意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 昔时为揪住黑客，，，，，，，，他做了“天眼”，，，，，，，，不小心就成了“网安一哥”的拳头产品

昔时为揪住黑客，，，，，，，，他做了“天眼”，，，，，，，，不小心就成了“网安一哥”的拳头产品

时间：2021-08-16 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

前阵子，，，，，，，，我去了一趟北京市动物园……旁边的意昂体育-科技赋能场景,让娱乐更有趣!——现在中国市值最高的网络清静公司，，，，，，，，去造访意昂体育-科技赋能场景,让娱乐更有趣!的拳头产品“天眼”。。。。。。

聊着天，，，，，，，，我突然想起中学语文课本里的那句“生于忧患”，，，，，，，，孟子当初用这句话来形貌一小我私家和国家的生长纪律，，，，，，，，效果套用到一千多年以后一家科技公司的产品上，，，，，，，，也毫无违和感。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!“天眼”的降生，，，，，，，，就是一个“生于忧患”的故事。。。。。。

1

2013年底，，，，，，，，“忧患”两个字写在张卓的脸上。。。。。。

忧，，，，，，，，是由于他们其时买了一套市面上最好的入侵检测和防御系统，，，，，，，，效果发明是个安排，，，，，，，，防不住黑客，，，，，，，，钱白瞎了。。。。。。�；；；；；；；�，，，，，，，，是怕若是再想不出解决计划，，，，，，，，外面的黑客早晚要黑进来。。。。。。

“其时老大就说，，，，，，，，我们想想步伐，，，，，，，，自己做。。。。。。”张卓回忆道。。。。。。

张卓

只要头脑不滑坡，，，，，，，，步伐总比难题多。。。。。。2014年前后，，，，，，，，一个低调的内部立异项目在齐向东的拍板之下建设，，，，，，，，齐向东那时的身份照旧360首创人兼集团总裁。。。。。。

张卓的使命目的很明确：做一套系统，，，，，，，，能防住就防住，，，，，，，，防不�。。。。。。ㄊ率得挥�100%清静的系统）至少也得能“看得见”威胁，，，，，，，，知道是不是有黑客在搞我，，，，，，，，是不是已经到手。。。。。。

这使命提及来简朴，，，，，，，，可是从何下手呢？？？？？

2

说到这里，，，，，，，，先卖个关子，，，，，，，，交接一个配景知识：为什么其时市面上的入侵检测系统防不住黑客？？？？？

从大逻辑上来讲，，，，，，，，是由于魔高一尺，，，，，，，，道还没来得及高一丈——其时黑客们的主流攻击模式已经爆发改变，，，，，，，，大部分网络清静产品却照旧老一套，，，，，，，，没跟上形势。。。。。。

详细来说，，，，，，，，2010年之前，，，，，，，，黑产主要“以量取胜”，，，，，，，，主要针对通俗网民，，，，，，，，他们撒播病毒木马，，，，，，，，尽可能多地控制人们的电脑，，，，，，，，用来点击广告、盗号、提倡流量攻击等等。。。。。。

好比昔时海内很著名的“熊猫烧香”就是这样。。。。。。

可是2010年之后，，，，，，，，免费杀毒逐渐普及，，，，，，，，“以量取胜”的活儿就越来越欠好做，，，，，，，，事实各人都接种了“免费疫苗”。。。。。。

零星的网络攻击者们面临杀毒软件厂商的围剿，，，，，，，，也“生于忧患”，，，，，，，，最先寻找新的商业模式，，，，，，，，逐渐抱团作案，，，，，，，，把眼光瞄向高质量目的，，，，，，，，好比企业和政府单位。。。。。。

之以是我用2010年当分界线，，，，，，，，是由于那年爆发了一起震惊全网的病毒攻击——Stuxnet震网事务。。。。。。

为了避免有读者没听过震网事务，，，，，，，，我简朴回首一下：

美国情报部分在总统授意下，，，，，，，，用黑客手段攻击伊朗的核妄想，，，，，，，，在完全隔离于互联网的情形下黑了进去，，，，，，，，让几台核设施就地扑街。。。。。。

