手機(jī)安全的幕后英雄

蔣李 黃吳悠 楊佑安

有智能手機(jī)的地方，或多或少都有威脅的存在。

當(dāng)你連上某個(gè)Wifi時(shí)，可能已被竊取了通訊錄、短信等信息；你用的APP也可能是個(gè)“盜版”，能竊取個(gè)人資料；甚至當(dāng)你通話時(shí)，可能已被竊聽。

近期，支點(diǎn)財(cái)經(jīng)記者來到位于武漢軟件新城的武漢安天信息技術(shù)有限責(zé)任公司（后簡稱“安天移動(dòng)”），看到了驚心怵目的數(shù)字。

公司大廳電子屏上顯示，前一天受不同類型惡意代碼威脅的安天移動(dòng)用戶達(dá)271244人，地域分布主要在廣東、山東、江蘇、河南等地。

創(chuàng)業(yè)8年，安天移動(dòng)已成為裝機(jī)量僅次于Google的全球第二大移動(dòng)終端防護(hù)企業(yè)，其反病毒引擎服務(wù)的客戶終端已超過14億，業(yè)務(wù)覆蓋華為、小米、OPPO、VIVO、金立等國內(nèi)主流手機(jī)品牌。

不能有“病毒越多、生意越好的心態(tài)”

不得不承認(rèn)，倫理學(xué)、經(jīng)濟(jì)學(xué)有時(shí)存在矛盾。譬如大部分有良知的醫(yī)生都希望天下無病，但天下無病，醫(yī)生也就失業(yè)了。

“我們這行其實(shí)也是這樣的，你想想，沒攻擊不就沒防御需求了？甚至以前有人間我，‘有些病毒是否就是殺毒軟件公司開發(fā)的？”潘宣辰說。

在潘宣辰眼中，沒有絕對(duì)的安全，只有持續(xù)的對(duì)抗，而從業(yè)者心態(tài)要良好，不能有“病毒越多、生意越好的心態(tài)”，“要對(duì)用戶懷有敬畏與謙卑?！?/p>

這一價(jià)值觀，是潘宣辰十多年來的“攻防”對(duì)抗中建立的。

2004年，潘宣辰考上武漢大學(xué)信息與網(wǎng)絡(luò)安全專業(yè)，“大學(xué)期間對(duì)我影響最大的，要屬電影《黑客帝國》及去南洋理工學(xué)習(xí)的一年?！?/p>

《黑客帝國》最震撼的場(chǎng)面之一，是機(jī)器人把無數(shù)人類放在營養(yǎng)艙中，榨取他們身上的生物能量。

影片中，人類的意識(shí)被智能系統(tǒng)“X-Matrix（矩陣）”控制；人類眼中的真實(shí)，只是一堆二進(jìn)制代碼；角色的對(duì)抗，則是一場(chǎng)信息網(wǎng)絡(luò)的攻防戰(zhàn)。

這部電影沖擊了潘宣辰的感官——里面不少場(chǎng)景都能和他的學(xué)科對(duì)照起來，讓他知道了網(wǎng)絡(luò)安全領(lǐng)域未來可能的演進(jìn)方向。

大三時(shí)，潘宣辰參加了新加坡南洋理工大學(xué)交流計(jì)劃。這段體驗(yàn)，則讓他初步建立起了對(duì)網(wǎng)絡(luò)安全專業(yè)的系統(tǒng)性認(rèn)知。

2007年暑假，潘宣辰前往網(wǎng)絡(luò)安全領(lǐng)域小有名氣的哈爾濱安天實(shí)驗(yàn)室實(shí)習(xí)。此后，他的事業(yè)會(huì)與這個(gè)實(shí)習(xí)單位緊密綁定在一起。

實(shí)習(xí)結(jié)束后，潘宣辰與另外兩名同學(xué)組成了研究小組，完成安天實(shí)驗(yàn)室安全監(jiān)測(cè)系統(tǒng)研究工作。因?yàn)椤逗诳偷蹏?，潘宣辰將研究小組命名為“X-Matnx”。

