劉剛：壞人還在，只是開始慢慢成立公司了

口述者：劉剛

年齡：39歲

身份：火絨安全實驗室CEO

文 張文政

編輯 徐臻

大多數人想到病毒時，會想起它們的複雜變種、駭人的名字，還有傳染性和危害性。當然，這個時期已經過去了，那時計算機區域網以及國際互聯網尚未壯大。但是越接近現在這個階段，病毒的形態越隱蔽，威脅更大。早期黑客寫病毒是以炫技式的破壞為主，現在他們偏向於賺錢。他們偷你的東西，但不讓你知道。我想強調的是，對用戶的作惡一直存在，只是惡人化裝了。

現如今，商業軟體的整體「流氓化」、「病毒化」也在愈演愈烈。從技術角度講，部分商業軟體的侵權行為和病毒幾乎沒有區別。你現在看到用戶多數是在說「流氓」，很少會說病毒，因為他們分不清楚這些。不管相不相信，原來那一票壞人都還在，甚至從藏匿在暗處到開始慢慢地成立公司了。你殺他，他會站出來說，「喂，我是軟體，我正經公司啊，我要發律師函給你啊！」

我們面對的問題很大。我想提供的這一條發展路徑，是試圖區別於「免費模式」的。我們抵制任何捆綁、收集隱私等侵權行為，始終秉持安全廠商的基本操守。我一直跟病毒打交道，也走過了從普通碼農到創業者的道路。我沒上完大專，自學了代碼編程，進入瑞星。那時候是2002年，我們為企業和個人提供終端安全防護產品。瑞星是中國最早幾個計算機反病毒標杆之一，我在那裡經歷了從基層病毒分析員到負責整個技術部門管理的CTO，經歷了公司以及傳統終端安全行業從繁盛到被360橫掃的過程。

新型互聯網安全廠商的安全技術嚴重依賴OEM供應商，自身在安全技術上的投入並不多。周鴻禕的確很厲害，他興起了流量這個生意，並依靠這個作為基礎構建了他的流量帝國，把整個傳統安全行業衝垮了。國內其他公司也有樣學樣，比如騰訊，3Q大戰的失利使得騰訊推出一款自己的安全產品作為私人軍隊跟360拼。順便提一下，因為流量搶奪而進行的攻防暗戰，只會使用戶的電腦出現不兼容的錯誤或莫名其妙多出一些軟體。

在這個行業發生巨變的過程中，原生的動力就已經變質了，越來越偏離用戶實際上會遇到什麼問題，並且不知不覺中這種商業模式就變成了欺瞞用戶的根源。

後來我和瑞星的領導有過一次溝通，最後達成的共識是：瑞星應該保持它的專業性，至於收費還是免費可以再探討。可不出一個禮拜領導就反悔了，要全面學360。我感到一種格格不入，那種感覺就像我們原來是醫生，你現在非要說我們都變成了皮條客。

再後來我和幾個瑞星的同事一道在2011年辭職，同年年底創建了火絨安全實驗室，我希望帶領公司以及整個終端安全行業走向更純粹、乾淨的發展。

做流量的生意是互聯網行業主流的方式，但它至少對安全行業不適合。我們始終認為安全軟體是保安或醫生，為用戶的安全服務，在建立了信任之後，收費或走傳統廣告的模式，我為你的安全著想，我獲取收益，應該是這樣一種簡單的關係，不應該是我賴在你的機器上不擇手段地劫持流量賺錢。所謂流量劫持，是指通過一定技術手段，控制用戶的上網行為，讓你打開不想打開的網頁，看到不想看的廣告，這些都會給劫持者帶來收益。

你問我火絨的思路是不是我們一開始就想好的？不是的，這些都是在後面停下來才回頭總結出來的。慢慢地發展中我們發現，哦，原來我們的產品，跟他們挺不一樣的，或者說截然不同，因為我們要保護用戶的利益。幾天前，由於有用戶向我們舉報，經過截獲、分析、追蹤並驗證，我們發現當用戶從某互聯網巨頭旗下的兩個網站下載任何軟體時，都會被植入惡意代碼，通過在用戶電腦上長期潛伏，用來劫持各種流量，我們隨後公開發布了一份安全報告。