要知道，，，，，，，，在震网事务爆发的几十年前，，，，，，，，两伊战争时期，，，，，，，，美国也团结以色列用军事实力攻击过伊拉克的核反应堆，，，，，，，，那叫一个大动干戈，，，，，，，，动用了不少的情报职员、战斗机，，，，，，，，光是航行员都挂了好几个，，，，，，，，本钱极高，，，，，，，，价钱极大，，，，，，，，效果却并不比一个“小小”木马病毒更好。。。。。。

震网病毒带火了一个词：APT。。。。。。

APT全称 Advanced Persistent Threat，，，，，，，，翻译过来是“高级一连性攻击”，，，，，，，，说白了就是“不怕贼偷，，，，，，，，就怕贼惦记”，，，，，，，，APT的目的价值都很高，，，，，，，，贼一盯就是几个月甚至交几年。。。。。。

震网事务之前，，，，，，，，在百度谷歌上搜APT，，，，，，，，关于黑客攻击的诠释很少，，，，，，，，震网事务之后显着增多。。。。。。

我猜也许是震网事务让无数攻击者们意识到：尚有这种操作？？？？？干一票顶三年�。。。。。。∮谑歉魅俗钕扔醒а�，，，，，，，，就跟昔时小混混学着影戏《古惑仔》拉帮结派一样。。。。。。

那之后，，，，，，，，针对性的网络清静事务也变得频发，，，，，，，，我随便举几个例子：

2011年9月日本三菱旗下军工企业遭黑客入侵。。。。。。2012年12月赛门铁克认可两款企业级产品源代码被盗（你看，，，，，，，，老牌清静公司也会中招吧），，，，，，，， 2012年4月VMware确认源代码被盗；；；；；；；；6月雅虎效劳器被黑。。。。。。

“脱裤”这个词也是那两年兴起的，，，，，，，，指一家公司的数据库被黑客拖走。。。。。。其时放眼整个互联网，，，，，，，，大街都是光屁股，，，，，，，，天空乌云密布，，，，，，，，时时时飘过几条内裤。。。。。。

老一套清静产品之以是防不住APT（或者说是“针对性的渗透攻击”），，，，，，，，是由于它们的防御思绪是“城墙+通缉令”模式。。。。。。

弄一道“墙”，，，，，，，，把整个公司内网围起来，，，，，，，，城门口设个闸（入侵检测系统），，，，，，，，收支挨个检查，，，，，，，，看看有没有通缉令上的人。。。。。。所谓“通缉令”就是基于特征码的黑名单。。。。。。

它的问题在于：只能解决已知威胁，，，，，，，，若是新泛起的威胁，，，，，，，，没有在通缉名单里，，，，，，，，就很难判断。。。。。。�；；；；；；；等艘膊簧�，，，，，，，，进来之前一定先给它易个容（做个病毒免杀），，，，，，，，阻止泛起在通缉令里。。。。。。

更大的问题是，，，，，，，，“城墙模式”缺少响应机制，，，，，，，，即即是发明了威胁，，，，，，，，也没有联动防御机制，，，，，，，，不可溯源，，，，，，，，只能被动地防守。。。。。。

这样一来，，，，，，，，坏人一天可以实验攻击几千几万次，，，，，，，，入侵防御系统一天报警几千次，，，，，，，，弄得安保职员疲劳不堪，，，，，，，，但坏人只要乐成一次，，，，，，，，就溜进来了。。。。。。

3

配景铺垫完，，，，，，，，回到故事。。。。。。

张卓要肿么办呢？？？？？

他们其时想到一个思绪：数据收罗+数据剖析，，，，，，，，就像是现实天下里用摄像头收罗数据，，，，，，，，再放一间监控室里综合研判一样。。。。。。

他们找到公司网络的流量收支口和一些要害位置，，，，，，，，安排上流量收罗系统，，，，，，，，试图在数字洪流里区分出种种文件和行动：域名剖析、网络毗连、Web会见、文件传输、登录行动、邮件、数据库操作……找出那些可疑的。。。。。。

