首页 > 经验 > 关键词 > 火绒安全最新资讯 > 正文

火绒安全刘刚:一位工程师对安全软件的执念与情怀

2016-11-08 11:17 · 稿源:猎云网

【猎云网(微信:ilieyun)北京】11月8日报道(文/王艺多)

在互联网高度普及的今天,各类网络安全问题愈发严重。特别是对于Windows系统用户来说,一款可靠的安全软件必不可少。但目前市场上已有的各种安全软件,都承载了太多的商业诉求,并且成为很多互联网企业占领用户终端的先头部队,而真正的用户安全却被放在了次席。

“当一个行业成为另一个行业附庸的时候,是非常悲哀的。我们之所以创立火绒安全,正是希望安全软件回归专注和纯粹。”这是火绒安全创始人刘刚接受猎云网(微信:ilieyun)专访时说的第一句话。

刘刚,这位前瑞星CTO,带着对安全软件“纯粹、独立”的信念,埋头研发产品,不拿融资,不做流量变现,坚持免费,甚至借钱发工资……硬是带着火绒安全团队走过了5年。如今,他们也收获了数百万用户,而混乱的安全软件市场,也悄然发生着改变。

学渣的逆袭

刘刚是福建人,创立火绒前曾是瑞星的CTO。与人们的普遍印象不同,刘刚并非计算机安全科班出身,初中时候甚至因为贪玩电脑游戏,仅仅考入了一所当地的农业职高。由于接触计算机较早,悟性也高,他很快就成了学校的机房管理员。借此机会,他开始阅读计算机书籍杂志,自学编程,并利用课余时间在机房进行了大量的实际操作。

早期计算机系统漏洞较多,一些好奇心强的电脑高手常常会用编写电脑病毒的方式互相比拼炫技。当时的刘刚对计算机非常痴迷,也像那些高手一样编写病毒,偶尔还会用在机房里。每当要上自己不喜欢的课程时,他就要“被迫”去机房杀毒

虽然在学生时期,刘刚的代码水平已十分突出。但受限于自身的学历,走出校园的他在当地投了大量简历都石沉大海。2002年,正值瑞星招聘。他在同学的建议下,将曾经写过的病毒代码连同简历一起寄给了瑞星。瑞星求贤若渴,很快就聘用了他。

作为瑞星的元老级高管,自加入之后,刘刚先后担任病毒分析员、反病毒组项目经理、新技术项目经理、研发副总经理以及CTO。2011年8月,他离开了工作近十年的老东家。9月,火绒安全实验室成立。

不可否认,在瑞星的这段时期,无论是技术还是资源层面,都奠定了刘刚创立火绒的基础:负责产品的毛钧,主持开发瑞星很多重要的版本;负责虚拟机、虚拟沙盒等底层核心技术的周军,一毕业就在瑞星上班,离职时已是底层技术开发的负责人。

用户终端安全正“腹背受敌”

刘刚认为,目前传统病毒、木马和黑客攻击,虽然总量正在下降,但威胁强度并未减弱,并且呈现更隐蔽、更有针对性、更不易察觉,技术对抗性更强等特点。另外,随着电商和金融的在线化趋势加强,更是出现了一些勒索等新型高威胁病毒。

除病毒外,其实还有一类威胁在侵害用户终端安全,那就是商业软件侵权(流氓软件。这些软件篡改首页、劫持流量、捆绑安装、肉鸡攻击……可以说,商业软件流氓化,流氓软件病毒化的现状已司空见惯。

面对这些层出不穷的新增威胁,传统反病毒厂商主要通过用户反馈、友商交流、网络爬虫收集威胁信息,交由反病毒工程师或后台分析处理。这就导致了传统厂商威胁信息获取方式单一、被动,时效性和数量都受限,人工分析处理样本少,效率低等问题。

而新型互联网安全厂商的做法则主要通过终端收集海量数据,交由反病毒工程师或后台分析处理实现。它的弊端则是盲目收集海量文件,忽视安全核心技术发展,技术依赖安全OEM供应商等。另外,这些厂商对于高隐蔽性、高对抗性的新一代病毒只能被动拉黑。

