<mark id="oztn4"></mark>
0
不是標題黨！不是標題黨！這次真的不是標題黨！
這是來自雷鋒網宅客頻道的發家致富“FBI WARNING”。
大家都知道，在政企安全領域做得紅火的奇安信搞了一場聲勢浩大的北京網絡安全大會。8 月 22 日，他們把從全國有希望做大做強、上市敲鐘的安全創業公司拉在一起做了一次評選，需要注意的是，這些入圍的安全公司其實早早就被各種大賽篩選了一輪。
那么，來到“安全創客匯”比賽的這些公司可以說是“頗有含金量”了。
但是，這都不夠，各路投資人、甲方爸爸還想通過這次評選來敲定他們心中的“NO.1”，就像“XX好聲音”一樣，為它轉身。
很直白地說，投資人、甲方爸爸也在找什么樣的公司值得砸錢。
這可不是我們吃瓜群眾的一手跳槽拿期權指南嗎？！
廢話不多說，跟雷鋒網一起看哪些公司入圍，大佬們又向他們發起了哪些“靈魂問題”攻擊，通過他們的回答，相信你可以找到目標。
＊＊
David Maman 評委&演講嘉賓 連續創業者
Nir Falevich 評委 Startup Nation Central
Roshan Dan 評委 Syfer創始人，CTO
王鵬飛 評委 奇安投資創始合伙人
金湘宇 評委 網絡安全領域資深投資人
董川 評委 國投創合董事總經理
涂鴻川 評委 沸點資本創始合伙人
張保英 評委 聯通資本董事總經理；聯通中金投資基金總經理
邵輝 評委 IDG資本VP
沈鵬飛 評委 百度安全事業部副總經理
張矩 評委 斯道資本（Eight Roads Venture）擔任執行董事
王志飏 評委 晨山資本合伙人
譚曉生 評委 北京賽博英杰科技董事長
蔡晶晶 評委 北京永信至誠科技股份有限公司董事長、i春秋校長
李少鵬 評委 安全牛主編、谷安天下科技有限公司副總裁
高山 評委 天極網副總經理
王軍民 評委 IDC助理研究總監
陳建 評委 平安集團首席信息安全官
殷樹剛 評委 網思極網安科技（北京）有限公司執行董事
李吉慧 評委 中國民生銀行信息科技部副處長
劉遠 評委 現任中國石油化工集團有限公司信息化管理部安全技術處負責人
吳云坤 評委 安全創客匯評委主席，奇安信集團總裁
劉儀偉 主持人
Arza Fezyi 演講嘉賓 Syfer創始人，CEO
銀基安全成立于 2008 年，是一家立足上海、服務全國的科技企業。為各行業提供信息安全咨詢與服務、完整的端到端解決方案以及創新性的安全產品。發展至今，公司客戶已遍及汽車、電信、銀行、保險、電力、電子商務、制造等多個行業，累積1000 多家國內外知名企業，在業界享有聲譽。在傳統信息安全業務的基礎上，公司將車聯網安全、物聯網安全（IoT 安全）作為戰略發展方向，不斷升級咨詢、服務技術，最大限度地滿足用戶的業務需求。與此同時，公司以豐富的行業經驗和專業技能，創新研發出專利技術產品及解決方案，處于行業領先水平。
蔡晶晶：這是一個解決方案？這個方案可以運行在移動端嗎？
韓毅（銀基安全總經理）：是，我們給主機廠提供了一套軟的方案。
蔡晶晶：怎么確保方案所運行環境的安全性對這個APP的影響？比如手機中了木馬。
韓毅：我們在手機的端做了很多技術防范，第一次下載時會出現彈窗，告訴你手機不太健康。
蔡晶晶：如果木馬的權限比例很大？
韓毅：我們做了很多的安全工作去防護。
蔡晶晶：除了技術以外，還有什么規范性方式保證解決這個問題？
韓毅：需要輸入一些在線下才可以拿到的信息跟線上做匹配。
張矩：既然是APP，在雙離線狀態下，手機跟車怎么交互。
韓毅：藍牙配對，我們會把安全做在系統里，跟主機廠前裝時，會在現場裝東西，然后在車有網絡時傳遞信息，真正在開鑰匙的那一刻，不需要它們相互連接。
吳云坤：你們現在多少人？
韓毅：兩百多。
吳云坤：收入大概多少？
韓毅：去年6800萬。
吳云坤：這是一個很創新的項目，你的融資需求是為為公司融的還是為項目融的？
韓毅：是，為公司融。
吳云坤：為公司融資，你的主營業務來自于這個？
韓毅：才開始。
吳云坤：其他業務收入種類類型是什么？
韓毅：我們車廠業務大概占三分之一。