2008年，潘宣辰保送武漢大學(xué)信息安全專業(yè)研究生，也繼續(xù)運(yùn)營著小組。到臨近畢業(yè)時(shí)，他發(fā)現(xiàn)了一個(gè)創(chuàng)業(yè)機(jī)會(huì)。

當(dāng)時(shí)手機(jī)智能化趨勢(shì)已頗為明顯，但在全球范圍內(nèi)，移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域還剛剛起步，與已走入正軌的PC安全領(lǐng)域形成了鮮明對(duì)比。

“這是20年難得一遇的機(jī)會(huì)?！迸诵接X得可以借此機(jī)會(huì)在移動(dòng)安全領(lǐng)域重構(gòu)一個(gè)全新的技術(shù)體系，“這件事值得花5到8年的時(shí)間去做?！?/p>

安天實(shí)驗(yàn)室創(chuàng)始人肖新光很支持潘宣辰做這個(gè)事。2010年，碩士畢業(yè)的潘宣辰在武漢注冊(cè)安天移動(dòng)，開始正式創(chuàng)業(yè)。

“之所以公司名中有‘安天二字，是因?yàn)榘蔡鞂?shí)驗(yàn)室是我們的戰(zhàn)略投資者，我們也都有著共同的民族情懷和技術(shù)使命?！迸诵饺绱私忉?。

但如前文所言，在安全領(lǐng)域攻擊在前、對(duì)抗在后，前者永遠(yuǎn)有先發(fā)優(yōu)勢(shì)。但直到今天，潘宣辰都無悔從事這個(gè)需要“后發(fā)制人、終身學(xué)習(xí)”的領(lǐng)域。

“我產(chǎn)生過對(duì)創(chuàng)業(yè)方向的疑惑，但堅(jiān)持之后發(fā)現(xiàn)，堅(jiān)持初心往往是取得成功的最好方式?，F(xiàn)在看來，我們對(duì)技術(shù)趨勢(shì)的判斷是對(duì)的?！迸诵奖硎尽?h3>前四年都在“悶頭做技術(shù)”

相對(duì)于PC而言，手機(jī)擁有了更多的個(gè)人數(shù)據(jù)，而移動(dòng)端惡意代碼發(fā)布者的攻擊效率也要更高、更精準(zhǔn)。

譬如，不少手機(jī)木馬只偷取短信，因?yàn)槎绦拍鼙┞躲y行卡、工資等個(gè)人信息?；谶@些數(shù)據(jù)，攻擊者可結(jié)合電話詐騙、引導(dǎo)用戶安裝盜版APP等方式獲利。

解決這一問題，必須依靠安全防護(hù)軟件。據(jù)了解，反病毒引摯是安全防護(hù)軟件的核心部分，而安天移動(dòng)的聚焦點(diǎn)便是移動(dòng)端反病毒引擎開發(fā)。

這一行本質(zhì)上主要是靠技術(shù)吃飯，而安天實(shí)驗(yàn)室的大力支持，讓潘宣辰在2014年以前都不用太過考慮商業(yè)化，一股腦專注技術(shù)研發(fā)。

為了在移動(dòng)互聯(lián)網(wǎng)安全領(lǐng)域超過金山、瑞星、卡巴斯基等“前輩”們，潘宣辰除了與安天實(shí)驗(yàn)室深入合作外，還創(chuàng)造了獨(dú)特的架構(gòu)和技術(shù)路徑。

“我們拋開傳統(tǒng)PC時(shí)代束縛，結(jié)合移動(dòng)端特點(diǎn)，形成了對(duì)自身檢測(cè)能力的支撐體系。可以說，公司最核心的優(yōu)勢(shì)就在于體系架構(gòu)?！迸诵秸f。

拋開較為復(fù)雜的術(shù)語不談，該架構(gòu)帶來的益處很容易被理解：運(yùn)營成本更低、檢測(cè)能力更加精準(zhǔn)高效、能通過持續(xù)的學(xué)習(xí)對(duì)抗不斷升級(jí)。