前文我提过，，，，，，，，这件事提及来逻辑简朴，，，，，，，，做起来可禁止易。。。。。。

首先是性能问题：这么大的网络流量，，，，，，，，要全量收罗，，，，，，，，怎么能有条不紊地收罗、存储、处置惩罚？？？？？

早先，，，，，，，，张卓找了些开源项目，，，，，，，，很快遇到性能瓶颈，，，，，，，，他只能一点一点调优。。。。。。“工程化”这件事也没什么捷径，，，，，，，，只能日拱一卒，，，，，，，，一直想步伐替换模�？？？？椤⒌鹘饧芄�，，，，，，，，像短跑运发动一样，，，，，，，，一天天地琢磨怎么让速率快那么0.01秒。。。。。。

其次，，，，，，，，流量收罗过来，，，，，，，，要怎么区分出是不是异常呢？？？？？

这就好比摄像头都布好了，，，，，，，，可是让你坐在监控室里盯着10086路摄像头，，，，，，，，画面里人来人往，，，，，，，，你基础处置惩罚不过来。。。。。。

人虽然处置惩罚不过来，，，，，，，，可是人工智能兴允许以。。。。。。

那时人工智能手艺还不火，，，，，，，，张卓就试着去用机械学习相关的手艺，，，，，，，，好比半监视学习、SVM支持向量机、神经网络等等，，，，，，，，去识别流量里的异常。。。。。。

在逻辑上就类似于，，，，，，，，一些公共场合用AI图像识别手艺来检测人们有没有戴口罩，，，，，，，，只不过张卓做的事情爆发在网络流量里，，，，，，，，识别的是网络攻击。。。。。。

但人工智能显然也不可百分之百准确，，，，，，，，为了降低漏报和误报，，，，，，，，以是还得团结其他步伐，，，，，，，，像过滤器一样层层过滤，，，，，，，，才华获得最精准的谜底。。。。。。

一个要领是去公司外部网络“威胁情报”，，，，，，，，用来匹配内部数据。。。。。。

威胁情报：“最近有个团伙在流窜作案，，，，，，，，手法是这样这样的，，，，，，，，长相是这样这样的，，，，，，，，各人注重！”

内部流量剖析系统：“收到，，，，，，，，咦？？？？？这不是适才进来的那几个？？？？？难怪我感受有点希奇，，，，，，，，赶忙告警！”

用了人工智能和威胁情报匹配，，，，，，，，张卓以为照旧不敷准。。。。。。

美国网络清静行业比中国起步早个十多年，，，，，，，，他决议去取取经。。。。。。

2013年，，，，，，，，美国网络清静的街上，，，，，，，，最靓的仔叫FireEye，，，，，，，，火眼，，，，，，，，昔时刚上市，，，，，，，，市值蹭蹭往上窜，，，，，，，，并且这家公司凭着看家本事，，，，，，，，听说拿到了美国中央情报局的订单和投资。。。。。。

火眼的看家本事叫“沙箱”，，，，，，，，它的原理我用一个小故事来打个例如：

城门口，，，，，，，，士兵拦住一个可疑之人，，，，，，，，例行检查，，，，，，，，却发明此人并不在通缉令上，，，，，，，，就放他进去了（这就是古板的防火墙和入侵检测系统干的事）。。。。。。

此人进入城中，，，，，，，，撕下伪装，，，，，，，，竟是怪盗鸡der，，，，，，，，他在城中潜在数日，，，，，，，，溜入藏宝阁，，，，，，，，杀伤数人，，，，，，，，偷得至宝，，，，，，，，以为得逞，，，，，，，，仰天长笑。。。。。。

霎时间，，，，，，，，整个天下最先扭曲折叠，，，，，，，，随后化作砂砾，，，，，，，，就像《盗梦空间》里演的那样。。。。。。

他醒了，，，，，，，，发明自己在审讯室里，，，，，，，，原来，，，，，，，，一切都是假的，，，，，，，，这座城是一个“沙箱”，，，，，，，，里头的时间流速被加速了，，，，，，，，他以为已经已往了三个月，，，，，，，，现实外面只已往一秒钟。。。。。。

