手機(jī)安全的幕后英雄

蔣李 黃吳悠 楊佑安

有智能手機(jī)的地方，或多或少都有威脅的存在。

當(dāng)你連上某個(gè)Wifi時(shí)，可能已被竊取了通訊錄、短信等信息；你用的APP也可能是個(gè)“盜版”，能竊取個(gè)人資料；甚至當(dāng)你通話(huà)時(shí)，可能已被竊聽(tīng)。

近期，支點(diǎn)財(cái)經(jīng)記者來(lái)到位于武漢軟件新城的武漢安天信息技術(shù)有限責(zé)任公司（后簡(jiǎn)稱(chēng)“安天移動(dòng)”），看到了驚心怵目的數(shù)字。

公司大廳電子屏上顯示，前一天受不同類(lèi)型惡意代碼威脅的安天移動(dòng)用戶(hù)達(dá)271244人，地域分布主要在廣東、山東、江蘇、河南等地。

創(chuàng)業(yè)8年，安天移動(dòng)已成為裝機(jī)量?jī)H次于Google的全球第二大移動(dòng)終端防護(hù)企業(yè)，其反病毒引擎服務(wù)的客戶(hù)終端已超過(guò)14億，業(yè)務(wù)覆蓋華為、小米、OPPO、VIVO、金立等國(guó)內(nèi)主流手機(jī)品牌。

不能有“病毒越多、生意越好的心態(tài)”

不得不承認(rèn)，倫理學(xué)、經(jīng)濟(jì)學(xué)有時(shí)存在矛盾。譬如大部分有良知的醫(yī)生都希望天下無(wú)病，但天下無(wú)病，醫(yī)生也就失業(yè)了。

“我們這行其實(shí)也是這樣的，你想想，沒(méi)攻擊不就沒(méi)防御需求了？甚至以前有人間我，‘有些病毒是否就是殺毒軟件公司開(kāi)發(fā)的？”潘宣辰說(shuō)。

在潘宣辰眼中，沒(méi)有絕對(duì)的安全，只有持續(xù)的對(duì)抗，而從業(yè)者心態(tài)要良好，不能有“病毒越多、生意越好的心態(tài)”，“要對(duì)用戶(hù)懷有敬畏與謙卑。”

這一價(jià)值觀，是潘宣辰十多年來(lái)的“攻防”對(duì)抗中建立的。

2004年，潘宣辰考上武漢大學(xué)信息與網(wǎng)絡(luò)安全專(zhuān)業(yè)，“大學(xué)期間對(duì)我影響最大的，要屬電影《黑客帝國(guó)》及去南洋理工學(xué)習(xí)的一年。”

《黑客帝國(guó)》最震撼的場(chǎng)面之一，是機(jī)器人把無(wú)數(shù)人類(lèi)放在營(yíng)養(yǎng)艙中，榨取他們身上的生物能量。

影片中，人類(lèi)的意識(shí)被智能系統(tǒng)“X-Matrix（矩陣）”控制；人類(lèi)眼中的真實(shí)，只是一堆二進(jìn)制代碼；角色的對(duì)抗，則是一場(chǎng)信息網(wǎng)絡(luò)的攻防戰(zhàn)。

這部電影沖擊了潘宣辰的感官——里面不少場(chǎng)景都能和他的學(xué)科對(duì)照起來(lái)，讓他知道了網(wǎng)絡(luò)安全領(lǐng)域未來(lái)可能的演進(jìn)方向。

大三時(shí)，潘宣辰參加了新加坡南洋理工大學(xué)交流計(jì)劃。這段體驗(yàn)，則讓他初步建立起了對(duì)網(wǎng)絡(luò)安全專(zhuān)業(yè)的系統(tǒng)性認(rèn)知。

2007年暑假，潘宣辰前往網(wǎng)絡(luò)安全領(lǐng)域小有名氣的哈爾濱安天實(shí)驗(yàn)室實(shí)習(xí)。此后，他的事業(yè)會(huì)與這個(gè)實(shí)習(xí)單位緊密綁定在一起。

實(shí)習(xí)結(jié)束后，潘宣辰與另外兩名同學(xué)組成了研究小組，完成安天實(shí)驗(yàn)室安全監(jiān)測(cè)系統(tǒng)研究工作。因?yàn)椤逗诳偷蹏?guó)》，潘宣辰將研究小組命名為“X-Matnx”。

