洗白后 这帮人还想要拯救地球

长亭科技是一家专注于解决互联网安全问题的公司，也是一家快速成长的初创型企业，成立于2014年7月，到目前已经为接近50家互联网企业提供了安全解决方案。

团队成员陈宇森、杨坤、朱文雷、刘超、崔勤5人都曾是蓝莲花战队的核心成员，如今也是长亭科技的联合创始人，他们是中国首次进入世界黑客大赛 DEFCON 全球总决赛的战队核心成员，此外还有之前在腾讯，阿里，乌云等公司的小伙伴，大家因为有共同的想法走到了一起。

团队里目前超过70%的人都是在做着技术工作，因为经营公司并不是只有技术就够了的，还有很多其他的工作也需要有人做，大家也都会根据自己擅长的事进行分工。

陈宇森聊起当初之所以选择创业主要是两个原因，一个是因为大家之前在一起打比赛，一起合作做事非常开心，不想因为毕业了就分开所以就干脆聚在一起创业了。

另外一个原因，是接触到互联网安全之后看到的槽糕现状。陈宇森说「我在注册一个网站的时候我能100%的肯定我填写的信息一定会泄漏，可是我也确实需要填写资料，这让我很难过，也不想像鸵鸟一样把头埋进沙子里逃避」。于是便就有了创业的想法，陈宇森想靠着他们一帮小伙伴的能力为中国的互联网安全做一些事情。

「没有困难就不叫创业了，作为大学生创业，更是困难重重」，创业之初的陈宇森基本上每天都在困难中度过，缺人的时候如何将自己立刻转型补充过去，太多不懂的东西需要每天学习，每月发工资的时候就要愁账上钱不够，许多项目尾款拖欠追帐辛苦，事情太多每天都忙不过来 7 x 14 工作几乎没有假日，等等等等等等此处省略一万字。

「但是，如果这些都算困难的话，还来创业做什么？」陈宇森清楚地知道真正的困难还在后面，他跟他的伙伴们也很愿意接受这些困难的挑战。但他们相信「宝剑锋从磨砺出」，认为这些磨练无论是对于创业还是人生都是一笔宝贵的财富。

黑客也是人

作为曾经的「黑客」，陈宇森说：「虽然在外界看来黑客非常神秘，但其实也就是一群狂热的技术爱好者。」做这一行的人有着不同的目的，有些为钱，有些为名，有些纯粹追求技术，也有人单纯觉得好玩。「所以这样看来黑客这一行和其他行业并没有太大的差别了。」

其实无论是从前做「黑客」还是现在防黑客，陈宇森和其他长亭科技的联合创始人都是在跟漏洞打交道。漏洞一般是由于企业员工的某些行为不规范或者缺乏周全的考虑引起的，包括企业里的开发人员，运维人员，甚至其他的任何人，之前甚至有因为一个司机而导致企业内部网络被完全攻陷的例子。

「坚守自黑」这种事据说也存在，但可以肯定的事这样的情况很少见。「防范方面需要靠一些安全机制，比如权限最小化，新功能上线前进行安全检测等」陈宇森强调，「安全检测真的非常重要，不管是让自己内部的员工做，还是找像长亭这样的第三方公司来做都可以。这样做的好处就是可以在有损失之前就找到问题并修复」。

面对如今的市场竞争，陈宇森坦言，目前的竞争对手来自于两个方面，一是传统网络安全服务商，二是新兴的安全企业。

传统网络安全服务商，以绿盟、天融信、启明星辰为代表，其规模大、经验资质积累深厚，主要的销售和服务对象是政府和大型国企。提供的安全服务根据工作量来计费，而非根据服务的结果，且更多时候是将免费低质量的安全服务搭配高价格的安全产品一起出售。他们的特点导致他们适合于做单价高的大客户市场。而长亭科技的服务对象主要是单价低、量大的互联网市场，传统安全服务商对这块市场既力不从心，也漫不经心，短时间内不会和长亭科技产生直接的利益竞争。

新兴的安全企业目前在针对企业的渗透测试方面主要的服务模式为众测模式，如WooYun众测、Sobug众测、漏洞盒子等，众测主要是漏洞导向的，而在实际地接触中，客户更在意的是漏洞带来的损失和解决方案。并且企业将自身数据暴露在平台上寻求众测，很可能会被恶意盗取数据，相对来说，有一个稳定的第三方服务商会更保险一些。

目前长亭科技的赢利点在深度的安全服务。长亭科技的初步安全检测服务是免费的，但是由于他们提供的服务的专业性和最后的效果，也为自己赢得了不少机会，不少企业都愿意和长亭科技进行深度合作。未来随着服务企业数量的增加雨合作的深入，长亭科技的盈利也将迎来几何式增长。

近期长亭科技打算推出SaaS服务，预计在年底这个SaaS模式的安全巡检系统将开始内测，那些跟长亭科技合作过的企业将率先得到这项安全风险监控的服务，「这也是我们定制安全巡检里的一部分」，陈宇森表示他们还会不遗余力地用自动化工具＋人工的方法为企业提供更好的定制化安全服务。

截至今年十月，长亭科技已服务37家企业，为他们找到2695个漏洞，服务公司市值达412亿元。陈宇森和他的伙伴们希望通过长亭科技的不懈努力能够改变目前的国内互联网安全现状，让互联网环境更加安全。当然，这肯定任重道远。

之前对于互联网企业安全，陈宇森总会给出很多建议，但是后来逐渐发现最大的问题是现在仍然有很多人没有意识到安全的重要性。所以最后陈宇森在网络安全问题上给出了忠告：「对网络安全切不可抱有侥幸心理，侥幸心理有时候就意味着巨大的损失。」

- 20151213 No.1030 -

| 回复"目录"查看B12往期 |

想了解B12更多精彩内容，快戳「阅读原文」