安恒信息董事長范淵拆解安防攻守道：用黑客思維做網(wǎng)絡(luò)信息安全服務(wù)

    2020年第一個工作日，早上8點，在安恒大廈頂樓的會客室里，我們見到了《專訪董事長·第一季》第十期主角——安恒信息（688023，SH）董事長范淵。

    這間房子古典風(fēng)格，原木色調(diào)，正如范淵的儒雅，以及他對于中國傳統(tǒng)文化內(nèi)涵的推崇。

    從登陸科創(chuàng)板至今，安恒信息股價漲幅超過100%。身為公司董事長，范淵日常也會留意公司股價，但他告訴自己：不要過度關(guān)注股價，回報投資者比這更重要。

    早前的范淵并不是這樣，他對資本有些冷淡甚至有些忌憚。但這種忌憚隨著時間變成了擁抱，正如安恒信息客戶對網(wǎng)絡(luò)信息安全的態(tài)度轉(zhuǎn)變——從輕視變?yōu)橐蕾嚒?/p>

    至于未來，網(wǎng)絡(luò)信息安全行業(yè)隨著時間推移又有什么轉(zhuǎn)變。在訪談中，范淵給出了他的預(yù)測。

    對陣黑客：未知攻、焉知防

    一攻一守，對于網(wǎng)絡(luò)信息安全領(lǐng)域的白客而言，黑客就是他們經(jīng)常過招的對手。

    兩路人馬搏斗時，不僅看不見，甚至聽不懂。

    采訪范淵時，我們很擔(dān)心他會大談CC攻擊、WAF這些太專業(yè)的東西，然后接不上話。幸好，范淵雖是技術(shù)派，也是一個重視傳統(tǒng)文化的人。講起網(wǎng)絡(luò)信息安全防護(hù)，他更喜歡說“心法”，而不是具體“招式”。

    這天，他聊的心法來自《孫子兵法·謀攻篇》：知己知彼，百戰(zhàn)不殆；不知彼不知己，每戰(zhàn)必敗。

    對于白客與黑客的較量，他認(rèn)為是不對稱的較量，“黑客只要找到一棟大樓里一張窗戶的缺口，就可以進(jìn)入這棟大樓，而白客卻要保證這棟大樓里所有的窗戶關(guān)好”。

    這便是業(yè)內(nèi)常說的未知攻、焉知防。而范淵的做法，更像刑偵劇里的臺詞：要用黑客的思維方式來做網(wǎng)絡(luò)信息安全服務(wù)。

    和黑客打了多年交道，范淵也像老刑警一樣，對黑客的手法、動機(jī)很熟悉：

    手法，這些人多是以最高的效率和最快的反應(yīng)速度，迅速獲得網(wǎng)絡(luò)攻擊技術(shù)。

    動機(jī)，他們借此進(jìn)入到黑灰色產(chǎn)業(yè)鏈條，獲取利益——也許是金錢，也許是更高層的國家利益。

    對象，早在2007年，范淵就提出，未來黑客瞄準(zhǔn)的目標(biāo)是背后有大量數(shù)據(jù)的企業(yè)和公司。

    是的，在信息時代，數(shù)據(jù)越來越重要，過去黑客“入室”竊走一點數(shù)據(jù)或把官網(wǎng)改成清一色博彩廣告，企業(yè)覺得無關(guān)痛癢，但現(xiàn)在黑客“入室”再行竊，一家公司則可能面臨傾覆。

    “2007年，我和我的合伙人做調(diào)研的時候，調(diào)研了多家知名通信數(shù)據(jù)公司，當(dāng)時他們的人認(rèn)為‘網(wǎng)站黑了就黑了，黑了再恢復(fù)嘛’。”范淵回憶說，“網(wǎng)絡(luò)安全在當(dāng)時還不那么重要，網(wǎng)站是否可持續(xù)運(yùn)營無所謂，數(shù)據(jù)有無價值在當(dāng)時也無所謂。”

    但是在今天，互聯(lián)網(wǎng)上數(shù)據(jù)爆炸，網(wǎng)絡(luò)攻擊成倍增長。“網(wǎng)絡(luò)信息安全的重要性已不可同日而語。”范淵說道，如今各級客戶對網(wǎng)絡(luò)信息安全實戰(zhàn)化能力要求越來越高。

    企業(yè)開始變得更重視網(wǎng)絡(luò)信息安全，這是一個行業(yè)境遇的轉(zhuǎn)變，也是時代的趨勢。

    上世紀(jì)末，在浙江省數(shù)據(jù)通訊局供職的范淵，便看到這一網(wǎng)絡(luò)信息安全需求趨勢。2000年，范淵辭掉了事業(yè)單位的金飯碗，進(jìn)入美國硅谷的一家公司工作。在那里，他完成了從看見趨勢到投身其中的“謀定”。并在2007年離開“打工天堂”硅谷，回國創(chuàng)業(yè)。

