敢用關二爺當LOGO，除了這家安全公司也沒誰了！
責編：mhshi ｜2016-04-29 10:18:54公司LOGO的設計林林總總，有卡通形象的，有現實抽象的，不管哪種LOGO都能從中找出這家公司的市場定位，并能從LOGO中隱約看出該公司要傳遞的價值。可你見過拿關二爺當LOGO的公司么？
關二爺LOGO背后的故事
在大家的印象中，關二爺一般是用來祭拜的，象征著忠義。在早期TVB的港劇中，經常能夠見到那些阿Sir啊，黑幫啊祭拜他老人家，保佑自己平安無事的意味更濃一些。為什么會有公司拿他老人家做LOGO？ 這家公司要傳遞什么？
其實這是一家安全公司的LOGO，這家名叫WebRAY的安全公司以提供OEM版的WAF而聞名。在國內注冊名稱是盛邦科技公司。除了關公之外，這家公司還將中國門神秀到了國外。
組圖：美國WebRAY展臺照片及中國元素
上圖是WebRAY公司在今年RSA美國大會上的驚艷亮相，第一次去就這樣，絕對是有意而為，心機絕對夠深！在國外媒體的報道中，獲得一致好評， WebRAY因這一原因，著實火了一把。
為什么要傳遞中國元素？關公LOGO形象背后有怎樣的故事？這究竟是一家怎樣的安全公司？
WebRAY的CEO權小文——這位耿直的陜西漢子，是這樣說的：“一個小公司在世界級的舞臺上，想要獲得關注，就一定要有差異，我們認為最重要的是做好自己，我們自己是一家中國安全公司，那么我們就做只有中國才有的元素吧。”于是大家就出現了上面圖片所看到的中國的兩位門神。
權小文是一個有棱有角有情懷的CEO。這位清華大學畢業的高材生，已經有了15年的信息安全從業經驗，與網絡安全相關的發明專利就有五項之多，更有18項軟件著作權，以及參與過相關國標制定等履歷。2016年4月14日，他創建的遠江盛邦（北京）網絡安全科技股份有限公司，也就是前面提到的WebRAY，正式掛牌新三板。這對他來說，是又一次成功。單就個人閱歷而言，也側面印證了他的“棱角”和“情懷”。他的閱歷算是很豐富了，可以選擇一些輕松的工作，可他選擇了創業，而且還是一家“關二爺”罩的安全公司。
為什么以關二爺為LOGO形象？
自WebRAY從美國回來后，因為獲得國內外媒體的好評和關注，通過這種方式使更多的國外用戶真正地了解了中國安全實力，確實被感動了一把，隨后不久內部迅速開會確定了兩件事情：一是任何國際展會，WebRAY都要展現中國元素，二是要讓深入人心的中國元素成為公司LOGO。
在增加中國元素LOGO的內部討論中，曾有多種元素被提及，京劇臉譜，中國結，長城，爭論也非常激烈。最后，也不知道是誰突然說了一嘴：“還是拜拜關二爺吧”。在肅靜了幾秒鐘后，立刻得到了所有人的響應。關二爺千里走單騎，過五關斬六將，忠義千秋，不正是與公司的保護用戶資產，斬殺一切安全隱患的使命相契合嗎？
“我們的中國元素與民族，與國家相關聯，讓我們有特別的自豪感，以及使命感”——權小文這樣說到。
事實上，除了LOGO這樣容易展現中國元素的地方，權小文將WebRAY的很多產品名字，都加入了不少中國元素，比如他們的一款主打產品，烽火臺。
關二爺罩的烽火臺
烽火臺在古老的戰爭時期，起著至關重要的作用。狼煙起，御外敵，說的就是烽火臺的作用。事實上，烽火臺是一款以網站安全監控與監測為主的產品，這種產品利用云SaaS的方式為用戶提供遠程監測服務，這并不是什么新玩意，早些年前就已經存在了，而且據了解，目前國內市場上能夠提供類似服務的產品非常多。
WebRAY，你現在還在做這個？而且是主打產品，這有點LOW啊！有沒有新興安全公司的樣子啊！好歹，你也出一個什么新玩意啊！