現在國內已經沒有人站在用戶的立場上去考慮問題了，特別是安全軟體這一塊兒。有朋友勸我們：「你會被弄死啊，人家分分鐘滅了你們呀！」但問題是，我們是幹嗎的？是做安全軟體的，我的用戶中毒了，我有沒有義務去幫他們解決這個問題？有沒有義務必須告訴用戶這是怎麼一回事兒？

網上一直流傳著一個笑話：現在做個病毒多難啊，做個安全軟體容易多了。可見用戶對安全軟體已經完全喪失了以前的那種信任，患者不再相信醫生了。從2014年發布第一個版本開始，我們就在慢慢重新建立我們跟用戶之間的信任關係。我們早期的用戶主要是白領、網管或者說計算機愛好者。我們跟他們之間的互動是很頻繁的，比如說我們建了論壇和很多QQ群，我們一出了功能，他們就義務幫我做產品測試，幫我們發現問題。

從那時到現在，這些早期用戶已經跟了我們3年了，早已經打消了對我們的懷疑，甚至成了意見領袖的角色，幫忙做了很多口碑推廣。

我們還通過上線軟體安裝攔截功能，幫助用戶控制軟體的流氓行為。這種功能是我以前怎麼都不會想到的，安裝軟體提示用戶幹嗎？但是，隨著靜默捆綁安裝行為越來越肆無忌憚，用戶產生了這種需求，把這個功能提供給用戶，他們才覺得自己終於有自主權了，機器被裝什麼都可以知道了。隨著社會的發展，國人趨於成熟，我慢慢看到更多用戶的覺醒，他們對電腦的自主控制權、知情權和隱私權等權益的保護意識更強了，他們會用腳來投票。

安全問題隨時會變化，但你的職業依然要遵守一定的原則。我們至今沒有融一筆錢，也談過一些資本，但幾乎很少有人願意看我們的項目。用我的合伙人馬剛的話說，「我們的故事不夠性感」，你跟人家說我們堅持獨立自主做技術研發，他會覺得你很累，看病、收錢，這不就跟干苦力差不多嗎？你沒辦法跟投資人講出更好的故事。當我意識到馬上發不出工資的時候，我們幾個合伙人就會暫時放慢產品開發的節奏，通過接一些外包的軟體開發工作或研究機構的科研項目來賺錢，創業5年了，我們也堅持下來了，沒死。

我不敢說我們能帶來什麼社會意義，我更願意說，任何人你追求自我都是可以的，只要去堅持，你是能做到的。技術是我們的核心競爭力，雖然我們幾個合伙人當年都是瑞星的骨幹，但創業過程中依然會遇到很多坑，這也是我們這支純粹的技術團隊的短板。

在我剛成為CEO的時候，是不適應這種角色轉變的，因為我是程序員出身，更習慣於解決實際的技術問題，但做了CEO，會發現很多東西不明確，就連問題在哪兒都不知道，就像被關在一個小黑屋裡面不敢邁步。這麼些年我悟出的道理是，絕對不能等，一定要去摸，至於步子大小，要在當時的條件下作出決斷，當試著在屋子裡走了一圈之後，就已經收穫了一點經驗。

國內整個大環境確實比較浮躁，很多人都是信奉結果導向，目的是掙錢，就不在乎做的事以及怎麼做了，今天什麼熱、什麼是所謂的風口，他就做什麼。

我不認為個人安全產品免費，並抱著做一款純粹、乾淨的願望是一種情懷，我至少沒有找到比做好現在這件事情讓我更開心的事兒，至於做好之後有什麼回報，在我們眼裡那只是副產品，因為我們把這件事做好，能對用戶產生價值，那我們就會有回報，對吧？那就結了，沒那麼複雜。

更多內容歡迎移步博客天下微信公眾號（ID:bktx2012)

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！