网络安全的“守护者提供新2娱乐官网,dafa888等产品欢迎前来洽谈业务合作

dafa888

dafa888资讯

dafa888新闻

网络安全的“守护者

来源:新2娱乐官网 时间:2018-10-22

   访西安四叶草信息技术有限公司创始人马坤古今中外,凡是有成就的人,不论是科学技术方面的,或者是人文艺术方面的,都跟他们对所从事的工作具有浓厚的兴趣分不开。著名科学家爱因斯坦

  古今中外,凡是有成就的人,不论是科学技术方面的,或者是人文艺术方面的,都跟他们对所从事的工作具有浓厚的兴趣分不开。著名科学家爱因斯坦曾说过:“兴趣是最好的老师。”这在西安四叶草信息技术有限公司(以下简称“四叶草安全”)创始人兼CEO 马坤身

  上体现得淋漓尽致。不仅如此,他还引领四叶草安全,在承担网络安全社会责任,充当网络安全“守护者”的道路上越走越远。

  四叶草安全于2012年8月注册成立,2012年年底开始运营。据马坤介绍,之所以选择创办这个公司,更多是源于他对网络安全方面的“喜欢”。目前,国内的安全公司,大概分三种类型:第一种是销售型安全公司,以销售人员为主,代理销售一些安全设备,主打社会关系,但没有自己的核心技术和产品,过着朝不保夕的日子,这类公司占80%;第二种是产品型安全公司,主要由做研发的人员创办,由于他们很少玩过黑客技术,也不知道黑客在玩什么,直接上手做出来的安全产品,即使技术含量很高,但产品不接地气,很难解决用户的实际问题;第三种是研发型安全公司,在国内大概只有5~6 家,他们了解黑客,知己知彼,又能反其道而行之,研发出来对抗黑客的技术和产品,造福于人类社会和生活,四叶草安全就是这类公司中的一家。

  2001年4月1日,发生中美撞机事件后,中美两国的黑客之间爆发了看不见的战争,在这场黑客之间的较量中,作为技术出身的马坤本身是非常反感黑客这个角色,后来的一些从业经历,使他更想做一些有利于社会的事情,因此马坤萌生了对抗黑客的创业想法。刚开始,马坤发现做项目并不像想象中那么简单,为了公司存活下去,他们团队只能靠别人“施舍”的外包项目来支撑企业运转。这种状态持续了很长时间,因为有理想信念在,创业初期的艰辛和风雨对马坤来说,算不了什么。“当时创业最主要是因为喜欢这个行业,再有就是想去做一些能帮助社会的事情。我觉得社会担当很重要,看似我们解决的是网络安全问题,但是实际上我们解决了很多企业甚至是个人的生命和财产安全问题,这也是我们公司的一个理念。”

  “喜欢”加上“社会责任”开启了马坤的创业之路,从此他和他的团队充当着网络安全“守护者”的角色而乐此不疲。

  “普通人对安全的理解往往会局限在电脑是不是中毒了,网页是不是被黑了,数据有没有被窃取,可能仅仅停留在这些方面。现在我们根据一些安全事件,已经发生的或正在发生的,以及将要发生的,就能判断出来当今社会安全事件的方向非常之多:从国际到民生,涵盖能源、交通、电力、医疗、金融等方面都在发生着各种各样的安全事件。国际方面,如大型公司之间的博弈,之前的索尼就是因为黑客攻击而倒闭。还有政治方面,比如希拉里选举,也是遭遇了黑客的袭击。民生方面,如徐玉玉事件,女大学生因为网络诈骗而自杀,那也是因为信息安全出了问题,数据流失,被诈骗份子利用,才导致的人命悲剧。甚至包括我们平常坐的高铁、飞机,一旦被黑客利用,多少人会遭遇财产损失,乃至生命危险。”谈到这种种的网络安全问题,马坤眼中充满了忧虑,有着马上想去解决的急迫感。

  但现实社会中大部分在做“亡羊补牢”的事情,就此马坤举了个例子:各大杀毒软件公司,当病毒已经开始肆虐,传播得人尽皆知时,才分析病毒样本,提供专业的杀毒工具。“我们做这一环节,首先会把用户业务系统的风险排查出来,这样用户业务系统被黑客入侵的可能性就比较小了。”

  关系到民生的社保、医保系统,一旦被黑客入侵,人们更多的关于房贷等经济状况、身体健康等方面的信息就会被黑客攫取,他们就会有组织、有目的、有计划地针对这些人群进行推销,甚至实施诈骗,来牟取不正当利益。“我们会对这些平台的业务系统进行检测和排查,然后将隐患反馈给监管部门,他们提前采取措施,这样就能避免公民的身份信息泄露,进而预防悲剧的发生。另外,工信部下属的国家互联网应急响应中心,会定期检查运营商的直接业务系统以及存在的漏洞,刚好我们也有幸参与了好多年,这么多年我们也一直在配合应急响应中心做安全检查,我觉得做未雨绸缪的事情更有意义和价值,因为预防远比救火重要。”

  之前,他们的合作对象以政府和国企单位为主,私企没有过多的涉及,马坤表示,他们的精力有限,更喜欢专注地将事情做好、做精。况且很多私企信息安全方面意识淡薄,很少愿意在这方面买单。

