“盛邦安全：发力新兴安全产品形态”

本篇文章3712字，读完约9分钟

在大家的形象中关二爷通常用于礼拜，象征着忠诚。 在早期tvb的港剧中，哪个阿sir、黑帮崇拜他，保护自己平安的意义更大。 为什么会有以他的老人为标志的企业？ 这家企业传播什么？

其实这是安全企业的logo，这个名为webray的安全企业以提供oem版的waf而闻名。 在国内的注册名是盛邦科技企业。 除关公外，这家企业还向海外输出了中国的门神秀。

今年的webray企业在rsa美国大会上第一次感到吃惊。 在海外媒体的报道中受到好评。 webray因此真的点燃了。

为什么要传播中国的要素？ 关公标志的形象背后有什么故事？ 这到底是什么样的安全企业呢？

webray的ceo权小文---这位耿直的陕西汉说:“小企业要在世界级的舞台上引人注目，一定有区别。 我们最重要的是做自己。 如果我们自己是中国的安全企业，我们就要创造只有中国的要素。" 因此中国两个门神的形象很快被这次展会的提案采纳了。

权小文是有棱角有感情的ceo。 这个清华大学毕业的优秀学生，已经有15年的新闻安全经验，有5项以上与互联网安全相关的发明专利，还有18项软件著作权和相关国标制定等历史。 年4月14日，他创立的远江盛邦(北京)互联网安全科学技术股份有限公司，即前述的webray，正式挂了新三板。 这对他来说，又成功了。 光是个人经验，就从侧面印证了他的“角”和“感情”。 他的经验很丰富，可以选择轻松一点的工作，但他选择创业，而且是“关二爷”盖的安全企业。

为什么把关二爷作为标志的形象？

webray从美国回来后，受到国内外媒体的好评和关注，同时以这种方式让越来越多的海外顾客真正了解中国的安全实力，然后不久就在内部迅速开会查明了两个事件:一个是任何国家

在增加中国元素logo的内部讨论中，提到了很多元素，京剧脸谱、中国结、长城、争论也非常激烈。 最后，一位工程师突然说:“拜拜关二爷吧。” 安静了几秒钟后，很快就得到了所有人的反应。 关二爷千里走一骑，五关斩六将，忠义千秋，保护企业的顾客资产，符合斩尽一切安全隐患的使命不是吗？

权小文说:“我们中国的要素与民族、国家相连，给我们特别的骄傲和使命感。”

事实上，除了像logo那样容易表现中国元素之外，权小文还把webray的很多产品名加入了他们的主要产品、烽火台等很多中国元素。

关上二爷盖的烽火台

烽火台在旧战争时期，发挥着极其重要的作用。 狼烟升起，控制外敌，说烽火台的作用。 事实上，烽火台是以网站安全监视和监视为中心的产品，该产品利用云saas的方法为客户提供远程监视服务，但这并不是新的，以前就存在，现在国内市场上可以提供同样服务的产品非常多

hype cycle曲线很好地证明了从最初的构想到实际部署实施要经过什么阶段。 在威胁情报和状况感知行业，现在正处于爬坡期，烽火台得到很多顾客的认可也可以证明这一点。

其中提到了两个关键词“hype cycle”和“威胁信息和状况感知”。

在图中，横轴表示技术的成熟度，纵轴表示技术受到关注的程度。 其中曲线显示，在相关行业中，各技术的快速发展过程分为上升期、高速发展期、下降期、爬坡期和稳定应用期5个阶段。

上升期和高速发展期:这两个时期属于理论研究阶段，在这两个阶段新的技术理论从出现开始迅速增长，很快达到了高峰。 其间的事业以基础理论研究为主，理论突破频繁，成果大量出现。

下降期:达到高速发展期的顶点，基础理论基本成熟，研究成果总量已经很多，理论探索空之间越来越小。 此后，理论工作者对这项技术的兴趣逐渐下降。 此时，该技术在产业上的应用还不成熟。 因此，新技术的关注度进入了下降期。

爬坡期:随着新技术在产业应用中的成功，产业技术的研究热潮将再次增加该技术的关注度，带入持续快速发展的爬坡期。 对于理论研究，产业技术研究的复印件要细致深入。 因此，这个阶段的迅速发展速度没有上升期快。

稳定应用期:最终，随着基本产业技术的成熟，应用技术研究进入了稳定应用期。

(注:上述资料来自维基百科、百度百科和gartner )

烽火台这样的产品和技术现在处于爬坡期，已经出现了很多顾客，可以持续快速发展。 用saas的方法提供网站安全监视和检查也是目前业界最受欢迎的方法。

但是，这并不能说明webray为什么在这方面多次用力。 这首先必须说第二个关键词:威胁警告和情况识别。

事实上，威胁警告和情况识别平台是网站的安全监视，从历史快速发展的轨迹来看，没有出现特别重要的技术，未来快速发展的方向是沙盒技术、威胁信息、脆弱性扫描、资产管理和风险管理 但是，最近1~2年出现了融合脆弱性扫描技术的平台，资产管理和风险管理的融合是最近在webray上发生的事件。 现在webray融合了沙盒技术、威胁信息、脆弱性扫描，在整个市场真正融合的不超过3家公司。

