安全狗創(chuàng)始人陳奮：借助Hadoop與Spark，欲打造服務(wù)器上的360

安全狗是一家集服務(wù)器安全狗、網(wǎng)站安全狗、服務(wù)器安全管理云、安全狗云備份等服務(wù)器工具為一體的軟件安全廠商。憑借其自身強(qiáng)大的技術(shù)功底，安全狗現(xiàn)已成功獲得A輪融資，其時(shí)常被用戶稱為“服務(wù)器上的360”。近日，筆者有幸采訪到了安全狗創(chuàng)始人陳奮，分享了安全狗背后的創(chuàng)業(yè)故事、獨(dú)特的研發(fā)經(jīng)驗(yàn)以及未來的前景規(guī)劃。

安全狗創(chuàng)始人 陳奮

CSDN：請簡單介紹一下您自己及目前所負(fù)責(zé)的工作。 

陳奮：安全狗項(xiàng)目創(chuàng)始人，曾就職于國內(nèi)安全行業(yè)某上市公司研發(fā)總監(jiān)等職位，擁有多年的安全產(chǎn)品研發(fā)與管理經(jīng)驗(yàn)。2011年帶領(lǐng)團(tuán)隊(duì)研發(fā)并發(fā)布了安全狗產(chǎn)品，產(chǎn)品專注于解決服務(wù)器、云主機(jī)的系統(tǒng)及應(yīng)用安全的問題；產(chǎn)品發(fā)布以來一直采用免費(fèi)的策略，得到了眾多用戶的認(rèn)可和追捧，用戶經(jīng)常稱安全狗為“服務(wù)器上的360”。

CSDN：請給大家分享下你們的創(chuàng)業(yè)故事。安全狗的靈感來源是什么？目前團(tuán)隊(duì)有多少人，你們又是如何分工的？ 

陳奮：2010年的時(shí)候，我在自己負(fù)責(zé)的一個(gè)針對服務(wù)器系統(tǒng)安全的項(xiàng)目中發(fā)現(xiàn)中國互聯(lián)網(wǎng)服務(wù)器的安全問題非常嚴(yán)重，80%的互聯(lián)網(wǎng)服務(wù)器都存在著各種安全漏洞或者早已被黑客入侵而不自知，隨著公有云計(jì)算（IAAS平臺）的不斷發(fā)展，這種安全情況將會更加嚴(yán)峻。針對這個(gè)情況，2011年我組建了團(tuán)隊(duì)開發(fā)了安全狗產(chǎn)品，目標(biāo)是做一款簡單、易用、能夠幫服務(wù)器用戶快速發(fā)現(xiàn)、解決服務(wù)器系統(tǒng)安全問題、同時(shí)能夠加固服務(wù)器系統(tǒng)的安全產(chǎn)品。

目前團(tuán)隊(duì)接近40人，研發(fā)技術(shù)人員占70%，還是比較偏向于技術(shù)的團(tuán)隊(duì)；市場人員占30%，主要負(fù)責(zé)安全狗產(chǎn)品的互聯(lián)網(wǎng)推廣，目前我們已經(jīng)跟全國超過500家的IDC建立了合作伙伴關(guān)系。

被用戶稱為“服務(wù)器上的360”

CSDN：安全狗是一家什么樣性質(zhì)的公司？主要產(chǎn)品有哪些？ 

陳奮：安全狗是一個(gè)創(chuàng)業(yè)公司，最早的時(shí)候整個(gè)項(xiàng)目是在一家專業(yè)從事安全產(chǎn)品與服務(wù)的上市公司里孵化，當(dāng)項(xiàng)目發(fā)展速度超過我們的預(yù)估時(shí)，整個(gè)項(xiàng)目團(tuán)隊(duì)感覺到有必要破繭而出，獨(dú)立運(yùn)營，于是在2013年時(shí)，我們把項(xiàng)目獨(dú)立出來，同時(shí)我們引入了A輪融資，創(chuàng)立了廈門服云信息科技有限公司。

