2015年中國互聯(lián)網峰會上，安華金和一舉獲得 “2015年度中國互聯(lián)網安全行業(yè)最佳研發(fā)團隊獎”和“最具投資價值獎”，會后，賽迪網專訪安華金和CEO劉曉韜，請他談一下獲獎感受，同時讓更多用戶了解安華金和背后的英雄們。
劉曉韜：一是最佳研發(fā)團隊，一是最具投資價值。最佳研發(fā)團隊，對于我們這種技術型的公司是非?？粗氐模驗榧夹g型公司往往依靠的是研發(fā)人員的創(chuàng)造力去進行產品的演進與創(chuàng)新，這個獎項是對于整體研發(fā)人員在過去幾年辛勤工作一個總結性的表彰。
對于最具投資價值獎，安華金和屬于技術型創(chuàng)業(yè)公司，在創(chuàng)業(yè)前期是默默無聞的，專心做產品，所以在市場上很少聽到安華金和的聲音而且安華金和屬于技術人，不太宣傳自己，早期與投資圈也沒有什么交道可打，不太會利用外部的投資資源。所以在最初都是我們自己給自己做天使，周期是非常辛苦與煎熬的?，F(xiàn)在獲得了這個最具投資價值獎，一是去年綠盟投資的安華金和，它作為了一種戰(zhàn)略投資，一種技術認可，在這種情況下，安華金和經歷了一年多的發(fā)展，被投資界所認可，說明安華金和的成長至少在投資界眼里處于非常良性的發(fā)展，市場上也逐漸有安華的聲音了，我們覺得這是對安華金和公司整體發(fā)展的肯定。特別是對于我這樣一個從技術轉向公司管理的，處于學習期的CEO是最具有鼓勵感的，所以這兩個獎項，我還是非常看重的。
主持人：技術宅深度體現(xiàn)在我們公司的形象上，但能讓投資者都能夠感覺到我們有投資價值，一個不懂安全，不懂技術的頂尖人群能夠對我們有所認可，我覺得這是最能夠說明價值所在的地方。
劉曉韜：對，這與目前整體行業(yè)環(huán)境的發(fā)展，信息安全行業(yè)變成國家戰(zhàn)略級的重點行業(yè)有關系。因為安華自身定位為數據庫安全公司，隨著互聯(lián)互通共享的發(fā)展之后，數據庫就不得不去對外提供訪問的途徑。在這種情況下，大家都知道的傳統(tǒng)的邊界防護廠商或者網絡防護廠商，像啟明、綠盟、天融信這些老牌的安全廠商。他們在這方面的積累上不及安華金和，安華金和在數據庫安全方面逐漸成為前沿方向，并且在業(yè)界有比較好的技術名聲。在這種情況下，投資界對安華金和十分看好，技術在國內還是非常領先的，目前主要的技術競爭對手可能還在國際產品類。
主持人：我比較感興趣幕后這些人，就是專注去做數據研發(fā)的這些人。我之前也聽說過創(chuàng)業(yè)初期確實很艱苦，很多人與我們一起創(chuàng)業(yè)，感覺真的像西天取經的感覺，歷經了波折或磨難才堅持到現(xiàn)在。請您借今天的這個機會，給我們介紹一下我們的幕后這些英雄。
劉曉韜：安華金和有一個典型的布局，公司總部注冊在北京，市場營銷、運營管理都放在北京，但整體的研發(fā)團隊都在天津，北京的大后方在天津。整體的研發(fā)人員具有典型的天津味地方性的特征。北京更多是像一個移民城市，全國各地大量人員聚集在此，到這里淘金，創(chuàng)業(yè)的人涌進，本地人反倒是變成少數民族了。天津不一樣，它雖然是老牌的三大直轄市，但它實際本地的氣氛還是比較濃厚一些。我總結，它是一個非常適合做研發(fā)的地方。
一是，人員相對穩(wěn)定。因為在天津，對于工作和生活平衡的要求還是非常高的。在天津的這些研發(fā)人員，他們在那里會比較踏實，比如他們有一個相對比較喜歡做的事情，有一個比較好的工作環(huán)境，他們會選擇在那里堅持做很多年。天津不像北京有這么多的外企，這么多的集團總部公司，受到大量的誘惑，他們在天津可以踏實的在一個方向上做很多年。研發(fā)隊伍的穩(wěn)定和持續(xù)是非常重要的。