而且與眾多移動(dòng)安全企業(yè)所偏重的“云檢測(cè)”不同，安天移動(dòng)有個(gè)殺手锏——在斷網(wǎng)情況下，也能給設(shè)備提供安全保障。

云檢測(cè)要通過終端將數(shù)據(jù)傳回云端，對(duì)網(wǎng)絡(luò)依賴大，響應(yīng)速度不夠，對(duì)用戶隱私也極不友好。而安天移動(dòng)依靠本地算法，無需網(wǎng)絡(luò)即可檢測(cè)。

“試問，如果用戶所在地區(qū)沒有信號(hào)，恰逢惡意代碼入侵，殺毒軟件卻因?yàn)闆]網(wǎng)而罷工，他會(huì)怎么想？‘非云端恰巧解決了這一痛點(diǎn)?！迸诵秸f。

2014年，安天移動(dòng)在德國一鳴驚人——其設(shè)計(jì)的AVL移動(dòng)反病毒引擎產(chǎn)品獲得了國際知名反病毒測(cè)試機(jī)構(gòu)AV-TEST頒發(fā)的2013年度最佳防護(hù)獎(jiǎng)項(xiàng)。

自此，安天移動(dòng)在移動(dòng)安全領(lǐng)域名聲大噪。

2015年，在知名安全軟件評(píng)測(cè)機(jī)構(gòu)AV-Comparatives年度移動(dòng)安全產(chǎn)品測(cè)評(píng)中，安天移動(dòng)戰(zhàn)勝卡巴斯基、賽門鐵克，以100%的病毒檢測(cè)率獲全球第一。

不過，安天移動(dòng)如何避免被更具資本優(yōu)勢(shì)、技術(shù)人員優(yōu)勢(shì)的同行在技術(shù)方面復(fù)制反超？

“這些投入都要長期積累，好比你學(xué)數(shù)學(xué)，要從小學(xué)到大學(xué)才能解高數(shù)。而其他公司想再完成這個(gè)架構(gòu)，不確定性、成本和難度會(huì)很高?！迸诵秸f。

為了建立其更堅(jiān)固的技術(shù)壁壘，安天移動(dòng)正將技術(shù)“芯片化”。對(duì)客戶而言，芯片化解決方案將更智能、耗電更少、速度更快。

2017年安天移動(dòng)曾與高通合作，發(fā)布了全球首個(gè)芯片級(jí)的動(dòng)態(tài)行為防護(hù)方案。2018年2月27日，安天移動(dòng)又與高通聯(lián)合推出芯片級(jí)安全防護(hù)方案。

“一個(gè)客戶曾想把該芯片作為產(chǎn)品主要賣點(diǎn)，雖然這一合作因特殊原因未能及時(shí)推進(jìn)，但我相信，這一技術(shù)的大規(guī)模應(yīng)用只是時(shí)間問題?！迸诵秸f。

做“幕后英雄”

當(dāng)你用著小米手機(jī)，沒安裝任何安全類APP卻能長期享受安全的使用環(huán)境時(shí)，也許會(huì)認(rèn)為是自己“人品好”，卻不知道安天移動(dòng)正在后臺(tái)運(yùn)作著。

與推出安全類APP的公司相比，安天移動(dòng)一直避開消費(fèi)級(jí)市場(chǎng)，走2B路線，因此很難被消費(fèi)者直觀感知。

這一打法，源自潘宣辰在商業(yè)模式方面的思考。

2014年，PC安全軟件早已進(jìn)入免費(fèi)時(shí)代，其贏利主要依靠在各類界面、彈窗中植入廣告，這種商業(yè)模式也被延伸到手機(jī)APP中。

