“小巨人”企业填补国产主机安全零空白
发布时间: 2022-05-09
“从普通人的视角来看,世界一切运转正常,但从顶尖网络攻防的角度看,会发现这是一个千疮百孔的世界,布满了可利用的漏洞。”北京升鑫网络科技有限公(以下简称:青藤云安全)创始人兼 CEO 张福说。为了提升网络安全世界的防护能力,青藤云安全开创了一个全新的安全品类——主机安全,填补了我国主机安全防护为“零”的空白。今年 7 月,青藤云安全入选国家级专精特新“小巨人”企业。从 2014 年创立至今,7 年多的时间里,300 万行自研代码,300 个版本,600 万台+核心服务器安全防护,青藤云安全用实力证明了自己。
创业伊始 在黑客行动前进行精准狙击
每一个新事物的诞生,都伴随着不理解。从创业第一天开始到现在,关于“主机安全是什么”的问题,张福回答了太多遍。网络安全的本质是对抗。黑客想尽千方百计攻进用户的数据城池,而用户要想守住城池,基本只有两条路。要么是在城外想办法,围绕边界安全下功夫,比如筑高防护墙、增加守卫和监视器、拉起高压电网、架起武器等;要么就是“关门打狗”,在对方有所行动之前,及时且精准地进行狙击。
随着云计算的兴起,各种数据迁移到云端,云环境意味着物理边界消失,黑客比以往更容易绕过边界,第一条防护路径失效。但怎么才能实现第二条路径?张福表示,攻防手法防不胜防,对方的目标行为却是有限的。当黑客潜入城池之后,总要找到“落脚点”才能搞破坏,而主机就是黑客必经的“落脚点”。
“我们要做的就是给主机植入安全检测系统,通过在主机上部署 Agent 探针 ,帮 助 用 户 构 建 起 集 预 测 、防 御 、监控、响应于一体的自适应安全闭环。”张福 说 。如 今 ,主 机 安 全 防 护 已 经 成 为 行业共识,青藤云安全自主研发的青藤万相·主 机 自 适 应 安 全 平 台 ,经 过 一 次 次迭代,推出“资产清点、风险发现、入侵检测、合规基线”等核心功能,助力各个组织机构“摸清家底、认清风险、发现入侵、满足合规”。
拓荒突围 外屋写代码困了就到里屋睡
将时钟拨回到 2014 年——中国网络安全元年,青藤云安全的故事拉开序幕。当年 2 月,中央网络安全和信息化领导小组宣告成立,网络安全上升为国家安全战略;同年 8 月,青藤云安全正式成立,张福目光灼灼地看着初创团队兄弟说:“我们要做出属于中国人的世界级安全产品!”
在北京五环外的一间出租屋里,青藤云安全的创始团队开始没日没夜地写代码、开发产品。张福回忆道,当时大家的电脑就放在外屋的桌子上,工作累了就去里屋睡一会儿。实 际 上 ,此 前 也 有 安 全 厂 商 意 识到 主 机“ 零 防 护 ”的 潜 在 威 胁 ,但 他 们尝 试 后 便 放 弃 了 ,技 术 壁 垒 太 高 ,前 期研 发 投 入 巨 大 ,没 有 任 何 成 功 先 例 可借 鉴 。但 青 藤 云 安 全 预 判“ 主 机 安 全 产品 就 是 未 来 趋 势 ”,他 们 想 做 真 正 的 技术 创 新 ,每 一 行 代 码 都 是 他 们 自 己 敲写 出 来 的 ,在 刚 开 始 的 三 年 时 间 ,青 藤云 安 全“ 烧 ”了 一 亿 多 元 人 民 币 ,却 甘之 如 饴 。
更难的,是如何获得市场认可。青藤云安全销售负责人崔晶炜说:“2014 年时,几乎每跑 100 家客户,只有 5-10 家有进一步接触的意向,最后能有 1 家谈下来就很幸运。”青藤云安全的一位标杆客户说,“他们的理念和技术,在那时候看来过于超前,我们对在服务器上安装安全产品是比较谨慎的。”
后来,产品价值逐渐被认可,巨头企业 蜂 拥 而 入 ,在 战 术 上 采 取“ 超 低 价 打压”。尽管网络安全产品靠实力说话,但在激战最酣的几个月,青藤云安全也不得不适度降价。张福说:“我们是普通人,而我们的对手又是那么强大。为了实现初心目标,我们会弯腰,但那也是为了走得更远,最终我们会站在山顶。”
青 藤 云 安 全 终 于 突 出 重 围 ,离“ 打造 世 界 级 安 全 产 品 ”的 目 标 越 来 越 近 ,截 至 目 前 已 为 来 自 政 府 、金 融 、运 营商 、工 业 互 联 网 等 行 业 的 1000+ 大 型客 户 ,600 万 台 + 核 心 服 务 器 提 供 安 全防 护 。
未来可期 构建多层次的技术保障体系
7 年多的时间里,300 万行自研代码,300 个版本,600 万台+核心服务器安全防护,青藤云安全用实力证明了自己。公司自主研发的主机自适应安全平台,连续 7 年市场占有率第一,青藤云安全连续 5 年入选Gartner《云工作负载保护平台全球市场指南》,并作为亚太地区唯一企业入选《Gart-ner 云安全领域最酷厂商》。
今年 4 月,青藤云安全迁入北京经开区信创园,加速信创产业布局。“选择这里,不仅是因为良好的营商环境和精简的办事流程 ,更 主 要 的 是 ,这 里 形 成 了 信 创 产 业 的‘四梁八柱’,产业链企业汇聚对科技成果落地转化大有裨益。”张福说。在经开区对接下,青藤与统信软件成为新的合作伙伴,青藤主机安全产品已分别与华为鲲鹏处理器、飞腾处理器、海光处理器、UOS 桌面操作系统 V20 等国产主流产品完成兼容性互认证。
“从整个行业来看,安全的攻与防,永远是不对等的。如果我们用有限的认知、资源和时间,去对抗无限的对手和可能,安全防护注定落后一步。新时代需要新的安全理念,知己知彼方能百战不殆,青藤云安全的理念是:认知黑客不如认知自己。未来,我们将加强工业互联网、人工智能、数据安全等前沿核心技术在网络安全产业的应用,构建多层次的技术保障体系,让安全之光照亮互联网的每个角落。”张福说。
融媒体中心记者 孙艳平
内容来源:亦城时报