需要特别指出的是,随着360将免费带入安全软件市场后,不仅老牌安全厂商纷纷倒戈效仿,互联网厂商也开始让安全软件成为自己占领用户终端的雇佣兵。这些主流安全软件互相攻击、争抢资源,视用户电脑如战场。

例如用户想在安装360安全卫士的PC上安装其他安全软件,360就会弹窗提示会拖慢系统速度等互斥信息,腾讯安全管家、金山毒霸等也都存在类似情况;在诱导用户安装推广软件方面,各厂商也常常让用户“中招”;瑞星更是在尚未完全进入系统时就显示广告……这些问题,相信用户并不陌生。

“我们认为,一款好的安全软件,首先要有解决各类安全问题的能力。其次是所有功能都只聚焦在用户电脑安全上,而不是考虑如何进行流量变现。”当刘刚发现,连瑞星在免费模式的冲击下都无法独善其身时,他毅然选择离开。带着工程师那份特有的执念,希望打造一款独立纯粹的PC安全软件。经过五年研发,10月18日,他们推出了火绒安全4.0版本。

火绒构建的核心能力——威胁情报分析系统

据了解,此次发布的4.0版是火绒安全软件的第6个版本。它在以下两方面有较大的突破:

1.实现了反病毒、主动防御和防火墙三大功能模块的深度整合,在产品架构、数据和功能设置等层面实现“三合一”。

2.完成了“威胁情报分析系统”的搭建。4.0版本的病毒样本库只有3M大小。这一方面得益于引擎等底层技术优势,二是在“威胁情报分析系统”的帮助下,火绒只加载“活着”的病毒样本。另外,以后所有产品的样本库升级、功能改进都将根据用户端真实的威胁信息来进行。

值得注意的是,“终端威胁情报分析系统”正是火绒实现体积小、强查杀能力的后盾。刘刚介绍,真正的“云查杀”并非将病毒库简单存在云端,而是需要利用终端自身计算能力精准获取威胁信息,结合系统和人工分析方式处理威胁,并以此升级、优化特征库和产品,进而为用户提供及时全面的安全服务。这也是火绒威胁分析系统的存在价值。

例如,当火绒从终端获取到威胁信息时,先根据威胁信息进行关联分析和自动聚合,威胁程度弱的样本进入“样本自动分析系统”快速处理,而高威胁样本(新的、复杂的威胁样本)将由安全工程师深度分析,并跟踪威胁动态趋势,进行细致处理。

刘刚表示,该系统是构建“感知-分析-处置”运营闭环的关键,由此才能产生真实的威胁情报。任何安全厂商都希望凭借真实的威胁情报来改进产品和服务,但这很困难,需要强大的客户端的底层技术,以及长期的反病毒产品和服务经验。在这一点上,火绒团队非常自信。

秉承安全厂商的基本操守,火绒产品自身没有任何捆绑、收集隐私等侵权行为,并严控其他各类流氓软件。“如果效仿其他厂商,那就背离了我们创业的初衷。火绒一开始在产品设置和发展思路上就定位于做一款独立而纯粹的技术性杀毒软件。”刘刚表示。所以,用户在火绒产品中,没有任何与安全无关的附属功能。

寒冬已过,春天将临

猎云网了解到,由于市场原因,火绒软件在C端完全免费。并且为了保持产品研发和运营的独立性,火绒从成立至今,没有接受过外界的任何投资,数百万人民币的启动资金也是核心成员当时共同集资。这最大程度保证了火绒聚焦在用户的真实需求上,而不被投资人的利益所左右。

但一个现实的问题是:团队如何生存?毕竟仅仅靠情怀,是不能支撑公司正常运转的。

刘刚坦言,像火绒这样既不融资,又不收费的安全厂商,想要坚持自己独立、纯粹的追求非常艰辛。他回忆,最苦的时候是在2013年,团队拮据到发不出工资,最终向朋友借了150万元度过难关。但如今,一切都在慢慢向有利于火绒的方向发展。

他透露,火绒目前的主要商业模式是为企业客户提供反病毒引擎和安全组件的OEM业务,这一模式使得火绒可以实现收支平衡。另外,接受捐助也是一些独立软件厂商的资金来源之一。

自2012年发布首款产品以来,在没有大量资金支持,基本依靠口碑宣传的情况下,火绒目前已积累了大约400万终端用户,并在每天以超过10000个用户数量持续增长。尽管与那些知名厂商用户量尚有差距,但火绒已开始被用户认知。