解答疑惑：Hype Cycle曲線很好的說明了一種技術從最初的構想，到真正部署實現，到底要經歷那些階段。在威脅情報與態勢感知領域，目前正處于爬坡期，而烽火臺被眾多客戶認可也可以說明這一點。
這里面提到兩個關鍵詞“Hype Cycle”和”威脅情報與態勢感知“。
在許多文獻里能看到：Hype Cycle又稱技術成熟度曲線，最早是由Gartner提出的。Hype cycle描述了一項技術從誕生到成熟的過程，并將現有各種技術所處的發展階段標注在圖上，為一些行業的發展作出很好的預測。如下圖：
Hype cycle圖，圖片來源：Gartner
圖中，橫坐標表示技術的成熟度，縱軸表示技術受關注的程度。其中的曲線表明：在相關領域里，每項技術的發展過程均可分為五個階段：上升期、快速發展期、下降期、爬坡期和穩定應用期。
上升期和快速發展期：這兩個時期屬于理論研究階段，在這兩個階段新的技術理論從出現到快速成長，并很快到達巔峰。這一段時間的工作以基礎理論研究為主，理論突破頻繁、成果大量涌現。
下降期：到了快速發展期的頂端，基礎理論基本成熟，研究成果的總量已經很多，理論探索空間越來越小。此后，理論工作者對該項技術的關注程度逐漸降低。而此時，該項技術在產業上的應用尚未成熟，因此，新技術的受關注程度進入下降期。
爬坡期：隨著新技術在產業應用中的逐漸成功，產業技術的研究熱潮使得該項技術的受關注程度再次增加，并將其帶入一個持續發展的爬坡期。相對于理論研究而言，產業技術研究的內容要細致和深入得多。因此，這個階段的發展速度已遠遠不如上升期那么迅速。
穩定應用期：最終，隨著基本產業技術的成熟，應用技術研究進入穩定應用期。
（注：以上資料來自維基百科、百度百科、Gartner）
正如烽火臺這樣的產品和技術目前正處于爬坡期，已經有大量用戶需求涌現，是可以持續發展的。以SaaS的方式提供網站安全監控與檢測也是目前業內最為流行的做法。
可這并不能解釋WebRAY為什么還要堅持在這方面投入力量。這就不得先說一下提到的第二個關鍵詞：威脅預警和態勢感知。
其實，威脅預警和態勢感知平臺就是Web網站安全監控，從歷史發展軌跡上來看，并沒有出現特別關鍵的技術，而未來發展方向多是融合為主，如沙盒技術、威脅情報、以及漏洞掃描，甚至資產管理和風險管控。不過，最近1-2年才出現融合漏洞掃描技術的平臺，資產管理和風險管控的融合是近期WebRAY要做的事情。目前WebRAY實現了融合沙盒技術、威脅情報，以及漏洞掃描，在整個市場上，真正做到融合的，不超過3家。
用權小文的話說，沙盒技術的融入，使用戶的獲得感增強，也有效地防止了掛暗鏈的情況發生；威脅情報的融入，讓監控平臺獲取了被關聯的節點網站信息。正是由于沙盒與威脅情報的融入，得以在技術上對暗鏈的判斷更為精準。這些都屬于脆弱性安全管理范疇，也將是未來威脅預警方面的發展方向。
如果說上面是烽火臺的主要競爭優勢，那么單就漏洞掃描而言，烽火臺可能不具備任何優勢了，市場上也有很多的獨立漏掃產品，用戶也非常認可類似的產品，WebRAY將漏掃融入烽火臺中，恐怕也只是錦上添花而已。不過，WebRAY融合的核心價值是資源的有效利用。舉個實際案例，有個部委級別的政府網站，在找到WebRAY之前，也部署了獨立的漏掃產品，認為自己沒有任何漏洞，經過烽火臺的漏掃，結果發現了40多個漏洞，其中6個竟然是高危漏洞。其實，烽火臺的漏掃主要是以降低用戶風險為目標的，而不是單純的找漏洞。
