椒图科技：在安全红海中寻找蓝海

师毅

椒图科技把主要精力和方向放在服务器自防护领域，将防护能力赋予系统内核及应用程序，使服务器自身具备识别和阻断攻击行为的能力，不针对特定操作系统、应用漏洞，而在命令执行、脚本解析等攻击最终落地点上进行拦截，零规则防御已知及未知安全威胁。

2018年9月5日，在国家会议中心360企业安全集团联合椒图科技召开“核聚变”融资及产品发布会，宣布360企业安全集团8000万元入资椒图科技，并发布共同推出服务器自防护产品。这是360安全集团这几年在互联网安全领域极少的出手。

椒图科技，一个60人的小公司，为什么会得到行业老大的关注？带着疑问《中关村》杂志走访了位于中关村东升科技园的椒图科技有限公司。

被360挤出来的合作伙伴

10月的深秋，对于北京这个四季不是很分明的城市有些许凉意，但当我们踏入中关村东升科技园的那一刻，满眼的绿，微微的风，喷泉、假山、亭臺既悠闲又显得那样惬意，画里一样的风景，让人的心一下从喧嚣的城市中平静下来，放松，思考……

怪不得椒图科技要选择这里作为自己的总部，真是一块风水宝地。

书归正传，大家可否还记得曾经的杀毒软件市场，那可是高手林立，竞争激烈的行业，直到2006年，360周鸿祎的出现，搅乱了市场的格局，颠覆了行业的发展。那年，360推出了安全卫士，从此杀毒进入了免费时代。这一互联网代表性的举动不仅改变了杀毒软件行业的格局，更是影响了很多人的未来。

椒图科技的几位创始人就是在那个时代出来聚在一起创业，他们在这个行业里“沉浸”了十年以上，用北京的土语说，都是“老炮”。他们走到一起，开始追逐自己的梦想和抱负的。“我们几个创始人都是从各大杀毒软件公司出来的，比如我是从江民出来的”椒图科技CEO王健说。

80后的王健，已是业内的“老人”。有着明显的“技术”特质，T恤衫，双肩包。在他们的开放办公区，负责接待的同事指着靠窗的一个座位说，那是“健哥”（公司员工对他的称呼）的位子。他还有一个独立的办公室，但很多时候是空着。他更多时候和员工挤在一起，围在桌前两三台显示器的数据在“奔跑”。这才是他最关心的战场。

技术出身，又担着创始团队对他的信任，他对产品要求是“严苛”的。“我们信奉做最有价值的事情，做行业最牛的人，‘抬头看天，低头走路是我们经常自嘲的一句话”王健说。

2012年，椒图推出行业领先的主机安全环境系统JHSE，并借此机会快速插入主机加固领域前三甲。由于传统主机加固服务实施复杂，并在安全性与可用性方面存在矛盾，影响使用性能。2013年，椒图团队在技术上往轻量化发展。研发团队利用主机加固的经验编写了云锁程序，这时的云锁已经简化成服务器端的一个Agent。

云锁脱胎于主机加固技术，并以Saas的形式提供产品和服务。云锁的轻量化与网络化正契合了当今云安全市场的快速发展。椒图的业务主要分为主机加固和云锁两块。简单讲，前一块是合规性产品，而后者更贴近云环境下用户的实际使用场景。

主机加固业务的主要客户为类似于中石油、深能源、新华社等大型客户。这类客户拥有大规模的服务器群，需要专业人员进行加固开发和维护。这种项目制的业务，虽然单项目的单价能达到千万级别，但前期需要投入大量的人力进行接口开发和系统适配，周期更是长达半年到一年。这种单一性和不可复制性，使得加固业务规模上并不经济，难以扩张。

云锁则由服务器端的Agent+云远程控制台组成。云锁通过Saas模式提供，可以方便的由客户自己安装使用。云锁的本质核心还是主机加固过程中的经验和技术的沉淀，不过随着产品形态的变化，其又在网络攻击防御、攻击溯源、威胁感知、资产管理、微间隔（东西向防护）、流可视化等领域有所创新。尽管同根同源，但云锁的可复制性大大增强。这大幅减少了前期的人力投入与后期的运营维护，业务增速明显快于传统加固业务。

360企业安全集团正是看到了椒图科技在主机和云领域的前瞻性和领先地位，才决定入资椒图科技，形成战略联盟，填补360企业安全集团在服务器和云端的短板。

目标清晰，优势明显的定位

在椒图科技几位创始人出来创业之初，他们就做过深入的讨论，把自身优势和市场前景做过细致的分析。

“我们熟悉杀毒和安全领域，兴趣和志向也在这方面，我们希望能做到世界最好的主机和云端安全公司” 王健说。

在回忆当年的那场讨论，王健感慨的说：“我们是把自己和市场做了详细的剖析，明确了自身定位。”“在杀毒软件领域分为2B和2C两块市场，在360推行免费杀毒软件之后，2C市场显然是红的不能再红的红海了，反而在2B市场，我们看到了希望，虽说这个市场也就10亿人民币的规模，但对我们来说足够了”王健说。

