文|唐 亮
在網(wǎng)絡(luò)信息安全行業(yè)內(nèi),安恒信息范淵成名已久。早在2005 年,范淵就成為第一位在行業(yè)最頂尖盛會(huì)Black Hat Conference(黑帽安全技術(shù)大會(huì))上發(fā)表演講的中國人。
2019 年11 月,安恒信息掛牌科創(chuàng)板。科創(chuàng)板上市2 年,安恒信息年?duì)I收增長連續(xù)超過40%;研發(fā)費(fèi)用占比營收比重,每年超過20%,且資本化率為0;分紅慷慨,上市第一年將歸母凈利潤的30%回饋全體股東。高增長、高研發(fā)、高分紅,安恒信息以一個(gè)“優(yōu)等生”的形象亮相資本市場(chǎng),并傳遞出難得的自信與擔(dān)當(dāng),而這一切都要從創(chuàng)始人的身上尋找答案。但范淵卻說,他首先要感謝這個(gè)時(shí)代。
過去一年,新冠疫情肆虐全球,范淵和他的研發(fā)團(tuán)隊(duì)卻似乎更忙了。2020 年9 月,安恒信息基于多云管理場(chǎng)景,推出多云管理及安全服務(wù)平臺(tái)“安恒云”;2020 年6 月,首次以線上直播形式舉辦“西湖論劍2020”,參會(huì)人數(shù)超過440 萬人次;2020 年1 月底,成立項(xiàng)目組火速支援武漢“火神山醫(yī)院”“雷神山醫(yī)院”,提供現(xiàn)場(chǎng)網(wǎng)絡(luò)安全支撐服務(wù),成功抵御境外敵對(duì)勢(shì)力網(wǎng)絡(luò)攻擊。新冠疫情加速了政府、企業(yè)的數(shù)字化轉(zhuǎn)型,同時(shí)也無限放大了網(wǎng)絡(luò)信息安全防護(hù)的場(chǎng)景范圍?;厮莅埠阈畔⒌钠髽I(yè)史,適應(yīng)并不斷進(jìn)化應(yīng)對(duì)新場(chǎng)景的能力,恰是范淵和安恒信息團(tuán)隊(duì)的核心競爭力。
范淵2003 年從美國圣何塞州立大學(xué)取得計(jì)算機(jī)科學(xué)碩士學(xué)位,進(jìn)入一家硅谷知名的網(wǎng)安公司。當(dāng)時(shí)網(wǎng)安公司主要扎堆在網(wǎng)絡(luò)安全維護(hù)市場(chǎng),對(duì)企業(yè)數(shù)據(jù)資產(chǎn)、內(nèi)網(wǎng)的防護(hù)認(rèn)識(shí)普遍缺乏。范淵卻能另辟蹊徑,最早注意到Web 應(yīng)用程序數(shù)量及企業(yè)數(shù)據(jù)防護(hù)需求的增長趨勢(shì),以應(yīng)用安全與數(shù)據(jù)安全為切入點(diǎn),連續(xù)在“數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)”“Web 應(yīng)用防火墻(WAF)”“WEB/DB 掃描”三個(gè)產(chǎn)品領(lǐng)域,取得首創(chuàng)性成果。直到今天,線上掃描工具類產(chǎn)品,都是構(gòu)成安恒信息護(hù)城河的戰(zhàn)略基石,能夠連續(xù)兩年(2005-2006 年)登上“黑帽子大會(huì)”的演講臺(tái),可想而知范淵當(dāng)年在美國有多么受歡迎。