目前公司的主要研發(fā)的產(chǎn)品都是圍繞著服務(wù)器、云主機(jī)用戶的安全和管理需求進(jìn)行開發(fā)設(shè)計(jì)，主要有以下幾個(gè)產(chǎn)品：服務(wù)器安全狗、網(wǎng)站安全狗、服務(wù)器安全管理云、安全狗云備份。我們希望能夠在服務(wù)器與網(wǎng)站安全領(lǐng)域里為用戶提供更多更好的產(chǎn)品。

經(jīng)驗(yàn)之談：專注+用戶需求+敏捷

CSDN：安全狗團(tuán)隊(duì)于2011年開始研發(fā)和運(yùn)營安全狗項(xiàng)目，目前在服務(wù)器安全領(lǐng)域市場占有率排列前茅，為此你們有哪些獨(dú)特的研發(fā)經(jīng)驗(yàn)，請與我們分享下。

陳奮：主要有以下幾個(gè)方面：

2. 滿足用戶的需求：我們從創(chuàng)立初始就建立群、論壇、企業(yè)QQ等多種跟用戶溝通的方式，第一時(shí)間獲得用戶對產(chǎn)品的反饋和需求，并以最快的速度在新版本中迭代。在運(yùn)營過程中團(tuán)結(jié)了一批非常忠實(shí)的用戶，他們一直在幫助我們不斷提高和完善產(chǎn)品。

3. 敏捷開發(fā)：我們在產(chǎn)品迭代開發(fā)過程中，采用了敏捷開發(fā)模式，保證了產(chǎn)品的開發(fā)進(jìn)度和質(zhì)量。

借助Hadoop與Spark技術(shù)  打造安全防護(hù)產(chǎn)品

CSDN：在開發(fā)過程中，你們遇到過哪些問題？又是如何解決的？ 

陳奮：安全產(chǎn)品的研發(fā)除了與跟其他領(lǐng)域軟件類似的問題外，還有一些自身的獨(dú)特問題，總結(jié)起來主要有以下幾個(gè)方面：

應(yīng)景的安全攻防實(shí)戰(zhàn)研究：安全產(chǎn)品要能夠防御各種實(shí)際攻擊，就需要對各種攻擊手段非常了解；因此我們在研發(fā)過程中，需要搭建各種攻擊環(huán)境，模擬不同類型的攻擊場景，對攻擊手段進(jìn)行分析和還原，這樣才能研發(fā)出比較實(shí)用的安全防護(hù)產(chǎn)品。

大數(shù)據(jù)在安全產(chǎn)品中的應(yīng)用：安全狗產(chǎn)品從一開始就非常重視安全數(shù)據(jù)的積累，目前我們?nèi)站鶖r截的攻擊日志超過億次。如何存儲并能夠分析這些大量的攻擊數(shù)據(jù)？經(jīng)對比幾個(gè)大數(shù)據(jù)處理平臺后，最終選擇了基于Hadoop平臺來存儲和處理這些安全數(shù)據(jù)。與此同時(shí)，我們還實(shí)踐了Spark等目前比較流行的數(shù)據(jù)分析技術(shù)，未來對安全大數(shù)據(jù)分析也是我們一個(gè)非常重要的方向。

CSDN：目前市場上有許多知名網(wǎng)站安全防御工具，與這些工具相比，安全狗的優(yōu)勢在哪？ 

陳奮：我們最核心的優(yōu)勢還是在服務(wù)器系統(tǒng)安全問題解決上，之所以開發(fā)網(wǎng)站安全狗（軟件Web防火墻），是因?yàn)閃eb應(yīng)用是互聯(lián)網(wǎng)服務(wù)器上使用率最高的一個(gè)應(yīng)用。

