“對(duì)于安全來(lái)說(shuō)，新技術(shù)的出現(xiàn)不應(yīng)該成為一種負(fù)擔(dān)”——謝華

很多中國(guó)的安全從業(yè)者都對(duì)謝華的話或多或少有些微詞。搞技術(shù)吃的是青春飯，似乎已經(jīng)成為現(xiàn)今IT從業(yè)者經(jīng)常掛在嘴邊的感嘆！對(duì)于“日新月異”的安全技術(shù)，恐怕情況更糟糕，無(wú)論是新的攻擊技術(shù)還是新的防御技術(shù)，只要蹦出個(gè)新字，無(wú)疑會(huì)使安全從業(yè)者們競(jìng)相追逐，一方面是怕被同行落下，一方面則關(guān)系到自己荷包與飯碗的問(wèn)題。新技術(shù)不是負(fù)擔(dān)，這句話究竟能得到多少中國(guó)安全從業(yè)者的共鳴呢？

或許你會(huì)問(wèn)，說(shuō)這句話的謝華是誰(shuí)啊？你要是這么問(wèn)了，那你一定不是安全行業(yè)的從業(yè)者，或者說(shuō)你沒(méi)有長(zhǎng)期從事網(wǎng)絡(luò)安全方面的工作。

關(guān)注信息安全行業(yè)十年以上的人都知道2000年在美國(guó)成立了一家網(wǎng)絡(luò)安全公司，2009年成功在納斯達(dá)克上市，如今這家公司的年復(fù)合增長(zhǎng)率保持在20%左右，市值接近40億美元。這家公司就是Fortinet（飛塔），如果你還是沒(méi)什么印象，那么UTM你一定會(huì)知道，沒(méi)錯(cuò)，這家公司是UTM領(lǐng)導(dǎo)公司，首次提出了統(tǒng)一威脅管理的概念。而謝華就是該公司創(chuàng)始人之一。

上面那句“新技術(shù)不應(yīng)該成為一種負(fù)擔(dān)”來(lái)自51CTO.com記者一次對(duì)謝華的采訪，其實(shí)這句話包含的意思太多了，有關(guān)乎安全從業(yè)者的職業(yè)生命，有關(guān)乎安全技術(shù)的追趕和創(chuàng)新，甚至把我們引向?qū)χ袊?guó)安全產(chǎn)業(yè)的深入思考。在那次采訪前，記者感覺(jué)到中國(guó)信息安全產(chǎn)業(yè)和從業(yè)者的一些浮躁，在那次采訪之后，雖然沒(méi)有得到明確的“治浮良藥”，卻也對(duì)安全有了新的認(rèn)識(shí)。

如今，把它重新整理一下，希望能夠給更多的中國(guó)信息安全行業(yè)從業(yè)者帶來(lái)啟發(fā)和思考。 

來(lái)自飛塔的啟示：給中國(guó)安全創(chuàng)業(yè)者

中國(guó)信息安全產(chǎn)業(yè)浮躁癥狀之一：安全創(chuàng)業(yè)的局限性。在國(guó)內(nèi)很多安全從業(yè)者都有或多或少的創(chuàng)業(yè)夢(mèng)，但大多數(shù)并不能將公司做大做強(qiáng)，眼光也頗為局限。掛靠一層政府關(guān)系，旱澇保收的狀態(tài)成為了成功的標(biāo)準(zhǔn)。沒(méi)有經(jīng)歷市場(chǎng)的洗禮，難以與國(guó)際接軌，在局限的小圈子里，做局限的事情。十多年來(lái)，只有一家國(guó)內(nèi)安全企業(yè)成功上市，只有一起超億元的并購(gòu)案，最大一家國(guó)內(nèi)安全公司市場(chǎng)份額不超過(guò)15億人民幣。大多數(shù)安全創(chuàng)業(yè)者，都在掙扎與放棄中徘徊。

飛塔公司無(wú)疑是安全行業(yè)中佼佼者：華人創(chuàng)辦并控股、UTM概念提出者、許多中國(guó)面孔、一家美國(guó)上市公司，這些關(guān)鍵詞語(yǔ)讓人最羨慕的無(wú)疑是“美國(guó)夢(mèng)”和“創(chuàng)業(yè)”。