“你一个安全软件每天那么多弹窗、捆绑,流量变现……用户受不了了。用户不是傻子,这些流氓行为他们非常清楚。当然,这也教育了用户,世上没有免费的午餐。所以用户开始警醒,也越发能接受付费,我们快要熬过冬天了。”

事实上,从国外的发展趋势看,专业安全软件的价值已经越来越得到认可。例如美国的Fireeye、Palo Alto Networks等厂商早已成功IPO,Fireeye目前市值约20亿美元,而Palo Alto Networks的市值更是高达140亿美元。

下一步,团队计划在继续加强查杀引擎研发外,开始面向B端提供完整的企业级安全产品,利用基于威胁分析系统的火绒安全软件,为企业提供高可用的安全服务。同时向其他安全厂商开放部分威胁信息系统资源,催生全新的安全解决方案和产业生态。

“当安全软件成为其他互联网企业流量获取和变现的工具时,真的非常悲哀。我们希望以自己的坚持,像燎原的星星之火,让安全软件回归独立和纯粹。所幸,安全软件混乱的时代,也快接近尾声了。”刘刚说。

本文来自猎云网,如若转载,请联系官方授权。

  • 相关推荐
  • 大家在看
  • o泡果奶怎么关 关闭o泡果奶类似流氓软件方法教程

    近日,在各大高校中流行起来一个名叫“一份礼物”的apk文件,这个会强制打开你播放器播放o泡果奶的魔性广告,所以中招的人特别多,一些小伙伴还不清楚怎么关闭这个o泡果奶,下面就来为大家分享一下方法教程。

  • 周鸿祎:杀毒软件各自为战 最可笑

    红衣教主周鸿祎经常语出惊人。在今天举行的2020世界工业互联网产业大会暨人单合一模式国际论坛上,周鸿祎点评了新形势下的安全行业,认为这个行业完全没有互连,都是各自为战,最为可笑。周鸿

  • 直播录像用什么软件?这三款软件你用过吗

    直播录像用什么软件?在我们的生活中会有很多的直播,像新闻、演出、赛事、游戏等等。在看直播的时候如果遇到了想要记录的内容,比如自己的感兴趣的知识点,或者画面很优美的场景。可以用录屏的方式快速记录直播内容。想要实现录制直播的需求,可以使用专业的录屏软件,一起看看关于录屏软件的分享!分享一:专业电脑录屏的软件首先分享一款适合电脑用的录屏软件,“嗨格式录屏大师”。是一款集音画同步录制、娱乐游戏、在线课程等

  • 录屏软件免费有哪些?这些录屏软件即专业又好用

    录屏软件免费有哪些?随着很多自媒体行业的发展,大家使用电脑和手机的频率越来越高。像是平时通过电脑办公、线上召开会议、空闲时间的王者、吃鸡游戏等。我们的生活已经离不开电脑和手机,电脑、手机屏幕显示的内容。有重要的、让人感兴趣的等等,那有什么好用的方法可以快速记录?一起看看专业的录屏软件,帮你记录电脑、手机屏幕上的内容!分享一:电脑专业录屏软件首先分享一个适合电脑录屏的软件,同时也有手机版本,就是“嗨

  • 9 月头号恶意软件:新型Valak信息窃取恶意软件攻击激增

    Check Point 研究人员发现利用新型 Valak 恶意软件发起的攻击急剧增加;Emotet 木马连续三个月蝉联榜首2020 年 10 月全球领先网络安全解决方案提供商 Check Point ? 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Research 发布了其 2020 年 9 月最新版《全球威胁指数》报告。研究人员发现,Valak 恶意软件更新版首次登榜,在 9 月份最流行恶意软件排行榜中排名第九。Valak 是一种复杂的威胁,于 2019 年末首

  • 排课软件不会选? 小鹅通帮您解决此难题

    随着云端办公与云端教学的展开,各大排课软件系统服务也悄然上线了,作为支持企业与培训机构业内培训与课堂服务的技术服务平台,小鹅通也顺势在原有技术的基础上开发排课软件的功能,以轻量化级别的排课软件技术服务获得了企业与培训机构的信赖。传统的教学平台存在着诸多问题,例如学员一多,排课就存在困难,迫切需要排课软件来辅助,小鹅通SaaS服务产品主要针对有传播品牌、拓客、变现需求的各领域企业机构以及内容生产商、教培