吳云坤：主要做什么？車端的安全，還是用戶端的安全？
韓毅：其實給主機廠提供完整的服務，從他們的APP滲透，整機的滲透，以及整個服務。
吳云坤：有多少客戶？
韓毅：主機廠用戶現在有20幾個，20-30之間。
王鵬飛：對，你的解決方案需要在車端有特殊的安全藍牙芯片嗎，你和主機廠的結算方式是什么？
韓毅：定制化是需要的，如果沒有定制化，藍牙做不到。其實提供兩種方案，其實不一定所有主機廠都選擇安全芯片，所以他們會把車型分類，高端的可能提供安全芯片，低端的提供別的給他們。跟主機廠結算方式有很多，我們有前期開發費的收入，還有運維的收入，因為是保證十年的安全，所以整個運行安全是比較長時間的。
主持人：如果我要弄數字鑰匙，我是買車的時候就帶了，還是說后面到4S店專門去裝呢？
韓毅：我們目前只有提供前裝，也就是說你買車的時候就需要有，但是我們現在在融資，也希望迅速的突破這個壁壘，也就是說這是個安全件，我們希望迅速的能進入你說的后裝市場，你買好車可以自己選擇把它裝上去，但是這個過程，我們一定會跟主機廠合作，而不是單獨自己去做，因為它是安全件。
全知科技（杭州）有限責任公司是國內數據安全解決方案專家，成立于2017年，核心成員來自于阿里巴巴、微軟、亞馬遜、華為等全知科技從數據流動的視角出發，融合機器學習，大數據計算和流量解析等技術，幫助企業繪制數據流動風險態勢，并構建智能數據風控體系。全知智能數據風控體系以data centric UEBA 技術為核心，針對應用數據訪問操作，大數據分析，數據開放，數據運維等數據使用流動場景構建了一體化的風控體系。
張矩：你談到很多數據治理根本上的問題，從企業數據治理基礎，包括它的原數據的構建，整個治理體系的構建。
方興（全知科技CEO）：是這樣，數據治理包括三個層面，一個是質量，我們不太關注，那是數據團隊專門做的，我們最關注的是安全和合規風險。數據治理這個概念天天有人提，但是很多人沒有真正了解治理本身的含義。
實際治理核心是兩種程序之間發生沖突，你如何平衡。對數據來說，本質上是業務有需求，但是數據有安全風險問題，如何平衡？現在很多人講數據安全太強調安全，但是沒有想到業務本身，在保證業務的情況再保證它的安全，所以，我們以風險為核心維度，先分析企業整個數據流動的風險，我們發現問題可以提前防范，但不影響業務效率，這就是提前。如果影響業務，那就不上手段，但我要檢測風險，如果風險低，效率優先，如果風險高，再借助安全的手段，精準映射到真正有風險的點，這樣對業務影響效率才是最低的，達到安全跟業務效率之間的平衡，這是我對數據安全治理的理解。
張矩：理解，但這里很多東西都涉及到跟業務相關的決策，也就是說你所講的找到平衡點，這部分工作是您的系統自動完成嗎？
方興：實際上，在我們實踐當中發現是比較通用的，有一定的行業屬性，但相對通用。你想一想數據是通用層，我不管你是賣保單的還是銀行的，你最關心的那些數據——無論人的數據還是訂單的數據，本質上都可以變成通用層，但我并不關注更上層的業務，我關注的是重要的數據，哪怕你有特定的數據，可能只是數據識別的規則，我們追蹤哪些人在接觸這些數據，通過什么手段獲得這些數據，數據怎么在流動，本質上可以做到比較通用的。
李少鵬：業務場景是非常復雜的，流動起來的情況下，你如何快速的把你的產品規模化？就是快速增長，因為每個客戶業務場景是不一樣的，然后你流動環節非常多，可能每個客戶需要的東西不一樣。
方興：我們更關注一種，我們叫做“跨責任主體的數據流動”。比如，你是一個對數據承擔不同責任的人，我把數據給你，你跟我不是一個公司，或者不是一個部門，是不同的責任主體，我們更關注這種。但是企業內部兩個機器之間調來調去，那種數據很復雜，但是從安全方面來講風險并不高，我們就不關注這部分的數據流動。
我自然能夠降解我數據規模的問題，當然還有一些數據，本身我們有一個數據流動日志化的能力，這個可能要講得更深入一點。比如，一個訂單可能有一百個數據，但是從安全角度，哪些是我必須要記下來的，無論這個訂單發生什么問題都能找到它，它可能只有五到六個可表示的數據，我們追蹤這部分的數據就可以，不用一個訂單一百個數據都記下來，極大減少數據分析的規模。