談及安全方面的相關(guān)創(chuàng)業(yè)，好像在國(guó)外更容易做出成績(jī)。比如謝青（謝華的哥哥）將第二次創(chuàng)業(yè)時(shí)創(chuàng)建的大名鼎鼎的NetScreen賣出了40億美元，這個(gè)收購(gòu)價(jià)創(chuàng)造了中國(guó)人創(chuàng)建的被收購(gòu)公司的最高值。比如謝青與弟弟謝華的第三次創(chuàng)業(yè)——飛塔公司，目前市值接近40億美元。反觀中國(guó)國(guó)內(nèi)安全市場(chǎng)，近十年來(lái)比較成功的創(chuàng)業(yè)寥寥無(wú)幾，能拿出來(lái)說(shuō)一說(shuō)的也就是有海歸背景的啟明星辰“掌門人”嚴(yán)望佳，2010年國(guó)內(nèi)上市，次年并購(gòu)另一家網(wǎng)絡(luò)安全廠商網(wǎng)御星云。從時(shí)間上來(lái)說(shuō)，飛塔經(jīng)歷9年成功上市，啟明星辰經(jīng)歷了15年成功上市，飛塔在納斯達(dá)克上市，啟明星辰在國(guó)內(nèi)上市。這兩家公司從安全領(lǐng)域角度講，創(chuàng)業(yè)都是成功的，卻也印證了業(yè)界流言，安全在國(guó)外更容易獲得成功。

對(duì)此，謝華認(rèn)為要將視角放得更寬些，才能發(fā)現(xiàn)一些有趣的問(wèn)題。他說(shuō)美國(guó)VC（風(fēng)險(xiǎn)投資）間總是在談?wù)撨@樣一個(gè)話題：給什么樣的人投資回報(bào)會(huì)更高？

VC之間總是這樣流傳：不是第一代的美國(guó)移民，也不是移民的第二代，給“一代半”投資往往收益會(huì)更高。“一代半”是指，至少中學(xué)以前受到的教育是在出生國(guó)完成的，來(lái)到美國(guó)后，會(huì)更容易成功，原因是：他們到美國(guó)后發(fā)現(xiàn)了差距，自身會(huì)格外努力，更容易融合各種文化，也更容易團(tuán)結(jié)各種文化背景的人才一同創(chuàng)業(yè)。第一代移民和第二代美國(guó)出生的人往往在文化融合上出現(xiàn)差異，第一代很難融合，第二代基本已經(jīng)是美國(guó)文化了。“一代半”其實(shí)就是硅谷IT創(chuàng)業(yè)者的一種典型風(fēng)格。當(dāng)然這是VC界的流言。

其實(shí)，華人在美國(guó)有很多成功的創(chuàng)業(yè)案例，90年代初，華人開(kāi)始在IT領(lǐng)域創(chuàng)業(yè)，如謝青的NetScreen，如張明正的趨勢(shì)科技，都是安全行業(yè)的佼佼者。但從廣義角度講，那時(shí)的創(chuàng)業(yè)基本是屬于網(wǎng)絡(luò)基礎(chǔ)技術(shù)類的創(chuàng)業(yè)，飛塔也是這樣，如今再去做基礎(chǔ)性技術(shù)方面的創(chuàng)業(yè)，除非有革命性的技術(shù)創(chuàng)新，否則很難，因?yàn)樵缧┠暌呀?jīng)成功的企業(yè)幾乎將基礎(chǔ)性技術(shù)研究形成了工業(yè)標(biāo)準(zhǔn)，留給個(gè)人在基礎(chǔ)技術(shù)方面的革新機(jī)會(huì)也越來(lái)越少。反觀近些年，互聯(lián)網(wǎng)的發(fā)展則催生了一大批成功創(chuàng)業(yè)的案例，財(cái)富積累的速度也是令人羨慕的。不得不說(shuō)，現(xiàn)在創(chuàng)業(yè)的風(fēng)向標(biāo)幾乎偏向了新興的互聯(lián)網(wǎng)技術(shù)。這也是目前硅谷的創(chuàng)業(yè)風(fēng)格體現(xiàn)。

