安全狗創(chuàng)始人陳奮：借助Hadoop與Spark，欲打造服務(wù)器上的360

安全狗是一家集服務(wù)器安全狗、網(wǎng)站安全狗、服務(wù)器安全管理云、安全狗云備份等服務(wù)器工具為一體的軟件安全廠商。憑借其自身強(qiáng)大的技術(shù)功底，安全狗現(xiàn)已成功獲得A輪融資，其時(shí)常被用戶(hù)稱(chēng)為“服務(wù)器上的360”。近日，筆者有幸采訪到了安全狗創(chuàng)始人陳奮，分享了安全狗背后的創(chuàng)業(yè)故事、獨(dú)特的研發(fā)經(jīng)驗(yàn)以及未來(lái)的前景規(guī)劃。

安全狗創(chuàng)始人 陳奮

CSDN：請(qǐng)簡(jiǎn)單介紹一下您自己及目前所負(fù)責(zé)的工作。 

陳奮：安全狗項(xiàng)目創(chuàng)始人，曾就職于國(guó)內(nèi)安全行業(yè)某上市公司研發(fā)總監(jiān)等職位，擁有多年的安全產(chǎn)品研發(fā)與管理經(jīng)驗(yàn)。2011年帶領(lǐng)團(tuán)隊(duì)研發(fā)并發(fā)布了安全狗產(chǎn)品，產(chǎn)品專(zhuān)注于解決服務(wù)器、云主機(jī)的系統(tǒng)及應(yīng)用安全的問(wèn)題；產(chǎn)品發(fā)布以來(lái)一直采用免費(fèi)的策略，得到了眾多用戶(hù)的認(rèn)可和追捧，用戶(hù)經(jīng)常稱(chēng)安全狗為“服務(wù)器上的360”。

CSDN：請(qǐng)給大家分享下你們的創(chuàng)業(yè)故事。安全狗的靈感來(lái)源是什么？目前團(tuán)隊(duì)有多少人，你們又是如何分工的？ 

陳奮：2010年的時(shí)候，我在自己負(fù)責(zé)的一個(gè)針對(duì)服務(wù)器系統(tǒng)安全的項(xiàng)目中發(fā)現(xiàn)中國(guó)互聯(lián)網(wǎng)服務(wù)器的安全問(wèn)題非常嚴(yán)重，80%的互聯(lián)網(wǎng)服務(wù)器都存在著各種安全漏洞或者早已被黑客入侵而不自知，隨著公有云計(jì)算（IAAS平臺(tái)）的不斷發(fā)展，這種安全情況將會(huì)更加嚴(yán)峻。針對(duì)這個(gè)情況，2011年我組建了團(tuán)隊(duì)開(kāi)發(fā)了安全狗產(chǎn)品，目標(biāo)是做一款簡(jiǎn)單、易用、能夠幫服務(wù)器用戶(hù)快速發(fā)現(xiàn)、解決服務(wù)器系統(tǒng)安全問(wèn)題、同時(shí)能夠加固服務(wù)器系統(tǒng)的安全產(chǎn)品。

目前團(tuán)隊(duì)接近40人，研發(fā)技術(shù)人員占70%，還是比較偏向于技術(shù)的團(tuán)隊(duì)；市場(chǎng)人員占30%，主要負(fù)責(zé)安全狗產(chǎn)品的互聯(lián)網(wǎng)推廣，目前我們已經(jīng)跟全國(guó)超過(guò)500家的IDC建立了合作伙伴關(guān)系。

被用戶(hù)稱(chēng)為“服務(wù)器上的360”

CSDN：安全狗是一家什么樣性質(zhì)的公司？主要產(chǎn)品有哪些？ 

陳奮：安全狗是一個(gè)創(chuàng)業(yè)公司，最早的時(shí)候整個(gè)項(xiàng)目是在一家專(zhuān)業(yè)從事安全產(chǎn)品與服務(wù)的上市公司里孵化，當(dāng)項(xiàng)目發(fā)展速度超過(guò)我們的預(yù)估時(shí)，整個(gè)項(xiàng)目團(tuán)隊(duì)感覺(jué)到有必要破繭而出，獨(dú)立運(yùn)營(yíng)，于是在2013年時(shí)，我們把項(xiàng)目獨(dú)立出來(lái)，同時(shí)我們引入了A輪融資，創(chuàng)立了廈門(mén)服云信息科技有限公司。