李少鵬：可能行業不同，場景不同，你的標注量也會很大。
方興：有這樣的問題，行業最大的問題在于每個行業對風險的認知關注點不一樣，我們做每個行業時，確實對每個行業客戶花比較多的時間，了解他對整個數據風險的認知，內部的規則，但一般這種做完之后對行業是比較通用的。
數篷科技是用零信任技術，為企業解決數據安全關鍵問題，保護企業核心業務和用戶隱私的技術創新公司。數篷科技研發的DataCloak零信任自適應安全計算平臺（DACS），幫助企業構建安全工作空間，實現隨時隨地放心使用數據的期待。是為中國企業量身打造的下一代企業安全解決方案，是谷歌引領的BeyondCorp 安全架構在中國的最佳實踐。
王鵬飛（數篷科技 CEO）：我們一般認為零信任是一種技術，就是安全的理念，具體采用了哪些安全技術和產品構成了這個解決方案？
劉超：比如，身份認證和密鑰分發是不同于傳統的解決方案。密鑰分發不是分發一個單獨的密鑰，會分成密鑰的分片來解決密鑰竊取的問題，還有和后端 AI 安全引擎會不斷探測做健康檢查，做行為分析等等一系列的技術，包括網絡方面的微隔離的技術。
王鵬飛：哪些是您自己的技術，哪些是集成的技術？
劉超：所有的代碼都是我們自己寫的，因為像谷歌的BeyondCorp也好，還有（微隔離）也好，都不會公布代碼給你，我們也不會用。
吳云坤：2018年收入多少？
劉超：2018年才成立，過去一年都是在做產品的研發。
吳云坤：今年呢？
劉超：今年上半年大概小兩百萬的收入。
吳云坤：客單價大概多少？
劉超：客單價跟企業規模有關系，按你每個帳號每年收多少錢，以SAAS模式收錢，你的規模兩百個人，或者三萬個人，客單價是不一樣的，我們現在種子客戶客單價大概在五六十萬左右。
吳云坤：定制多嗎？
劉超：我們的定制是根據你的認證系統和你工作系統對接，其他的功能是沒有定制化的。
吳云坤：一年多少銷售？
劉超：銷售現在很少，大概有四個銷售，我們是初創期。
李少鵬：你剛才說要求企業最好使用零信任，其實企業很早就在跟蹤零信任架構技術，但是作為一個用戶，你怎么讓我知道你的方案能解決我零信任？
劉超：咱還是跟醫生一樣，我們要號脈對癥下藥，我對癥下藥不是給你定制，而是跟你講你的問題出現在什么地方，先解決你的問題最重要，真正給客戶解決問題才是企業存在的價值，不是說我賣你零信任，而是幫助你解決問題。怎么解決這個問題，我想是比較技術化的東西，其實你更強調的一個是成本，一個是你部署的容易程度，但是在技術上我們覺得我們可以探討一些事情。
李少鵬：作為用戶來講，我主要考慮幾個點，第一，成本。第二，怎么解決用戶。第三，如何讓老板為這個零信任買單，這是最重要的，他們給我企業帶來什么樣更高的收益和價值，這是你要告訴我的，如果這三點你解決不了的話，作為用戶我也無法使用更好的技術，明白嗎？
劉超：我可以給你講第一點，我們給客戶做的，第一，你采用虛擬化技術是我們成本的十倍。第二，用戶體驗，我們在操作系統上跟本機融合是深度融合。你的用戶體驗跟你原有操作系統體驗是沒有變化的。第三，給你的企業帶來什么樣的價值，這就是我們最重要的數據動態安全，可以讓你的數據不是鎖在保險柜里，你可以拿出來放心使用，我們叫隨時隨地放心使用你的數據，讓企業更安全，這叫企業賦能，讓你的數據更有價值，你可以放心的上公有云。
大乘智能是一家致力于將大數據分析、AI與信息安全加速融合的技術創新公司。公司自主研發的DEEPInsight智能平臺，聚焦信息安全領域的大數據智能分析，自適應、自進化、高性能、低時延，最大限度發揮AI時代算力、從數據中挖掘智慧，幫助企業實現安全威脅防患于未然。大乘智能，致力成長為中國一流的AI+安全公司。
譚曉生：到底是提供大數據人工智能的分析工具，還是解決用戶業務安全問題？
向成鋼（大乘智能CEO）：其實我們前面一部分用戶行為的異常分析已經標準化，它是一個產品形態交付給客戶。
譚曉生：你是解決用戶什么類型的用戶以及什么業務場景的問題？
