知道创宇赵伟：网络安全，要靠国家买单才有未来

1月30日，福布斯2012年“中国30位30岁以下创业者”获选者——北京知道创宇信息技术有限公司董事长赵伟，在接受本刊回访时，分享了其对国内互联网安全发展趋势、市场前景、商业模式的看法，以及他在这一领域创业多年的心得体会。 作为知道创宇这家互联网安全公司的创始人兼CEO，赵伟更响的名头其实是黑客圈里流传的IC。在互联网安全领域创业8年多，这位国内第一代黑客的代表人物，认为国内网络安全市场正在从合规性转向实战性，正在朝国家安全层面转变，与其他互联网行业不同，网络安全已经直接关系到国家安全，甚至需要国家大力扶持才有未来。 赵伟认为，过去5-10年是国内网络安全的断档期，从国家、行业到网民都存在意识的混乱，不了解对手与自身的能力，“看不清，防不住，攻不克”。安全不是硬碰硬，更像是强调纵横防御的塔防游戏，如果出现一家独大的公司，把其他安全企业挤压消失后，事实上使网络安全生态更加脆弱，使安全变成了一道马其诺防线。 知道创宇的主要客户为银行、公安部、国务院等国家级客户，通过维护国家安全、打击行业黑产以催化技术、催化市场，最终面向更多企业。 创业8年多，赵伟深知要把网络安全做好，必须是很偏执的人，是用生命战斗的人。以下为对话实录： 问：你如何看待国内网络安全市场这几年的变化？ 答：目前，整个国内网络安全市场主要在朝国家安全层面发展，比如说反恐、网络空间战等。斯诺登事件以后，政府意识到“没有网络安全，就没有国家安全”，并且提出“网络空间立国”的思路，也就是说，我们之前在网络空间还没有立国。 在这种环境下，我们对网络空间的安全要求会比较高，从以前的合规性变成实战性。下一代网络安全，完全是解决用户的刚性需求，真正的安全需求，而不是合规性的需求。这些最朴素的需求，体现为解决国家在网络空间上“看不清、防不住、攻不克”的问题。 问：网络安全企业应该如何看待与应对这种变化？ 答：我发现网络安全的市场在国家，不在于企业。有些国内安全企业虽然上市了，但每年利润特别低，几千人规模的团队，利润才几千万元，其中一半三千多万元还是退税。以前一些朋友问我安全行业里最大的企业发展怎样，我说，说起来都丢人，好几千人企业，每年收入不到10亿元，他们觉得这是要饭，哪是开企业？ 所以中国的网络安全行业很可悲，但现在国家重视以后会不一样。其实现在美国很多百亿级的网络安全上市公司，也是国家买单。网络安全与别的互联网行业完全不同，有点像军工企业，要靠国家买单，才有未来。 问：知道创宇从2007年成立以来，从网页漏洞监测平台、云防御到网络空间搜索引擎ZoomEye，有很多业内领先之举，在国内网络安全市场的环境下，我们的商业模式是如何搭建的？ 答：我们现在有很多国家级的客户，像人民银行、公安部、国务院等。企业安全我们做得比较少，其中金融企业多一些，毕竟哪里最有需求，哪里才有市场。 我们做网络安全的，用一句话来形容就是“面朝黄土，脸要望着天”，节气影响收成，首先得把天先看了，接着再把面朝黄土的事情做好。 面朝黄土，就是要帮用户解决一些对它们来说真正核心的问题。我们有两大支柱，一是最底层的安全漏洞的研究能力；一是大数据分析能力。我把漏洞研究叫微观研究能力，就是把一个个漏洞抠到代码级别；大数据是一个宏观能力，我们在统计分析很多数据后，得出一些知识，从数据变成知识很重要。 然后我们又把这种微观和宏观能力相结合，输送到三个地方：a.网络空间，要看得清。因为它是一个地图，就像日本人打我们的时候，他们的地图比我们的还详细；b.我们要防得住，像《文汇报》在这次“香港占中”事件中，刚一发声，就被黑客攻击了。其实占中事件中，咱们很受伤很委屈，没干什么就被人家摊牌，想发声，马上就被人家攻击了。用上我们的防御系统后，马上好了。C.攻得克，就是帮助解决社会上各种案件，各种疑难杂症，比如现在的网络钓鱼欺诈，还有恐怖分子，都是高科技犯罪，怎么解决他们的问题？

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/