難道說(shuō)，在國(guó)內(nèi)安全領(lǐng)域就沒(méi)有創(chuàng)業(yè)機(jī)會(huì)了么，一定要跑到美國(guó)去么？在謝華看來(lái)，顯然不是這樣的。國(guó)內(nèi)安全企業(yè)在最近兩年開(kāi)始意識(shí)到走出國(guó)門的重要性，有一些企業(yè)大力拓展海外市場(chǎng)，就是一個(gè)與國(guó)際接軌的機(jī)會(huì)。飛塔公司偶爾也能夠在海外市場(chǎng)看到一些國(guó)內(nèi)廠商的身影，只不過(guò)這些國(guó)內(nèi)企業(yè)剛開(kāi)始有走向海外的意識(shí)。

歸根結(jié)底，對(duì)于安全從業(yè)者（準(zhǔn)確的說(shuō)是安全創(chuàng)業(yè)者）來(lái)講，機(jī)會(huì)是公平的。國(guó)內(nèi)外環(huán)境的影響基本可以忽略不計(jì)，除去系統(tǒng)基礎(chǔ)級(jí)別的創(chuàng)業(yè)外，目前更容易成功的是應(yīng)用技術(shù)級(jí)創(chuàng)業(yè)，用更小的投資，滿足大范圍或特定需求，從而更容易形成自己的商業(yè)模式。另外，因?yàn)橹袊?guó)的教育質(zhì)量是非常高的，知識(shí)基礎(chǔ)非常好，絕對(duì)不比其他國(guó)家的人才差，只要能夠團(tuán)結(jié)好人才，融合好文化，從事安全領(lǐng)域的創(chuàng)業(yè)也是容易獲得成功的。

不得不說(shuō)，謝華的潛意識(shí)里有很深的VC（風(fēng)投）影響，飛塔是一家實(shí)實(shí)在在的美國(guó)公司，但其公司文化確實(shí)是融合的，有東方的，有西方的，有歐洲的，有美國(guó)的。這使得飛塔更具開(kāi)放性思維，更容易獲得技術(shù)上的創(chuàng)新與成功。

反觀國(guó)內(nèi)情況，或許我們可以得到這樣的啟示和思考：國(guó)內(nèi)的安全創(chuàng)業(yè)者，你們的技術(shù)是創(chuàng)新的么？怎樣獲得VC的投資呢？你們?cè)敢馀c志同道合的人才共同創(chuàng)業(yè)嗎？堅(jiān)持下去是否會(huì)柳暗花明呢？

來(lái)自飛塔的啟示：興趣和專注哪個(gè)更重要

中國(guó)信息安全產(chǎn)業(yè)浮躁癥狀之二：價(jià)值觀與利益。從安全從業(yè)者角度講，中國(guó)在這方面的人才儲(chǔ)備及技術(shù)儲(chǔ)備不見(jiàn)得比國(guó)外差，也有很多人正在創(chuàng)業(yè)，或是已經(jīng)創(chuàng)業(yè)，但他們普遍做得非常辛苦，對(duì)于未來(lái)他們也不愿提及，因?yàn)樗麄兯坪蹩床坏胶芎玫奈磥?lái)，更談不上長(zhǎng)遠(yuǎn)的規(guī)劃，這些安全創(chuàng)業(yè)者選擇的道路大多是安全咨詢服務(wù)、安全培訓(xùn)業(yè)務(wù)，而真正掌握一些安全技術(shù)的人往往任職于某某安全公司，或者互聯(lián)網(wǎng)公司的安全團(tuán)隊(duì)，在中國(guó)，真正的做安全，能叫得上名字的公司不超過(guò)5個(gè)手指，一些有理想有技術(shù)的從業(yè)者也大多在這些公司中，不可否認(rèn)很多中國(guó)安全從業(yè)者更看重金錢的誘惑和利益，這個(gè)是價(jià)值觀問(wèn)題。整個(gè)行業(yè)如此，你能說(shuō)它不對(duì)么？