2008年，潘宣辰保送武漢大學(xué)信息安全專(zhuān)業(yè)研究生，也繼續(xù)運(yùn)營(yíng)著小組。到臨近畢業(yè)時(shí)，他發(fā)現(xiàn)了一個(gè)創(chuàng)業(yè)機(jī)會(huì)。

當(dāng)時(shí)手機(jī)智能化趨勢(shì)已頗為明顯，但在全球范圍內(nèi)，移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域還剛剛起步，與已走入正軌的PC安全領(lǐng)域形成了鮮明對(duì)比。

“這是20年難得一遇的機(jī)會(huì)。”潘宣辰覺(jué)得可以借此機(jī)會(huì)在移動(dòng)安全領(lǐng)域重構(gòu)一個(gè)全新的技術(shù)體系，“這件事值得花5到8年的時(shí)間去做。”

安天實(shí)驗(yàn)室創(chuàng)始人肖新光很支持潘宣辰做這個(gè)事。2010年，碩士畢業(yè)的潘宣辰在武漢注冊(cè)安天移動(dòng)，開(kāi)始正式創(chuàng)業(yè)。

“之所以公司名中有‘安天二字，是因?yàn)榘蔡鞂?shí)驗(yàn)室是我們的戰(zhàn)略投資者，我們也都有著共同的民族情懷和技術(shù)使命。”潘宣辰如此解釋。

但如前文所言，在安全領(lǐng)域攻擊在前、對(duì)抗在后，前者永遠(yuǎn)有先發(fā)優(yōu)勢(shì)。但直到今天，潘宣辰都無(wú)悔從事這個(gè)需要“后發(fā)制人、終身學(xué)習(xí)”的領(lǐng)域。

“我產(chǎn)生過(guò)對(duì)創(chuàng)業(yè)方向的疑惑，但堅(jiān)持之后發(fā)現(xiàn)，堅(jiān)持初心往往是取得成功的最好方式。現(xiàn)在看來(lái)，我們對(duì)技術(shù)趨勢(shì)的判斷是對(duì)的。”潘宣辰表示。

前四年都在“悶頭做技術(shù)”

相對(duì)于PC而言，手機(jī)擁有了更多的個(gè)人數(shù)據(jù)，而移動(dòng)端惡意代碼發(fā)布者的攻擊效率也要更高、更精準(zhǔn)。

譬如，不少手機(jī)木馬只偷取短信，因?yàn)槎绦拍鼙┞躲y行卡、工資等個(gè)人信息。基于這些數(shù)據(jù)，攻擊者可結(jié)合電話(huà)詐騙、引導(dǎo)用戶(hù)安裝盜版APP等方式獲利。

解決這一問(wèn)題，必須依靠安全防護(hù)軟件。據(jù)了解，反病毒引摯是安全防護(hù)軟件的核心部分，而安天移動(dòng)的聚焦點(diǎn)便是移動(dòng)端反病毒引擎開(kāi)發(fā)。

這一行本質(zhì)上主要是靠技術(shù)吃飯，而安天實(shí)驗(yàn)室的大力支持，讓潘宣辰在2014年以前都不用太過(guò)考慮商業(yè)化，一股腦專(zhuān)注技術(shù)研發(fā)。

為了在移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域超過(guò)金山、瑞星、卡巴斯基等“前輩”們，潘宣辰除了與安天實(shí)驗(yàn)室深入合作外，還創(chuàng)造了獨(dú)特的架構(gòu)和技術(shù)路徑。

“我們拋開(kāi)傳統(tǒng)PC時(shí)代束縛，結(jié)合移動(dòng)端特點(diǎn)，形成了對(duì)自身檢測(cè)能力的支撐體系。可以說(shuō)，公司最核心的優(yōu)勢(shì)就在于體系架構(gòu)。”潘宣辰說(shuō)。

拋開(kāi)較為復(fù)雜的術(shù)語(yǔ)不談，該架構(gòu)帶來(lái)的益處很容易被理解：運(yùn)營(yíng)成本更低、檢測(cè)能力更加精準(zhǔn)高效、能通過(guò)持續(xù)的學(xué)習(xí)對(duì)抗不斷升級(jí)。