向成鋼：是網絡層異常的攻擊行為，包括一些用戶訪問的異常，比如，本來是不應該在某個時段訪問一些東西，你的用戶或者員工訪問本來就不應該進入的服務器，不應該進入的業務系統。
主持人：就是防內鬼的是吧？
向成鋼：對。
丁先生：買大數據平臺的一般是大客戶，而目前一些主流廠商都有自己相關的產品，您怎么看到自己在這么多強勁市場中的競爭問題？
向成鋼：我們用戶行為分析目前聚焦在反欺詐的業務類型，我們為他提供分析數據。我們更加聚焦業務行業，比如金融行業，有人用手機，每個人用手機方式不一樣，有的是機器在用，一些薅羊毛的產業在做，目前我們看大廠家沒有做這個事情，而國外有廠家做這個事情，金融行業拿到這個系統的價格是非常高的。
金湘宇：阿里和騰訊是不是和你會產生一些競爭？
向成鋼：阿里和騰訊拿到的數據和我們拿到數據不一樣，我們聚焦在金融行業。
王軍民：介紹一下您歷史的融資情況，如果您要融資，打算在哪些方面？
向成鋼：我們去年拿到了聯合原點的天使輪的投資。
主持人：多少錢？
向成鋼：我們會后溝通。目前我們有一定的造血能力，但是我們非常歡迎資本方幫助我們推動這件事情做得更好。
李吉慧：您好，我來自銀行業，所以剛才你說聚焦金融行業，你的特點到底是什么，金融行業特別關注用戶交易的安全性，你怎么保證提供給我們很好的服務？
向成鋼：我們確實是一家初創型的公司，我們在過去一年基本上開發我們的產品。在金融行業里，其實目前有很多叫欺詐的用戶，我們關注用戶使用的行為，比如可現在薅羊毛的很多，但是機器做和人做這個事情的差別很大，首先區分人跟機器的識別。
人做出機器來薅這個羊毛，來欺騙我們。還有一部分是人盜用了別人的密碼。原來我們很多驗證都是基于人的用戶名和密碼，你認為輸入了用戶名和密碼就是那個人，但是實際上不是這樣，包括我們現在視頻監控中的人臉識別，也有人開始步態來識別，用步態來識別嫌疑犯，這不是替代，而是補充。
李吉慧：其實我們更多關心這個人是不是原來這個人。如果說你這個人換了另外一個人，我能不能認識，就像剛剛說的動態不一樣，還是步態不一樣，還是行為跟以前不一樣。因為如果單純從交易行為角度，是看不出來人的變化的，比如，剛剛您說的他的操作行為按指的行為和壓力行為，我可能知道這個人跟以前不一樣，但是你這個誤報率下降600%，這個數據是怎么得出來的？
向成鋼：我們有兩部分東西，在這個場合下沒法分開細說，一部分是網絡層數據，一部分數據是業務層數據。
上海嘉韋思信息技術有限公司是一家信息安全服務高新技術企業。公司打造了“網絡安全+保險”的SaaS服務平臺，倡導通過保險機制來管理網絡安全風險，致力于發展成為中國最專業的網絡安全保險的第三方服務商（CS-TPA）。公司與國內主要的保險公司、再保險公司、保險經紀建立合作，與公安部、工信部、網信辦形成配合，整合了超過 100 家保險定點服務單位。公司支撐的網絡安全保險產品市場占有率領先。
譚曉生：你能收到50%的保費，你的模式是用戶出了險之后，你收服務費，還是保險公司賣出保費提前給你分成。
舒首衡（嘉韋思CEO）：在設計產品時，我們根據保險公司提供的服務階段而定，第一個階段，我們會根據保費固定比例來收取的費用，就是固定的前期的體檢，以及定損，這是跟著保單固定比例走的。另外一部分費用是在出險時，用戶系統需要恢復，需要做數據恢復做應急響應，做相關的流量清洗等，我們做完這些工作之后，用戶不用再單獨給我們出錢，而是保險公司把錢支付給我們，從統計上來講，我們目前主流產品是在50%-60%之間，能夠占到保單的總額。
譚曉生：第一部分百分比是多少？第一部分相對比較穩定。
舒首衡：第一部分大概在5%-15%之間，我們跟不同的保險公司有一些不一樣的，因為服務的內容有所區別。
吳云坤：你目前收入多少，用戶群是什么樣的用戶群。
舒首衡：目前我們在保險上來的收入，保險公司給我們結算大概是百萬級的收入，我們目前用戶群主要是政府，還有一些互聯網公司。
吳云坤：如果大公司進來的時候你怎么面對他們的信任，因為他們可能更信任大公司不是小公司。怎么辦？