飛塔中國(guó)公司在人才招聘上也遇到了很大的挑戰(zhàn)和困難，往往一些有技術(shù)功底的人才都去了薪水更高的互聯(lián)網(wǎng)公司，愿意踏實(shí)寫(xiě)代碼的中國(guó)工程師越來(lái)越少。

往往中國(guó)工程師到一定年紀(jì)后就要走上管理職位，或者干脆改行做其他事情。這是事實(shí)，相信這是很多公司也都會(huì)遇到類似的問(wèn)題。

在國(guó)內(nèi)，不得不說(shuō)搞安全技術(shù)研究和寫(xiě)代碼的工程師是吃青春飯的，時(shí)間一長(zhǎng)就面臨做管理還是改行的抉擇。當(dāng)你看到同行一個(gè)比一個(gè)薪水多，面臨生存和生活的壓力，可以說(shuō)幾乎沒(méi)人愿意在技術(shù)上走得更遠(yuǎn)，因?yàn)槟銙瓴坏阶銐蝠B(yǎng)家的錢，寫(xiě)代碼的工程師，做到退休，至少在國(guó)內(nèi)還沒(méi)看到。為什么會(huì)這樣呢？

謝華跟記者講，在美國(guó)硅谷會(huì)有50-60歲的工程師做到退休，甚至寫(xiě)代碼寫(xiě)到退休。飛塔就有這樣的員工，博士畢業(yè)，目前50多歲，還在寫(xiě)代碼，是飛塔公司最資深的工程師。這是與國(guó)內(nèi)最明顯的區(qū)別，在謝華看來(lái)，最根本的原因在于“興趣”。

謝華在中國(guó)接受大學(xué)以前的教育，他反復(fù)強(qiáng)調(diào)，中國(guó)老師不強(qiáng)調(diào)興趣，更強(qiáng)調(diào)必須性。因?yàn)樯鐣?huì)有需求，所以不管你喜不喜歡，你必須要掌握，以備社會(huì)生存之用。在記者看來(lái)，即便是在學(xué)校學(xué)習(xí)了那些“必須”的課程，走出校門能用到的也不是很多。

“反觀在國(guó)外，如果你沒(méi)興趣，不喜歡，那么，你可以選擇不學(xué)習(xí)。對(duì)于安全來(lái)說(shuō)，新技術(shù)的出現(xiàn)不應(yīng)該成為一種負(fù)擔(dān)，如果你有興趣，你甚至能夠做一輩子這樣的工作。”謝華如是說(shuō)。

事實(shí)上，安全領(lǐng)域的技術(shù)變化太快，以至于很多人是跟不上節(jié)奏的，有興趣的人會(huì)想到新技術(shù)是否能夠改善效率，沒(méi)興趣的人或許只能被動(dòng)學(xué)習(xí)掌握，毫無(wú)疑問(wèn)，前者走的更長(zhǎng)久。對(duì)于謝華本人而言，他對(duì)技術(shù)研究的興趣更大，他風(fēng)趣的跟記者說(shuō)：“如果你請(qǐng)我看場(chǎng)最流行的電影，或者打場(chǎng)高爾夫，這對(duì)我來(lái)說(shuō)簡(jiǎn)直太無(wú)聊了，我沒(méi)有興趣參加這樣的活動(dòng)。但如果你跟我談?dòng)懸恍┌踩夹g(shù)話題，我將感到非常榮幸和興奮，因?yàn)槲矣信d趣。”

在記者看來(lái)，面對(duì)價(jià)值觀和利益的雙重浮躁，除了生存的壓力外，根本原因的確在于興趣，無(wú)論從事哪方面的工作，只有興趣才能使人專注，也只有專注才能使人獲得成功。飛塔一直以來(lái)非常專注，公司旗下的旗艦產(chǎn)品FortiGate安全設(shè)備一直以來(lái)在國(guó)際市場(chǎng)上的廣受好評(píng)，也屢獲殊榮。

