飛象網(wǎng)訊（計育青/文）當人們盡情享受網(wǎng)絡(luò)帶來的便利的時候，網(wǎng)絡(luò)安全也變得越來越重要沒有人愿意自己的私人信息、銀行賬戶等被別人掌握，企業(yè)、機構(gòu)也不愿意自己的核心資產(chǎn)被竊。由此市場上出現(xiàn)了眾多互聯(lián)網(wǎng)安全公司，其中不少都是由極富盛名的網(wǎng)絡(luò)技術(shù)專家創(chuàng)立的，比如青藤云安全和它的創(chuàng)立者張福。
張福是國內(nèi)最早研究過黑客技術(shù)的專家之一，在信息安全攻防領(lǐng)域有超過15年的探索和實踐經(jīng)驗，曾先后在九城、51.com、盛大、昆侖萬維等國內(nèi)多家知名互聯(lián)網(wǎng)企業(yè)擔任技術(shù)和業(yè)務(wù)安全負責人。張福主導(dǎo)研發(fā)的安全產(chǎn)品包括九城游戲代碼漏洞挖掘平臺、51.com互動壓力測試系統(tǒng)、盛大旁路式游戲反外掛系統(tǒng)等，這使得張福成為了國內(nèi)屈指可數(shù)的互聯(lián)網(wǎng)安全專家。
2014年，全球網(wǎng)絡(luò)安全事件頻發(fā)，張福看準時機創(chuàng)立了青藤云安全公司，專注于為企業(yè)服務(wù)器研發(fā)免疫系統(tǒng)，特色是具有“自適應(yīng)”能力。2015年12月，青藤云安全獲得了6000萬的A輪投資，2018年2月，獲得紅杉資本的B輪2億元融資，再次刷新了行業(yè)單輪融資記錄，自適應(yīng)安全理念在隨后三年里連續(xù)入選Gartner十大戰(zhàn)略技術(shù)趨勢之一，也是唯一入選的安全領(lǐng)域技術(shù)。
安全壁壘豈能一捅就破？
2014年，全球爆發(fā)了一系列網(wǎng)絡(luò)安全事件。一邊是個人數(shù)據(jù)泄密問題不斷被披露，一邊是大量互聯(lián)網(wǎng)嚴重漏洞集中爆發(fā)，大量網(wǎng)站、桌面和手機操作系統(tǒng)、硬件設(shè)備受到影響，引發(fā)了各國政府和業(yè)界的高度關(guān)注。很多大企業(yè)突然發(fā)現(xiàn)，盡管多年在安全領(lǐng)域投入巨大，但依然很容易遭受到嚴重的黑客攻擊，這意味著企業(yè)的核心資產(chǎn)，比如工業(yè)材料、金融信息等，時刻都處在危險當中。
“看似嚴密的安全防御措施，居然像紙一樣一捅就破了。”張福說，“于是人們開始反思，此前的安全策略可能存在問題。”
同樣是在2014年，中國成立了網(wǎng)絡(luò)安全小組，這也是一個很強的信號，表明國家開始把網(wǎng)絡(luò)安全作為一個關(guān)系重大的問題來著力加以解決了。張福當時研究了市場上包括美國和以色列的200多家安全公司，發(fā)現(xiàn)產(chǎn)品種類雖然多，但是這些產(chǎn)品往往只能解決很少的問題，并不能真正滿足業(yè)界的安全需求。為了不讓網(wǎng)絡(luò)安全壁壘一捅就破，張福設(shè)想在企業(yè)核心的業(yè)務(wù)系統(tǒng)上，部署一些agent來實現(xiàn)安全功能，這與當時國際上出現(xiàn)的新的安全核心理念——自適應(yīng)安全——幾乎一模一樣。于是從2014年10月起，青藤云開始圍繞著adapted security架構(gòu)開發(fā)產(chǎn)品。
由內(nèi)而外，主動防護
在遭遇了一系列安全問題之后，業(yè)內(nèi)人士都認為在業(yè)務(wù)高速發(fā)展、動態(tài)變化，系統(tǒng)完全開放的情況下，靠“高筑墻”已經(jīng)無法解決問題。只有與自身業(yè)務(wù)相結(jié)合，建立自內(nèi)而外的安全機制才能應(yīng)對新環(huán)境，這就需要在業(yè)務(wù)側(cè)建立sensor感知能力。