不過，電腦屏幕更大，多窗口操作也更便捷，偶爾跳個(gè)彈窗、播個(gè)廣告無傷大雅。但用手機(jī)的人，往往不喜歡在這方寸之間被任何軟件所打攪。

“APP運(yùn)營依賴于用戶對(duì)工具的調(diào)用和觸發(fā)，否則就沒有廣告流量入口，或多或少需要打擾用戶，但我們更希望盡量去無聲地消除威脅。”潘宣辰說。

正因如此，在安天移動(dòng)探索商業(yè)模式時(shí)，包括潘宣辰在內(nèi)的公司高管一致認(rèn)為，投放廣告的APP路線不是他們所期望的機(jī)制。

潘宣辰基于對(duì)團(tuán)隊(duì)優(yōu)勢(shì)和商業(yè)環(huán)境的判斷，決定走2B線路。

以公司主攻的手機(jī)廠商為例，這些企業(yè)之所以愿意與其合作，一是前文提及的技術(shù)優(yōu)勢(shì)，二是彼此都很了解手機(jī)用戶的痛點(diǎn)。

舉個(gè)例子：安天移動(dòng)不會(huì)要求在手機(jī)上預(yù)裝APP，而是將模塊嵌入操作系統(tǒng)底層，無法輕易卸載，但恰恰符合了不少用戶“APP越少越好”的極簡需求。

而且這類手機(jī)有套觸發(fā)的默認(rèn)機(jī)制，當(dāng)出現(xiàn)觸發(fā)一些敏感行為時(shí)會(huì)自行檢測(cè)，發(fā)現(xiàn)問題才會(huì)提醒用戶。

基于以上種種，安天移動(dòng)拿下第一個(gè)合作方的經(jīng)歷分外輕松：2015年，小米主動(dòng)聯(lián)系安天移動(dòng)，向潘宣辰提出了合作意愿，雙方旋即成為合作伙伴。

要知道，“主動(dòng)”一詞意義極其重大：就商業(yè)邏輯而言，在小米聯(lián)系安天移動(dòng)之前，其業(yè)務(wù)部門必然對(duì)騰訊、360等同類移動(dòng)安全公司進(jìn)行過評(píng)測(cè)。

基于與小米的合作，潘宣辰設(shè)計(jì)了一套適合手機(jī)廠商的服務(wù)流程。此后，OPPO、VIVO、金立、華為等手機(jī)廠商也陸續(xù)和安天移動(dòng)合作。

從2B入手，安天移動(dòng)取得了更有優(yōu)勢(shì)的終端設(shè)備覆蓋率。目前安天移動(dòng)反病毒引擎的終端裝機(jī)量已超過14億，日活用戶超過3億。

最厲害的競爭對(duì)手，就是最好的并購對(duì)象。“不少互聯(lián)網(wǎng)巨頭都聯(lián)系過我們，也提出過收購意愿，這也證明了公司競爭力。”潘宣辰說。

支點(diǎn)財(cái)經(jīng)記者還問過一個(gè)問題：是否有必要在手機(jī)已有安天移動(dòng)安全引擎防護(hù)的情況下，再去下載其他安全防護(hù)類APP？

“這類APP本質(zhì)上大都是‘泛安全綜合工具，有清理垃圾、軟件管理等附加功能。如果這些功能恰好對(duì)你有用，還是挺值得安裝的。”潘宣辰側(cè)面回答。

另外，無比龐大的2C市場(chǎng)，安天移動(dòng)是否真的完全放棄？答案是否定的。

潘宣辰表示，未來安天移動(dòng)也可能會(huì)選擇做2C，“不一定以APP形態(tài)呈現(xiàn)，但一定能實(shí)現(xiàn)安全應(yīng)有的價(jià)值?！?h3>從武漢走向世界

如今的安天移動(dòng)，還面臨著充滿競爭的行業(yè)環(huán)境。

“實(shí)際競爭很激烈?！迸诵脚e了個(gè)例子，“有時(shí)我們做了報(bào)價(jià)，其他友商立馬‘零報(bào)價(jià)，確實(shí)影響了局部板塊的收入?！?/p>

