以攻为守:选择和98%的网络安全公司不同的道路|蓝驰对话「墨云科技」

阿里云创新中心> 创业资讯> 以攻为守:选择和98%的网络安全公司不同的道路|蓝驰对话「墨云科技」
0

以攻为守:选择和98%的网络安全公司不同的道路|蓝驰对话「墨云科技」

不被定义的 2022-06-16 18:00:00 1077
在蓝驰家族“专精特新”成员中,墨云科技是非常具有代表性的一家企业。当市场上大部分网络安全公司专注「防御」的时候,墨云却主「攻」,用AI来模拟黑客,检测公司的IT防范能力和水平。

在蓝驰家族“专精特新”成员中,墨云科技是非常具有代表性的一家企业。当市场上大部分网络安全公司专注「防御」的时候,墨云却主「攻」,用AI来模拟黑客,检测公司的IT防范能力和水平。

image.png

墨云科技创始人刘兵

这是一个最开始“饱受怀疑”的方向,但如今已收获了金融、政府、运营商、能源等领域企业的各类客户,并入选了北京市专精特新“小巨人”企业。本期「蓝驰对话」,我们与墨云科技创始人刘兵聊了这家“不走寻常路”的公司。

1、“做这个方向的公司不超过10家”

蓝驰创投:欢迎来到「蓝驰对话」!开门见山,请您介绍一下墨云科技,以及讲讲为什么选择做网络安全攻击方向?

刘兵:墨云科技主要是研究人工智能在网络安全攻击方向的创业型公司,给企业提供主动式攻击模拟的安全检测类服务。我们推出的明星产品叫虚拟黑客机器人,主要在用户网络提供自动化的安全攻击检测服务。

当时看到市场上做攻击方向,或者说做“AI+攻击”这样的公司比较少。一方面,对手比较少,做出来以后天然就是头部企业。但缺点也很明显,就是缺少对标公司,无法直观比较公司发展好坏。

我们当年调研的时候,全球的做这个方向的公司不超过10家,基本上是以色列和美国的创业公司在做这个方向,并且这些公司基本上都是2014年左右才开始创业的,更别提上市了,但是我们就选择了这条更难的道路,一条和98%的公司不同的道路。

当年我们选这个方向的时候,其实风险是挺大的,当时我跟我团队的人说,我们要不然就不干,要干就干一个之前的人没有走过的路和方向。

蓝驰创投:可以简单讲讲“AI+攻击”吗?

刘兵:这个方向市场规模大概有六千多亿美元,里边有大部分的服务是依靠人工来做,谁能解决自动化的问题,谁就能大面积占领这个市场。所以它的改变就在于通过自动化的方式去跟人形成互补,甚至可以大量地代替人去做复杂繁琐的事情,短时高并发,让事情处理变得更高效,让人拥有更多时间去解决那些更难的问题。

墨云的理念就是能不靠人就尽量不依靠于人,能全自动化的就全自动化,如果能半自动化的,就半自动化后再让人去做。

image.png

墨云虚拟黑客机器人Vackbot特点

2、“市场庞大,技术积累足够多一定能获得回报”

蓝驰创投:当时市场上理解墨云这个选择吗?

刘兵:创业初期的融资确实遇到很大的问题,蓝驰的选择是我们坚持后得到的奖励。我觉得其实对创业公司的奖励就是当你把一件事从原来的构想一点一点变成现实,这个过程本身就是一种享受。我们对AI应用于网络攻防这个方向非常坚持,我坚定地相信未来这个领域会是一个庞大的市场,只要技术积累足够多,并不断坚持,一定能获得回报。

现在我们已经拥有运营商、金融、政企、能源等领域头部客户,他们的信息安全人员组成大多是有IT从业经验的海归,他们选择用更新更特殊的技术去保护自己的信息安全,这证明了中国其实到了IT变革的新阶段。我们可以看到头部客户对于墨云这类创新型技术企业的产品也是非常期待的。

蓝驰创投:墨云的发展道路会是什么样的?