然而,2007 年,范淵毅然決定回國創(chuàng)業(yè)。“中國互聯(lián)網(wǎng)的發(fā)展要比美國慢一拍。”范淵認(rèn)為,雖然有許多美國500 強(qiáng)企業(yè)愿意出高價(jià),但是中國更需要自己的研究成果。與此同時(shí),范淵堅(jiān)定地認(rèn)為,中國互聯(lián)網(wǎng)的發(fā)展?jié)摿?,將帶來網(wǎng)絡(luò)信息安全行業(yè)更大的機(jī)會(huì)。網(wǎng)安公司與市場(chǎng)的關(guān)系,可以類比為生物與環(huán)境的關(guān)系;與環(huán)境的多樣性、多變性,刺激生物的進(jìn)化類似,新場(chǎng)景、新需求的發(fā)展越快,網(wǎng)安公司的技術(shù)迭代也越快。范淵回國后,安恒信息首先以其“拳頭產(chǎn)品”Web 應(yīng)用弱點(diǎn)掃描器一炮打紅,隨后為北京奧運(yùn)會(huì)提供網(wǎng)絡(luò)安全服務(wù)。很快,國內(nèi)客戶提出了更高的掃描效率需求,并提出持續(xù)監(jiān)控、可視化、動(dòng)態(tài)可報(bào)告等高級(jí)要求,這直接刺激安恒信息向態(tài)勢(shì)感知產(chǎn)品研發(fā)轉(zhuǎn)型,逐漸贏得公安、網(wǎng)信的訂單。隨著客戶需求定制化、智能化的發(fā)展,安恒信息態(tài)勢(shì)感知產(chǎn)品,近年來通過構(gòu)建更多的產(chǎn)品組合形成平臺(tái)化,建立起全周期管理能力,覆蓋“事前”監(jiān)測(cè)、“事中”通報(bào)、“事后”處置全流程。從單一的“拳頭產(chǎn)品”,到“產(chǎn)品組合”,再到“平臺(tái)化”,反映了網(wǎng)絡(luò)信息安全技術(shù)的不斷深入,同時(shí)也在證明安恒信息抓住行業(yè)發(fā)展機(jī)遇的能力。
2012 年以后,中國在移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算等領(lǐng)域快速發(fā)展。安恒信息基于不斷涌現(xiàn)的新場(chǎng)景,逐漸構(gòu)建了包括3 個(gè)維度的產(chǎn)品服務(wù)體系。第一個(gè)維度,構(gòu)建以“明御”“明鑒”為主結(jié)構(gòu)的基礎(chǔ)產(chǎn)品系列,滿足網(wǎng)絡(luò)信息安全防護(hù)和檢測(cè)多種需求;第二個(gè)維度,跨場(chǎng)景橫向構(gòu)建網(wǎng)安服務(wù)平臺(tái),包括云安全平臺(tái)、大數(shù)據(jù)安全平臺(tái)、物聯(lián)網(wǎng)安全平臺(tái)、工業(yè)互聯(lián)網(wǎng)安全平臺(tái)。尤其是“安恒云”平臺(tái)的上線,標(biāo)志著安恒信息,越過傳統(tǒng)網(wǎng)絡(luò)信息安全服務(wù)的邊界,進(jìn)入超融合市場(chǎng),為客戶提供,基于第三方安全視角的多云、混合云管理服務(wù),進(jìn)一步增強(qiáng)了與客戶及其上下游資源的連接黏性;第三個(gè)維度,構(gòu)建網(wǎng)絡(luò)信息安全服務(wù)業(yè)務(wù),核心競爭力從技術(shù)延伸至服務(wù)。不斷地進(jìn)化與擴(kuò)張,范淵把安恒信息的驅(qū)動(dòng)力總結(jié)為“安于責(zé)任,恒于創(chuàng)新”。
范淵認(rèn)為,安恒信息不能只做一家商業(yè)化的公司,網(wǎng)絡(luò)信息安全公司的技術(shù)創(chuàng)新驅(qū)動(dòng)力,不但要源于對(duì)利潤的追求,更要源于責(zé)任和擔(dān)當(dāng),只有創(chuàng)造真正的價(jià)值才能實(shí)現(xiàn)可持續(xù)發(fā)展。