同時在這個團隊具有做大數據處理的經驗，比如我個人以前是專門做數據庫的，那時候看的論文基本上都是國際性的論文，像斯坦福論文，歐洲院校的論文。2005年時，像Mapreduce、hadoop、谷歌體系的論文就已經全部研讀完了。所以在那個時候我們團隊就已經具備全球性的技術視野，包括我們最初進行數據庫安全產品選型定義時，我們直接先把國外在安全上的發(fā)展狀況做了整體性的調研，回過頭來再看國內市場，所以整體上這個研發(fā)團隊既具有非常踏實穩(wěn)定的狀況，同時又具有全球性的技術視野。
第二，由于總部在北京，大家大量與大型廠商接觸，要與中國最高端的客戶，部委的客戶，運營商以及金融、能源行業(yè)的客戶接觸。所以我們的研發(fā)人員既得能得到目前而言比較前沿高端的市場需求，合作方又是一些大廠，這對公司本身的要求，人員素質的提升也起到了非常好的效果。
我們每周都會進行一次市場研發(fā)對稱會，通過這種方式迅速對接市場需求。我們提出并進行”Two Weekly”兩周構造，每兩周進行一次小版本升級。但自打成立之初，開始面對市場，我們就是一種快公司的思維。
包括我們在一些研發(fā)體系的選擇上，我們沒有去選擇類似于華為的IPD的非常規(guī)格化的生產流程。我一直認為這種生產流程可能不太適合于面向市場快速響應型的，所以我們的研發(fā)結構相對快速，人員相對踏實穩(wěn)定，技術視野相對比較具有國際范的一種狀況。這就是為什么我說這次最佳研發(fā)團隊獎是非常高興的肯定，也是對我們整體研發(fā)效率的一種肯定。
主持人：我還是關心另外一個問題，也是大家常問的問題，我們在研發(fā)過程中碰到過哪些難題或者困難，請您給我們簡單聊一聊。
劉曉韜：從技術這個角度，數據庫方面的事安華金和玩的還不錯，在國內也是非?？壳暗?。但我們做的安全產品，其中有一塊與網絡相關，在這方面吃的苦頭不少。目前，我們正在調整人才結構，不光要引進一些對數據庫非常了解的人，要開始引進對網絡非常了解的人，包括其他一些技術。現(xiàn)在我們與一些大廠的合作，也在開始吸取他們的一些經驗。
另一方面，由于一幫技術人出身，在做技術戰(zhàn)略選擇時，曾經缺乏一些市場化的思考。從前感覺這個東西做完了很酷，技術挑戰(zhàn)性很大，能顯擺去做這些東西。因為我們最先做了一個數據庫加密，那時激勵我們的一句話就是，數據庫加密是數據庫安全行業(yè)王冠上的明珠，我們干出來，別人干不出來，這就是牛氣。但往往沒有想到市場的需求度，沒有想到企業(yè)的規(guī)模。
當初面向市場時，客戶問：數據庫加密了，回頭哪天還原不了怎么辦？我們說計算沒問題，肯定能還原。別人會說你們公司成立多久了？我說兩年。他們說90%的企業(yè)三年就會死掉的，等做到三年再說。所以頭三年產品真的很難賣，但是如果當初做輕一點的安全產品，比如被大量用戶廣泛接受的數據庫審計，又不串接，又不動數據庫中的數據，用戶接受程度會更高。這兩年，由于我們這些人成熟成長了，逐漸開始接地氣了，開始接觸市場化的思維，同時還能堅持在數據庫安全的方向上。
二是面向市場的快速響應，如何進行相關的產品生產體系結構的搭建上。比如兩周出產品，如何保證產品穩(wěn)定性，既需要相關的規(guī)程，還需要有這種質量保證的技術手段，回歸體系、特設體系的這種建設等等都會對我們形成重大的挑戰(zhàn)。再加上我們現(xiàn)在有一些很好的合作商，不同的合作商不同的硬件平臺，不同的這種獨立性的需求，如何進行協(xié)調整合，不同的版本控制管理等，都對我們研發(fā)有很新很新的挑戰(zhàn)。
還有，未來的競爭，會不會太窄了，會不會把這樣的數據吐出去，進行一些數據處理分析，一些大數據處理技術的引入都會現(xiàn)在產品核心體系結構造成一些影響。后面這些問題，我們叫做發(fā)展中幸福的苦惱。
