江湖传言,之前 to C 的钱盾现在要被阿里收归为 to B 大军的一员。而钱盾的创始人、阿里安全部移动安全的前一任 P10 级掌门人陈树华,则在更早的一年前出来创业做 to B 的业务安全了。
陈树华在 2017 年 4 月创办了一家名为顶象的公司,这家公司目前已经完成了PreA 和 A 轮融资,第二轮融资的消息在春节期间公布,据说融了数亿元。
哥虽不在阿里江湖,但江湖总有哥的传说。
从雷锋网宅客频道(微信ID:letshome)编辑与数位陈树华的前同事交流看,他们对这位已经出走的传奇人物依然带着十分的敬仰。
不过,陈树华为什么离开阿里,又为什么创办主打业务安全的顶象,总有许多故事要等合适的机会来说。
现在,是时候了。
3月12日,顶象召开了重磅融资后的第一场媒体沟通会,发布了一款顺应潮流的区块链业务安全方案。不过,顶象倒是很诚实,他们认为,现在区块链安全市场并没有“很稳定”,此番也是试水,其推出的区块链业务安全方案只是顶象“主打业务安全”的其中一项而已。
顶象对“业务安全”这个核心点以及业务安全的全体系建立咬得很死,这一点与陈树华为什么离开阿里有关。
陈树华为什么不在阿里猛推业务安全这件事,而是自己出来单干,他给出了一个乍一听有点得罪老东家的回答:“在阿里不是不成功,而是在阿里搞这个很难推到一个高度。”
几年前的 12306 网站被很多网友调侃为最烂的网站,直至其与阿里进行合作。按照网传报道,其间的合作是,阿里云给12306 提供了免费的技术支持。
所有的合作都是互利的,12306 庞大的用户和数据有无穷的吸引力,但铁路部门不会把所有鸡蛋放在一个篮子里,因此,既然上了阿里云,12306 在大概率上不会和阿里安全进行合作。
“安全一定是由独立第三方提供的,不一定是由有这个背景、那个关系提供的,安全一定要公平,如果失去公平就违背了安全的本质。”陈树华说。
如果做安全,真的要上到一定高度,可能要“屏蔽”很多相关利益方,这就是在安全上颇有野心的陈树华为什么要跳出阿里单干的原因之一。
这位创业者甚至下了定论,他们拿阿里的钱肯定最好拿,但永远不会拿阿里或腾讯的投资。一旦拿了,“格局就这么高”。
只有跳出来做,才能看清业务安全的问题。
对电商帝国的老板们而言,他们关心的从来不是网站有没有被 DDoS,而是今天的店铺是否正常,首发的手机有没有被羊毛党薅走,这是这些公司至关重要的业务安全点,安全都是围绕业务做,但传统的安全公司不会认识到这一点。
而做业务安全的壁垒之一是,还要对业务的流程很熟悉。阿里给了陈树华这个视野,他从头到尾参与了电商业务的运作体系,知道薄弱点在哪里。但安全专家陈树华显然不满足于这一点,他还想做方方面面的业务安全,从电商、支付、贷款、物流到航旅,每一个都是起航点。
3月12日,这是陈树华年后第二次来北京。除了参加自家的活动,陈树华还有一个重要的任务:谈生意。
自嘲为“技术商人”的陈接下来还要来回跑杭州和深圳,或者说,一切需要他的、有钱赚的大江南北都是他的目的地。“原来卖10万的东西,今天真的是可以卖100万,看到了业务安全这个很好的机会,那你做不做?!”陈树华说。
这才是“技术”后加上“商人”的原因。
当技术商人是要有资本的。
这个资本不单指钱,要当一个有高度的高逼格技术商人尤甚。
雷锋网了解到,2015年到2016年间,许多主打反欺诈和打黑产的风控公司冒出来,2017年才成立的顶象显然没有赶上头一茬。
陈树华对这些友商没那么在乎,他甚至表态,“他们会天然对我们的体系构成支撑作用。”
按照陈的说法,除了上述对业务安全的深入理解,顶象构建的安全体系是壁垒之一,“不是今天卖一个产品给你,卖一个产品不解决问题。”他判断,用户要的是一个完整的业务安全体系,或者是体系化的产品。顶象做的就是帮用户建起来,最终建成安全的防控能力,这时第三方如果有黑名单数据、防控体系,这个体系也可以借来用。
但顶象的思路并不是来一个客户,就建立一套个性化体系,对一个创业公司而言,这显然也是吃不消的打法。
因此,他们的策略是,产品层面是完全标品化的,模型车是要定制的,是要适配的,必须要提升防护效果,这是设计思路,功能性的东西全部标品,数据层面的东西可以做深度定制。
链路设备安全、网关设备安全、产品本身、解决方案是个性化的,现在进入了数字安全的时代,很多基于模型、数据展开,比如黑名单定制,航空反欺诈和银行反欺诈手段方法是一样的,但黑名单可以定制化。
“产品不好的话一定是定制开发。”陈说。
但是,这话还有个前提条件。
在当天的区块链安全解决方案的发布上,该业务负责人朱烨介绍了其定制方法。对于类似区块链这种本身没有成熟的业务,肯定还是要定制的。陈树华觉得,“比如前段时间我们跟国家电网聊,人家业务很简单,拿区块链解决数据安全问题,但我们也没看到过这种方案,你们也没看到过,只能学。”
其实,业务理解、技术形成壁垒背后,本质还是人的壁垒。
在组建阿里移动安全团队的过程中,有一次,赛门铁克裁员,陈树华赶紧跑过去,但到地方才发现虽然是裁员,但裁下来的优秀员工都直接去了美国,他遗憾不已。
以前对顶象的诸多报道提到一个说法:顶象将大部分股份分给员工。雷锋网后来明确,这个数字是50%。
这个比例不少了。这位曾经在技术上树立了顶尖地位的 P10 专家显然懂得名公司、名专家的“有限作用”,吸引阿里、趋势、腾讯、华为、Google、Intel、IBM、用友等人才加入的方式就是先谈钱,再谈情怀。
因为区块链承载的业务本身不成熟,对顶象而言,区块链业务安全解决方案注定目前是“其中一个而已”。
陈对其有期待,但期望又是相当“顺其自然”,在他看来,“那一块是大家今年要去探索的,上面会存在哪些业务,包括上面的业务怎么展开,是朱烨要做的事情。”
这家成立尚不足一年的公司放出的消息是,今年能做到的客单价是传统安全的 5 到 7倍。
老将陈树华看得太多,因而在步调掌控上“很稳”。
“如果去年都盯着金融,我们很快就成为你们说的反欺诈公司,而不是业务安全公司。”陈说。所以,顶象去年在金融、电商、航旅、能源、物联网、区块链、GPU、卡等多个领域进行了探索,过去一年是了解市场接受度的摸索期。今年,它已确定,要在金融、电商、航旅、能源这几块拿下一定市场。
3月12日,趁着来北京,陈在沟通会后花了一个半小时完成了一个面试。
去年,顶象的员工发展到了100多人,今年初步想扩展到200人,未来三年,则是控制在1000人左右的规模。
“短短时间内我们发展这么快,是因为每一个后来招进来的人都补足了短板。”显然,陈很了解自己要什么样的人,要做什么样的事情,以及如何一步步推进。
这位70后“老”舵手,离开大船后,依然熟悉风与航向。