不過(guò)飛塔在國(guó)內(nèi)市場(chǎng)中的表現(xiàn)卻比較低調(diào)，與其在安全技術(shù)領(lǐng)域的領(lǐng)導(dǎo)者形象相差甚遠(yuǎn)。國(guó)內(nèi)用戶對(duì)飛塔公司的產(chǎn)品與技術(shù)理解也較為片面，以UTM為例，飛塔是第一家提出該技術(shù)理念并獲得IDC認(rèn)可的公司，但國(guó)內(nèi)企業(yè)用戶普遍認(rèn)為UTM是中低端產(chǎn)品，而真正的統(tǒng)一威脅管理技術(shù)并不是為中小型企業(yè)設(shè)計(jì)的。在這方面飛塔頗有啞巴吃黃連有苦說(shuō)不出的感覺(jué)。？

妥協(xié)的飛塔

其實(shí)飛塔的產(chǎn)品路線圖非常清晰，就是在自主研發(fā)ASIC芯片保障設(shè)備性能的基礎(chǔ)上，以FortiGate(R)安全平臺(tái)和FortiOS操作系統(tǒng)為核心，不斷將新興威脅防御技術(shù)納入到里面，形成立體的防護(hù)解決方案，從而滿足企業(yè)用戶不同層面的安全防護(hù)需求。

認(rèn)真了解過(guò)飛塔產(chǎn)品線和解決方案的人，對(duì)上面的路線圖是不難理解的，那為什么還會(huì)出現(xiàn)UTM“跑偏”的情況呢？

在謝華看來(lái)，做UTM很難，需要在芯片以及軟硬件架構(gòu)設(shè)計(jì)方面非常有能力，才能滿足不同級(jí)別的用戶需求，如電信運(yùn)營(yíng)商、金融等大型行業(yè)用戶需求。他坦言，在國(guó)內(nèi)，一個(gè)概念的推出會(huì)有非常多的追隨者，UTM也不例外，在推出后，有非常多的效仿者，但很多企業(yè)都誤以為UTM是針對(duì)中小企業(yè)的設(shè)計(jì)的，這是因?yàn)檫@些UTM追隨者沒(méi)有強(qiáng)大的芯片、軟件、硬件的綜合設(shè)計(jì)與實(shí)現(xiàn)能力，才將UTM逐漸簡(jiǎn)化，變成了上述尷尬的現(xiàn)狀。謝華認(rèn)為，中高級(jí)別的UTM不是誰(shuí)都能做出來(lái)的。

這或許是由于飛塔長(zhǎng)期專注于技術(shù)研究和產(chǎn)品應(yīng)用，以致忽略了對(duì)企業(yè)用戶和市場(chǎng)教育，導(dǎo)致的尷尬誤解。

當(dāng)飛塔想糾正一些誤解時(shí)，又出現(xiàn)新問(wèn)題了！不得不說(shuō)近兩年NGFW（下一代防火墻）很火，關(guān)注NGFW的企業(yè)用戶也非常多。自從NGFW備受關(guān)注后，飛塔公司的受關(guān)注度就果斷下降。這從搜索引擎對(duì)這“NGFW”和“UTM”的收錄量中可窺見(jiàn)一斑。

對(duì)此，IDC和Gartner在概念上曾糾結(jié)過(guò)一番，兩家調(diào)研機(jī)構(gòu)各不相讓，各有各的說(shuō)辭。不過(guò)作為UTM概念提出者的飛塔公司，這個(gè)時(shí)候卻妥協(xié)了，向業(yè)界宣布支持NGFW概念。人們不禁懷疑，飛塔變得太快了，有人說(shuō)UTM和NGFW水火不容，飛塔倒戈NGFW陣營(yíng)，有人說(shuō)飛塔UTM業(yè)績(jī)受到NGFW影響，不得不妥協(xié)……如此紜紜，一時(shí)間大有山雨欲來(lái)風(fēng)滿樓之勢(shì)。

