“內存安全是一項底層安全技術，它具備更好的信息探測能力，更好的威脅感知能力，并且具備更好的自身防護能力。”安芯網盾創始人兼CEO姜向前在上個月舉辦的“內存安全技術研討會”上發表《基于內存安全創造非對稱優勢，掌握攻防主動權》的主題演講中，講述了內存安全對安全產業以及用戶在安全建設方面的價值。

　　網絡安全行業總是不缺乏創新，安芯網盾就是其中優秀的創新代表企業之一。這家安全公司成立于2019年，專注于內存安全賽道。次年，他們就拿到了BCS第五屆安全創客匯冠軍，并在會上原本已獲得資方2000萬元投資的基礎上，現場再獲追加2000萬元意向投資。

　　最近，安芯網盾創始人兼CEO姜向前受邀接受了安全419專訪，跟我們聊起了他的創業故事。

　　落地攻防前沿戰場 浪潮前期再出發

　　據姜向前介紹，在大學畢業之后他就進入了網絡安全賽道，原因也非常簡單，那就是基于理科男的統一世界觀——愛好，而從整個網絡安全產業發展趨勢這個視角來看，他也有幸見證了這個產業的完整發展。

　　“過去的二十年，是互聯網化、數字化高速發展的二十年，與從業相伴的是，也見證整個安全產業的快速發展。”

　　與互聯網、數字化發展相伴的網絡安全產業，姜向前總結認為過去二十年可分為四個階段，其一是2010年之前的軟件向互聯網化發展的階段，其二是移動安全那波浪潮，其三則是面向云的安全，其四則是2019年至今的，由新一代的技術引領數字化行業變革階段。

　　產業的變化是創業者的風向標，實際上在創立安芯網盾之前，姜向前還有過一段創業史。“那是在2009年，我跟姚紀衛（安芯網盾創始人、現任CTO一職）聯手創立的百銳信息安全實驗室。”

　　在初次創業時期，姜向前所觀察到的是，當時網絡安全面臨的最大困境是病毒橫行。“當時的病毒程序形成家族化發展，源代碼相同，攻擊者只要稍微修改，就會變成各式各樣的病毒樣本，對全社會危害極大。”

　　基于他的理解，當時整個安全產業多以病毒特征碼來提供檢測，眾所周知基于該檢測技術有著諸多弊端。“所以我們認為第一波網絡安全的技術革命是從特征檢測到行為檢測的轉變。”

　　姜向前初次創業成立的百銳信息安全實驗室沿著他的這一思想，成為國內第一波做行為檢測分析的惡意代碼檢測引擎開發商。據其介紹，雖然他們的能力被行業，乃至國外的知名機構廣泛認可，但因為整個市場模式的轉變，產品化做的不好。隨后，他調整了研究方向，將安全視角轉到了當時火熱的移動互聯網上，同樣做威脅代碼檢測。其實行業發展下來，移動端的安全更多的免費模式，業務增長很快，但很難探索盈利模式，最終一般是被大型互聯網公司收購。

　　2019年，姜向前與姚紀衛看到內存安全的發展機遇，再度聯手創立安芯網盾，接下來就是次年拿BCS安全創客大賽“冠軍”，獎項拿到手軟，提起來連外人都為之感到興奮的這段經歷。

　　成立安芯網盾，之所以選擇從內存安全這條賽道再度出發，姜向前告訴安全419，從產業發展的角度來觀察，頻繁發生的針對企業的重大網絡安全事件證明，整個網絡安全產業尚沒有很好的辦法來第一時間發現和感知攻擊，而解決之道在于創新技術的應用，創新技術更是要追隨根源。

　　“很多發生網絡安全事件的企業，其實通常并不是裸奔狀態的，他們都有部署大量的安全產品，但即使如此，攻擊者依然可以來無影去無蹤。”姜向前基于他的技術理解，以及一些案例事件的具體分析去思考這一問題時發現，內存安全在其中的占比非常的重。

　　“包括微軟的安全專家馬特·米勒，還有google的安全專家。微軟統計過去的漏洞發現，超過七成是基于內存的；google對其源碼統計發現，其中900多個高危威脅當中，700個都是基于內存的。”