創(chuàng)業(yè)型公司或者發(fā)展型公司都會犯錯，關鍵是在犯錯時你的態(tài)度會是什么樣的，沒有企業(yè)會是一帆風順的。前期犯錯使我們早點經受這種煎熬，經歷了這樣的煎熬后，現(xiàn)在的很多事，那都不叫事。
主持人：聊聊比較興奮的話題。請問我們目前最新的研發(fā)產品是什么？
劉曉韜：我們原來有四款產品，數據庫漏掃，數據庫防火墻，數據庫加密和數據庫審計。覆蓋了數據庫事前、事中、事后的三層防御。我們最近在做兩件事情，一個叫DBHacker，數據庫漏洞驗證工具。我們往往說數據庫上有兩千多個漏洞，我們的掃描中心一掃數據庫就能知道有什么問題。但我們從安全角度來說，不出事用戶不重視，我們想把出事這個事提前給用戶證明，讓用戶看看。自己認為對自己沒影響的事，我們找一個工具給你試著入侵一把，把里面的東西進行篡改或者批量下載，活生生的展示給用戶，這些技術不單是我掌握的，它是公開性的技術，相當于證明它的風險性，然后起到給用戶提前打預防針的效果。我們主要是進行市場教育和培育的過程。這就是DBHacker這款數據庫漏洞驗證工具的價值。
還有就是數據安全產品上云的問題，以前我們的產品是toB市場，面對政府、央企、電信、能源這種高端行業(yè)。但實際上還有一個廣闊的市場那就是中小企業(yè)市場，但是目前一些中小企業(yè)信息化建設都還不完備，上這個有點太浪費了。于是考慮上云，節(jié)省大量成本，隨之而來的問題就是數據會不會丟？我們上云，把數據加密了，把批量下載這些東西防護住了。比如我們把上云的東西變成Sass化，提供服務。最近剛出來金融行業(yè)上云的指導意見，國家鼓勵金融行業(yè)上云，因為金融行業(yè)的信息是敏感的。
還有政府行業(yè)上云，這比中小企業(yè)擔心度還高，因為他們必須是有國家責任這些事，中小企業(yè)信息泄露畢竟泄露的是企業(yè)里面的一些數據，很有限。但國家數據泄露時可能面臨的風險會更高，所以在云上的數據庫安全一定比線下還擔心，所以我們現(xiàn)在在抓緊時間做這塊事情。
主持人：您剛才提到我們之前已經做好了對數據庫事前、事中、事后的防護產品，相當于是我們的成果？
劉曉韜：對，這是我們的全線產品，在市場上已經銷售了。以前我們主要的應收來源是加密，但現(xiàn)在逐漸在轉換，現(xiàn)在的審計與防火墻的銷售量逐漸增加，漏掃是工具性產品，本身可能不會產生一個特別大的市場空間。但公安部、解放軍保密委還有電信管理局都在拿我們的東西進行掃描，我覺得這是增大市場影響力，增大用戶對數據庫安全認識很好的辦法。
主持人：數據庫審計我能理解，大家的需求越來越大。但數據庫防火墻現(xiàn)在需求也起來了嗎？
劉曉韜：數據庫防火墻比我們做加密時放量的速度要快很多，它類似于我們最早的安全產品當中的IDS、IPS。IDS就是我們檢測出來攻擊行為，但我不防御，檢測之后用戶知道每天受到這么多的攻擊，怎么辦？不能總等著攻擊之后再處理。IPS上崗，發(fā)現(xiàn)問題主動防御，它是一個相類似的道理。數據庫審計，審完了，發(fā)現(xiàn)問題但防不了怎么辦？一些安全需求高的，光事后還不行，事后犯了錯造成影響怎么辦？我要提前防御，這時會考慮直接上數據庫防火墻。所以它是數據庫審計一個延續(xù)性發(fā)展的一個大市場，數據庫審計市場越大，數據庫防火墻市場也就越大。
主持人：這確實比傳統(tǒng)的安全防御產品特別是對數據庫的安全防護更加貼身化。
劉曉韜：對，數據庫防火墻更具有針對性。前段時間，我們做了云上的數據庫防火墻的測試，前端架了一個P2P的金融軟件，后面是數據庫，中間加了數據庫防火墻。加了我們這個產品之后，有一個非常好的安全攻擊團隊上來攻擊，但攻擊不進去，這就是數據庫防火墻起到的價值作用。
主持人：這就是好的企業(yè)的開端，我們已經看到安華金和良好的開端，希望今后看到更加強大的安華金和，讓我們拭目以待，謝謝劉總！
產品咨詢：4000 258 365 