目前公司的主要研發(fā)的產(chǎn)品都是圍繞著服務(wù)器、云主機(jī)用戶(hù)的安全和管理需求進(jìn)行開(kāi)發(fā)設(shè)計(jì)，主要有以下幾個(gè)產(chǎn)品：服務(wù)器安全狗、網(wǎng)站安全狗、服務(wù)器安全管理云、安全狗云備份。我們希望能夠在服務(wù)器與網(wǎng)站安全領(lǐng)域里為用戶(hù)提供更多更好的產(chǎn)品。

經(jīng)驗(yàn)之談：專(zhuān)注+用戶(hù)需求+敏捷

CSDN：安全狗團(tuán)隊(duì)于2011年開(kāi)始研發(fā)和運(yùn)營(yíng)安全狗項(xiàng)目，目前在服務(wù)器安全領(lǐng)域市場(chǎng)占有率排列前茅，為此你們有哪些獨(dú)特的研發(fā)經(jīng)驗(yàn)，請(qǐng)與我們分享下。

陳奮：主要有以下幾個(gè)方面：

2. 滿(mǎn)足用戶(hù)的需求：我們從創(chuàng)立初始就建立群、論壇、企業(yè)QQ等多種跟用戶(hù)溝通的方式，第一時(shí)間獲得用戶(hù)對(duì)產(chǎn)品的反饋和需求，并以最快的速度在新版本中迭代。在運(yùn)營(yíng)過(guò)程中團(tuán)結(jié)了一批非常忠實(shí)的用戶(hù)，他們一直在幫助我們不斷提高和完善產(chǎn)品。

3. 敏捷開(kāi)發(fā)：我們?cè)诋a(chǎn)品迭代開(kāi)發(fā)過(guò)程中，采用了敏捷開(kāi)發(fā)模式，保證了產(chǎn)品的開(kāi)發(fā)進(jìn)度和質(zhì)量。

借助Hadoop與Spark技術(shù)  打造安全防護(hù)產(chǎn)品

CSDN：在開(kāi)發(fā)過(guò)程中，你們遇到過(guò)哪些問(wèn)題？又是如何解決的？ 

陳奮：安全產(chǎn)品的研發(fā)除了與跟其他領(lǐng)域軟件類(lèi)似的問(wèn)題外，還有一些自身的獨(dú)特問(wèn)題，總結(jié)起來(lái)主要有以下幾個(gè)方面：

應(yīng)景的安全攻防實(shí)戰(zhàn)研究：安全產(chǎn)品要能夠防御各種實(shí)際攻擊，就需要對(duì)各種攻擊手段非常了解；因此我們?cè)谘邪l(fā)過(guò)程中，需要搭建各種攻擊環(huán)境，模擬不同類(lèi)型的攻擊場(chǎng)景，對(duì)攻擊手段進(jìn)行分析和還原，這樣才能研發(fā)出比較實(shí)用的安全防護(hù)產(chǎn)品。

大數(shù)據(jù)在安全產(chǎn)品中的應(yīng)用：安全狗產(chǎn)品從一開(kāi)始就非常重視安全數(shù)據(jù)的積累，目前我們?nèi)站鶖r截的攻擊日志超過(guò)億次。如何存儲(chǔ)并能夠分析這些大量的攻擊數(shù)據(jù)？經(jīng)對(duì)比幾個(gè)大數(shù)據(jù)處理平臺(tái)后，最終選擇了基于Hadoop平臺(tái)來(lái)存儲(chǔ)和處理這些安全數(shù)據(jù)。與此同時(shí)，我們還實(shí)踐了Spark等目前比較流行的數(shù)據(jù)分析技術(shù)，未來(lái)對(duì)安全大數(shù)據(jù)分析也是我們一個(gè)非常重要的方向。

CSDN：目前市場(chǎng)上有許多知名網(wǎng)站安全防御工具，與這些工具相比，安全狗的優(yōu)勢(shì)在哪？ 

陳奮：我們最核心的優(yōu)勢(shì)還是在服務(wù)器系統(tǒng)安全問(wèn)題解決上，之所以開(kāi)發(fā)網(wǎng)站安全狗（軟件Web防火墻），是因?yàn)閃eb應(yīng)用是互聯(lián)網(wǎng)服務(wù)器上使用率最高的一個(gè)應(yīng)用。

目前網(wǎng)站安全狗目前已經(jīng)保護(hù)超過(guò)120萬(wàn)個(gè)網(wǎng)站，主要優(yōu)勢(shì)在于以下三個(gè)方面：