張福告訴記者，傳統(tǒng)安全的實現(xiàn)方法是在數(shù)據(jù)中心的出入口添加設(shè)備，對進出流量進行分析，將已知的黑客行為提煉成規(guī)則，用規(guī)則匹配流量數(shù)據(jù)，匹配到有問題的流量將其攔截，反之則放過。不過這種邊界式防御的效果會越來越差，一是因為很多公司都對通訊信息進行加密和私有化，流量分析變得越來越困難；二是黑客攻擊方式層出不窮，基于已知攻擊來制定對抗規(guī)則，根本無法抵御快速變化的、未知的攻擊。
不過無論黑客使用什么方法入侵，都會在系統(tǒng)內(nèi)部引發(fā)變化，如果能有效監(jiān)控這些變化，就能從這些變化中識別出黑客攻擊來。張福表示，這就是自內(nèi)而外的防護，也是未來的安全技術(shù)發(fā)展趨勢。要監(jiān)控變化，需要根據(jù)業(yè)務(wù)的運行情況，生成細粒度的指標。青藤云利用先進算法形成了眾多微小指標，通過對這些指標進行持續(xù)的監(jiān)控和分析，便能第一時間識別攻擊并迅速響應(yīng)，檢測效果更快、更準確。
張福告訴記者，workload(即工作負載)就是生成指標的最佳選擇。這是因為黑客想要的主要是用戶數(shù)據(jù)、業(yè)務(wù)、行為、應(yīng)用等核心資產(chǎn)，而這些都存儲在workload中。青藤云經(jīng)安全過研究認為，通過workload指標來攔截、檢測、抵御黑客非常關(guān)鍵，也是實現(xiàn)自適應(yīng)安全的關(guān)鍵。基于這樣的技術(shù)思路，初創(chuàng)不久的青藤云安全已經(jīng)和麥克非、賽門鐵克等美國大安全公司一樣，成為了CWPP(（云工作負載保護平臺）領(lǐng)域的最好企業(yè)之一。
在Gartner于2017年3月發(fā)布的全球云安全市場指南中，青藤云作為唯一的中國安全公司，與Symantec、McAfee等國際知名安全公司一起進入了Gartner世界代表公司名錄。這是十年來第一家，也是唯一一家入選Gartner全球安全指南的中國初創(chuàng)公司。
“Gartner還有一個魔力四象限，只納入成熟市場的玩家，我們希望未來青藤能夠進入魔力四象限。”張福說。
爭取擴大市場覆蓋
目前，青藤云安全正在為多個領(lǐng)域的數(shù)十家企業(yè)提供安全服務(wù)，其中包括中國地震局、移動、聯(lián)通、光大銀行、吉林銀行、泰康資產(chǎn)、小米科技、平安科技、借貸寶、宜信公司、映客、斗魚、點融網(wǎng)、 91金融等。2018年2月，青藤云安全獲得了由紅杉資本中國領(lǐng)投，紅點創(chuàng)投中國基金、真格基金、寬帶資本CBC參投的B輪2億元人民幣融資，再次創(chuàng)下安全行業(yè)單筆融資紀錄。
張福告訴記者，2014年很多人選擇開發(fā)云Web應(yīng)用防火墻、抗D等產(chǎn)品，而青藤選擇的是偏基礎(chǔ)設(shè)施的安全產(chǎn)品。現(xiàn)在看來，青藤的選擇雖然難度高、投入大，但前景卻更加廣闊。“我們做的是網(wǎng)絡(luò)安全必不可少的核心基礎(chǔ)設(shè)施，未來十年會占到中國安全產(chǎn)業(yè)整體規(guī)模的十分之一以上，預(yù)計會有300億的需求。”張福信心十足地說，“我們會成為像華為一樣的公司。”
“安全市場的特點是高壁壘、高黏性，先行者很難被替換。”張福說，“我們的產(chǎn)品已經(jīng)是本領(lǐng)域最好的，所以下一步的目標是加大投入，擴大市場覆蓋。”
