近日，安全寶CTO Tony Lee受邀參加CSDN與BT傳媒主辦的“Challenge2014”技術商業(yè)500人論壇，并且獲頒“2014最具價值CTO”獎。會后， Tony Lee接受了媒體專訪，詳細解讀了安全寶的技術優(yōu)勢、團隊文化，以及未來安全趨勢。

第一家將安全服務搬上云端的公司

記者：請問您是在怎樣的機緣巧合下加入安全寶的?

Tony Lee：我和我的合伙人馬杰是十多年的好朋友，我們在做安全寶項目之前有過很多討論，基于以往大家的工作經歷，加之看好基于云的安全服務這個方向，所以最終選定了這個項目。在此過程中，從天使融資開始，我們就得到了創(chuàng)新工場和開復老師的支持，因此非常感謝大家，祝愿開復老師早日康復。

記者：信息安全領域專業(yè)性較高，您認為作為一家安全公司的CTO有哪些特別之處?

Tony Lee：信息安全是非常特殊的行業(yè)，因此無論是從我個人價值觀念的角度看，還是從安全寶的角度看，可靠性都排在第一位。可靠性、穩(wěn)定性是非常重要的一環(huán)，因為如果我們出現(xiàn)哪怕一個很小的失誤，換做其他產品可能只是用戶體驗不好，但是對安全產品而言，就可能給用戶帶來巨大的財產和信譽的損失。

因此，為了保障可靠性、穩(wěn)定性，安全寶建立了一支技術一流的專業(yè)團隊，他們研究最新的安全防護技術和方法。同時，我們還建立一套相當可靠、高效的云計算系統(tǒng)，讓用戶將業(yè)務放心地交到我們手中。

記者：很多人對信息安全技術都并不了解，可否請您談一談，安全寶有哪些關鍵的信息安全技術可以分享給大家?

Tony Lee：安全寶的產品有兩大特點：一方面是安全防護，這是非常專業(yè)的技術，包含如何快速升級防護手段。因為黑客的攻擊手段日新月異，黑客攻擊越來越有針對性，并且不成功誓不罷休，這就對防護水平的要求越來越高。針對這些問題，安全寶不斷進行與時俱進的升級防護，這是我們產品的一大特點。另一方面，我們是基于云計算的服務。云計算的特點是集約化，核心是集中資源提升效率。安全寶的產品同時要解決安全防護和加速問題。在加速方面，我們是分布式的云計算，在管理上有很高的難度，既要性能高、效率高、穩(wěn)定性很高，又要防護性能很高，因此安全寶是同時解決了多個問題，技術積累很重要。

記者：上周五CSDN受到了DDoS攻擊，也非常感謝安全寶團隊對于我們的幫助，能否請您介紹一下，在上周的攻擊中，安全寶是如何給CSDN做防護的?

Tony Lee：我們也很高興為CSDN化解這次攻擊。這次攻擊的手段是越來越趨向于主流的攻擊手段，我們叫DNS的反射攻擊，是利用互聯(lián)網上的一些公開的服務做跳板，進行放大化的攻擊。

針對CSDN的這類安全事件，安全寶有一個專業(yè)的DDoS高防中心，有非常多的計算與帶寬資源，可以幫助用戶化解攻擊。我們的用戶可以在安全寶云加速模式中，當遇到威脅時自動切換到高防中心模式，完全在云端進行。這也是安全寶產品的一大特點。

記者：在過去的一年，安全寶攔截的攻擊中，是DDoS多一些還是入侵式的多一些?

Tony Lee：都有，我們每天會攔截數(shù)十萬次的入侵式攻擊和DDoS攻擊。從數(shù)字上看，入侵的嘗試會更多，因為黑客一般都會在網上先進行大量掃描，看誰有弱點，然后再嘗試進行攻擊。

記者：面對信息安全市場激烈的競爭，安全寶的優(yōu)勢和特色是什么?

Tony Lee：在我看來最大的特色在于，我們是第一個把企業(yè)安全以云的模式做出來的公司。在傳統(tǒng)安全領域，企業(yè)用戶需要做很多他們并不擅長的事情，主要是繁瑣的運維管理和防護，這些都不是他們的強項。而安全云模式很好地解決了這個問題，在安全防護和加速方面，我們是能比較好地理解云模式的團隊，我們的理念、產品設計和發(fā)展方向，都深深地植入了云的基因。目前，我們已經跟國內主流的云計算平臺都達成了合作。這是我們非常大的優(yōu)勢。

記者：下一階段，安全寶的產品將聚焦在哪些方面?

Tony Lee：過去三年，我們一直在為中小企業(yè)服務，同時也意識到中大型企業(yè)也需要我們的服務，因此2014年安全寶開始提升了業(yè)務，一些一線互聯(lián)網企業(yè)也開始選擇安全寶的產品，包括我們今年推出的私有云、公有云和混合云產品。這些產品在幫助企業(yè)保障用戶隱私的同時，也提供了強大的云防護功能。目前來看，企業(yè)都很喜歡我們的產品，因為當他們受到攻擊時，安全寶可以及時地將他們的業(yè)務切到我們的高防中心里，這是一個智能的互動。

記者：您怎樣看待明年信息安全的發(fā)展趨勢?