　　姜向前認為，在網絡安全攻防對抗當中，內存已經成為前沿陣地，安芯網盾就要深入最前沿的陣地上，基于針對內存的攻擊，去開發能夠為內存提供安全保護的產品。這也是安芯網盾創立的初衷，就是用內存安全這種新技術來解決新問題。

　　“我們在2019年成立安芯網盾，選擇內存保護這一方向，而我們看到的是整體安全行業正處于新一波的發展浪潮前夕。”

　　相較于過去云安全時代而言，姜向前認為，新時代的發展浪潮被定義為有著以下四方面驅動力：

　　其一，國際形勢對網絡安全影響正日益加深，如逆全球化發展和局部戰爭，網絡安全的重要性對于國家來說越發凸顯；其二、IT基礎設施發生巨大變化，新的理論正飛速成為一線實踐，新的安全需求應運而生，安全產品面臨重塑甚至是打破重建；其三，全球數字化發展進程加快，基于數字的業務爆發式增長，由此將帶來全新安全威脅；其四，網絡安全攻防無止境交替上升，前沿攻防技術快速提升，更加催生了要用新技術來應對新威脅。

　　做正確的事，要樂在其中

　　水到渠成通常而言只是我們的美好想象，屬于劇本的完美演繹，對于創業這件事更是如此。對于姜向前而言，雖然此前有過創業經歷，但再度出發仍然困難重重。不同的是，這次的心境已經完全不同，在他看來：“我們正在做一件正確的事，為何不樂在其中？”

　　他所指的是，通過實踐檢驗，利用內存保護這種新的技術來解決客戶不斷涌現的新威脅，正在為客戶帶來價值，且已經形成了正向的反饋，這讓他和團隊成員頗為開心。

　　姜向前將這種狀態形容為心流，但面對未來，他更想讓更多的行業客戶了解內存保護技術，體驗內存保護技術，這也是他們接下來重點要解決的一個課題。而鑒于安芯網盾選擇賽道的獨特性，在這方面姜向前也保持著一種樂觀心態。

　　他指出，技術快速迭代，網絡安全隨之進入深水區，企業的CSO們已經從補功課開始到了追求更高的安全品質上來。“客戶現在越來越懂安全，安全規劃正逐漸向高價值的解決方案去傾斜，對于客戶業務安全帶來價值的產品，不會不在他們的采購目錄當中。”

　　但姜向前也指出，伴隨著安芯網盾過去三年來的持續推動，內存安全賽道上他們已經不再是那個孤獨的存在。“從早期我們在國內是唯一一家去專注做內存保護的，到現在國內很多大的廠商，我們看到他們也在他們的主線產品當中去增加內存保護的模塊，或者是有些廠商也在發布內存保護產品。”

　　當然，這也更加佐證了姜向前的選擇沒有錯，甚至他還發現，一些國際的知名大廠，也在基于內存的保護技術上做了大量的架構重構。“所以我們也感到很欣慰，這說明我們走在一個正確的路上。”

　　從開拓者到領航者 內存安全大有可為

　　在上個月舉辦的“內存安全”技術研討會上，參會的行業頂尖專家就內存安全應用發展提出了眾多見解，其中市場應用面是討論最多的話題。

　　以此問題為展開，姜向前指出，內存安全技術從市場應用來觀察，已經為客戶帶來了價值，對于客戶而言，甚至超出預期。他直言，過去三年安芯網盾已從內存保護領域的早期技術棧的開拓者，通過亮眼的成績，已經轉變為內存保護領域的領航者。

　　姜向前表示，從產品應用面來看，其產品形態理論上支持幾乎所有的智能設備，包括我們的服務器、員工的辦公電腦、我們的手機、ipad、智能終端，包括像IoT還有車聯網等等，因為這些設備的正常運轉都離不開內存這個關鍵環節。

　　而現階段，安芯網盾的核心關注點更多的是希望能夠做到聚焦，以服務器和PC的內存安全保護為主戰場。聚焦于此的原因還在于對通用型操作系統的進一步完美支持，指的就是Linux系統和Windows系統，而安芯網盾的下一步計劃是對信創生態，和泛生態的支持，從而持續擴大內存保護的應用面。

