访谈︱这家安全初创公司专注自适应微隔离技术

我们的技术在资源占用方面，计算巅峰开销都不会超过0.2%，可以说用户无感。然后安装过程也极其简单，十几分钟去喝杯咖啡回来就完成了。然后是兼容性的问题。我们的微隔离产品只做流量监控，本质上就是防火墙的策略管理，工作在用户态，相对来说对系统的影响较小，不像传统的主机安全，需要和系统层驱动挂勾，属于内核级的技术，发生问题的风险较大。

实际上，我们一开始就考虑过安装Agent在用户方面的阻力，因此才会在这方面做了非常大的努力，以把对用户带来的不良影响降到最低。

安全牛：既然要装Agent，有没考虑过把主机安全功能结合进来？或者像一些做主机安全的厂商把流量这块的安全也做进来？

严雷：考虑是考虑过，但这种做法也会有一些问题。当厂商选择做更多功能的时候，其实对于客户来讲可能意味着一些不好的事情。比如，你的东西越多就越有可能跟用户现有的产品冲突。而从产品本身来讲，一个软件想兼顾多个功能，一定会下降软件的工作效率，不管是内存还是CPU的处理能力。简而言之，兼顾更多就意味着每一项都比较平庸。

对于大型用户来说，实际上更倾向于使用专业产品做专业的事情。如同UTM和下代墙，前者虽然集成了各种安全功能，补充了企业的安全短板，但对于大型用户来说，还是选择更加专业的NGFW，它能够为企业提供更高级别的安全能力。因此，至少在公司发展的早期，我们的微隔离技术只做流量的安全。

四、云的高速增长需要安全来做保证

安全牛：既然选择了微隔离这个细分领域，你们一定对这个市场的预期有着自己的理解，能否谈谈未来的市场需求？

严雷：采访一开始，你就问到了，我们为什么要做这个细分领域。刚才主要谈的是技术，现在补充一些大的背景。

我认为，促进安全技术与产业发展有三个变化为关键驱动力。第一个是网络攻击，攻防对抗是一个交替上升的过程，攻击的发展会带来安全的发展。第二个是基础技术，如大数据。第三个是应用场景，如移动安全、工控安全、物联网安全、云安全。

微隔离技术上述三者兼而有之。

第一个攻击手段的多样化、复杂化和高端化，决定了纵深防御的必要性。东西流量或说内网的防护自然是重要的一部分。第二从基础技术层面来看，想要保护好云，就必需和云一样动态、弹性，自适应的理念就出自于此。

最后一个就是云的应用场景。在这里说几个数字，国内某大型电商，它的金融云体量有5万多个虚机，电商云将近15万虚拟机。这还只是一家电商，如果把像饿了吗、ofo等各大互联网公司，以及各大银行、运营商、能源等重点行业都统计进来，是何等的一个体量？

而且这个数字每年还在以非常快的速度膨胀，因为其背后是互联网+的强大推动力。这个大趋势，令越来越多的传统行业把业务转移到云端，更多的依赖大数据、计算。还有物联网，必须依赖于云计算能力做支撑。企业业务和人们生活的云化，是一个长期的大趋势。微隔离这个技术的市场规模，与云计算总体部署量的规模是线性相关的，云的飞速发展是我们对这个市场最大的信心来源。

五、企业发展与资本的关系

安全牛：技术、市场和资本，是创业公司的“三个基本点”，前两者刚才已经谈过了，最后你是如何看待企业和资本二者之间的关系？

严雷：创业是有套路的，第一个阶段是产品创造。我们的天使轮就做两件事情，第一把产品做出来，第二在客户那里测试得到产品验证，证明产品的技术适用性。这个阶段基本已经完成。

现在是第二个阶段，即市场创造，要在几个典型客户处做几个成功案例，同时做A轮融资。这个阶段是有明确目标的，两年左右的时间做十个客户，这十个客户分布在三四个重点行业。

第三个阶段是市场成熟，证明你的产品的确有市场需求之后，需要新一轮的融资来快速复制。最后是多元化扩张，进入更多的行业，研发更多的技术产品。

安全牛：既然你们现在处于A轮融资阶段，你对公司未来的发展预期是怎样的？

严雷：我们的计划是用五年左右的时间做到年营收两三个亿，大约200家客户，其包括中国最顶尖的几个大型行业客户。对这个预期我很有信心，因为它非常的理性。而且目前的发展现状也反映出我们的商业假设，各地政务云、行业云等一个又一个的大项目频繁出现，动辄几个亿。

另外，网络安全法的关键抓手等保2.0，它的即将出台也是一个重大利好。2.0中明确了对微隔离的需求，即要求“识别虚机到虚机之间的流量，能够绘制与运行状态一致的网络拓扑”，也就是说对于东西向的流量要有可视化的监控。不管是阿里还是金山、华为、华三，这种技术目前在国内很少有人在做，可想而知它的需求风口，这就是我们的市场背景和商业预期。

安全牛：听说你们现在还不到10个人，能否简单介绍一下核心成员？

严雷：我们人员虽少，但个个都是精英。联合创始人陈天航之前是网康NGFW的架构师，再往前是国内最早的X86万兆防火墙的主要开发者，还有之前来自京东云写了三年SDN的技术大牛，人人网做了八年的前端交互，还有具备多年外企市场经验背景的人员，总之各个能力补的比较齐，没有明显短板，这也是我们产品研发速度和测试客户推进速度非常快的主要原因。

安全牛评

蔷薇灵动的特点在于以Agent的方式避开了之前微隔离技术的一些弊端，如防火墙厂商对于底层架构绑定过紧，部署和运维成本高，云架构厂商只支持自己的云系统等。同时，较好的打消了安装Agent给用户带来的顾虑。

此外，非常重要的一点是其切入市场的时机。目前，国内的云计算已经开始爆发，在这个时间点下进入企业安全市场，的确是非常好的一个机遇。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!