“未知攻,焉知防”,是范淵作為一位“白客”的處事哲學(xué)。范淵每年都會(huì)參加Black Hat、DEF CON 等業(yè)內(nèi)頂級(jí)大會(huì),并組織公司團(tuán)隊(duì),參加國內(nèi)外各種黑客攻防大戰(zhàn),目的正是為了了解最新的黑客攻擊手段,以及應(yīng)對(duì)的防御手段。不斷涌現(xiàn)的互聯(lián)網(wǎng)新場(chǎng)景,大數(shù)據(jù)、機(jī)器學(xué)習(xí)、人工智能等新技術(shù),也在幫助安恒信息窮舉每一個(gè)“攻”與“防”。在安恒信息有一個(gè)“風(fēng)暴中心”,全天候監(jiān)測(cè)和云防護(hù),像天氣預(yù)報(bào)一樣在做網(wǎng)絡(luò)信息安全防護(hù)工作。范淵也在積極地招攬網(wǎng)絡(luò)信息安全領(lǐng)域內(nèi)的頂級(jí)人才,安恒信息的首席科學(xué)家劉博,正是范淵經(jīng)過數(shù)輪游說引進(jìn)的“大?!薄?/p>
自2008 年成功服務(wù)北京奧運(yùn)會(huì)后,上海世博會(huì)、廣州亞運(yùn)會(huì)、G20 峰會(huì)、建國70 周年等國家重要活動(dòng),包括2022 年杭州亞運(yùn)會(huì)的網(wǎng)絡(luò)信息安全服務(wù),均花落安恒信息。用范淵的話來說,“幾乎沒有落下一場(chǎng)國家級(jí)重大活動(dòng)?!笔聦?shí)上,承接重大活動(dòng)的網(wǎng)絡(luò)信息安全服務(wù)壓力極大。一方面是周期長、成本高,安恒信息為國家某重大國際峰會(huì)提供網(wǎng)絡(luò)安全支撐,曾出動(dòng)全公司2/3 技術(shù)人員,前后耗時(shí)1 年半時(shí)間;另一方面,難度高、風(fēng)險(xiǎn)大,安恒信息直接面對(duì)全球頂尖黑客的高強(qiáng)度攻擊,用范淵的話來說,這就是和平時(shí)期“看不見硝煙的戰(zhàn)場(chǎng)。”壓力雖然大,范淵卻始終有一種大局觀,心系國家的網(wǎng)絡(luò)信息安全事業(yè),僅2019 年,安恒信息就承接了20 多場(chǎng)國家級(jí)安保任務(wù)。范淵認(rèn)為,頻繁地參與國家重大活動(dòng)、賽事的網(wǎng)絡(luò)信息安全服務(wù),安恒信息得以在實(shí)戰(zhàn)中迅速鍛煉、成長,包括催熟自身應(yīng)急、分析、追蹤、溯源、處置的全面能力,打造網(wǎng)絡(luò)信息安全防護(hù)的閉環(huán),從中形成的能力,可以構(gòu)成對(duì)安恒信息平臺(tái)化工具產(chǎn)品的有力支撐。同時(shí),安保服務(wù)亦帶來安恒信息巨大的行業(yè)影響力。而資本市場(chǎng)的眼睛是雪亮的,安恒信息作為一家營收規(guī)模中等的網(wǎng)安公司,市盈率接近200 倍,在市盈率高企的科創(chuàng)板也不多見。
首席科學(xué)家劉博回國后,基于前沿安保趨勢(shì),提出了“威脅可感知、安全可運(yùn)營”的,網(wǎng)絡(luò)信息安全防護(hù)目標(biāo)。在他的主導(dǎo)下,安恒信息推倒以往“煙囪式”的搭建模式,基于網(wǎng)格化構(gòu)建縱深防御的威脅檢測(cè)、防御體系,同時(shí)通過構(gòu)建數(shù)據(jù)能力、安全能力的中臺(tái),形成智能安全大腦,推動(dòng)安恒信息平臺(tái)能力與國際一流網(wǎng)安公司接軌。范淵認(rèn)為,中國網(wǎng)絡(luò)信息安全行業(yè)的能力與美國的差距正在縮小,一些關(guān)鍵數(shù)據(jù)、關(guān)鍵指標(biāo)已經(jīng)超越,他相信再有5-10 年的時(shí)間,這種差距將完全消失。這意味著,網(wǎng)絡(luò)信息安全行業(yè),將迎來真正的“國產(chǎn)替代”。