  而目前无论是党、政、军及一些大型企业,还是中小民营企业,面临的数据跟踪、商业竞争背后黑客的驱动力越来越大,人们的衣食住行等都依赖网络,客户需求慢慢变成刚需,让马坤觉得做这个行业越来越有信心。从开始靠外包养活小团队,再逐渐扩大团队,研发感洞(Bugfeel)系列产品和承办各种网络安全赛事,从亲自跑客户到现在招了几个销售市场人员,四叶草安全从仅能够养活自己开始慢慢盈利。

  当问及为什么给公司起名“四叶草”时,马坤表示,当时也没有太多想法,就是想起一个好记的、正能量的名字,后来在网上查了查,“四叶草”象征的寓意比较好,能带给人幸运。我们现在做的安全行业,通过对国家单位、企业的服务,间接地保护了公民各方面的隐私及资产。对我们来说,它是一个守护草,能守护公民的幸福。

  “居安思危洞见未来”,致力于帮助用户先于黑客发现并及时解决安全问题。这是呈现在四叶草安全官网上的展示页面。它不仅是呈现给客户的理念,更是渗透在四叶草安全团队人员始终坚持和践行的精神之中。

  作为一家网络安全公司,他们并没有刻意地做过品牌推广,一般都是靠事情去驱动,“例如我们跟蚂蚁金服这样的互联网公司的合作,当饿了么、滴滴打车这样的企业需要调用支付宝支付时,都需要经过我们的安全检测,这样的商户有400 万家,大概活跃的有80 万家之多,如果不合格的话是不能接入支付宝相关业务,而这个过程中就会出现“四叶草安全”的相关信息,这对于我们来说,相当于做了一次免费推广和宣传。我们就是这样靠事情驱动来推广,并不是以推广为目的的推广,这是我们的线上推广的模式之一。”

  在线下,四叶草安全连续多年支持数省的安全大检查工作,保障过“一带一路”高峰论坛、金砖国家峰会、G20、文博会、贵阳大数据等大型政府活动的网络信息安全。渐渐有了口碑,影响力和知名度在安全行业及圈子内也进一步扩大。

  他们随之将资源做了整合,在技术突破上采取“三步走”措施:首先,做了大量的安全服务项目,通过做项目积累了大量的客户端素材,弄清楚了中国的网络安全市场及甲方层面的需求,这是整理需求阶段;第二个阶段,他们通过对一些未知和潜在的风险进行漏洞挖掘,组建实验室专门攻坚突破,增强抵御风险的能力;第三个阶段,他们开始把这种能力回收,将研究的能力转化到产品上,将在甲方发现的客户需求也转化到产品上,这属于技术下沉阶段。

  马坤坦言,他们公司正在从依靠人向依靠产品转变,精力主要放在产品突破上。“我们先做整合,再做新增,进行产品研发时更加注重产品使用的期限。像感洞(Bugfeel)全时风险感知平台这个产品,蚂蚁金服这样的公司都在使用,我们的产品和系统正在被越来越多的大公司青睐。针对客户,我们将产品和服务叠加在一起,卖的是解决方案。目前服务能力是我们的优势,产品背后有一个社区,社区有2 万的白帽子在做支撑,时时刻刻在发现一些安全风险,比如像之前的勒索软件事件,别的厂家可能需要1~2 周时间,我们把这个时间控制在4 个小时以内,就能把这里的漏洞转化为产品内的一个插件,马上为用户服务,解决用户的问题,所以我们的服务和产品是同步在进行的,这是我们的宗旨。不像有些公司产品卖出去之后,服务就不管不顾了。而我们公司的服务一直是持续的,客户黏性比较高,只要跟客户发生了关系之后,双方就紧密连接在了一起。”

  马坤说,公司员工从原来的一二十个发展到目前的一百多个,短时间内会扩展到两百人左右。目前公司人员大部分是技术类,因为公司以技术研发为主,少部分销售类员工招的也都是精兵强将。他们提倡在公司能独当一面的精英式销售,因为公司本身具有互联网思维,也有品牌的知名度,不需要像传统的公司招一些地推,去大面积地铺市场,只需要对高端客户做定项和精准的投放。所以,他们公司对销售人员要求很高,虽然打算扩招,但仍要少而精。既重视研发,也注重销售,让几个部门并驾齐驱,共同配合做能解决客户痛点的方案,“我认为一个好的安全公司,各方面要均衡发展,研发和销售都要重视,黑客对抗的技术能力也要重视,相辅相成,不能失之偏颇,否则公司很难持续走下去。”

  “现在的互联网好比一棵树的树叶,这个树叶的茂盛取决于树的根是不是很发达,水分是不是很充足,我认为水分就是网络安全,如果没有水分的滋润,它的叶子很快会枯黄掉,而我们就是这个生态链条中的水。上善若水,我们做安全公司跟黑客是完全相反的两个方面,结善念、行善果,帮助互联网成长,更好地服务于民,是我们四叶草安全永恒不变的理念和宗旨。”

www.77416.com 相关文章

  • 无相关信息

dafa888产品