安全狗創(chuàng)始人陳奮:欲打造服務器上的360
安全狗創(chuàng)始人 陳奮
CSDN：請簡單介紹一下您自己及目前所負責的工作。
陳奮：安全狗項目創(chuàng)始人，曾就職于國內(nèi)安全行業(yè)某上市公司研發(fā)總監(jiān)等職位，擁有多年的安全產(chǎn)品研發(fā)與管理經(jīng)驗。2011年帶領團隊研發(fā)并發(fā)布了安全狗產(chǎn)品，產(chǎn)品專注于解決服務器、云主機的系統(tǒng)及應用安全的問題;產(chǎn)品發(fā)布以來一直采用免費的策略，得到了眾多用戶的認可和追捧，用戶經(jīng)常稱安全狗為“服務器上的360”。
CSDN：請給大家分享下你們的創(chuàng)業(yè)故事。安全狗的靈感來源是什么?目前團隊有多少人，你們又是如何分工的?
陳奮：2010年的時候，我在自己負責的一個針對服務器系統(tǒng)安全的項目中發(fā)現(xiàn)中國互聯(lián)網(wǎng)服務器的安全問題非常嚴重，80%的互聯(lián)網(wǎng)服務器都存在著各種安全漏洞或者早已被黑客入侵而不自知，隨著公有云計算(IAAS平臺)的不斷發(fā)展，這種安全情況將會更加嚴峻。針對這個情況，2011年我組建了團隊開發(fā)了安全狗產(chǎn)品，目標是做一款簡單、易用、能夠幫服務器用戶快速發(fā)現(xiàn)、解決服務器系統(tǒng)安全問題、同時能夠加固服務器系統(tǒng)的安全產(chǎn)品。
目前團隊接近40人，研發(fā)技術人員占70%，還是比較偏向于技術的團隊;市場人員占30%，主要負責安全狗產(chǎn)品的互聯(lián)網(wǎng)推廣，目前我們已經(jīng)跟全國超過500家的IDC建立了合作伙伴關系。
被用戶稱為“服務器上的360”
CSDN：安全狗是一家什么樣性質(zhì)的公司?主要產(chǎn)品有哪些?
陳奮：安全狗是一個創(chuàng)業(yè)公司，最早的時候整個項目是在一家專業(yè)從事安全產(chǎn)品與服務的上市公司里孵化，當項目發(fā)展速度超過我們的預估時，整個項目團隊感覺到有必要破繭而出，獨立運營，于是在2013年時，我們把項目獨立出來，同時我們引入了A輪融資，創(chuàng)立了廈門服云信息科技有限公司。
目前公司的主要研發(fā)的產(chǎn)品都是圍繞著服務器、云主機用戶的安全和管理需求進行開發(fā)設計，主要有以下幾個產(chǎn)品：服務器安全狗、網(wǎng)站安全狗、服務器安全管理云、安全狗云備份。我們希望能夠在服務器與網(wǎng)站安全領域里為用戶提供更多更好的產(chǎn)品。
經(jīng)驗之談：專注+用戶需求+敏捷
CSDN：安全狗團隊于2011年開始研發(fā)和運營安全狗項目，目前在服務器安全領域市場占有率排列前茅，為此你們有哪些獨特的研發(fā)經(jīng)驗，請與我們分享下。
陳奮：主要有以下幾個方面：
1. 專注：創(chuàng)立以來我們一直專注從事互聯(lián)網(wǎng)服務器安全及管理產(chǎn)品的研發(fā)，這中間我們拒絕了不少企業(yè)個性化定制的需求，而專注于互聯(lián)網(wǎng)服務器安全產(chǎn)品的研究與研發(fā)。目前我們用戶的覆蓋范圍非常廣，包括國內(nèi)的阿里云服務器、美橙互聯(lián)云主機用戶等，甚至還包括國外非常流行的亞馬遜云服務器的用戶。
2. 滿足用戶的需求：我們從創(chuàng)立初始就建立群、論壇、企業(yè)QQ等多種跟用戶溝通的方式，第一時間獲得用戶對產(chǎn)品的反饋和需求，并以最快的速度在新版本中迭代。在運營過程中團結(jié)了一批非常忠實的用戶，他們一直在幫助我們不斷提高和完善產(chǎn)品。
3. 敏捷開發(fā)：我們在產(chǎn)品迭代開發(fā)過程中，采用了敏捷開發(fā)模式，保證了產(chǎn)品的開發(fā)進度和質(zhì)量。
借助Hadoop與Spark技術 打造安全防護產(chǎn)品
CSDN：在開發(fā)過程中，你們遇到過哪些問題?又是如何解決的?