范淵剛回國創(chuàng)業(yè)時(shí),幾乎沒有人相信他能夠成功。安恒信息初成立時(shí),有很長一段時(shí)間處于虧損狀態(tài)。除研發(fā)投入較大的原因,外資網(wǎng)安巨頭在市場(chǎng)上的占有率也非常高,國內(nèi)公司的機(jī)會(huì)很少。顯然,在一個(gè)2B 的市場(chǎng)打開局面,產(chǎn)品服務(wù)的水準(zhǔn)是一方面,同時(shí)也需要擁有強(qiáng)大的銷售攻關(guān)能力,這對(duì)許多技術(shù)見長的公司而言并非易事。范淵與安恒信息團(tuán)隊(duì)給出的市場(chǎng)解決方案實(shí)際上是:高層銷售法,高管以社交、服務(wù)、資源扶持、團(tuán)隊(duì)調(diào)度等方式參與B2B 銷售。在安恒信息,范淵主張建立“三軍協(xié)同”的團(tuán)隊(duì),即研發(fā)線、銷售線、服務(wù)線,以成就客戶為中心,進(jìn)行資源溝通與協(xié)作。
比如,等級(jí)保護(hù)制度是我國的信息安全基本制度之一。早期的掃描檢查工具,并未結(jié)合等保制度進(jìn)行設(shè)計(jì),導(dǎo)致有關(guān)部門每次檢查的結(jié)果都不一致。安恒信息研發(fā)部門基于銷售線從公安、測(cè)評(píng)機(jī)構(gòu)等客戶收集的反饋,研發(fā)出適配的等保工具箱,解決了客戶痛點(diǎn);同時(shí)在服務(wù)線推出等保咨詢服務(wù),幫助客戶快速、低成本完成等保定級(jí)備案、安全整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查等工作。等保工具箱及其咨詢服務(wù),目前已經(jīng)是安恒信息與大客戶間的緊密抓手。范淵認(rèn)為,安恒信息與客戶間達(dá)成了一種理想狀態(tài)下的交互,從前端需求,到中端定制,再到后端服務(wù),雙方的溝通都是真誠的。在安恒信息,范淵扮演的一個(gè)重要角色相當(dāng)于“首席科普官”,在不同的場(chǎng)合,面對(duì)不同的重要人士,范淵都非常樂于分享,他對(duì)網(wǎng)絡(luò)信息安全行業(yè)前沿的思考和主張。
從2012 年起,安恒信息每年會(huì)組織一場(chǎng)行業(yè)盛會(huì)“西湖論劍”。今年在“十四五”背景下,西湖論劍以“安全、數(shù)字化改革之根基”為主題,緊抓數(shù)字化改革重要?dú)v史進(jìn)程,關(guān)注網(wǎng)絡(luò)信息安全前沿領(lǐng)域技術(shù)及形勢(shì)。2020 年的西湖論劍,“智慧城市”的概念大放異彩。與之對(duì)應(yīng),安恒信息在杭州、濟(jì)南、長春等地,落地智慧城市安全運(yùn)營中心,并在上海浦東打造中國智慧城市安全總部,重點(diǎn)投資建設(shè)與之相關(guān)的研發(fā)基地、作戰(zhàn)中心等,向市場(chǎng)中特定客戶明確宣示了新產(chǎn)品“智慧城市安全運(yùn)營中心”的面市。在安恒信息的展廳,一幅巨大的屏幕上展示著全程在線、全域覆蓋、實(shí)時(shí)反饋的“城市網(wǎng)絡(luò)安全態(tài)勢(shì)地圖”,決策者可以快速有效地感知、預(yù)警、調(diào)度、處置全市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。其背后顯然由海量數(shù)據(jù)及強(qiáng)大平臺(tái)整合能力作為支撐,顯示出安恒信息近年來集大成的研發(fā)成果。范淵表示,目前已有20 多個(gè)城市與安恒信息展開智慧安全城市合作。相關(guān)智慧城市網(wǎng)安產(chǎn)品會(huì)按年收取服務(wù)費(fèi),智慧城市業(yè)務(wù)預(yù)期將對(duì)上市公司產(chǎn)生持續(xù)性的增量收入。
