu)榇隧?xiàng)技術(shù)已經(jīng)做了很久的技術(shù)積累和研究，只是最近才推出來而已。”他還表示，安全寶是針對企業(yè)級用戶的，現(xiàn)在申請的用戶特別多，但為確保用戶能夠得到一個比較好的體驗(yàn)，所以“門開得比較小，控制用戶增長數(shù)量，我們在慢慢推進(jìn)”。

替身＋籬笆式云防護(hù)

隨需隨用、維護(hù)價廉并采用云計算技術(shù)的網(wǎng)絡(luò)安全防護(hù)究竟怎么運(yùn)轉(zhuǎn)？

馬杰解釋說，以往的安全服務(wù)都是基于人的服務(wù)，廠家派專家過來確實(shí)可以幫助做得很好，但服務(wù)數(shù)量有限，大多數(shù)用戶是接觸不到這樣的服務(wù)的。這種現(xiàn)狀并非是哪個廠家做得不夠努力，而是產(chǎn)業(yè)結(jié)構(gòu)存在問題。要想努力打破這種結(jié)構(gòu)性問題，就要考慮怎樣突破費(fèi)用、技術(shù)的瓶頸，安全寶正是把現(xiàn)在最新的云計算技術(shù)落地，用云的方式來給企業(yè)做實(shí)際的安全防護(hù)服務(wù)。

具體來說，一是把安全從賣產(chǎn)品、賣設(shè)備、賣軟件變成一種服務(wù)，而且是一種基于云的服務(wù)；二是在技術(shù)上實(shí)現(xiàn)較大的變化，通過替身的方式將所有的攻擊都引來攻擊安全寶，從而實(shí)現(xiàn)用戶的安全。“這兩點(diǎn)是我們最大的變化，也是有一定革命性的地方。”他對此深信不疑。

基于云的服務(wù)也給用戶帶來很大的便利。一是零部署。安全寶在互聯(lián)網(wǎng)上部署好后，用戶享用安全產(chǎn)品特別簡單，只要在網(wǎng)站上注冊賬號，然后修改一下相關(guān)配置即可，差不多相當(dāng)于一個普通網(wǎng)絡(luò)管理員5分鐘的工作量。二是零維護(hù)，除了最初的注冊，剩下的各種各樣的問題都不需要用戶操心。

目前，安全寶專心做企業(yè)的網(wǎng)站安全。針對有些安全軟件竊取用戶數(shù)據(jù)的傳言，馬杰也給出了回應(yīng)，這種擔(dān)心沒有太大必要。首先不會在用戶的服務(wù)器裝任何東西，使用戶更安心。其次，也不在自身的網(wǎng)絡(luò)里部署設(shè)備。“我沒有到你家里放任何東西，只是幫你在居所外面加了一圈籬笆。可能因?yàn)槲姨焯臁住谀慵议T口，所以有哪些人經(jīng)常來訪我是知道的，但這樣泄露的隱私還是比較有限的。”

差異化競合打造平臺

馬杰想得很清楚，市場空間和規(guī)模靠免費(fèi)模式打開，實(shí)現(xiàn)盈利則依賴收費(fèi)的定制型需求。

如果是定制服務(wù)，費(fèi)用可能會非常高，因?yàn)橐獱砍断喈?dāng)多的精力。不過對大型的與網(wǎng)絡(luò)相關(guān)的公司來說，其運(yùn)維費(fèi)用及工作量更大，通過定制服務(wù)幫助用戶提升性能，用戶在運(yùn)維上節(jié)約的成本可能遠(yuǎn)大于為此的付出。馬杰完全不擔(dān)心訂單的問題，他說，雖然成立的時間很短，但定位為網(wǎng)站安全專家的安全寶現(xiàn)在已經(jīng)成功簽下幾個訂單，規(guī)模都很大。在他的工作表上，現(xiàn)在主要的精力就是先把標(biāo)準(zhǔn)化的服務(wù)做得更穩(wěn)定，如何更好地降低成本，獲得更多的利潤，這是需要努力的方向。

而對于海量的中小用戶，馬杰更希望他們逐漸了解這種新的安全防護(hù)方式，“一方面會使中國的互聯(lián)網(wǎng)環(huán)境變得更安全，而整個行業(yè)變得更加繁榮才更符合我們長遠(yuǎn)的利益。”這是一種平臺戰(zhàn)略思維，即使將來競爭對手推出類似的服務(wù)，馬杰培養(yǎng)的用戶因?yàn)槎嗌倭?xí)慣于云方式，即便有部分流失，整個市場也仍舊非常龐大。

事實(shí)上，云安全防護(hù)對其他殺毒廠商暫時還沒有太大的沖擊，因?yàn)槠渚劢沟氖欠?wù)器安全，這是被安全行業(yè)相對忽略的一個空白的新興市場。馬杰坦言，從個人感情來說，自己做了10年的殺毒軟件，不管是原來的老東家還是傳統(tǒng)的行業(yè)有很多朋友，私下關(guān)系很好，不會跟他們有直接的競爭。“殺毒這種技術(shù)一定會存在，不過需不需要以軟件的形態(tài)存在還難說，我們進(jìn)行了形態(tài)上的進(jìn)化，可能會跟很多的殺毒廠商去合作，他們的技術(shù)也會在我們的平臺中繼續(xù)給用戶提供服務(wù)。”

“我們不是先知，但是實(shí)踐者，我們會做得很快。”他強(qiáng)調(diào)，作為創(chuàng)新工場創(chuàng)業(yè)企業(yè)家計劃的一個項(xiàng)目，安全寶最終會從容、穩(wěn)健地走向上市之路，不想趕得太急，時間表大約三到五年。“互聯(lián)網(wǎng)有多大，我們的舞臺就有多大。這個基數(shù)已足夠我們發(fā)展。”