還有來自于其他互聯(lián)網(wǎng)企業(yè)的壓力。

近年武漢以“第二總部”形態(tài)為主的外來互聯(lián)網(wǎng)企業(yè)陸續(xù)壯大，不少企業(yè)會(huì)出：倍甚至3倍工資去本土互聯(lián)網(wǎng)企業(yè)挖人。

如何“守住員工”？在潘宣辰眼里，“其他企業(yè)帶給員工的是‘工作方式，安天移動(dòng)則能教會(huì)他們‘生存方式?！?/p>

“第二總部”帶來了發(fā)達(dá)地區(qū)頗有效率的管理機(jī)制、工作方式，日常生活也相對(duì)穩(wěn)定，但員工與總部始終是衛(wèi)星式的依附關(guān)系。

“而在安天移動(dòng)，員工則能體驗(yàn)到企業(yè)發(fā)展全貌，并在無時(shí)無刻面對(duì)競爭時(shí)，不斷培育自身學(xué)習(xí)能力和適應(yīng)社會(huì)變化的能力?！迸诵秸f。

“而且作為一個(gè)土生土長的武漢企業(yè)，當(dāng)你所在團(tuán)隊(duì)能與一線城市互聯(lián)網(wǎng)巨頭在移動(dòng)安全領(lǐng)域扳手腕，這是個(gè)多么令人自豪的事！”潘宣辰說。

但不管怎么說，營收永遠(yuǎn)是企業(yè)應(yīng)對(duì)未來競爭所關(guān)注的重點(diǎn)。

2018年安天移動(dòng)營收預(yù)計(jì)為6000多萬元，比去年翻一倍。但由于安天移動(dòng)仍處于技術(shù)驅(qū)動(dòng)和創(chuàng)意驅(qū)動(dòng)期，研發(fā)投入高，還尚未達(dá)到盈利期。

而前文提及的芯片化，則是潘宣辰下一步寄予厚望的產(chǎn)品，“如順利推向市場(chǎng)，營收將有幾何級(jí)提升?！?/p>

這也有挑戰(zhàn)，如中美關(guān)系的復(fù)雜化，給安天移動(dòng)與高通的合作帶來了變數(shù)，但這是安天移動(dòng)必須邁過的坎，而潘宣辰也愿意為之堅(jiān)持。

此外，由于種種原因，武漢本土互聯(lián)網(wǎng)企業(yè)間的交流合作并不多。潘宣辰希望政府能牽頭組建相關(guān)聯(lián)盟，“一旦該聯(lián)盟有了成型項(xiàng)目，在全國就能迅速復(fù)制，將互聯(lián)網(wǎng)‘武漢隊(duì)的名氣打得更響?！?/p>

很多人還有個(gè)疑惑：為何安天移動(dòng)合作手機(jī)品牌中以國內(nèi)品牌為主，尚未出現(xiàn)蘋果的身影？

據(jù)了解，安天移動(dòng)主戰(zhàn)場(chǎng)一直在安卓領(lǐng)域。原因一是蘋果手機(jī)的系統(tǒng)較為封閉，其他企業(yè)不易切入，二是蘋果在安全領(lǐng)域也具備極強(qiáng)的技術(shù)實(shí)力。

“基于當(dāng)前安天移動(dòng)商業(yè)及技術(shù)實(shí)力，即便可以與蘋果合作，也只能是邊緣化的業(yè)務(wù)合作，如識(shí)別中國手機(jī)號(hào)碼、進(jìn)行中國垃圾短信的分類等?！迸诵秸f。

三星也有同樣顧慮，原因在于該品牌在中國市場(chǎng)份額較低，韓國方面對(duì)與安天移動(dòng)的全面合作還比較猶豫。

“當(dāng)前我們會(huì)先專注于眼下業(yè)務(wù)，等我們體量更大、行業(yè)號(hào)召力更強(qiáng)時(shí)，與這些國際品牌的合作會(huì)‘水到渠成?！迸诵秸f。