在漏掃和挖掘領域，權小文特別贊賞白帽子文化，這可能和他技術出身有一定關系。不過，如何整合目前市場上分散的漏洞挖掘信息，這顯然不是一兩句話就可以說清楚的，目前市場上大多采用各自找各自的合作伙伴，WebRAY在圈子里也有自己的小伙伴。
其實，如果能夠將大家的能力整合起來，威脅情報共享融合，將會給安全防御帶來不可估量價值，顯然，目前還做不到，也沒有任何一家廠商可以做到，這件事情在記者看來，還只能停留理想階段，將各種威脅分析中心的情報整合起來，只能有非營利性組織去做，而這又會因地域和政治上面的差異，演變成你共享你的，我使用我的，畢竟誰都都知道這件事的好處是什么。
放眼望去，目前已經有一些國際大廠，開始整合這方面的資源了，比方說IBM。不過，只是數量上的差異而已，還無法做到真正的全球化的威脅情報共享，真正做到這一點。
話說回來，即便是融合了這么多技術，也將產品實現了差異化競爭，可目前市場上依然有很多網站安全監測產品與服務，WebRAY可以融合，難道其他家就不能融合了么？所以出現激烈競爭的市場格局是必然現象！
但是WebRAY認為這個市場競爭一點都不激烈。也是，都敢拿關公當LOGO，說出這樣霸氣的話，也是可以理解的。權小文也說過：
“首先我認為在這個市場上競爭不激烈，其次，不是誰都可以做到真正融合的。第二點才是關鍵，因為不是誰都可以做到融合，所以，競爭才不激烈。
權小文強調：”WebRAY要進入的是一個格局目前尚不清晰，但一定有未來的市場空間。WebRAY和傳統安全廠商相比，我們更快，因為沒有包袱，雖然人少，但很專注在細分領域，所以能夠快速獲得成績，反之，與新興安全廠商相比，我們要更專注，更扎實才行，要有工匠精神，這也是我經常勉勵自己和團隊的一句話“。目前WebRAY提供的烽火臺安全服務，更加適合大范圍部署，已有2000多家付費企業用戶在使用烽火臺服務。
事實上，很多資深的安全老炮都知道，WebRAY之前一直是在給市場上供應WAF OEM產品，靠著給廠商提供OEM版本的WAF，WebRAY積累的不僅僅是財富，更多的是技術方面的積累，這對WebRAY來說，才是未來賴以生存的重要砝碼。WebRAY自己也說雖然有自己品牌的waf產品，但這不會是WebRAY的戰略重點，在這個市場上，仍然將維持自己國內WAF OEM市場的主要輸出者技術提供和技術輸出者的身份,WebRAY的真正發力點在于新興的安全產品形態。
“未來千億規模的安全市場指日可待，不是傳統幾十億的安全產品擴大為幾百億，而一定是新興安全產品去瓜分。”——權小文
一個中心四個平臺
至于未來市場預期及規劃，權小文介紹了一個中心四個平臺的戰略發展。有種神似政府的某些報告形式的感覺。雖然口號了點，但實際的內容，還是有落地的地方，如，一個中心是以威脅情報和態勢感知為中心，也就是目前的烽火臺，四個平臺分別是攻防平臺、資產與風險管控平臺、威脅情報平臺，以及可用性管理平臺。
在近2-3年，中國網絡安全及信息安全市場形勢大好的背景下，新興安全公司的成立的速度是過去十年的十幾倍，諸如WebRAY這樣的新興安全公司，目前已經獲得了資本市場的認可，這些安全公司成長速度非常恐怖，服務能力也趨于多樣化，競爭也是越來越激烈。
未來會有越來越多的企業重視網絡安全建設，從安全工程師的招聘信息中不難看出，要懂至少一種流行開發語言環境，在研發階段就要求安全團隊介入，來確保業務從底層到交付的全生命周期安全。新興安全公司們堅持下去做對安全防護有價值有意義的事情，當安全需求市場規模真的達到千億規模后，或許才是真正蛻變的開始。
關公形象的推出才不到3個月時間。或許有一天，客戶贈言里提到最多的一句是：“關公一直在保護我的安全”。