张卓找到其时公司认真“云查杀”的同事张聪，，，，，，，，由于“云查杀”背后就有用到沙箱手艺。。。。。。

他俩分工，，，，，，，，张卓这边认真把前几轮用人工智能和威胁情报匹配等手艺发明的异常流量还原成样本文件，，，，，，，，扔到给张聪这边，，，，，，，，张聪认真用沙箱来视察样本放到沙箱里，，，，，，，，进一步判断是好是坏。。。。。。

经由这么层层筛查确认，，，，，，，，准确率就更高了。。。。。。

张卓给这个大工程起了个名字，，，，，，，，天眼，，，，，，，，SkyEye，，，，，，，，其时的想法也挺简朴，，，，，，，，对标美国的火眼。。。。。。

美国有“火眼”，，，，，，，，中国也得有一只照出妖魔的“天眼”。。。。。。

那时闷头搭建天眼的张卓怎么也想不到，，，，，，，，自己手中的代码，，，，，，，，竟为日后一家市值几百亿，，，，，，，，目的是万亿市值的清静公司埋下伏笔。。。。。。

4

这个天下上的许多优异的产品都遵照同样的轨迹：先是被逼得没步伐，，，，，，，，只好自己捣鼓出一套工具，，，，，，，，解决自己的需求——“穷则独善其身”，，，，，，，，随后发明，，，，，，，，诶？？？？？别人也有一样的问题呀，，，，，，，，于是推己及人，，，，，，，，成绩一番事业——“达则兼济天下”。。。。。。

天眼也是一样。。。。。。

解决完自己的清静问题，，，，，，，，他们自然想到：有没有可能做成商业化产品，，，，，，，，拿去帮别人解决问题？？？？？

正好遇上2014年，，，，，，，，网络清静和信息化向导小组建设，，，，，，，，人们最先频仍地在电视和网络报道中见到一句话：“没有网络清静就没有国家清静” 。。。。。。

他们隐约感受，，，，，，，，网络清静的春天要来了。。。。。。

于是这一年，，，，，，，，一个又一个在企业清静领域浸染多年的大牛纳入齐向东麾下，，，，，，，，好比现在意昂体育-科技赋能场景,让娱乐更有趣!的二把手吴云坤。。。。。。

吴云坤到了意昂体育-科技赋能场景,让娱乐更有趣!，，，，，，，，带的第一个产品就是天眼，，，，，，，，没过多久，，，，，，，，天眼便一战成名，，，，，，，，由于发明了针对我国要害基础设施的境外黑客团伙——海莲花。。。。。。

5

事情经由是这样的：

2014年炎天，，，，，，，，某未便透露的地市级侦查部分交给天眼团队一个木马样本。。。。。。这个木马水平不低，，，，，，，，且已经被查杀过。。。。。。你可以明确为抓到个刺客，，，，，，，，但刺客立马咬毒自杀了，，，，，，，，溯源难度很大。。。。。。

他们很快剖析出一些线索。。。。。。

“凭证以往绝大大都清静公司的做法，，，，，，，，到这一步也就为止了。。。。。。它（木马）连过这个，，，，，，，，干过这个事儿，，，，，，，，报告就交上去了。。。。。。”

张卓回忆：“其时老吴（吴云坤）提议说，，，，，，，，公司积累了这么多清静数据，，，，，，，，可以往前多挖一挖。。。。。。”

也许是出于一个老清静人的直觉：高级黑客团伙的作案手法通常很娴熟，，，，，，，，不太可能让你直接抓到凭据，，，，，，，，但保存一种可能性：若干年前的其他案件也许是统一个团伙干的，，，，，，，，其时他们还没那么娴熟，，，，，，，，袒露过一些破绽。。。。。。

他们赶忙向公司申请数据权限，，，，，，，，最先深挖，，，，，，，，做同源性剖析。。。。。。

认真视察的几小我私家像打了鸡血一样亢奋，，，，，，，，通过域名知道样本，，，，，，，，通过样本找到爬虫……就这么一环扣一环，，，，，，，，愣是在一堆看似零星的点里连出一条证据链。。。。。。