    在回顧這7年時，范淵特別提到了一個“黑帽子大會”。這個大會名字聽起來很像是黑客開會，但實際上是借黑客技術(shù)交流找到防護(hù)之道。

    范淵與這一大會的往事，讓他下決心創(chuàng)業(yè)，這展現(xiàn)了他“慕強(qiáng)”的一面。2002年，他第一次參加黑帽子大會，“當(dāng)時就希望若干年后能成為黑帽子大會技術(shù)的分享者，而非聆聽者”。2005年，這個愿望成真了，2005年、2006年，他都站在了聚光燈的中心，作為演講者與大家分享技術(shù)。

    認(rèn)識強(qiáng)者，了解強(qiáng)者，成為強(qiáng)者。在和黑客對陣前，這是范淵和自己進(jìn)行的攻防較量。

    賣房養(yǎng)公司的想法挺幼稚

    安恒信息的成立時間，處于網(wǎng)安行業(yè)發(fā)展的第二個10年（2005~2014），百花齊放后，頭部廠商產(chǎn)品線擴(kuò)張，2008年資產(chǎn)證券化浪潮開啟，上市公司對行業(yè)加速整合。資本熱情擁抱網(wǎng)絡(luò)安全行業(yè)。

    但身為防守者的范淵，對資本一開始是拒絕的，想把資本也適度擋在公司窗戶的外面。“創(chuàng)業(yè)過程中，我是反對投資方對短期利潤追逐的，過度地追逐利潤，有時候會讓整個創(chuàng)業(yè)團(tuán)隊扭曲。”

    范淵的初心是好的，直到他急得差點賣房子發(fā)工資。

    技術(shù)出身的范淵，自然是希望用技術(shù)拿下市場，將更多的創(chuàng)業(yè)資金投入到研發(fā)產(chǎn)品中。2008年，依靠自行研發(fā)的首創(chuàng)技術(shù)，在技術(shù)專家推薦下，也確實成功拿下了2008年北京奧運(yùn)會網(wǎng)絡(luò)安保服務(wù)商資格。

    可是，時至2009年，范淵發(fā)現(xiàn)自己的創(chuàng)業(yè)資金快燒完了。這對于企業(yè)一把手而言，是致命的。

    “現(xiàn)金流管理、資本管理非常重要，但當(dāng)時一點都不懂，關(guān)注點還不在資本層面，一心希望把產(chǎn)品研發(fā)出來?？墒茄邪l(fā)只是企業(yè)發(fā)展壯大的其中一個要素，一個企業(yè)如果不能生存，又如何能發(fā)展？所以這個危機(jī)對我還是有一些觸動的，那個時候的第一反應(yīng)就是，把在杭州的一套房產(chǎn)賣了，如果賣了，公司還有9~10個月的工資可以發(fā)。”范淵說。

    如今回想起來，范淵認(rèn)為，賣房養(yǎng)公司是比較幼稚的想法。除非在9~10個月后，公司的現(xiàn)金流為正、有利潤，否則公司發(fā)展還是不能持久。但事實上，從安恒信息的招股書來看，到2017年，公司凈利潤才扭虧為盈。

    所幸，當(dāng)時恰逢杭州希望建設(shè)中國的硅谷，在政策、金融、人才等層面對創(chuàng)業(yè)創(chuàng)新類企業(yè)都有一定的扶持。這次，安恒信息接受了一家創(chuàng)投機(jī)構(gòu)的投資。

    自2009年開始，安恒信息開始接納多方資本進(jìn)入。包括硅谷天堂、浙數(shù)文化等一些知名私募機(jī)構(gòu)和上市公司先后進(jìn)行了投資，其中最為人關(guān)注的是阿里創(chuàng)投2015年對安恒信息的投資。

    成為被阿里系投資的企業(yè)，公司是否會“站隊”自然也是外界關(guān)心的問題。范淵給出的答復(fù)是，一開始一些合作客戶可能會有一點點顧慮，但是安恒信息一直堅持獨立第三方的角色，阿里創(chuàng)投只是一部分資本投資，沒有涉及管理方面。

    行業(yè)未來：進(jìn)入更多“無人區(qū)”

    2019年11月5日，安恒信息成功登陸科創(chuàng)板?？苿?chuàng)板掛牌當(dāng)天，也有媒體問范淵會不會有壓力。“我其實總體還是比較平靜。”但在經(jīng)歷了這么多后，范淵覺得“很多時候結(jié)果是水到渠成的”。

    上市以來，安恒信息的股價表現(xiàn)不錯，對K線圖的走勢，范淵告訴自己，“關(guān)注，也不要過度關(guān)注”。對于投資者，他希望有更好的成績、布局來回報。