刘兵:第一肯定会是技术驱动、算法驱动的,这是非常核心的。第二,我们希望在线上给用户提供能力,这样的话我们把我们的技术和服务都部署在云上,对大企业的外网、中小企业提供这种在线的远程服务,这样的话就能更好的让他去评估自己的安全体系安全不安全,所以我觉得将来我们应该是一家云安全的公司。

image.png

蓝驰创投:墨云是一个技术含量特别高的公司,技术领先的公司,什么事情最关键?

刘兵:第一是人才,我们需要足够多优秀的人才去研究突破性技术。第二是我们需要拥有共同目标,大家可以朝着一个方向不断努力。第三是客户成功,我们认为最重要的事情是我们的技术能在用户场景内实现价值,切实为用户解决问题。做好这几点公司才有长远发展的可能。

蓝驰创投:记得您也是技术人才出身。

刘兵:我最开始做程序员,写过Java程序、c语言程序。我创业之前在神州数码工作了10年,我就在想有没有一种服务产品,它能跟用户建立持续的粘性,我今年卖给你,明年还需要,那么只有服务类产品是有这样的特性的,所以一直想自己做一款服务类产品。其实当时没想那么多,但后来发现这个方向对社会很有价值,包括对国家也是。

蓝驰创投:再聊个技术的话题,用机器人代替人工做这件事,墨云用了哪些方法提高效率?

刘兵:我们将用户网络风险验证划分了三个维度,第一个是外网渗透。第二个是内网渗透,内网系统我们主要指的就是操作系统、数据库等。第三个就是防御设备的有效性验证,防御设备主要包括防火墙,WAP等。针对这三个维度,我们内置了36,000多种验证及利用组件,不断地对用户的网络进行验证,如果能攻破了,就说明它不安全。

image.png

3、“总有人愿意为梦想坚持”

蓝驰创投:大家都说创业需要激情。您也是性格里很有“冲动”的人吗?

刘兵:刚说到我最开始是做程序员,技术思维就是相对容易比较“轴”的,性格相对会比较慢热,然后决策事情可能没有那么的雷霆万钧的手段。但同时,碰到很多的事我可能并没有那么着急地处理。

我性格不那么冲动,但是也没有那么保守,正好介于中间的位置。所以我不会特别冲动地换赛道,而是比较容易坚持下来。墨云从开始创业到现在,我们虽然也在试错,但是并没有说坚持不住了换方向。

蓝驰创投:所以“坚持”更重要。

刘兵:创业公司坚持特别重要。有的时候不一定是方向选错了,而是因为没坚持住,因为别人的质疑,你放弃了;因为在用户那里碰壁,你放弃了。所以当所有人都在质疑你自己的时候,你千万不要质疑你自己,要坚持自己的想法和方向。

像蓝驰说的,“不被定义,敢为人先”,我的理解是,一方面是说,要做别人没做过的事,另一方面就是坚持,这件事也许需要5年甚至10年的时间才可能获得成功,但总要有人愿意为这个梦想去努力去坚持,把可能变成了现实。


阿里云“中小企业数字化服务节”开启

5亿数字化资源助企纾困发展,等您来领

11.jpg

版权声明: 创新中心创新赋能平台中,除来源为“创新中心”的文章外,其余转载文章均来自所标注的来源方,版权归原作者或来源方所有,且已获得相关授权,若作者版权声明的或文章从其它站转载而附带有原所有站的版权声明者,其版权归属以附带声明为准。其他任何单位或个人转载本网站发表及转载的文章,均需经原作者同意。如果您发现本平台中有涉嫌侵权的内容,可填写「投诉表单」进行举报,一经查实,本平台将立刻删除涉嫌侵权内容。
AI助理
登录插画

登录以查看您的控制台资源

管理云资源
状态一览
快捷访问

你好,我是AI助理

可以解答问题、推荐解决方案等