陳奮：安全產(chǎn)品的研發(fā)除了與跟其他領域軟件類似的問題外，還有一些自身的獨特問題，總結(jié)起來主要有以下幾個方面：
應景的安全攻防實戰(zhàn)研究：安全產(chǎn)品要能夠防御各種實際攻擊，就需要對各種攻擊手段非常了解;因此我們在研發(fā)過程中，需要搭建各種攻擊環(huán)境，模擬不同類型的攻擊場景，對攻擊手段進行分析和還原，這樣才能研發(fā)出比較實用的安全防護產(chǎn)品。
大數(shù)據(jù)在安全產(chǎn)品中的應用：安全狗產(chǎn)品從一開始就非常重視安全數(shù)據(jù)的積累，目前我們?nèi)站鶖r截的攻擊日志超過億次。如何存儲并能夠分析這些大量的攻擊數(shù)據(jù)?經(jīng)對比幾個大數(shù)據(jù)處理平臺后，最終選擇了基于Hadoop平臺來存儲和處理這些安全數(shù)據(jù)。與此同時，我們還實踐了Spark等目前比較流行的數(shù)據(jù)分析技術，未來對安全大數(shù)據(jù)分析也是我們一個非常重要的方向。
CSDN：目前市場上有許多知名網(wǎng)站安全防御工具，與這些工具相比，安全狗的優(yōu)勢在哪?
陳奮：我們最核心的優(yōu)勢還是在服務器系統(tǒng)安全問題解決上，之所以開發(fā)網(wǎng)站安全狗(軟件Web防火墻)，是因為Web應用是互聯(lián)網(wǎng)服務器上使用率最高的一個應用。
目前網(wǎng)站安全狗目前已經(jīng)保護超過120萬個網(wǎng)站，主要優(yōu)勢在于以下三個方面：
免費：采用免費策略，用戶可以自主下載安裝;
簡單易用：用戶只需一鍵安裝即可完成部署，默認情況下無需做任何設置;
全面的網(wǎng)站安全防御能力：除了常見的Web攻擊防御外，網(wǎng)站安全狗可以第一時間發(fā)現(xiàn)和攔截Web后門攻擊;同時可針對Web后門的行為進行攔截，以免對系統(tǒng)造成危害。
CSDN：前端時間受 OpenSSL的影響，很多網(wǎng)站遭到攻擊，您是如何看待此事件?安全狗是如何進行防御的?
陳奮：Openssl心血漏洞事件可以說是今年最大的一個安全事件之一，因為Openssl是一個非常流行的開源安全組件，被廣泛運用到金融、電商、安全產(chǎn)品等各個領域;所以這個漏洞影響面非常大，可能導致網(wǎng)站的用戶名密碼被非法讀取、SSL私鑰證書泄露，甚至各個企業(yè)的VPN登錄信息泄露、防火墻癱瘓等風險。
Openssl心血漏洞事件發(fā)生以來，各個公司及安全產(chǎn)商積極應對，一些大的金融及互聯(lián)網(wǎng)網(wǎng)站第一時間修復了漏洞甚至更換了SSL證書。
作為安全產(chǎn)商，我們第一時間通過各個渠道對用戶進行預警;同時我們協(xié)助了500多家IDC產(chǎn)商對旗下客戶的網(wǎng)站進行安全掃描，第一時間幫助用戶發(fā)現(xiàn)存在風險的網(wǎng)站并通知用戶進行修復;另外安全狗產(chǎn)品也在第一時間更新相應的防護規(guī)則，幫助用戶攔截這個攻擊。
云主機方面的安全防御成未來戰(zhàn)略重點
CSDN：您是如何看待目前安全應用產(chǎn)品的生態(tài)，安全狗的前景又是如何規(guī)劃?
陳奮：現(xiàn)如今，隨著互聯(lián)網(wǎng)的不斷發(fā)展，網(wǎng)絡已滲透進我們的生活，網(wǎng)絡在帶來便利的同時，也潛伏著風險，如數(shù)據(jù)泄露等各種網(wǎng)絡安全事件頻頻發(fā)生。要防御安全事件帶來的威脅，除提高自我網(wǎng)絡安全防范意識外，還可以通過部署安全產(chǎn)品、利用安全產(chǎn)品來幫助抵御攻擊，達到防護的目的。在未來幾年的時間里，網(wǎng)絡安全問題不會減弱，這對于安全應用產(chǎn)品來說，也是一個發(fā)展時機。
隨著公有云平臺(IAAS)的不斷發(fā)展，未來將會有更多的服務器用戶遷移到公有云平臺上，因此云主機的安全防御將是安全狗未來最重要的方向。目前我們的產(chǎn)品已經(jīng)可以在阿里云、亞馬遜等主流的公有云平臺上運行，同時也已經(jīng)集成到國內(nèi)眾多中小型云主機提供商的服務器鏡像里面;未來安全狗將圍繞著云主機用戶，開發(fā)相應的云主機安全、管理相關產(chǎn)品，幫助用戶安全、方便的管理自己的云服務器?！巨D(zhuǎn)自 CSDN】■
關注我們