    2019年，除了上市，恰好也是安恒信息12周歲的節(jié)點。按中國人的紀(jì)年法來看，2020年，也將是公司下一紀(jì)的開局。

    范淵會更加靜下心來規(guī)劃、設(shè)計未來。他在訪談中也透露了一些未來的計劃。

    首先是產(chǎn)業(yè)的空間。“如果把2019年看作是數(shù)字經(jīng)濟(jì)新發(fā)展的元年，未來數(shù)字經(jīng)濟(jì)發(fā)展整個步伐會更快。”范淵的依據(jù)是：“政府、產(chǎn)業(yè)、城市的數(shù)字化轉(zhuǎn)型才剛剛開始”，而這些“是未來經(jīng)濟(jì)轉(zhuǎn)型發(fā)展的動力和焦點。所以網(wǎng)絡(luò)信息安全行業(yè)，可能會有更大的使命”。

    他認(rèn)為，未來網(wǎng)絡(luò)信息安全領(lǐng)域會進(jìn)入更多“無人區(qū)”，有更多的探索。

    2015年，安恒信息切入云計算領(lǐng)域，就是一種對空間的拓寬。“我們推出了天池云安全，可以無縫成為私有云的一部分。”范淵透露，后續(xù)公司還有大數(shù)據(jù)安全，安全大腦、小腦等產(chǎn)品。

    在市場方面，他提到企業(yè)越來越注重雙輪驅(qū)動的概念，其中一個輪子就是網(wǎng)絡(luò)信息安全。

    以前網(wǎng)絡(luò)信息安全對于企業(yè)而言，更多的價值是后盾，但現(xiàn)在企業(yè)會有了網(wǎng)絡(luò)信息安全的保障，產(chǎn)業(yè)落地才敢向前驅(qū)動。

    “行業(yè)客戶主管也越來越意識到網(wǎng)絡(luò)信息安全實戰(zhàn)的價值。”范淵認(rèn)為。

    此外，剛剛上市的安恒信息，目前似乎還沒有明確的并購計劃。“安恒有自己的戰(zhàn)略，如果在這個過程中，有益于安恒自己的戰(zhàn)略，我們肯定會考慮的。”范淵強(qiáng)調(diào)的是以我為主的計劃。

    觀/點/集/錦如今怎么看待技術(shù)？

    技術(shù)脫離客戶價值和需求，自得其樂，肯定是不行的……技術(shù)是為了解決客戶的痛點而服務(wù)的，不能單純?yōu)榱思夹g(shù)而技術(shù)。

    算不算“阿里系”？

    安恒一直堅持獨立第三方的角色，在這點上，我們現(xiàn)在和一些頭部的互聯(lián)網(wǎng)企業(yè)都有合作，阿里創(chuàng)投只是一部分資本投資，沒有涉及到管理方面。

    推崇的企業(yè)文化？

    中國的傳統(tǒng)文化有非常深的內(nèi)涵，對未來企業(yè)的管理，會有哪些啟發(fā)、交融的地方？我覺得儒釋道都會有，這種內(nèi)涵和企業(yè)管理結(jié)合起來，會發(fā)揮更大的價值。

    （文章內(nèi)容僅供參考，不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險自擔(dān)

    記/者/手/記

    創(chuàng)造價值時會得到反哺

    在安恒信息成功登陸科創(chuàng)板之前，對安恒信息和董事長范淵的了解更多來自于一年一度的西湖論劍·網(wǎng)絡(luò)安全大會。這幾年，范淵都會在安全大會上分享自己關(guān)于網(wǎng)絡(luò)信息安全領(lǐng)域的見解，他希望未來西湖論劍能變成網(wǎng)絡(luò)安全領(lǐng)域內(nèi)的創(chuàng)新分享大會。

    專訪當(dāng)天，范淵比我們預(yù)約的時間更早抵達(dá)安恒大廈頂樓會客室，在記者的近30個問題中，范淵的回復(fù)中有6次提到了感恩，感恩的對象包括投資人、行業(yè)紅利以及資本市場改革。

    在采訪中范淵說了一句話給人印象很深刻，他說硅谷只是“打工”的天堂。這或是一個異鄉(xiāng)客的自我觀照，對自身身份的敏銳認(rèn)知。不論是從事業(yè)單位辭職去硅谷，還是從硅谷回國創(chuàng)業(yè)，他說做這種選擇的人都很少。每個人對時機(jī)的判斷不同，人生際遇也會千差萬別。

    即便如今是上市公司董事長，掌著百億市值，范淵仍然是公司的核心技術(shù)人員，以技術(shù)立業(yè)的他，希望技術(shù)能創(chuàng)造更大的價值，也相信“在創(chuàng)造價值的過程中，會得到反哺”。