而且與眾多移動(dòng)安全企業(yè)所偏重的“云檢測(cè)”不同，安天移動(dòng)有個(gè)殺手锏——在斷網(wǎng)情況下，也能給設(shè)備提供安全保障。

云檢測(cè)要通過(guò)終端將數(shù)據(jù)傳回云端，對(duì)網(wǎng)絡(luò)依賴(lài)大，響應(yīng)速度不夠，對(duì)用戶(hù)隱私也極不友好。而安天移動(dòng)依靠本地算法，無(wú)需網(wǎng)絡(luò)即可檢測(cè)。

“試問(wèn)，如果用戶(hù)所在地區(qū)沒(méi)有信號(hào)，恰逢惡意代碼入侵，殺毒軟件卻因?yàn)闆](méi)網(wǎng)而罷工，他會(huì)怎么想？‘非云端恰巧解決了這一痛點(diǎn)。”潘宣辰說(shuō)。

2014年，安天移動(dòng)在德國(guó)一鳴驚人——其設(shè)計(jì)的AVL移動(dòng)反病毒引擎產(chǎn)品獲得了國(guó)際知名反病毒測(cè)試機(jī)構(gòu)AV-TEST頒發(fā)的2013年度最佳防護(hù)獎(jiǎng)項(xiàng)。

自此，安天移動(dòng)在移動(dòng)安全領(lǐng)域名聲大噪。

2015年，在知名安全軟件評(píng)測(cè)機(jī)構(gòu)AV-Comparatives年度移動(dòng)安全產(chǎn)品測(cè)評(píng)中，安天移動(dòng)戰(zhàn)勝卡巴斯基、賽門(mén)鐵克，以100%的病毒檢測(cè)率獲全球第一。

不過(guò)，安天移動(dòng)如何避免被更具資本優(yōu)勢(shì)、技術(shù)人員優(yōu)勢(shì)的同行在技術(shù)方面復(fù)制反超？

“這些投入都要長(zhǎng)期積累，好比你學(xué)數(shù)學(xué)，要從小學(xué)到大學(xué)才能解高數(shù)。而其他公司想再完成這個(gè)架構(gòu)，不確定性、成本和難度會(huì)很高。”潘宣辰說(shuō)。

為了建立其更堅(jiān)固的技術(shù)壁壘，安天移動(dòng)正將技術(shù)“芯片化”。對(duì)客戶(hù)而言，芯片化解決方案將更智能、耗電更少、速度更快。

2017年安天移動(dòng)曾與高通合作，發(fā)布了全球首個(gè)芯片級(jí)的動(dòng)態(tài)行為防護(hù)方案。2018年2月27日，安天移動(dòng)又與高通聯(lián)合推出芯片級(jí)安全防護(hù)方案。

“一個(gè)客戶(hù)曾想把該芯片作為產(chǎn)品主要賣(mài)點(diǎn)，雖然這一合作因特殊原因未能及時(shí)推進(jìn)，但我相信，這一技術(shù)的大規(guī)模應(yīng)用只是時(shí)間問(wèn)題。”潘宣辰說(shuō)。

做“幕后英雄”

當(dāng)你用著小米手機(jī)，沒(méi)安裝任何安全類(lèi)APP卻能長(zhǎng)期享受安全的使用環(huán)境時(shí)，也許會(huì)認(rèn)為是自己“人品好”，卻不知道安天移動(dòng)正在后臺(tái)運(yùn)作著。

與推出安全類(lèi)APP的公司相比，安天移動(dòng)一直避開(kāi)消費(fèi)級(jí)市場(chǎng)，走2B路線，因此很難被消費(fèi)者直觀感知。

這一打法，源自潘宣辰在商業(yè)模式方面的思考。

2014年，PC安全軟件早已進(jìn)入免費(fèi)時(shí)代，其贏利主要依靠在各類(lèi)界面、彈窗中植入廣告，這種商業(yè)模式也被延伸到手機(jī)APP中。

不過(guò)，電腦屏幕更大，多窗口操作也更便捷，偶爾跳個(gè)彈窗、播個(gè)廣告無(wú)傷大雅。但用手機(jī)的人，往往不喜歡在這方寸之間被任何軟件所打攪。