舒首衡：實話實說，目前是我們跟保險公司探索的階段，我們發布的1.0產品主要針對中小企業，我們給他的信息系統相關聯的營業收入設了一個門檻，目前我們設的是五千萬的門檻，跟它系統相關的營業收入，超過五千萬的公司，我們目前還沒有這樣的產品。
王鵬飛：您公司不是一家典型的安全技術型公司，是一家服務于安全的服務公司，那么您是如何體現您的安全專業性，如何利用專業水平提升你的業務和降低出險率？
舒首衡：我們的定位第三方服務商，幫助保險公司整合安全行業相關的資源，我們提供的價值就是我們對于行業的服務能力的整合，在整合服務能力的同時，通過我們一些數據的沉淀和積累，能夠為保險公司后續精算，以及它的產品定價提供滾動的價值。
蔡晶晶：怎么保證你的服務質量，如果你的用戶量增加十倍規模，你服務人員會增加十倍嗎？
舒首衡：是這樣的，我們目前大概已經簽約了一百家保險定點服務單位，我們有一套關于他的服務能力的評價標準，也包括現場要去考察它的服務能力。另外，我們按照區域，按照定點服務單位它的技術能力來進行服務門類的劃分。比如，有的做不了數據恢復，我們專門有數據恢復的合作伙伴，有的像做流量清洗，我們找像運營商級別的。它服務過程中，我們有一套自己的運營平臺，我們對它的服務質量和客戶滿意度技術跟蹤，如果客戶滿意度不高，我們就會對服務商進行調整，服務商群體是有進有出的。
蔡晶晶：還有規模的問題，用戶量增加十倍以后，人員數量也要加上去嗎？
舒首衡：用戶量增加十倍的話，我們定點服務單位有可能增加十倍。
重慶沙海信息科技有限公司是專注于數據安全領域的創新型企業，在密碼學應用方面有深厚的積累和深入的研究。公司聚焦同態加密商業化實現，基于PKI體系，打造了數據全生命周期安全防護解決方案，同時提供了保障“數據所有權”的零泄漏數據協作方式，為大數據時代釋放數據價值構建了關鍵的基礎設施。
譚曉生：這些同態加密你能支持多少個函數，你能支持什么樣的AI算法？
吳曉軍（沙海信息董事長兼CTO）：現在我們首先支持基本數學算術函數，邏輯函數，以及常見的統計類函數，這在我們基本庫里全部支持。然后我們還定制了一些函數，我們公司規模比較小，定制速度比較慢，像這次給人家定制了AI算法，花了很多的時間，因為AI算法是一大堆算法，它不是一個單獨的算法，如果從算法原址來看的話，我們至少現在超過50個算法，大概是這樣的狀態，以后會更多。
吳云坤：你怎么解決密文的空間檢索和比較問題，因為性能在同態里面還是有很大的挑戰的？
吳曉軍：密文空間做檢索本身是相當困難的，所以我們做了處理，現在開源過程是沒有處理的，我們做了一些工程的方法，我們公司本質是工程公司，不是科學研究公司，因為研究公司可能是一個高效的對比，工程公司有一個好處，就是在行業科技發展一定程度的時候，我們可以推出一些各種各樣的東西來完成，我們已經申請了一些工程專利，在這個過程當中，去解決一些問題。現在大多數開源算法里不包含的，比如字節、邏輯預算，這些我們都補上了，這些都填上之后才能把工程做下來，獲得客戶的認可。
王鵬飛：同態加密是非常前沿基礎性的技術，作為你們這樣的創業公司，現在有沒有和國內哪些高?；蛘哐芯吭核M行合作？這些技術的研發有沒有得到政府項目的資助？
吳曉軍：我們團隊科研這塊短板沒有補上，我們積極找國家項目，跟他們這些團隊有交流，我們試圖跟他們建立一些合作，以及國內中青年學者，因為我自己發論文，同態加密論文在國內有重量級的，我全翻了一遍，我們自己篩選一些年輕學者試圖跟大家建立一些直接的關系。但是這個過程還沒有得到資助，這可能是我們的重要原因之一，因為我們現在基本能養活自己了。
李少鵬：我可能更具像化一些，我們知道IBM在做同態加密，同態加密在IBM還沒有商業化，以它們的資金實力還沒有做成這樣的事情，小創業公司如何做大公司還沒有做出來的事情？
吳曉軍：第一，現在領頭羊是微軟，IBM有一些問題，還有人員變動，微軟前兩天發布了一個新的標準還沒有放到網上，在美國開了一個會議，我們了解了一下會議的內容，我們跟前沿跟的比較緊，在一些短板候，在客戶能接受的場景，不是同態加密一定要做安全到極致，以至于達到完整的理論高度，實際上同態加密算法本身也就是在一個接近最極致的水平，我們現在實驗場景下，比如交易場景有一些大安全場景的時，我們可以打一些小的折扣不影響整個數據安全，這種場景下，我們就能把事情做得特別好。
