WebRAY創業啟示錄：從小公司到隱形的巨人
責編：mhshi ｜2016-10-19 11:08:402007年，正處于互聯網新一輪發展的“風口”，網民人數呈現爆發式增長、各種網站如雨后春筍般建立，Web服務的觸角迅速延伸到各個領域。然而，網站掛馬、DDOS攻擊等網絡威脅卻讓Web服務承受著巨大的壓力。作為WebRAY創始人，權小文看到了Web應用安全防護行業面臨的巨大機遇，歷經9年的技術積淀，WebRAY至今已經推出了 “云監控”、“WEB應用防火墻”和“異常流量清晰”這三大Web安全產品，并成為Web安全行業的領先企業。那么，WebRAY成功創業的背后又隱藏著怎樣的秘密？
Web安全的蛻變與契機
從很多人的角度來看，要理解WebRAY五名創始人創業的舉動并不簡單，因為早在2010年，這五個創始人就分別都擁有了15年以上網絡安全從業經驗，他們來自于Juniper、Symantec、華為等國際國內知名公司，堪稱業界大牛。然而，要脫離原有的舒適環境自主創業，在競爭激烈的網絡安全行業生存，并不是一件容易的事情。
之所以作出創業的決定，很大程度上是因為創始人團隊敏銳地看到了市場的契機，權小文指出,“在創業的時候，我們團隊就發現，傳統防火墻無法解決用戶在Web安全中面臨的問題：在當時，大量的Web業務都聚集在HTTP協議上，雖然該協議具有靈活性的優勢，但也正因為這種靈活性，導致其出現了篡改網頁內容、植入惡意代碼等大量的安全問題。而傳統防火墻只是針對一些底層（網絡層、傳輸層）的信息進行阻斷，很難在應用層對信息進行過濾。隨著其承載的業務越來越多，從深度檢測安全威脅已經成為市場的迫切需求。”
WebRAY正是抓住了這一契機，開始構建其自身的Web安全產品體系。其更專注于Web 應用自身的漏洞，并致力于將安全、加速、管理等Web應用需求集成在一起。與傳統防火墻產品相比，其可以更深入地挖掘Web應用存在的安全隱患，并提供了SSL 加速、抗DDOS、應用負載均衡等Web應用安全模塊。
正是基于對市場的敏銳判斷與對用需求的精準把握，WebRAY開始了飛速發展。WebRAY從創立至今已研發了Web應用安全防火墻、網站安全監控平臺、一體化漏洞掃描器、防篡改等Web安全的防護和檢測類產品，Web應用安全防火墻的在線量更是位居前三。
找準創新與穩定的平衡
網絡安全行業是一個競爭極為激烈的行業，同樣也是各種創新理念、技術層出不窮的行業。但同時，網絡安全行業與數據資產高度的關聯性，決定了穩定是用戶的另一個核心訴求。要在網絡安全行業立足，就需要精準把握創新與穩定兩者的平衡，既要通過創新的安全防護技術來解決不斷精進的網絡安全威脅，還要保證產品的穩定性，避免因為產品漏洞、功能不全、軟件故障等問題而導致用戶關鍵的數據資產缺乏防護。
對這個問題，權小文給出了自己的解決之道，他指出,“WebRAY在兩者之間保持平衡的秘訣是以用戶為中心，深入到具體的應用場景，將客戶的Web安全防護進行歸納總結，并據此進行技術創新，推出洞察用戶需求的Web安全防護解決方案，而不是為創新而創新。這樣既可以保證產品與解決方案都是經過市場檢驗的，又能給WebRAY的創新進行充分賦能。”
WebRAY是國內首家推出情報分析平臺的廠商，這也是來源于對Web安全問題的長期研究：絕對的Web安全是不可能的，亡羊補牢不如未雨綢繆，最重要的是在安全事故發生之前就消滅威脅萌芽，這就要求用戶安全情報搜集、安全預警放在Web防護的重要位置。WebRAY基于這一認識，部署國內首個Web情報分析平臺，構建一個集“監控-預警-防護”為一體的綜合防御體系，這個云檢測防御體系每天收集了大量安全異常事件，并通過對安全異常事件的分析來預測區域網絡發展態勢，對網絡安全狀況做出整體的評估，并針對性地強化安全防護的弱點所在。
針對客戶細致深入的服務是WebRAY核心所在，通過對客戶需求的精準把握以及產品創新的長期專注，產生更大的市場價值，完善現有的業務能力。
?“知行合一”的企業風格
權小文表示：WebRAY一直都非常強調知行合一的企業文化，每個月公司都會要求員工出計劃，并在月末對于計劃進行詳細考核。這既是對員工的鞭策，又是要求他們對自己的承諾負責，也就是說要“說到做到”，不能空口說白話。
這一點也深刻的體現在業務發展上，WebRAY十分注重實事求是、腳踏實地的發展。WebRAY在Web應用安全領域被稱為“隱形的巨人”，也就是說WebRAY雖然認知度還無法與一些業界巨擘相比，但是其把精力都集中在Web應用安全的本身，為許多知名的Web安全廠商提供技術支撐。WebRAY的產品與解決方案被廣泛用于金融、軍工、教育、政府等用戶的Web應用安全防護中，發揮著重要的作用。
對于未來，權小文很少談及那些華麗的技術詞匯，而是更多的立足于實際的市場需求，從細分行業的需求出發來進行研發。權小文提到，目前Web領域并沒有顛覆式的應用形態，因此Web安全更多的應該從提高網站監測細粒度、深入挖掘威脅信息等方向著手，也就是說要建立“監控-預警-防護”三位一體的完整能力體系，在這方面，WebRAY可以說已經做到了世界領先。