“APP運(yùn)營(yíng)依賴(lài)于用戶(hù)對(duì)工具的調(diào)用和觸發(fā)，否則就沒(méi)有廣告流量入口，或多或少需要打擾用戶(hù)，但我們更希望盡量去無(wú)聲地消除威脅。”潘宣辰說(shuō)。

正因如此，在安天移動(dòng)探索商業(yè)模式時(shí)，包括潘宣辰在內(nèi)的公司高管一致認(rèn)為，投放廣告的APP路線不是他們所期望的機(jī)制。

潘宣辰基于對(duì)團(tuán)隊(duì)優(yōu)勢(shì)和商業(yè)環(huán)境的判斷，決定走2B線路。

以公司主攻的手機(jī)廠商為例，這些企業(yè)之所以愿意與其合作，一是前文提及的技術(shù)優(yōu)勢(shì)，二是彼此都很了解手機(jī)用戶(hù)的痛點(diǎn)。

舉個(gè)例子：安天移動(dòng)不會(huì)要求在手機(jī)上預(yù)裝APP，而是將模塊嵌入操作系統(tǒng)底層，無(wú)法輕易卸載，但恰恰符合了不少用戶(hù)“APP越少越好”的極簡(jiǎn)需求。

而且這類(lèi)手機(jī)有套觸發(fā)的默認(rèn)機(jī)制，當(dāng)出現(xiàn)觸發(fā)一些敏感行為時(shí)會(huì)自行檢測(cè)，發(fā)現(xiàn)問(wèn)題才會(huì)提醒用戶(hù)。

基于以上種種，安天移動(dòng)拿下第一個(gè)合作方的經(jīng)歷分外輕松：2015年，小米主動(dòng)聯(lián)系安天移動(dòng)，向潘宣辰提出了合作意愿，雙方旋即成為合作伙伴。

要知道，“主動(dòng)”一詞意義極其重大：就商業(yè)邏輯而言，在小米聯(lián)系安天移動(dòng)之前，其業(yè)務(wù)部門(mén)必然對(duì)騰訊、360等同類(lèi)移動(dòng)安全公司進(jìn)行過(guò)評(píng)測(cè)。

基于與小米的合作，潘宣辰設(shè)計(jì)了一套適合手機(jī)廠商的服務(wù)流程。此后，OPPO、VIVO、金立、華為等手機(jī)廠商也陸續(xù)和安天移動(dòng)合作。

從2B入手，安天移動(dòng)取得了更有優(yōu)勢(shì)的終端設(shè)備覆蓋率。目前安天移動(dòng)反病毒引擎的終端裝機(jī)量已超過(guò)14億，日活用戶(hù)超過(guò)3億。

最厲害的競(jìng)爭(zhēng)對(duì)手，就是最好的并購(gòu)對(duì)象。“不少互聯(lián)網(wǎng)巨頭都聯(lián)系過(guò)我們，也提出過(guò)收購(gòu)意愿，這也證明了公司競(jìng)爭(zhēng)力。”潘宣辰說(shuō)。

支點(diǎn)財(cái)經(jīng)記者還問(wèn)過(guò)一個(gè)問(wèn)題：是否有必要在手機(jī)已有安天移動(dòng)安全引擎防護(hù)的情況下，再去下載其他安全防護(hù)類(lèi)APP？

“這類(lèi)APP本質(zhì)上大都是‘泛安全綜合工具，有清理垃圾、軟件管理等附加功能。如果這些功能恰好對(duì)你有用，還是挺值得安裝的。”潘宣辰側(cè)面回答。

另外，無(wú)比龐大的2C市場(chǎng)，安天移動(dòng)是否真的完全放棄？答案是否定的。

潘宣辰表示，未來(lái)安天移動(dòng)也可能會(huì)選擇做2C，“不一定以APP形態(tài)呈現(xiàn)，但一定能實(shí)現(xiàn)安全應(yīng)有的價(jià)值。”

從武漢走向世界

如今的安天移動(dòng)，還面臨著充滿(mǎn)競(jìng)爭(zhēng)的行業(yè)環(huán)境。

“實(shí)際競(jìng)爭(zhēng)很激烈。”潘宣辰舉了個(gè)例子，“有時(shí)我們做了報(bào)價(jià)，其他友商立馬‘零報(bào)價(jià)，確實(shí)影響了局部板塊的收入。”