  • 录屏软件有哪些?相较于无水印,它们更重要

    录屏软件有哪些?最近一段时间,小编在网络上发现很多的用户都在咨询:录屏软件的相关问题!其中,问题数量最多的就是无水印相关的了。然而现状却是,录屏类型的软件是超级多的,但是真正能够实现无水印录屏的却很少。其实关于无水印录屏,小编认为简单易用、高清录制等几个需求要重要一些。那么,录屏软件有哪些呢?其实您无需担心,接下来将为大家分享三款,一起来看下吧。分享一:简单的录屏软件这里为大家分享的第一款是简单的录?

  • 录制课程用什么软件好?方法选对很重要

    录制课程用什么软件好?当前,网络授课的方式分为以下几种:真人出镜授课、教师直播课、课程录播等。而这三种授课方式使用最多的就是课程录播了!这个时候,不禁会有很多的用户出现这样的疑问:这些课程是怎么实现录播的呢?其实非常简单,一款好用的课程录制软件就可以搞定了。那么,录制课程用什么软件好呢?方法选对很重要!接下来将为大家分享三款,一起来看下吧。一、系统录制课程的软件想要录制课程,这里为大家分享的第一款是系?

  • 你的swf文件还打不开?可能是你没发现这款软件!

    Swf这个格式的文件大家可能比较陌生,但是对于经常上网课的人来说,swf文件肯定有所耳闻,很多在线学习的课件都是swf格式。其实,swf文件是使用Flash软件生成的常见文件类型,除了网课之外,也会用于PPT中的视频插入等情况。因为使用较为频繁,经常有用户询问怎样才能在本地打开、查看swf格式的视频内容。 传统方法相信大家都有所了解,那就是通过使用浏览器打开这种文件格式,但这种办法不能百分百确保打开成功,如果遇上格式不?

  • 电脑上怎么录屏?录屏软件电脑版免费推荐

    电脑上怎么录屏?在使用电脑录屏的时候我们经常会遇到一些问题,比如:录制完成视频没有声音;录制后音画不同步;播放卡顿等等。建议还是使用一些专业的录屏软件,能够减少出现录屏问题的概率。一起看看下面分享的专业的录屏软件,希望可以帮助到你!分享一:专业电脑录屏软件首先分享的是一款专业的电脑录屏软件,适用于Windows和Mac系统,软件占用的内存也较小。它是一款集音画同步录制、娱乐游戏、在线课程等功能于一体的高清直

  • 倪光南:芯片和工业软件是短板 要加大支持力度

    9月28日消息,在近日举办的国科嘉和基金2019年度合伙人大会上,中国工程院院士倪光南受邀出席,并发表主题为《迎接开源芯片新潮流》的演讲。倪光南表示,目前在信息技术领域中国有短板和长板。其中两大短板分别是“一硬一软”。“硬”的就是芯片,“软”的是基础软件,包括操作系统、工业软件等。并提到,希望投资基金予以关注,尽快把短板补足,“因为一天没有弥补,就有一天有遭到卡脖子的风险。”芯片方面的短板,?

  • 【助力国产化】震旦与统信软件完成产品互认证!

    重磅消息!近日,震旦与统信软件技术有限公司,完成双方产品的兼容性测试工作,认证产品在鲲鹏/龙芯/海光/兆芯平台,完成产品兼容性、功能性、性能及安全可靠性测试。 针对目前中国市场政府、金融、教育等行业广泛使用或可售的震旦复合机来看,此次适配成功的震旦复合机涵盖九大系列15款主要机型: 彩色A3复合机:ADC555/455、ADC369/309、ADC287、ADC265/225 黑白A3复合机:AD655e/555e/455e、AD369s/289s 彩色生产型打印机APC8070 ?