事實(shí)是這樣么？在記者看來(lái)，至少那些說(shuō)UTM和NGFW水火不容的同學(xué)是沒(méi)有真正理解的。其實(shí)如果我們認(rèn)真仔細(xì)研究的話，還是會(huì)發(fā)現(xiàn)，飛塔的UTM和Gartner對(duì)NGFW的定義有些相似。

飛塔2012年曾經(jīng)做過(guò)一件事情，他們將一款UTM送到NSSLabs（國(guó)際知名評(píng)測(cè)機(jī)構(gòu)）去測(cè)試，其他幾家送評(píng)產(chǎn)品都是NGFW，測(cè)試結(jié)果飛塔的UTM在某些方面的表現(xiàn)讓人意外，包括IPS，應(yīng)用識(shí)別和檢測(cè)等功能在內(nèi)的多項(xiàng)評(píng)測(cè)指標(biāo)，飛塔產(chǎn)品均屬領(lǐng)先地位。

這在謝華看來(lái)是必然的事情。他坦言，從市場(chǎng)宣傳的角度，我們一直沒(méi)有正式采用NGFW概念，但是飛塔產(chǎn)品的設(shè)計(jì)規(guī)范、性能指標(biāo)，一直以來(lái)都是NGFW概念提倡的標(biāo)準(zhǔn)。

“我們不想花精力去爭(zhēng)吵概念，實(shí)實(shí)在在的為企業(yè)用戶提供防護(hù)技術(shù)和產(chǎn)品，是我們要花精力去做的”謝華如是說(shuō)。他向記者強(qiáng)調(diào)，其實(shí)企業(yè)用戶容易理解的是中低端產(chǎn)品叫UTM，高端產(chǎn)品叫NGFW。NGFW的叫法也基本被運(yùn)營(yíng)商和大型企業(yè)認(rèn)可，飛塔看到這個(gè)情況，也逐漸認(rèn)可了NGFW概念，并逐漸發(fā)布了融合APT（高級(jí)持續(xù)威脅）的產(chǎn)品，只要能夠滿足用戶需求，叫什么樣的概念，在謝華看來(lái)無(wú)所謂，用他的話說(shuō)：“其實(shí)，UTM和NGFW實(shí)質(zhì)并無(wú)本質(zhì)區(qū)別，只不過(guò)是名字的叫法不同而已，這點(diǎn)事情不用糾結(jié)。就像十多年前，我們叫服務(wù)生為小姐一樣，那時(shí)沒(méi)人覺(jué)得這個(gè)稱呼有問(wèn)題，但現(xiàn)在我們不能這么叫了，這樣叫會(huì)被很多人誤解，這個(gè)道理誰(shuí)都懂，其實(shí)實(shí)質(zhì)并沒(méi)有變化。”

在很多記者眼中，吹毛求疵是職業(yè)天性，經(jīng)常糾結(jié)于是否妥協(xié)了，誰(shuí)妥協(xié)誰(shuí)了這樣的問(wèn)題，其實(shí)在51CTO.com記者看來(lái)，這些真的不太重要，新聞點(diǎn)要抓，和稀泥的也大有人在，追求真相本質(zhì)才是真心應(yīng)該做的！這一點(diǎn)對(duì)于安全公司而言也很重要，開(kāi)放融合的心態(tài)才能將更多的精力投入到技術(shù)研究和產(chǎn)品應(yīng)用中，才能避免因一些無(wú)趣的爭(zhēng)吵導(dǎo)致的精力浪費(fèi)。

至于飛塔的未來(lái)，謝華是這樣向記者描述的：“感興趣是做好一個(gè)產(chǎn)品的前提，一個(gè)容易讓用戶理解的產(chǎn)品，讓用戶喜歡的產(chǎn)品，甚至比競(jìng)爭(zhēng)對(duì)手要好的產(chǎn)品，只要感興趣，就能夠做好，所以我在飛塔再做個(gè)十年產(chǎn)品也不是問(wèn)題，因?yàn)槲腋信d趣。”

飛塔公司無(wú)疑是一家在安全領(lǐng)域內(nèi)成功的企業(yè)，它的成功秘訣其實(shí)很簡(jiǎn)單，做自己有興趣的事，專注它，總有成功的一天。