天眼之下，，，，，，，，鬼魅现形。。。。。。

线索指向某省一所高校的留学生宿舍，，，，，，，，对方电脑输入法用的是某东南亚国家的语言，，，，，，，，跟厥后侦查部分的现场勘探效果完全吻合。。。。。。

所有人都惊呆了：“我们就守在一个大宝藏上，，，，，，，，以前居然没意识到。。。。。。连侦查部分都很震撼，，，，，，，，他们没想到一家民营企业能输出一份这样的APT报告。。。。。。”

2015年5月，，，，，，，，一份编号为APT-C-00的清静报告公诸于世，，，，，，，，这是中国首份APT报告，，，，，，，，宣布者为“天眼实验室”，，，，，，，，详细还原了一个被命名为“OceanLotus”（海莲花）的组织在怎样对中国政府、科研院所、海事机构等主要领域实验长达数年的、有组织、有妄想、有针对性的不中止攻击，，，，，，，，以及怎样使用木马神秘控制部分政府职员、外包商和行业专家的电脑系统，，，，，，，，窃取神秘资料。。。。。。

报告全文有兴趣的自己可以搜搜看，，，，，，，，我简朴摘出一点料来资助各人明确。。。。。。这是其时伪装成种种形式的木马文件，，，，，，，，划分伪装成条约、Flash更新和QQ：

这是“海莲花”长达3年多的攻击时间轴：

这份报告意义重大。。。。。。

对内，，，，，，，，让我们清晰看到被攻击的事实。。。。。。

对外，，，，，，，，则告诉全天下：中国是网络攻击的受害者，，，，，，，，而不是美国一直不吝余力地渲染的“网络威胁者”。。。。。。

2010年蓝翔技校被嫌疑是“军方黑客大本营”

天眼一战成名。。。。。。

虽然“数据对清静很主要”这个原理各人以前也知道，，，，，，，，可是真正履历过一次，，，，，，，，那种扑面而来感受是完全差别——“上没上过战场的士兵照旧纷歧样的。。。。。。”

2015年，，，，，，，，张卓和小同伴们将一本外国著作翻译到海内出书，，，，，，，，书名叫《数据驱动清静》，，，，，，，，也是这一年，，，，，，，，齐向东把“数据驱动清静”确立为公司的第一个营业战略。。。。。。

“数据驱动清静”成了意昂体育-科技赋能场景,让娱乐更有趣!企业故事的序章，，，，，，，，帮他们在2016年拿到28.5亿元的A轮融资，，，，，，，，其时的投前估值为100亿元，，，，，，，，已经凌驾其时大部分已上市网络清静公司的市值。。。。。。

6

不过话说回来，，，，，，，，万万不要以为天眼能抓APT，，，，，，，，就能分分钟卖爆，，，，，，，，取得商业上的乐成。。。。。。

这就好比金庸小说里的张三丰，，，，，，，，要成为武林能手，，，，，，，，只需要自己闷着头练武就行，，，，，，，，可是要开宗立派，，，，，，，，那就得思量柴米油盐，，，，，，，，解决整个门派的生计问题，，，，，，，，也不可光他自己一小我私家武艺高强，，，，，，，，得让各人都能学得会一招两式，，，，，，，，传承下来才行。。。。。。

总之，，，，，，，，掌门人自己必需完成一次从能手到宗师的蜕变。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!自力融资后，，，，，，，，张卓要扛起天眼产品市场和收入的担子，，，，，，，，他也得完成从一个纯粹手艺人向一个产品认真人的蜕变。。。。。。

早先他跑到客户那，，，，，，，，拍着胸脯说“我要打十个”，，，，，，，，被客户一句话就给噎回来：

“天眼要走向规模�；；；；；；；蜕桃祷�，，，，，，，，不可光靠沙箱和威胁情报。。。。。。”张卓意识到，，，，，，，，大大都客户都以为自己离国家级的APT攻击太远，，，，，，，，以是通例的威胁发明、响应处置惩罚而溯源剖析才是普遍需求。。。。。。