李少鵬：大家可能都覺得同態還是一個偏向于研究性的，你多分享一下你關于同態加密實際案例應用的場景嗎？
吳曉軍：由于時間關系，3分鐘無法去講同態加密的場景，我們現在做了大概有好幾個大場景，第一個大場景是數據交換，數據交換和數據交易的場景，這個場景必須有同態才能發揮特別好的作用，我們都把整個場景串起來使用。第二個場景是數據隱私。第三個場景是企業上云，像以前做網站一樣，現在把業務搬到云上，而不是自己私有化布置很多設備，整很多網絡，買一堆各種安全設施，請很多人，這樣的模式既不經濟又不利于自身的發展，所以企業上云也在使用同態加密，我們跟一些云平臺進行合作，如果這個事情我們能搶到工程上的先機，能夠把這個事情做好的話，本身就具備很大的意義。
李少鵬：工程到什么階段了，有落地案例了嗎？
吳曉軍：對的，剛剛就是案例，實操的訓練結果，國內最頂級的銀行大數據中心本來要上AI，我們到它的AI中心里上傳我們的程序，使用的是銀行的數據，因為我們自己拿不出錢來，他們拿了1880多條數據來做AI學習，又跟自己的一套AI，明文和密文做對比，不僅比效率，還要比準確性，測完之后其他全推動，只有性能下降55位，這個實際是非常好的一個數據。
李少鵬：是POC階段，還是已經形成收入？
吳曉軍：現在有了。那個案例正在走流程，上周我們剛剛測這個項目，把項目做完，時間比較短。
北京網思科平科技有限公司核心團隊由國內安全領域頂級專家組成，長期從事國家安全的高級威脅防御技術研究，專注于應用AI技術解決未知難題，是國內首家研發并投產最純正EDR的公司。公司多地研發，擁有完全自主的知識產權，現已形成“天蝎”系列網絡安全立體解決方案。OneScorpion，為安全而生！
董川：你現在主要交付模式是什么，項目還是產品？去年銷售是什么規模？
仇新梁（網思科平總經理）：以產品為主，兩千多萬。
吳云坤：剛才看到你的機構特別多，團隊比較多，做得產品也很多，一百人要做這么多，無法聚焦，怎么解決這個問題。
仇新梁：是這樣的，在數據科學領域很多問題都是通用的，不管是流量側的，還是主機側的，比如文件檢測方面是一致的，你只需要把引擎做出來就行，其他蓋房子一樣把它串起來就行了，我覺得只要研發路線圖對了，對于產品的廣度方面適當聚焦就行。
王鵬飛：你們提供給客戶的產品是白盒，還是黑盒，除了這個產品以外，是否還提供檢測之后其他的相對服務呢？
仇新梁：我們做產品有一個口號，就是做看得見的安全，其實對用戶側能夠對威脅非常清晰的了解，比如，這個攻擊從什么地方進來，進來之后做了什么，執行了哪些東西，它其實是一種上帝視角看這個問題，我認為對于用戶側來說，對我們的產品還是有相當的認可度。
譚曉生：你現在都支持哪些終端？
仇新梁：我們支持windows、（linux）和Mac，現在下一步會支持像類似于IOT和智能終端。
吳云坤：你現在客戶有行業性嗎？
仇新梁：有行業性。
吳云坤：哪些行業？
仇新梁：金融，能源，還有一個核心行業是國家機構。
吳云坤：你設置的辦事處主要以直銷模式來做生意嗎？
仇新梁：以直銷為主，分銷是跟我們戰略合作伙伴來共同做。
殷樹剛：IOT和智能終端系統研發，大約什么時間能做出來？
仇新梁：我估計在明年下半年。
劉遠：我是來自中國石化用戶代表，剛才我正好也在能源行業，我對咱們的免疫系統概念非常感興趣，怎么跟我們業務場景和業務數據結合，這個時間需要多久？
仇新梁：這點很簡單，咱們可以去中石油參觀一下，我們免疫系統已經在很多實戰應用場景下具有對抗，有些時候無法打補丁，有些安全措施無法實現的情況，依然能夠攔截住威脅，這個在我們系統里面最晚是今年年底，在產品化上能夠享受到免疫系統。
青松云安全
青松云安全，堅持云安全與機器學習方向核心技術的自主研發，持續強化自動對抗技術增加黑客攻擊的成本，創新“云安全能力交換網”商業模式，通過資源集成與能力分發，構建靈活的安全協作防御模式，顛覆傳統安全銷售與交付模式，打造合作共贏安全業務生態，致力于成為企業組織可信賴的網絡安全合伙人。
