黑客行业的暴利生意-- 一个黑客的自白.docVIP

黑客行业的暴利生意-- 一个黑客的自白 他们日进万金，挥金如土，纸醉金迷，他们是隐秘黑客产业链的暴盈者，他们是一群没有信仰的金钱奴隶。 “知道创宇”这家成立于2007年的网络安全公司如今已经拥有了一个庞大的客户名单，既有百度、腾讯、金山和搜狗这样的大型互联网公司，也有中国人民银行、公安部、国务院这样的政府客户。公司目前为76万家网站提供安全服务。 能够赢得一些如此重要的客户，很大程度上是因为“知道创宇”拥有一个国内技术水准最高的黑客团队。创始人赵伟在黑客圈里的网名是“ICBN”，简称IC，是一个从业近20年的老黑客。赵伟高中时就加入了当时有名的黑客非盈利组织“绿色兵团”，此后也进入了美国、俄罗斯的黑客圈子。此外，知道创宇还有CTO杨 翼龙和余弦、黑哥这些知名黑客。赵伟称，公司目前有400多人，80%以黑客自称。 拥有大客户和强大的技术团队并不意味着知道创宇能够在商业上取得成功。“2000年就认为安全春天来了，但是没想到高估了。”赵伟说。 作为一个黑客，赵伟创立知道创宇的最初目的是做一些更超前的事情。“当时传统的安全厂商都是以买设备为主，我们更看好云的模式。大家都想真正做一些事情，只是缺这样一个机会。而且大家都比较信任我。”赵伟说。 2007年，赵伟聚集起了一些圈内知名的黑客，成立了网络安全公司知道创宇。这些黑客来自绿盟、微软、赛门铁克等公司，几乎都是当时国内黑客圈里最顶级的高手。 “我们是全中国最牛的做安全的人，本来就是好朋友，大家觉得要做最牛的安全。”赵伟说。说服他们并没有那么难，因为这些人基本上都是相互认识的朋友，而且对安全行业都有更超前的看法。 公司刚成立，微软就成为了知道创宇的第一个客户。在创业之前，赵伟和团队曾经发现了微软产品的一些漏洞，向微 软去信提醒，然而并没有引起微软的注意，直到美国黑客利用此漏洞编写了“冲击波”病毒，感染了几千万用户的电脑，给微软造成了几亿美元的重大损失。一名微 软的高管特地找到知道创宇位于回龙观的三居室办公室，祝贺他们成立新公司。随后，微软成为知道创宇的第一个企业客户，而知道创宇发布也是微软在亚太地区最 早的安全服务提供商。 但是赵伟很快发现国内的企业市场支撑不了公司的成长，而且当时很多提供安全服务的公司也在转型。“中国的企业风险意识比较差，本来做安全动力就比较低，自己温饱还没解决，安全是个奢侈品。” 赵伟开始把方向转向个人消费者市场。虽然当时国内互联网用户缺乏付费习惯，但个人消费市场最容易赚到钱的还是安全类产品。随后，知道创宇联合中国反流氓软件联盟发布了一款恶意网站屏蔽工具“365门神”，并且开始开发安全有哪些信誉好的足球投注网站及免费杀毒产品。 但知道创宇在个人消费市场遇到强大的竞争对手奇虎360。当时360在原先360安全卫士的基础上，先后发布了360免费杀毒和360安全卫士。由于资金缺乏，竞争激烈，知道创宇发布的产品并没有取得大的市场份额。 个人安全市场的失利让赵伟考虑再次转向企业安全市场，“很多人以为我们疯了，因为做消费者市场比较好活，能够做大，做企业市场的话，企业自己都不太好活，你怎么给它卖东西？”赵伟说。 当时国内整个环境对安全的重视并不够。“国内的安全市场被区域、行业、产品、关系等分割为非常微小的市场，需要销售去把这些钱一个一个捡起来。”赵伟解释 说，在这种情况下，安全公司之间的竞争变成销售的竞争，看谁的价格低，谁拿的单子多。“养不了很好的技术人员，无法做安全的研究和服务，而是变成盒子的搬 运工。” 为了养活团队，知道创宇开始为更多像微软这样的境外客户提供安全服务，客户范围逐渐延伸到美国、加拿大、日韩、中国香港等国家和地区。赵伟称，早期公司80%的业务都来自海外市场。 不幸的是，知道创宇依赖海外客户的日子很快结束了。随着黑客在不同国家之间产生的争议性，知道创宇只能收缩海外业务，转向国内寻找机会。 这一次，赵伟将政府机构视为最大的安全需求方。在国外，像FireEye、PaloAlto这样的安全公司都是由国家首先埋单才发展起来的。赵伟认为，网络安全在中国也必须由国家埋单。 知道创宇的第一批客户集中在与安全相关的部门机构，如国家信息监测中心、国家互联网应急中心，赵伟在以前的工作中与它们有较多的合作交流。但是获得其他客户就没那么容易了。 从专注研究的“技术宅”到四处求人的“销售员”，这个转变对赵伟来说是一个不得不适应的过程，尤其是面对保守的政府客户时。“没有什么办法，只能耐心地上门拜访，跟他们聊天，请他们吃饭。” 更让赵伟头疼的是，大部分客户的安全意识和采购流程依然停留在几年前。他们习惯于采购安全盒子进行安装，对于知道创宇没有设备只有服务的方式并不完全接受。即使进入采购流程，对安全技术不熟悉的招标人员，经常会出于成本考虑采购最便宜的产品或服务。 在赵伟看来，如果卖设备，当客户拿到盒子的时候，服务就停止了