還有來(lái)自于其他互聯(lián)網(wǎng)企業(yè)的壓力。

近年武漢以“第二總部”形態(tài)為主的外來(lái)互聯(lián)網(wǎng)企業(yè)陸續(xù)壯大，不少企業(yè)會(huì)出：倍甚至3倍工資去本土互聯(lián)網(wǎng)企業(yè)挖人。

如何“守住員工”？在潘宣辰眼里，“其他企業(yè)帶給員工的是‘工作方式，安天移動(dòng)則能教會(huì)他們‘生存方式。”

“第二總部”帶來(lái)了發(fā)達(dá)地區(qū)頗有效率的管理機(jī)制、工作方式，日常生活也相對(duì)穩(wěn)定，但員工與總部始終是衛(wèi)星式的依附關(guān)系。

“而在安天移動(dòng)，員工則能體驗(yàn)到企業(yè)發(fā)展全貌，并在無(wú)時(shí)無(wú)刻面對(duì)競(jìng)爭(zhēng)時(shí)，不斷培育自身學(xué)習(xí)能力和適應(yīng)社會(huì)變化的能力。”潘宣辰說(shuō)。

“而且作為一個(gè)土生土長(zhǎng)的武漢企業(yè)，當(dāng)你所在團(tuán)隊(duì)能與一線城市互聯(lián)網(wǎng)巨頭在移動(dòng)安全領(lǐng)域扳手腕，這是個(gè)多么令人自豪的事！”潘宣辰說(shuō)。

但不管怎么說(shuō)，營(yíng)收永遠(yuǎn)是企業(yè)應(yīng)對(duì)未來(lái)競(jìng)爭(zhēng)所關(guān)注的重點(diǎn)。

2018年安天移動(dòng)營(yíng)收預(yù)計(jì)為6000多萬(wàn)元，比去年翻一倍。但由于安天移動(dòng)仍處于技術(shù)驅(qū)動(dòng)和創(chuàng)意驅(qū)動(dòng)期，研發(fā)投入高，還尚未達(dá)到盈利期。

而前文提及的芯片化，則是潘宣辰下一步寄予厚望的產(chǎn)品，“如順利推向市場(chǎng)，營(yíng)收將有幾何級(jí)提升。”

這也有挑戰(zhàn)，如中美關(guān)系的復(fù)雜化，給安天移動(dòng)與高通的合作帶來(lái)了變數(shù)，但這是安天移動(dòng)必須邁過(guò)的坎，而潘宣辰也愿意為之堅(jiān)持。

此外，由于種種原因，武漢本土互聯(lián)網(wǎng)企業(yè)間的交流合作并不多。潘宣辰希望政府能牽頭組建相關(guān)聯(lián)盟，“一旦該聯(lián)盟有了成型項(xiàng)目，在全國(guó)就能迅速?gòu)?fù)制，將互聯(lián)網(wǎng)‘武漢隊(duì)的名氣打得更響。”

很多人還有個(gè)疑惑：為何安天移動(dòng)合作手機(jī)品牌中以國(guó)內(nèi)品牌為主，尚未出現(xiàn)蘋(píng)果的身影？

據(jù)了解，安天移動(dòng)主戰(zhàn)場(chǎng)一直在安卓領(lǐng)域。原因一是蘋(píng)果手機(jī)的系統(tǒng)較為封閉，其他企業(yè)不易切入，二是蘋(píng)果在安全領(lǐng)域也具備極強(qiáng)的技術(shù)實(shí)力。

“基于當(dāng)前安天移動(dòng)商業(yè)及技術(shù)實(shí)力，即便可以與蘋(píng)果合作，也只能是邊緣化的業(yè)務(wù)合作，如識(shí)別中國(guó)手機(jī)號(hào)碼、進(jìn)行中國(guó)垃圾短信的分類(lèi)等。”潘宣辰說(shuō)。

三星也有同樣顧慮，原因在于該品牌在中國(guó)市場(chǎng)份額較低，韓國(guó)方面對(duì)與安天移動(dòng)的全面合作還比較猶豫。

“當(dāng)前我們會(huì)先專(zhuān)注于眼下業(yè)務(wù)，等我們體量更大、行業(yè)號(hào)召力更強(qiáng)時(shí)，與這些國(guó)際品牌的合作會(huì)‘水到渠成。”潘宣辰說(shuō)。