　　就現階段而言，安芯網盾內存保護產品最大的兩個用戶場景，主要面向數據中心內存保護應用，和辦公網內存保護應用。未來在此基礎之上仍然還有橫向和縱向的改進空間，橫向是對CPU、操作系統的擴展支持，縱向是對攻擊殺傷鏈的進一步覆蓋。總體而言，內存保護的應用面有著巨大的提升空間。

　　對于數據中心級應用，它是現代IT基礎設施的重要組成部分，同時客戶的核心的業務、核心數據都是在數據中心上，安芯網盾則希望把內存保護產品部署在數據中心的每一臺服務器上，為他們實時檢測高級威脅。從技術上講，他們希望做夠到零秒檢測、零秒響應。

　　對于辦公網絡級應用，姜向前則用最典型的安全防護應用——勒索軟件為例，最近國內一些企業也是深受其困擾，安芯網盾的內存保護產品則可以在實時運行狀態下，通過其內存攻擊行為鏈檢測技術，實現對勒索病毒的實時檢測和實時攔截。

　　前面我們也提到，實際上內存安全賽道上安芯網盾現在已經不再孤獨。對此姜向前認為，內存安全所對應的市場空間異常巨大，更多的參與者進入到這一賽道，也是賽道正向發展的重要前提。

　　而在評價安芯網盾核心優勢方面，姜向前則表示，基于理解的不同，安芯網盾的內存保護技術落地應用時提供的保護面更廣泛，其技術可以為服務器、PC提供全方位的內存安全保護，并不是只針對內存進行單純的威脅檢測或數據保護，且未來還可包容更多的應用場景。

　　安芯網盾目前所取得的成績方面，其服務的客戶包括知名的互聯網企業、金融企業，也包括多家政府單位客戶。“目前安芯網盾產品服務以大客戶為主，因為他們確實更懂內存安全所帶來的價值，其次是大客戶面臨的威脅更前沿，我們的產品也能更好地發揮價值。”

　　現階段，安芯網盾剛剛發展超過百人規模，同時據姜向前介紹，他們現階段的商業模式仍然以直銷為主，也會有合作伙伴來幫助完成客戶觸達。

　　得益于過去三年來的快速發展，以及賽道和時代所賦予的獨特價值，安芯網盾成長迅速，國家高新技術企業、中關村高新技術企業、北京市海淀區胚芽企業、北京市專精特新企業等一系列頭銜加身，同時，安芯網盾還積極參與多個專項行動當中，多次收獲上級部門表彰。

　　尾聲

　　巴菲特有句話，“人生就像滾雪球，你要找到那個很長的坡和很濕的雪。”對于姜向前而言，網絡安全+內存安全就符合上述條件。從公司層面，他創業以來最大的感受就是，“要做難而能長期產生價值的事，只有這樣，才能走得更遠。”從個人層面，重點則是要享受創業這個過程。

　　關于未來，姜向前表示安芯網盾會持續向高科技、國際化道路上邁進，這也意味著他們會不斷追求全球最頂尖的技術。

　　再度創業，最大的困難在姜向前看來，其實仍然是團隊的搭建。尤其相對而言的早期階段，作為開拓者，彼時安芯網盾還沒有顯現出太大的競爭力，而搭建一個出色的團隊，是組織快速發展的重要前提。為此，安芯網盾在搭建團隊上花費了巨大精力。

　　姜向前指出：“創業而言擁有明確的目標非常重要，但是選擇與誰同行則更加重要。”他進一步表明，安芯網盾的使命是保護整個數字世界，希望成為一家技術領先的、有價值的、令人尊敬的科技公司，其團隊搭建標準最重要的一條是具有相同的價值觀，且愿意在這個行業內持續奮斗下去。

　　姜向前將其形容為只有具有相同價值觀的人聚到一起來，對于公司未來的發展而言，才會帶來更大的光亮。“發展三年的安芯網盾，正是不斷具有相同價值觀的小伙伴們的加入，才能讓我們的產品符合預期地去迭代出來。”

　　他始終希望他們組織內部能夠更加扁平、靈活、自由，每一個人都擁有平等的人格，并充滿創意。在此基礎之上，他希望所有員工都能在工作上取得成就感和滿足感，因為有他們的付出，因為有安芯網盾的存在，能夠讓數字世界變得更加美好。

更多信息可以來這里獲取==>>電子技術應用-AET<<