目前網(wǎng)站安全狗目前已經(jīng)保護(hù)超過120萬個(gè)網(wǎng)站，主要優(yōu)勢在于以下三個(gè)方面：

1. 免費(fèi)：采用免費(fèi)策略，用戶可以自主下載安裝；
2. 簡單易用：用戶只需一鍵安裝即可完成部署，默認(rèn)情況下無需做任何設(shè)置；
3. 全面的網(wǎng)站安全防御能力：除了常見的Web攻擊防御外，網(wǎng)站安全狗可以第一時(shí)間發(fā)現(xiàn)和攔截Web后門攻擊；同時(shí)可針對Web后門的行為進(jìn)行攔截，以免對系統(tǒng)造成危害。

CSDN：前端時(shí)間受 OpenSSL的影響，很多網(wǎng)站遭到攻擊，您是如何看待此事件？安全狗是如何進(jìn)行防御的？ 

陳奮：Openssl心血漏洞事件可以說是今年最大的一個(gè)安全事件之一，因?yàn)镺penssl是一個(gè)非常流行的開源安全組件，被廣泛運(yùn)用到金融、電商、安全產(chǎn)品等各個(gè)領(lǐng)域；所以這個(gè)漏洞影響面非常大，可能導(dǎo)致網(wǎng)站的用戶名密碼被非法讀取、SSL私鑰證書泄露，甚至各個(gè)企業(yè)的VPN登錄信息泄露、防火墻癱瘓等風(fēng)險(xiǎn)。

Openssl心血漏洞事件發(fā)生以來，各個(gè)公司及安全產(chǎn)商積極應(yīng)對，一些大的金融及互聯(lián)網(wǎng)網(wǎng)站第一時(shí)間修復(fù)了漏洞甚至更換了SSL證書。

作為安全產(chǎn)商，我們第一時(shí)間通過各個(gè)渠道對用戶進(jìn)行預(yù)警；同時(shí)我們協(xié)助了500多家IDC產(chǎn)商對旗下客戶的網(wǎng)站進(jìn)行安全掃描，第一時(shí)間幫助用戶發(fā)現(xiàn)存在風(fēng)險(xiǎn)的網(wǎng)站并通知用戶進(jìn)行修復(fù)；另外安全狗產(chǎn)品也在第一時(shí)間更新相應(yīng)的防護(hù)規(guī)則，幫助用戶攔截這個(gè)攻擊。

云主機(jī)方面的安全防御成未來戰(zhàn)略重點(diǎn)

CSDN：您是如何看待目前安全應(yīng)用產(chǎn)品的生態(tài)，安全狗的前景又是如何規(guī)劃？

陳奮：現(xiàn)如今，隨著互聯(lián)網(wǎng)的不斷發(fā)展，網(wǎng)絡(luò)已滲透進(jìn)我們的生活，網(wǎng)絡(luò)在帶來便利的同時(shí)，也潛伏著風(fēng)險(xiǎn)，如數(shù)據(jù)泄露等各種網(wǎng)絡(luò)安全事件頻頻發(fā)生。要防御安全事件帶來的威脅，除提高自我網(wǎng)絡(luò)安全防范意識外，還可以通過部署安全產(chǎn)品、利用安全產(chǎn)品來幫助抵御攻擊，達(dá)到防護(hù)的目的。在未來幾年的時(shí)間里，網(wǎng)絡(luò)安全問題不會減弱，這對于安全應(yīng)用產(chǎn)品來說，也是一個(gè)發(fā)展時(shí)機(jī)。

 隨著公有云平臺（IAAS）的不斷發(fā)展，未來將會有更多的服務(wù)器用戶遷移到公有云平臺上，因此云主機(jī)的安全防御將是安全狗未來最重要的方向。目前我們的產(chǎn)品已經(jīng)可以在阿里云、亞馬遜等主流的公有云平臺上運(yùn)行，同時(shí)也已經(jīng)集成到國內(nèi)眾多中小型云主機(jī)提供商的服務(wù)器鏡像里面；未來安全狗將圍繞著云主機(jī)用戶，開發(fā)相應(yīng)的云主機(jī)安全、管理相關(guān)產(chǎn)品，幫助用戶安全、方便的管理自己的云服務(wù)器。

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)