梆梆安全：巨头环视下的应用安全领...

　　2010年10月阚志刚从赛门铁克中国研发中心移动研发总监位置上离职创办了梆梆安全，他瞄准了初露端倪的移动互联网安全市场，立志要做中国真正的安全公司。

　　在拿到idg的第一笔风险投资后，踌躇满志的阚志刚推出了一系列针对普通用户的手机安全产品，如梆梆备份、梆梆管家、梆梆杀毒，而且在不到半年的时间就积累了超过500万的下载量。但随后手机安全市场形势的风云变幻，却让这位一直在跨国公司从事研发工作的创业大叔体会到互联网玩法的残酷。

　　虽然是最早进入移动互联网安全领域的公司，就在梆梆安全推出自己的产品没过几个月，360、腾讯等等互联网公司也纷纷杀入这一领域，而且几个巨头之间不计成本的烧钱火拼，让阚志刚以及梆梆安全陷入非常尴尬的境地。在遭遇到巨头的迎面一击后，阚志刚不得不重新思考梆梆安全的定位。

　　虽然阚志刚总爱拿自己淳朴的外貌自黑，但他却是北京航空航天大学计算机科学与工程系博士出身，他记得上博士的第一天北航校长讲过的关于定位的一句话“一个人要想飞的高，就必须扎得深。”而在阚志刚看来，梆梆安全的定位就是技术。“我们不愿意做一家娱乐性的安全公司，但要想摆脱三座大山的压力，只能用一个更牛、更创新的想法去解决问题。”阚志刚决定放弃2c端的大众市场，转而向技术门槛更高的企业级市场寻求解决方案。

　　在阚志刚看来，手机安全可以分为四个层面，是硬件安全，比如cpu级别的解决方案，但这个只有高通这样的芯片供应商才有能力涉足；第二个层面是操作系统级别，但这个领域竞争太激烈，对于创业公司也是可望不可及；第三是通信安全，但这个领域有强大的运营商；而第四个层面则是应用的安全，比如app被篡改或盗版，或者app被注入外挂、木马或吸费程序等。在分析了整个手机安全市场形势后，阚志刚选择在应用安全领域入手，而且这在当时还是个不被巨头关注的蓝海市场。

　　从服务大众的2c市场到服务开发者的2d市场，阚志刚决定从app加固技术入手。从2008年3月苹果设立应用程序商店appstore开始，到谷歌推出google play store，目前全球有超过600个应用分发渠道，尤其在中国安卓市场，分发渠道数更是超过400个。尤其在安卓市场，由于谷歌的开源，安全问题更加明显。来自腾讯的数据显示，2014年上半年中国安卓病毒感染用户数达到近9000万，是2012年全年的3.68倍。而阚志刚的想法就是无论app运行和分发环境多么混乱，梆梆安全提供一种服务，为开发者的app穿一层防弹衣，使得app在混乱的生态系统下可以保证安全。

　　2012年梆梆安全推出app加固技术，这种技术在银行、证券等移动金融客户那里获得市场， 因为在这个领域安全问题敏感度最高，客户也愿意付费。这些阚志刚眼中的“土豪”客户，也为梆梆安全贡献了稳定的收入。而且阚志刚发现，在商业用户那里，对 “技术”要求更高。“相当于高手过招一样，你行或不行立马可见。不像2c的产品每个人喜好的程度不一样，商用安全的产品就是0和1的事情，行就是行，不行就是不行。”

　　在土豪客户那里打开市场后，梆梆安全又将目光投向更广阔的开发者市场。而移动互联网在过去几年的爆发，也让梆梆安全在应用保护领域迅速做大。过去三年梆梆安全业务年均增长率超过300%，目前在移动应用安全领域，梆梆安全已经成为全球最大的服务提供商，全球有将近4万个开发者开发的40万个应用使用梆梆安全提供的服务，这些app安装在近5亿的手机用户中。阚志刚卡位成功。

　　随着在这一领域的深入，梆梆安全也逐渐延展了自己的产品体系。目前梆梆安全提供三种安全领域的云服务，是安全测评，为应用开发者的应用进行体检，检测这个应用是不是有逻辑漏洞或者安全问题；第二种是加固服务，就是为应用穿上“防弹衣”，而第三种则是渠道监测。目前梆梆安全已经在全球超过400个应用渠道部署了监测节点，实时搜集渠道数据进行分析，为用户发现潜在的安全隐患，比如渠道中是否存在钓鱼应用。梆梆安全还与公安部成立了移动应用安全管理中心，分别从渠道、版权和应用三个层面，为开发者提供安全服务。

　　目前梆梆安全已经服务了近300家的商业客户，在梆梆安全的客户中，除了银行、证券等金融行业客户，还包括中国排名前十的移动游戏开发商以及一些超级app，比如陌陌、camera360等等，但除此之外，还有80%的长尾客户，这些app也许存活时间只有1~2天，比如一些壁纸类应用，但通过梆梆安全提供的云服务，同样可以获得免费的安全保护。

　　就在梆梆安全在应用安全领域悄悄成长为隐形冠军后，资本市场的风向也在发生变化，企业级应用逐渐成为投资界关注的重点。预计2015年移动互联网领域企业级市场规模会超过386亿，而在2016年，这个市场规模会超过660亿，包括金融产品，b2b、物流、安全等都将快速发展。就在去年底，梆梆安全拿到idg、红点投资、海纳亚洲创投基金第三轮2,000万美元投资，不过竞争对手如360也开始关注这个领域，并且已经推出自己的app安全产品。

　　而在商业以及开发者市场站稳脚后，阚志刚也在思考是否重回大众市场，虽然他知道这个路很难走。“我们没有基因做微信这样的产品，2c的产品并不是我们强项。但我们一直在思考怎样拥抱移动互联网。”梆梆安全想在移动互联网领域筑起一条千里防线。

　　不过阚志刚又有了更大的梦想。从互联网到移动互联到大数据，再到云、穿戴设备等等，这些技术趋势是不可逆转的，在所有的技术发展的，安全是一个基石，否则用户不敢去应用新的技术。但在移动互联网时代，安全却又是动态的。阚志刚正在研发移动互联网安全领域的“主动防御”的技术，“因为在移动互联网领域的攻击都是瞬间变化的，根本来不及去做样本库，安全的概念已经发生了变化。”阚志刚的理想是做新一代的安全公司，“我们希望以更创新的方式解决移动互联网的安全问题。”