WebRAY创业启示录:从小公司到隐形的巨人

  2007年,正处于互联网新一轮发展的“风口”,网民人数呈现爆发式增长、各种网站如雨后春笋般建立,Web服务的触角迅速延伸到各个领域。然而,网站挂马、DDOS攻击等网络威胁却让Web服务承受着巨大的压力。作为WebRAY创始人,权小文看到了Web应用安全防护行业面临的巨大机遇,历经9年的技术积淀,WebRAY至今已经推出了 “云监控”、“WEB应用防火墙”和“异常流量清晰”这三大Web安全产品,并成为Web安全行业的领先企业。那么,WebRAY成功创业的背后又隐藏着怎样的秘密?

  Web安全的蜕变与契机

  从很多人的角度来看,要理解WebRAY五名创始人创业的举动并不简单,因为早在2010年,这五个创始人就分别都拥有了15年以上网络安全从业经验,他们来自于Juniper、Symantec、华为等国际国内知名公司,堪称业界大牛。然而,要脱离原有的舒适环境自主创业,在竞争激烈的网络安全行业生存,并不是一件容易的事情。

  之所以作出创业的决定,很大程度上是因为创始人团队敏锐地看到了市场的契机,权小文指出,“在创业的时候,我们团队就发现,传统防火墙无法解决用户在Web安全中面临的问题:在当时,大量的Web业务都聚集在HTTP协议上,虽然该协议具有灵活性的优势,但也正因为这种灵活性,导致其出现了篡改网页内容、植入恶意代码等大量的安全问题。而传统防火墙只是针对一些底层(网络层、传输层)的信息进行阻断,很难在应用层对信息进行过滤。随着其承载的业务越来越多,从深度检测安全威胁已经成为市场的迫切需求。”

  WebRAY正是抓住了这一契机,开始构建其自身的Web安全产品体系。其更专注于Web 应用自身的漏洞,并致力于将安全、加速、管理等Web应用需求集成在一起。与传统防火墙产品相比,其可以更深入地挖掘Web应用存在的安全隐患,并提供了SSL 加速、抗DDOS、应用负载均衡等Web应用安全模块。

  正是基于对市场的敏锐判断与对用需求的精准把握,WebRAY开始了飞速发展。WebRAY从创立至今已研发了Web应用安全防火墙、网站安全监控平台、一体化漏洞扫描器、防篡改等Web安全的防护和检测类产品,Web应用安全防火墙的在线量更是位居前三。

  找准创新与稳定的平衡

  网络安全行业是一个竞争极为激烈的行业,同样也是各种创新理念、技术层出不穷的行业。但同时,网络安全行业与数据资产高度的关联性,决定了稳定是用户的另一个核心诉求。要在网络安全行业立足,就需要精准把握创新与稳定两者的平衡,既要通过创新的安全防护技术来解决不断精进的网络安全威胁,还要保证产品的稳定性,避免因为产品漏洞、功能不全、软件故障等问题而导致用户关键的数据资产缺乏防护。

  对这个问题,权小文给出了自己的解决之道,他指出,“WebRAY在两者之间保持平衡的秘诀是以用户为中心,深入到具体的应用场景,将客户的Web安全防护进行归纳总结,并据此进行技术创新,推出洞察用户需求的Web安全防护解决方案,而不是为创新而创新。这样既可以保证产品与解决方案都是经过市场检验的,又能给WebRAY的创新进行充分赋能。”

  WebRAY是国内首家推出情报分析平台的厂商,这也是来源于对Web安全问题的长期研究:绝对的Web安全是不可能的,亡羊补牢不如未雨绸缪,最重要的是在安全事故发生之前就消灭威胁萌芽,这就要求用户安全情报搜集、安全预警放在Web防护的重要位置。WebRAY基于这一认识,部署国内首个Web情报分析平台,构建一个集“监控-预警-防护”为一体的综合防御体系,这个云检测防御体系每天收集了大量安全异常事件,并通过对安全异常事件的分析来预测区域网络发展态势,对网络安全状况做出整体的评估,并针对性地强化安全防护的弱点所在。

  针对客户细致深入的服务是WebRAY核心所在,通过对客户需求的精准把握以及产品创新的长期专注,产生更大的市场价值,完善现有的业务能力。

  “知行合一”的企业风格

  权小文表示:WebRAY一直都非常强调知行合一的企业文化,每个月公司都会要求员工出计划,并在月末对于计划进行详细考核。这既是对员工的鞭策,又是要求他们对自己的承诺负责,也就是说要“说到做到”,不能空口说白话。

  这一点也深刻的体现在业务发展上,WebRAY十分注重实事求是、脚踏实地的发展。WebRAY在Web应用安全领域被称为“隐形的巨人”,也就是说WebRAY虽然认知度还无法与一些业界巨擘相比,但是其把精力都集中在Web应用安全的本身,为许多知名的Web安全厂商提供技术支撑。WebRAY的产品与解决方案被广泛用于金融、军工、教育、政府等用户的Web应用安全防护中,发挥着重要的作用。

  对于未来,权小文很少谈及那些华丽的技术词汇,而是更多的立足于实际的市场需求,从细分行业的需求出发来进行研发。权小文提到,目前Web领域并没有颠覆式的应用形态,因此Web安全更多的应该从提高网站监测细粒度、深入挖掘威胁信息等方向着手,也就是说要建立“监控-预警-防护”三位一体的完整能力体系,在这方面,WebRAY可以说已经做到了世界领先。

热门新闻

最新新闻