Tony Lee：今年是云安全預熱的一年，有很多云平臺開始發(fā)展出來，包括金山云、新浪云、電信云、華為云等等。這些云平臺的安全防護將是未來一個主要的發(fā)展方向。而且這些云平臺都跟我們建立了很好的合作。他們都會使用安全寶的防護產品。明年，各個云平臺都會更加重視安全方面的建設，這個趨勢未來一段時間會一直延續(xù)。

將工匠文化和敏捷開發(fā)理念植入安全寶

記者：黑客給人以不拘一格、不喜歡限制的印象，請問您是否也允許團隊成員天馬行空地想問題和做事情?

Tony Lee：與黑客開展攻擊不同，我們是防守力量，叫做安全研究員。安全寶打造的是一款安全產品，因此安全研究員需要做的不僅僅是從攻的角度找到系統(tǒng)漏洞和弱點，而且需要針對這些漏洞和弱點展開安全防護。安全研究員的工作更多的是防護和保障。

記者：能否介紹一下安全寶的技術團隊構成?

Tony Lee：安全寶團隊已經完全采用了敏捷開發(fā)的流程，這也是我個人比較喜歡和支持的開發(fā)理念和流程。我們會把團隊分成一個個敏捷開發(fā)小組，每個小組都會有產品、開發(fā)、運維、安全工程師，甚至包括銷售和客服，是一個完整的團隊。每個敏捷開發(fā)小組都可以迅速做出決策，迅速對客戶的要求和問題作出反應。

記者：您在打造技術團隊的過程中，如何塑造團隊的技術文化?

Tony Lee：如果非要找一個詞來形容，我想應該是“工匠文化”，因為它代表了創(chuàng)造和打磨的過程。一方面，不管產品、研發(fā)、運維，還是每個節(jié)點的建設、每個功能的開發(fā)，甚至每一行代碼，都是從無到有的過程，因此我希望安全寶的技術團隊永遠保持創(chuàng)造力。另一方面，產品打造出來之后還需要不斷地精益求精，因此我們需要沉下心來對產品進行精心地打磨，心無旁騖地提升產品的穩(wěn)定性與工作效率。之所以這樣說，是因為作為一個企業(yè)級的SaaS服務產品，我們不可以迅速完成、迅速成功，然后去做其他產品，而是有責任不斷提升產品的功能、效率、效果等。

記者：剛才講到技術文化，在人才招聘方面，您最看重哪些特質?

Tony Lee：這是一個不斷變化的過程。安全寶剛剛成立時，由于缺人、缺經驗，所以我們更關注應聘者是否有相關的工作經驗。但是后來團隊成熟之后，我們發(fā)現(xiàn)產品的打造和打磨過程，實際上也是不斷遇到問題并解決問題的過程，因此這時候我們更關注人才的獨立思考能力和學習能力。過去的很多傳統(tǒng)軟件行業(yè)，人才太過于專業(yè)化，這樣人才移動能力差，受到限制多。但是你懂得Java，并不意味著你一輩子都要做Java，你可以寫C語言，也可以做前端，甚至做HTML。所以，更重要的是遇到新問題要用新的方法去解決，因此學習能力是非常重要的。

記者：在工作過程中，您是否有一些必定要堅持的原則?

Tony Lee：如果和我工作過一段時間的人都會發(fā)現(xiàn)我的一個特點，我可能會是拖大家“后腿”的人。舉個例子，團隊可能已經決定做一件事情，這時候我可能會讓大家停下來甚至退回去，好好想想為什么要這么做，還有沒有更好的方法。在大部分情況下，我們會得出不同的結論。

之所以這樣做，是因為我需要避免慣性思維。作為CTO，每天會做很多決定，但是如果太過于基于過去經驗，太過于慣性思維，會帶來兩個壞處：一是我們會忽略更好的選擇和方法，二是容易忽略掉我們?yōu)槭裁匆�做這件事情，偏離原來的出發(fā)點。因此獨立思考，在每個新的環(huán)境中都非常重要。這應該是我始終堅持的一個原則。

記者：在擔任安全寶CTO的過程中，哪些工作是您認為最有亮點、最有成就的?

Tony Lee：我覺得我們還算不上成就，但是我個人感受比較深刻的是過去十年間，IT業(yè)界的開發(fā)方式方法有了很多進展，每次進展都是關于如何釋放工程師的潛力。實際上我不是很喜歡工程師這個詞，因為它隱含的意思是制造的過程，而IT產品開發(fā)是一個創(chuàng)造的過程。因此我比較支持“敏捷開發(fā)”的理念，并且將它融入安全寶工作流程中，這個觀念深深地植入安全寶技術團隊文化中。傳統(tǒng)的開發(fā)觀念是按部門分開，會產生很多壁壘。而“敏捷”的觀念是，所有人員都應該在一起，小團隊火線決策、快速響應、產品快速迭代，打破傳統(tǒng)的工程上的界限，包括產品經理與研發(fā)人員的身份互換等。這是我認為我們做得比較成功、感觸比較深的。