用戶：現在平臺上有很多產品，是與第三方合作的模式還是自己的產品？
孫大偉（青松云安全CEO）：目前除了終端安全是第三方，剩下都是我們自己的產品。
用戶：如何解決跟第三方產品接入以后易用性問題？
孫大偉：其實 IPaaS 平臺不是我們提出的技術路線，是 IBM 提出的 IPaaS 技術路線，它提供了一個插槽，所以我們開放所有標準化的接口，第三方合作伙伴直接就可以通過接口直接熱插拔他的安全能力集中到我們平臺上。
用戶：他需要接您的接口？
孫大偉：對。
沈鵬飛：如果你一個平臺上既有自營的產品，又有第三方產品，如何解決售賣過程中的沖突問題？
孫大偉：用戶可以通過合作伙伴和 CRM 平臺把產品把錄入進去，錄入進去之后把定價分發給合作伙伴，我們不作為定價最后方，我們只抽成，定價由合作伙伴去定，定完之后放出去，最終消費者付費之后，每個定單我們再從中抽20%，我們現在跟聯通就是這種合作，由聯通去定，由他的客戶經理去賣，我們每一單抽成。
金湘宇：因為你們的交付是依賴合作伙伴共同形成的，所以用戶數據流動也會通過合作伙伴，這種模式下，怎么讓合作伙伴也能滿足用戶數據安全的這些要求呢？
孫大偉：其實我們做的是通用產品，比如剛才前面兩位友商介紹的 APT， 我們不做，我們只做防火墻、COD、WAF這種很通用的產品，這種通用產品的好處就是在于它能夠標準化分發，分發成本越低。到合作伙伴，再通過他的能力再集成更高端的產品，比如整個行業市場里的防火墻，那么古老的產品還賣十幾萬一臺，我們認為只要幾千塊錢一臺。我們在數據中心托管的很貴，但是云計算來了之后產品很便宜。所以我們想把能力分發之后，我們只做標準端，接入的人越多成本越低。
李少鵬：你現在團隊有多少人？
孫大偉：40人。
李少鵬：是這樣，目前中國是私有云的天下，但是未來對共有云的趨勢是不否認的，如果云服務商越來越大，供應鏈越來越廣，可能會把 DDOS 作為基礎服務，業內比較資深的專家說未來 DDOS 可能免費，你們對未來成長空間怎么看？
孫大偉：對，我是把已經紅海的市場完全免費掉，所以DDOS免費了，WAF就開始掙錢，WAF免費，我們通過DDS掙錢。所以我們通過第一個免費市場殺入了紅海，跟我合作成本很低，利潤會提升起來。
李少鵬：企業是什么時候成立的？
孫大偉：我們是2014年5月份成立。
北京金睛云華科技有限公司成立于2016年，注冊資本金1187萬元人民幣。創始人及核心團隊主要來自于華為、啟明星辰、東軟、聯想等公司。公司以“AI驅動安全”為核心理念，持續研發基于大數據人工智能技術的新一代安全產品，目前擁有十多項基于人工智能的安全技術專利。公司以“AI驅動安全”為核心理念，持續研發基于大數據人工智能技術的新一代安全產品，目前擁有十多項基于人工智能的安全技術專利。
李吉慧：請問分析檢測和高情報分析領域市場空間，您預測有多大？
胡文友（金睛云華CMO）：未來安全市場大概是60%預算用于檢測與響應，在60%的檢測響應里，可能至少有一半是檢測，也就是說安全市場 30% 會有檢測類的產品。我們因為是金字塔的塔尖，它一定是可以向下覆蓋傳統的，包括 IDS 傳統的解決能力。比如目前國內假如說500億的市場空間，你可以認為至少可以認為是150億檢測的市場空間。
譚曉生：我想問一下你們產品對標對象是誰？和奇安信等公司的產品相比，你們的優勢和劣勢在那里？
胡文友：我們對標國外的公司，像范愛和SBLK，我們的優勢主要是在產品化、功能化這塊，因為其他很多安全公司大部分以黑客攻防人員為主，而且他們主要是以做服務為主。我們公司算是很奇葩的，我們基本上不做人的服務，做人的服務也是基于產品，比如前一陣我們出了大量的產品，但是一個人我都不出，原因在于出人出不起，我們小公司主要靠產品，不靠人。售后服務都是通過我們的合作方，因為我們的合作方都是安全公司，基本上我們把他們培訓出來，售前和售后交給他們，這樣我們把所有的精力投在研發上就可以。