他们最先猖獗补齐产品和方肮亓短板。。。。。。从事前的检测、响应，，，，，，，，到事后的取证、溯源，，，，，，，，每个环节都不可放过。。。。。。

据张卓回忆，，，，，，，，天眼团队人数最多时一度凌驾400人，，，，，，，，其时团队内部冒出特殊多的想法和偏向，，，，，，，，每个偏向都想对标一家美国上市清静公司。。。。。。厥后齐向东以为这样不可，，，，，，，，便主持把天眼拆成三支团队，，，，，，，，好让每个步队都各自专注在自己的偏向。。。。。。

第一支自力出来的团队，，，，，，，，叫网络空间清静态势感知与协调指挥系统，，，，，，，，专门为羁系部分提供网络清静态势感知和协调指挥，，，，，，，，知足国家羁系部分对态势感知的标准要求，，，，，，，，由李虎博士带队。。。。。。

第二支自力出来的是意昂体育-科技赋能场景,让娱乐更有趣!另一个拳头产品：态势感知与清静运营平台NGSOC，，，，，，，，它相当于企业内部的态势感知和网络协调指挥中心，，，，，，，，更着重于知足企业一样平常清静运营和治理的需求。。。。。。

我们之后有时机再给各人单聊这两支团队的故事。。。。。。

第三支则是依然由张卓带队的天眼团队，，，，，，，，聚焦于实战攻防。。。。。。

正当意昂体育-科技赋能场景,让娱乐更有趣!内部在梳理产品线，，，，，，，，窗外“炮火声”已经响起。。。。。。2016年起，，，，，，，，响应国家招呼和有关部分的指示，，，，，，，，一场场网络实战攻防演习在各个行业如火如荼地举行。。。。。。

天眼在跟黑客的实战中降生，，，，，，，，又一头扎进实战中。。。。。。

7

实战中，，，，，，，，武器好欠好用，，，，，，，，士兵说了算，，，，，，，，谁是天眼的士兵？？？？？两类人，，，，，，，，一类是企业的清静职员，，，，，，，，一类是意昂体育-科技赋能场景,让娱乐更有趣!的清静效劳职员，，，，，，，，以是天眼要迭代升级，，，，，，，，得听安服和客户的意见，，，，，，，，这样才华真正顺应实战。。。。。。

但其时他们发明一个问题，，，，，，，，天眼这个产品，，，，，，，，张卓他们团队自己用着很是爽（一是由于是他们自己做的，，，，，，，，二是由于他们自己就是攻防能手），，，，，，，，可是别人用不来。。。。。。

但这可不可啊，，，，，，，，若是安服和企业清静职员用不起来，，，，，，，，就没法施展天眼最大的价值。。。。。。

2018年，，，，，，，，为了让产品和安服两支步队尽快磨合，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!做了一个很是激进的行动：把天眼和安服两个部分的业绩直接绑定。。。。。。

公司内部戏称：天眼和安服完婚了。。。。。。

手艺上的难题，，，，，，，，张卓历来没在怕的，，，，，，，，却差点被这场“包办婚姻”搞得心态瓦解。。。。。。

“这简直就是人性的挑战！”张卓告诉我，，，，，，，，产品司理都把产品当自己孩子一样，，，，，，，，控制欲很强，，，，，，，，看到别人干预自己孩子的生长肯定心里不爽，，，，，，，，但“市场驱动”对他们而言就意味着失控，，，，，，，，就像孩子要随着别人出远门。。。。。。

更要害，，，，，，，，对方还要时常给你打来电话，，，，，，，，说你孩子这欠好，，，，，，，，那也欠好。。。。。。

每周，，，，，，，，他们都开电话聚会，，，，，，，，有时会开着开着就酿成吐槽大会，，，，，，，，二十多位漫衍在天下各地的安服团队区域认真人一人说几句：

“你这个界面展示不对理，，，，，，，，应该这样这样……”

“数据结构列表看不懂，，，，，，，，弄不明确。。。。。。”

“告警还不敷准。。。。。。”

“你这个产品究竟行不可�。。。。。。�？？？？客户用不明确，，，，，，，，都跟我说不想买了，，，，，，，，我怎么诠释，，，，，，，，你这不是坑我们嘛？？？？？”