從2017 年開始,安恒信息開始大力布局渠道銷售,建立起一個(gè)混合渠道模式。對(duì)政府、金融、運(yùn)營商、能源總部等戰(zhàn)略級(jí)客戶,安恒信息仍維持直銷模式。對(duì)省市級(jí)政府、金融、教育、運(yùn)營商、能源、大企業(yè)等重要客戶,安恒信息采取直銷+渠道銷售的模式,讓出部分利潤給渠道。對(duì)醫(yī)療,地市、地州及區(qū)縣級(jí)政府,普教、中小企業(yè)等SMB 市場(chǎng)客戶,安恒信息采取渠道銷售模式?;旌锨滥J接兄诎埠阈畔㈤_拓中小客戶,實(shí)施市場(chǎng)下沉。須知,安恒信息選擇的渠道商普遍為當(dāng)?shù)氐腎T、網(wǎng)安公司,本身已有一定的交付能力,由此并不影響安恒信息對(duì)大客戶的服務(wù)質(zhì)量。更關(guān)鍵的是,混合渠道模式的設(shè)計(jì),符合范淵資源協(xié)同、合作共贏的理念。范淵說,安恒信息未來的戰(zhàn)略,一定是與所有生態(tài)合作伙伴一起協(xié)同,為國家未來的戰(zhàn)略愿景服務(wù),賦能數(shù)字中國,賦能數(shù)字經(jīng)濟(jì),賦能國家安全。安恒信息如何做“數(shù)字經(jīng)濟(jì)的安全基石”,這是范淵創(chuàng)業(yè)的初心,亦是使命。
對(duì)今天的安恒信息,范淵用了一個(gè)數(shù)字來定義:2.0。以十年為期,2.0 可以指中國乃至全球數(shù)字經(jīng)濟(jì)的2.0,也可以指安恒信息的2.0。范淵見證了過去十年信息化、數(shù)字化的快速發(fā)展,一個(gè)互聯(lián)網(wǎng)的時(shí)代,一個(gè)關(guān)鍵應(yīng)用系統(tǒng)連接互聯(lián)網(wǎng)的時(shí)代。那么,下一個(gè)十年,范淵認(rèn)為,一定是云、大數(shù)據(jù)、物聯(lián)網(wǎng)、智能制造、AI 等深入融合應(yīng)用的十年。如果說過去十年,安恒信息的成功得益于對(duì)政府、企業(yè)數(shù)據(jù)資產(chǎn)的有效防護(hù);那么,安恒信息未來十年的成功,將根植于深入賦能所有的智慧城市、智慧行業(yè),在不斷涌現(xiàn)的互聯(lián)網(wǎng)新場(chǎng)景中提供真正有價(jià)值的網(wǎng)絡(luò)信息安全服務(wù)。
2020 年底,安恒信息啟動(dòng)定增,擬募資13.33 億元投向數(shù)據(jù)安全等新興安全領(lǐng)域,包括數(shù)據(jù)安全島平臺(tái)項(xiàng)目、信創(chuàng)產(chǎn)品研發(fā)及產(chǎn)業(yè)化項(xiàng)目、新一代智能網(wǎng)關(guān)及車聯(lián)網(wǎng)安全項(xiàng)目等新場(chǎng)景。同時(shí),安恒信息已開始通過先參后控的資本方式,收購數(shù)據(jù)加密服務(wù)商弗蘭科,以期增強(qiáng)安恒信息在云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全大戰(zhàn)略板塊的協(xié)同效應(yīng)。
范淵表示特別“感謝”科創(chuàng)板,科創(chuàng)板為他這樣的科學(xué)家創(chuàng)業(yè)提供了價(jià)值實(shí)現(xiàn)的通道。而如果以科創(chuàng)板的上市為節(jié)點(diǎn),范淵說,安恒信息的2.0 才剛剛開始。初心,加上資本的力量,安恒信息的價(jià)值時(shí)代或?qū)㈤_啟。