1. 免費(fèi)：采用免費(fèi)策略，用戶(hù)可以自主下載安裝；
2. 簡(jiǎn)單易用：用戶(hù)只需一鍵安裝即可完成部署，默認(rèn)情況下無(wú)需做任何設(shè)置；
3. 全面的網(wǎng)站安全防御能力：除了常見(jiàn)的Web攻擊防御外，網(wǎng)站安全狗可以第一時(shí)間發(fā)現(xiàn)和攔截Web后門(mén)攻擊；同時(shí)可針對(duì)Web后門(mén)的行為進(jìn)行攔截，以免對(duì)系統(tǒng)造成危害。

CSDN：前端時(shí)間受 OpenSSL的影響，很多網(wǎng)站遭到攻擊，您是如何看待此事件？安全狗是如何進(jìn)行防御的？ 

陳奮：Openssl心血漏洞事件可以說(shuō)是今年最大的一個(gè)安全事件之一，因?yàn)镺penssl是一個(gè)非常流行的開(kāi)源安全組件，被廣泛運(yùn)用到金融、電商、安全產(chǎn)品等各個(gè)領(lǐng)域；所以這個(gè)漏洞影響面非常大，可能導(dǎo)致網(wǎng)站的用戶(hù)名密碼被非法讀取、SSL私鑰證書(shū)泄露，甚至各個(gè)企業(yè)的VPN登錄信息泄露、防火墻癱瘓等風(fēng)險(xiǎn)。

Openssl心血漏洞事件發(fā)生以來(lái)，各個(gè)公司及安全產(chǎn)商積極應(yīng)對(duì)，一些大的金融及互聯(lián)網(wǎng)網(wǎng)站第一時(shí)間修復(fù)了漏洞甚至更換了SSL證書(shū)。

作為安全產(chǎn)商，我們第一時(shí)間通過(guò)各個(gè)渠道對(duì)用戶(hù)進(jìn)行預(yù)警；同時(shí)我們協(xié)助了500多家IDC產(chǎn)商對(duì)旗下客戶(hù)的網(wǎng)站進(jìn)行安全掃描，第一時(shí)間幫助用戶(hù)發(fā)現(xiàn)存在風(fēng)險(xiǎn)的網(wǎng)站并通知用戶(hù)進(jìn)行修復(fù)；另外安全狗產(chǎn)品也在第一時(shí)間更新相應(yīng)的防護(hù)規(guī)則，幫助用戶(hù)攔截這個(gè)攻擊。

云主機(jī)方面的安全防御成未來(lái)戰(zhàn)略重點(diǎn)

CSDN：您是如何看待目前安全應(yīng)用產(chǎn)品的生態(tài)，安全狗的前景又是如何規(guī)劃？

陳奮：現(xiàn)如今，隨著互聯(lián)網(wǎng)的不斷發(fā)展，網(wǎng)絡(luò)已滲透進(jìn)我們的生活，網(wǎng)絡(luò)在帶來(lái)便利的同時(shí)，也潛伏著風(fēng)險(xiǎn)，如數(shù)據(jù)泄露等各種網(wǎng)絡(luò)安全事件頻頻發(fā)生。要防御安全事件帶來(lái)的威脅，除提高自我網(wǎng)絡(luò)安全防范意識(shí)外，還可以通過(guò)部署安全產(chǎn)品、利用安全產(chǎn)品來(lái)幫助抵御攻擊，達(dá)到防護(hù)的目的。在未來(lái)幾年的時(shí)間里，網(wǎng)絡(luò)安全問(wèn)題不會(huì)減弱，這對(duì)于安全應(yīng)用產(chǎn)品來(lái)說(shuō)，也是一個(gè)發(fā)展時(shí)機(jī)。

 隨著公有云平臺(tái)（IAAS）的不斷發(fā)展，未來(lái)將會(huì)有更多的服務(wù)器用戶(hù)遷移到公有云平臺(tái)上，因此云主機(jī)的安全防御將是安全狗未來(lái)最重要的方向。目前我們的產(chǎn)品已經(jīng)可以在阿里云、亞馬遜等主流的公有云平臺(tái)上運(yùn)行，同時(shí)也已經(jīng)集成到國(guó)內(nèi)眾多中小型云主機(jī)提供商的服務(wù)器鏡像里面；未來(lái)安全狗將圍繞著云主機(jī)用戶(hù)，開(kāi)發(fā)相應(yīng)的云主機(jī)安全、管理相關(guān)產(chǎn)品，幫助用戶(hù)安全、方便的管理自己的云服務(wù)器。

生活不易，碼農(nóng)辛苦
如果您覺(jué)得本網(wǎng)站對(duì)您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)