  • 信创项目全面开花,永中软件稳步推进信创替代

    近年来,数字经济已经成为我国经济发展的新动能,中国工程院院士倪光南认为,新基建对今后的数字经济发展有重大贡献,将成为数字经济发展的重要推助力,规模达到几十万亿元,而我国科技企业要充分发挥现有的市场优势以及政策优势,同步推进网络安全和信息化,形成基于自有的IT底层架构和标准,摆脱发达国家垄断体系的影响,推动信创产业升级换代。当前,信创产业正处高速发展期,各软硬件厂商纷纷响应国家号召,相关创项目呈现全面

  • 知识付费软件怎么选?小鹅通告诉你

    互联网迎来后时代,流量红利逐渐见顶,近几年,知识付费软件兴起,流量、用户、内容、获客成为关键词。在层出不穷的知识付费软件中,小鹅通登上大舞台。你对于小鹅通的知识付费软件了解有多少?小鹅通的知识付费软件有一大亮点,就是可以提供一站式解决方案,帮助用户实现互联网获客。用户通过其知识付费软件打通微信流量平台,从而聚合专属私域流量,达到了提升留存、拉动增长的目的。另外,为迎合用户的流量获取需求,小鹅通的知?

  • “超悦软件”联合创始人李伟庆访谈录

    走哪条路“堵点”最少?走哪条线路最省时间、最省成本?同一线路上又有哪些客户商品可同步配送?仓储和配送的实时数据如何掌握?……流通是生产与消费两端的“连接器”,随着商品的日益丰富和生活节奏的加快,商贸流通领域的数字化建设愈发显得重要。今年 3 月 4 日,中央政治局常务委员会提出“加快推进国家规划已明确的重大工程和基础设施建设,加快5G网络、数据中心等新型基础设施建设(“新基建”)进度”。5G基建、大数据中心、人工

  • 契约锁开放平台连接各类业务软件,适用组织各种用印场景

    关于契约锁开放平台:可以随时把“电子签章”嵌入各类“业务软件、移动应用、操作平台以及小程序”,为企业各类业务中的用印、签约场景提供合法、有效、便捷的电子签章服务,是简便的电子签章功能连接平台。在服务客户的过程中我们发现,80%的企业在应用电子签章的过程中,并非只是“下载APP、上传文件盖章签字”这么简单:1、企业内部可能已经部署了ERP、OA、CRM、人事、财务、合同、项目等业务软件,但是只能做审批,盖章、签约?

  • 游戏主播都用什么软件录制视频?这些方法可以实现视频录播

    现在直播行业可以说是发展的如火如荼,尤其是游戏直播,对于游戏爱好者来说,不仅可以享受玩游戏的快乐,而且可以与游戏共同爱好者建立联系,以及获得收入。对于很多新人主播来说,将直播过程录制下来进行二次剪辑发布到一些平台上,能够为自己吸引一些粉丝也就是引流。很多人都会想知道,那些大主播都是用什么软件录制直播回放的呢?今天这篇文章就为你解密主播都在用的录屏软件。一、Xbox game bar录制这是win10系统自带的录屏功

  • 简一&百胜软件“主脑计划”项目启动会举行!

    2020 年 9 月 15 日,简一&百胜软件“主脑计划”项目启动会顺利举行,标志着双方合作的正式开启,对于合作双方都具有里程碑式的意义。双方项目高层及项目成员参加本次启动会。关于简一:广东简一(集团)陶瓷有限公司(以下简称“简一”)创建于 2002 年,是大理石瓷砖品类的开创者,秉承“大道至简 一以贯之”的发展理念,致力于为追求高品质生活的人们提供高端大理石瓷砖。目前,简一大理石瓷砖已出口意大利、法国等 70 多个国家

  • 我建了一个小众软件评论网站,靠SEO实现6位数收入

    再小众的市场,如果做到极致,也能让你获得可观的收入。比如SelectSoftware Reviews (下文简称为SSR)是一个人力资源软件评论网站(网址:www.selectsoftwarereviews.com),致力于帮助人力资源和招聘团队通过免费的在线指南找到并购买最佳的软件。

  • 微软新的图像字幕AI将帮助Word Outlook等软件无障碍化

    微软开发了一种新的图像字幕算法,在某些有限的测试中,其准确率超过了人类。该人工智能系统已被用于更新该公司为视障人士提供的助理应用程序"SeeingAI",并将很快被纳入Word、Outlook和PowerPoint等其他微软产品中。在那里,它将被用于为图像创建alt文本等任务,这一功能对于提高无障碍性尤为重要。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签