“可怎么在2B这个市场占有较大的份额，那就要看积累和功力了”王健说。“我们在服务器上部署安全防护软件，让服务器自身具有防护能力，以有限行为防御无限漏洞，是我们倡导的防黑的终极解决之道”王健说。

椒图科技把主要精力和方向放在服务器自防护领域，将防护能力赋予系统内核及应用程序，使服务器自身具备识别和阻断攻击行为的能力，不针对特定操作系统、应用漏洞，而在命令执行、脚本解析等攻击最终落地点上进行拦截，零规则防御已知及未知安全威胁。

椒图科技在安全领域的探索和创新很快也得到了社会和用户的认可。

2014年是APEC峰会25周年，也是APEC峰会再次在中国召开。这次APEC峰会是继2008年北京奥运会、2010年上海世博会后，在中国又一次极具深远影响力的盛会，对中国不断提高国际形象、扩大国际影响、提升国际话语权有着重要的意义。椒图科技就承担了本次APEC峰会中大会业务系统加固这一重要职责，椒图科技为此次峰会专项成立了APEC峰会专项工作组，安排公司核心技术团队为APEC峰会提供7×24小时不间断安全技术支持服务，并完成紧急预案计划部署，成功保障了APEC峰会的信息安全。APEC峰会胜利闭幕后，椒图科技受到了大会组委会的高度称赞。

像这样的案例在椒图科技近几年的发展中比比皆是，翻开椒图科技的服务手册，国家党政机关和大型央企名列其中。公安部、人社部、教育部、文化部、商务部。中国兵工、国家电网、中国国航、中石化、五矿集团、中国船舶、中国中铁、中国水电……

“深思熟虑和自身剖析，还反映在我们公司的选址上” 王健说。“当初我们选择公司的总部办公地点时，我们跑了北京的各大产业园区，不仅看硬件环境，更注重的是人文和产业环境。中关村几大产业园固然是好，可那里的企業大都体量太大，又加上大多也是互联网企业，相对主机端和云端较为成熟。我们最终选择了中关村东升科技园，这里的创业企业更多，需求更迫切，沟通起来也更便捷。举个例子，在我们总部办公地点的楼上、楼下就有诸多的有名气的创业企业，如去哪儿网、中国知网等等。和这些企业在一起既对我们的产业发展和产业链条有帮助，更对公司的文化氛围和人文环境有提高”王健说。

不急于上市，一切水到渠成

随着云时代的到来，云安全成了风口浪尖的话题，云安全企业也成了各大投资机构竞相追逐的目标。

360企业安全集团总裁吴云坤对椒图科技的评价是，“在整个信息化发展过程中，核心的很多东西都在服务器之上，无论从信息化和攻防两个维度来看，我们都看到服务器在未来安全中的重要性，而椒图在这个领域中，是整个业界的翘楚。”

椒图科技在该领域内与主要竞争对手浪潮、中软华泰已经形成稳定的市场，竞争较小。而椒图科技双业务线的布局趋向成熟，业务保持稳定增长。椒图科技目前的团队规模60人人，技术研发人员占比80%，服务采用Saas，市场还是直销的方式进行推广。这让很多投资机构看到了机会，但椒图科技却并不急于通过资本的方式赚取利益。“对于资本和上市，我们认为是自然而然，水到渠成的事，我们不想急功近利。我们还是希望更专注一些，在安全领域走的更远一点”王健说。

“小而美，是我们公司的定位。为客户、社会创造价值是我们公司的追求，责任大于利益是我们的价值观。”王健说。

前一段时间网上推荐的互联网小而美的公司，椒图科技就是其中的一家。椒图科技创始团队的某些特质形成了自己独特的价值观。

曾经马云也在一场对话节目中说，中国的公司以后应是小而美的。当时这句话还被很多人不理解，事后还有很多媒体站出来给大家解释小而美的概念。而如今，经过了全国经济实体严重下滑和互联网+之后，再来看这个小而美，再来看椒图科技，我们就不难理解了。

椒图，中国古代神话传说中的神兽，龙生九子的第五子。其形状像螺蚌，性好闭，最反感别人进入它的巢穴，铺首衔环为其形象。因而人们常将其形象雕在大门的铺首上，遇到外敌侵犯总是将壳口闭紧，人们将它用在门上，除取“紧闭”之意，以求平安外，还因其面目狰狞以负责看守门户，镇守邪妖；另外还有一个原因，椒图“性好僻静”，忠于职守，故常被饰为大门上的铁环兽或挡门的石鼓，让其照顾一家一户的安宁，被民间称作“性情温顺”的龙子。

椒图科技用椒图作为自己的logo和图腾正是取其椒图的寓意，这与椒图科技所在领域和主营业务相得益彰。正向椒图科技的愿景那样——用科技守卫信息安全领土。