现实比这更难听的话多了去，，，，，，，，出于协调，，，，，，，，就纷歧一枚举了。。。。。。整个聚会里，，，，，，，，产品团队就张卓和另一小我私家，，，，，，，，其他二十多小我私家都是安服的，，，，，，，，一场会开下来，，，，，，，，张卓是头皮发麻，，，，，，，，额头冒汗，，，，，，，，如坐针毡。。。。。。

“似乎要把你一切起劲都否定掉。。。。。。”张卓说，，，，，，，，一经的手艺自信和自满，，，，，，，，被撕碎，，，，，，，，然后狠狠地扔到地上，，，，，，，，再踩两脚。。。。。。

有一次，，，，，，，，张卓正办着公，，，，，，，，一位同事冲进办公室，，，，，，，，招呼他赶忙已往看，，，，，，，，他团队里的一位同事跟安服团队的老大张翀斌聊着聊着就吵了起来，，，，，，，，面红耳赤，，，，，，，，马上就要打起来了！

尚有一次，，，，，，，，张卓让手下一位同事已往和安服部分开会，，，，，，，，听听意见，，，，，，，，同事眼睛瞥到一边：“我才不去，，，，，，，，要去你去！”

那段时间，，，，，，，，张卓特殊降低，，，，，，，，茫然不知所措。。。。。。

8

他意识到，，，，，，，，问题的谜底可能在自己身上。。。。。。

“由于许多时间，，，，，，，，向导的气概就是整个团队的气概”，，，，，，，，他扪心自问，，，，，，，，是不是由于自己爱体面，，，，，，，，放不下所谓手艺人的自满，，，，，，，，不敢认可产品的缺乏，，，，，，，，不敷信托安服团队，，，，，，，，才导致两个团队磕磕碰碰？？？？？

“照旧得从自己身上找解决步伐，，，，，，，，要改变两个团队的关系，，，，，，，，得先改变我自己。。。。。。 ”

之后，，，，，，，，他跟张翀斌的自动交流越来越多。。。。。。

他最先用“幸存者效应”来向自己和团队诠释整件事：“你做得好，，，，，，，，别人会记在心里，，，，，，，，做的欠好，，，，，，，，别人会告诉你，，，，，，，，久而久之你就会感受全是品评声，，，，，，，，但你得明确这件事。。。。。。”

“真正体贴你的人，，，，，，，，是骂你的谁人。。。。。。”他说。。。。。。

厥后两个团队都意识到，，，，，，，，许多时间双方都各自往前一小步，，，，，，，，产品只要再加一个小小的功效，，，，，，，，效劳上再做一点点的增补，，，，，，，，配合起来，，，，，，，，客户就会很知足。。。。。。

“不碰撞，，，，，，，，安服永远不知道产品能帮他做什么，，，，，，，，哪些是产品做不到的，，，，，，，，产品团队也无法真正明确安服职员在一线履历的状态。。。。。。”

当初不肯意听安服声音的同事，，，，，，，，也最先自动随着安服的同事往客户现场跑。。。。。。

有一次一个偕行跟张卓谈天，，，，，，，，问：“怎么你们的安服和产品完婚就那么甜蜜，，，，，，，，我们这边一团结，，，，，，，，都快完蛋了，，，，，，，，天天拍桌子骂人，，，，，，，，产品团队都想拍屁股不干了。。。。。。”