权小文说，沙盒技术的融合提高了用户的获得感，比较有效地防止了挂上黑暗链。 威胁信息的融合使我们获得了与监视平台相关的节点站点的消息。 沙盒与威胁信息的融合，使技术上对暗链的评价更加准确。 这些是脆弱性安全管理的范畴，也是未来威胁警告的迅速发展方向。

如果说上面是烽火台的第一竞争特征，仅凭脆弱性扫描，烽火台可能没有任何特征。 市场上也有很多独立的扫描产品，顾客也赞同同样的产品。 webray在烽火台上安装了扫描仪，也许只是锦上添花。 但是，webray融合的核心价值是资源的比较有效利用。 举个实例，一个部委级的政府网站在找到webray之前引进了自己的扫描产品，认为自己没有任何漏洞，经过烽火台的扫描，发现了40多个漏洞。 其中六个是高危漏洞。 事实上，烽火台的泄露主要以降低顾客风险为目标，不仅仅是寻找脆弱性。

在扫荡和发掘行业，权小文特别称赞白帽子的文化，这可能和他的技术出身有一定的关系。 但是，如何整合分散在现在市场上的脆弱性发掘新闻显然不是一句话。 现在的市场上经常寻找各自的合作伙伴，webray在地区也有自己的合作伙伴。

其实，如果能整合大家的能力，融合威胁信息共享，就会给安全防御带来无法估量的价值。 很明显，这件事还停留在理想阶段，整合各种威胁分析中心的信息，只有非营利组织才能进行。 这是根据地区和政治的不同，你会共享的。 我在录用我。 毕竟，没有人知道这件事的利益。

放眼望去，现在有ibm这样的国际大工厂，开始整合这方面的资源。 但是，只是数量上的差异，还没有实现真正的全球化威胁信息共享，正在做真正的事情。

融合了这么多技术，也使产品脱颖而出，现在市场上还有很多网站的安全监视产品和服务，webray可以融合，但其他房子不能融合吗？ 所以出现激烈竞争的市场结构是必然的现象！

但webray认为这个市场的竞争并不激烈。 是的。 以关公为标志，说这样霸气的话也能理解。 权小文也说:

首先，我认为这个市场竞争不激烈。 其次，不是每个人都能真正融合。 第二个是钥匙。 竞争不激烈，因为不是每个人都能融合。

权小文说:“webray进入的结构还不清楚，但一定在将来的市场空之间。 webray与以前流传的安全制造商相比，我们更快，没有负担，所以人很少，但集中精力细分行业，所以可以迅速取得成绩。 相反，与新兴安全制造商相比，我们必须更加集中、坚定、有匠人精神。 这也是我经常鼓励自己和团队”。 现在webray提供的烽火台安全服务适合更大范围的部署，2000多家收费公司的客户采用烽火台服务。

事实上，很多资深安全老炮都知道webray以前就向市场供应waf oem产品。 通过向制造商提供oem版本的waf，webray不仅积累了财富，还积累了技术积累。 这对webray来说是未来生存的重要砝码。 webray自己也有自己品牌的waf产品，但这不是webray的战术要点，在这个市场上依然保持着国内waf oem市场的主要输出者技术提供和技术输出者的身份，webray的真正动力在于新的安全产品形态

今后千亿规模的安全市场即将到来，从以前开始数十亿的安全产品不会扩大到数百亿，新兴的安全产品肯定会被分割。 ——权小文

一个中心的四个平台

关于未来市场的预期和计划，权小文介绍了一个中心的四个平台的战术迅速发展。 有政府这样某种报告形式的感觉。 有口号，但实际文案有落地点。 例如，一个中心以威胁信息和情况识别为中心，是当前的烽火台，四个平台分别是攻防平台、资产和风险管理平台、威胁信息平台和可用性管理平台。

近2-3年，在中国网络安全和新闻安全市场形势大好的背景下，新兴安全企业成立的速度是过去10年的十几倍，如webray这样的新兴安全企业，现在得到资本市场的赞同，这些安全企业的成长速度非常快

可以看出将来有更多的企业重视网络安全建设.。 为了从安全工程师的招聘新闻中理解至少一个流行开发语言环境，必须在研发阶段由安全团队介入，确保从业务基础到交货的全生命周期安全。 新兴的安全企业们多次做安全有价值的事件，安全在市场规模真正达到千亿规模后，可能真的是蜕变的开始。

关公形象发售不到三个月。 总有一天，顾客留言中最多的可能是“关公在保护我的安全”。