蔡晶晶：我想問一下，我注意到你剛剛介紹你們是零銷售人員，你們如何保證你們生存的安全性？未來會成為怎樣的公司，你們發展前景是什么？
胡文友：我們沒有銷售人員的原因在于我們現在看到現在的安全公司以銷售為主，現在的安全公司基本上人均產出不到50萬，這樣的產出不足以養活一個公司，至少不太可能盈利。你要增加銷售額，一定要不停的投銷售，包括擴展產品線，這樣造成人很貴，這個產業特別差。我們每發展一個渠道，可能會有幾十人幾百人在幫我們賣。
蔡晶晶：安全性如何保障？你現在主要是依賴于你的合作伙伴。
胡文友：銷售依賴合作伙伴，我們主要提供強有力的產品技術。目前我們在產品投入上其實并不比大的技術安全公司投入少，因為我們所有的人員基本上都是研發技術人員。因為是小公司，無論是產品開發迭代，可以快速演進。不像大公司，船大掉頭難，基本上它做一個決策可能要幾個月，我們決策可能幾天、幾周就可以。我們未來還是希望通過渠道銷售模式，我的目標是把所有安全公司發展成我的產品合作伙伴，這樣我就只需要把產品做好就OK。
王志飏：我想問一下你們這個訓練算法的數據來自于哪里，如果你不直接和客戶產生關系，你的持續算法演進的數據怎么來？
胡文友：我先回答你第二個問題，我們第一個階段只做網絡安全，第二個階段做數據安全，第三個階段才會碰客戶的業務安全。第一個問題，目前來看，純安全的數據完全是不缺的，包括譚校長之前給我講過，目前安全數據可以下，都下不完，無論是病毒木馬的樣本，還是web攻擊數據，還是網絡釣魚數據，這完全不缺，這個數據足夠用于人工智能模型的訓練。
北京小佑科技有限公司是一家專門從事容器安全產品研發的公司，核心創業團隊來自于國內一線互聯網公司，有豐富的安全產品及攻防經驗。公司推出了國內領先的容器安全產品-鏡界容器安全防護平臺，覆蓋容器鏡像構建到運行全生命周期安全，創造的使用了容器運行策略全周期自動學習，使容器能應對未知的威脅。
董川：目前您這邊服務客戶的情況？哪些客戶現在已經在用你的產品？
袁曙光（小佑科技CEO）：我目前主要是互聯網客戶。凡普金科，其他的像聯眾游戲，因為我是聯眾出來的，類似的。
吳云坤：你了解在整個除了互聯網客戶以外，其他中國企業級客戶、政府客戶對容器使用的意愿是什么情況？
袁曙光：85%。
吳云坤：你剛剛寫的是全球85%。
袁曙光：中國也是，你看信通院的報告，中國我記得應該是83%，因為它很方便，所以它能推動技術員去使用。
董川：我想問一下如何面對這些主機廠商的競爭，你們現在跟他們有沒有初始的合作？
袁曙光：主機廠商跟我們是兩個不同的形態，有些主機廠商也是我的合作伙伴，我把我的技術輸出給他，現在是這樣一個狀況。
用戶：麻煩問一下，因為現在有的是有代理的，有的是無代理的，有代理的可能大家一致認為說可能對安裝、兼容性性能有影響。無代理的一般都是基于像云底下的API提供兼容，你們到底怎么做？
袁曙光：我們是平行容器的方式，比如，在你的手機上部署十個容器，我有十一個容器，我們進行集群的原生化部署，不用裝二進制的文件，接受集群管理編排統一調度，我可以設置一鍵起停，我們不需要裝agent。我們現在是打磨產品為主，更多精力是放在產品上，與渠道和合作伙伴一起幫助我們做銷售為主，但是我們產品很單一，后續我們自己會建立自己的銷售渠道。明年我們做到一千萬，后年做到三千到四千萬左右。
邵輝：應用層的安全是從docker層面還是在HOSTOS層做防護更好？
袁曙光：對RUNTIME這塊，我們認為運行安全主要是你可以在OS上做，但是有些東西在OS上不能做，因為生產環境當中沒有單個容器，生產環境都是以K8S為主，其實OS上是管不了K8S很多事情，你必須要集成內做很多才事情才能管K8S很多，因為Linux基金會主席說了地K8S是下一個口，它本身就是離不開操作系統。
＊＊
最后，說一下這次評比的人生贏家：全知科技，它獲得了奇安信集團保底100萬的銷售額訂單，并且獲得價值100萬元“正奇學院”安全創科營首期培訓名額。
簡而言之，老齊和譚校長要帶它飛。
你最看好哪一家？快給雷鋒網留言吧。