张卓说着说着就笑了，，，，，，，，这跟他在手艺上取得成绩的自满不太一样，，，，，，，，有一种妻子孩子热炕头的幸福感。。。。。。

“完婚”的利益显而易见，，，，，，，，产品更贴近实战，，，，，，，，更切合真实需求，，，，，，，，安服职员手上的武器更趁手。。。。。。

张卓告诉我，，，，，，，，从聚焦攻防的天眼团队自力出来，，，，，，，，再到和安服完婚，，，，，，，，天眼履历了三个阶段的跨越：

从2017年最先，，，，，，，，天眼在易用性攻防检测方面显著提升，，，，，，，，抵达了在安服职员手里也“管用”的田地；；；；；；；；

2018年到2019年，，，，，，，，天眼还处于“安服用的好，，，，，，，，但客户用不起来”的阶段；；；；；；；；

到2020年头，，，，，，，，天眼已经从“管用”演进到“好用”的阶段，，，，，，，，不但是安服职员，，，，，，，，许多客户也在直接使用。。。。。。

张卓完成了从手艺研究者向产品认真人的蜕变，，，，，，，，天眼也成为许多政企实战攻防演习的“标配武器”。。。。。。

并且“天眼”不但是自己获得打磨，，，，，，，，也衍生出许多组件产品，，，，，，，，好比邮件清静、诱骗诱捕、清静DNS、渗透测试、全包存储系统等等，，，，，，，，形成了一个“天眼家族”。。。。。。

看得出“婚后生涯”照旧很幸福的，，，，，，，，这都有家族了……

9

若是要用八个字归纳综合天眼的故事，，，，，，，，我想用“生于忧患，，，，，，，，兴于实战”。。。。。。

张卓告诉我：“最早我们还说数据驱动清静，，，，，，，，还讲威胁情报，，，，，，，，现在我们不怎么提了，，，，，，，，就是实战。。。。。。就像协和医院的专家一样，，，，，，，，看的病例多了，，，，，，，，医术才会提高。。。。。。”

不过有点惋惜的是，，，，，，，，由于客户保密之类的缘故，，，，，，，，许多攻防实战的历程不可说。。。。。。

我问他：注重实战有哪些详细体现？？？？？

他举了几个例子：市面上声称做“诱骗诱捕”的公司许多，，，，，，，，实质上照旧蜜罐。。。。。。以往各人都是守株待兔，，，，，，，，安排一堆假的效劳器，，，，，，，，等着攻击者来会见，，，，，，，，留下痕迹。。。。。。

“他们以为只要蜜罐做得足够仿真，，，，，，，，攻击者就会受骗，，，，，，，，但那着实基础不叫诱骗。。。。。。你的主站营业都没连着这台效劳器，，，，，，，，效劳器都没什么外部流量会见，，，，，，，，攻击者两下就看出来了。。。。。。”这或许就像是，，，，，，，，你衣着全心伪装的迷彩服，，，，，，，，活像一棵灌木，，，，，，，，却趴在皎洁的雪地里。。。。。。

“诱骗是要真的去骗，，，，，，，，要让攻击者从一最先网络到的线索就是假的。。。。。。”张卓说，，，，，，，，“若是一个产品声称能放垂纶邮件，，，，，，，，我就真给你发垂纶邮件，，，，，，，，用20种、30种要领，，，，，，，，看你能防住几种！”

从2016年起，，，，，，，，除了每年雷打不动的实战攻防演习，，，，，，，，平均下来每年他们要组织和加入200多场的攻防演习，，，，，，，，“天下一半左右都是我们组织或加入的。。。。。。你就说我们这个医生看的病多未几吧~”张卓笑着说。。。。。。

一次内部攻防演习现场

10（结语）

和张卓聊完，，，，，，，，我从意昂体育-科技赋能场景,让娱乐更有趣!走出来，，，，，，，，心想这天下着实太巧妙，，，，，，，，若是昔时不是由于怕被黑客攻击，，，，，，，，说未必张卓就不会做出天眼，，，，，，，，若是没有天眼，，，，，，，，说未必就没有今天号称“网安一哥”的意昂体育-科技赋能场景,让娱乐更有趣!。。。。。。

有一种多米诺骨牌的既视感。。。。。。

但我转念又以为，，，，，，，，昔时即便张卓没做出天眼，，，，，，，，也一定会有一个李卓、刘卓来做出另一个天眼。。。。。。

天眼的降生故事，，，，，，，，背后是意昂体育-科技赋能场景,让娱乐更有趣!崛起的故事，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!的崛起故事，，，，，，，，背后又是整个网络清静行业的兴起和厘革，，，，，，，，远景和配景层层交叠。。。。。。

看似一个个无意的背后，，，，，，，，着实是一定的趋势在推动着一切。。。。。。但历史又恰恰由于一个个无意，，，，，，，，才显得尤其浪漫。。。。。。

推荐产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】