说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

安全狗创始人陈奋:借助Hadoop与Spark,欲打造服务器上的360

HTML文档下载 WORD文档下载 PDF文档下载
安全狗是一家集服务器安全狗、网站安全狗、服务器安全管理云、安全狗云备份等服务器工具为一体的软件安全厂商。近日,笔者有幸采访到了安全狗创始人陈奋,分享了安全狗背后的创业故事以及独特的研发经验。

安全狗是一家集服务器安全狗、网站安全狗、服务器安全管理云、安全狗云备份等服务器工具为一体的软件安全厂商。凭借其自身强大的技术功底,安全狗现已成功获得A轮融资,其时常被用户称为“服务器上的360”。近日,笔者有幸采访到了安全狗创始人陈奋,分享了安全狗背后的创业故事、独特的研发经验以及未来的前景规划。


安全狗创始人 陈奋

CSDN:请简单介绍一下您自己及目前所负责的工作。 

陈奋:安全狗项目创始人,曾就职于国内安全行业某上市公司研发总监等职位,拥有多年的安全产品研发与管理经验。2011年带领团队研发并发布了安全狗产品,产品专注于解决服务器、云主机的系统及应用安全的问题;产品发布以来一直采用免费的策略,得到了众多用户的认可和追捧,用户经常称安全狗为“服务器上的360”。

CSDN:请给大家分享下你们的创业故事。安全狗的灵感来源是什么?目前团队有多少人,你们又是如何分工的? 

陈奋:2010年的时候,我在自己负责的一个针对服务器系统安全的项目中发现中国互联网服务器的安全问题非常严重,80%的互联网服务器都存在着各种安全漏洞或者早已被黑客入侵而不自知,随着公有云计算(IAAS平台)的不断发展,这种安全情况将会更加严峻。针对这个情况,2011年我组建了团队开发了安全狗产品,目标是做一款简单、易用、能够帮服务器用户快速发现、解决服务器系统安全问题、同时能够加固服务器系统的安全产品。

目前团队接近40人,研发技术人员占70%,还是比较偏向于技术的团队;市场人员占30%,主要负责安全狗产品的互联网推广,目前我们已经跟全国超过500家的IDC建立了合作伙伴关系。

被用户称为“服务器上的360”

CSDN:安全狗是一家什么样性质的公司?主要产品有哪些? 

陈奋:安全狗是一个创业公司,最早的时候整个项目是在一家专业从事安全产品与服务的上市公司里孵化,当项目发展速度超过我们的预估时,整个项目团队感觉到有必要破茧而出,独立运营,于是在2013年时,我们把项目独立出来,同时我们引入了A轮融资,创立了厦门服云信息科技有限公司。

目前公司的主要研发的产品都是围绕着服务器、云主机用户的安全和管理需求进行开发设计,主要有以下几个产品:服务器安全狗、网站安全狗、服务器安全管理云、安全狗云备份。我们希望能够在服务器与网站安全领域里为用户提供更多更好的产品。

经验之谈:专注+用户需求+敏捷

CSDN:安全狗团队于2011年开始研发和运营安全狗项目,目前在服务器安全领域市场占有率排列前茅,为此你们有哪些独特的研发经验,请与我们分享下。

陈奋:主要有以下几个方面:

1. 专注:创立以来我们一直专注从事互联网服务器安全及管理产品的研发,这中间我们拒绝了不少企业个性化定制的需求,而专注于互联网服务器安全产品的研究与研发。目前我们用户的覆盖范围非常广,包括国内的阿里云服务器、美橙互联云主机用户等,甚至还包括国外非常流行的亚马逊云服务器的用户。


2. 满足用户的需求:我们从创立初始就建立群、论坛、企业QQ等多种跟用户沟通的方式,第一时间获得用户对产品的反馈和需求,并以最快的速度在新版本中迭代。在运营过程中团结了一批非常忠实的用户,他们一直在帮助我们不断提高和完善产品。

3. 敏捷开发:我们在产品迭代开发过程中,采用了敏捷开发模式,保证了产品的开发进度和质量。

借助Hadoop与Spark技术  打造安全防护产品

CSDN:在开发过程中,你们遇到过哪些问题?又是如何解决的? 

陈奋:安全产品的研发除了与跟其他领域软件类似的问题外,还有一些自身的独特问题,总结起来主要有以下几个方面:

应景的安全攻防实战研究:安全产品要能够防御各种实际攻击,就需要对各种攻击手段非常了解;因此我们在研发过程中,需要搭建各种攻击环境,模拟不同类型的攻击场景,对攻击手段进行分析和还原,这样才能研发出比较实用的安全防护产品。

大数据在安全产品中的应用:安全狗产品从一开始就非常重视安全数据的积累,目前我们日均拦截的攻击日志超过亿次。如何存储并能够分析这些大量的攻击数据?经对比几个大数据处理平台后,最终选择了基于Hadoop平台来存储和处理这些安全数据。与此同时,我们还实践了Spark等目前比较流行的数据分析技术,未来对安全大数据分析也是我们一个非常重要的方向。

CSDN:目前市场上有许多知名网站安全防御工具,与这些工具相比,安全狗的优势在哪? 

陈奋:我们最核心的优势还是在服务器系统安全问题解决上,之所以开发网站安全狗(软件Web防火墙),是因为Web应用是互联网服务器上使用率最高的一个应用。

目前网站安全狗目前已经保护超过120万个网站,主要优势在于以下三个方面:

  1. 免费:采用免费策略,用户可以自主下载安装;
  2. 简单易用:用户只需一键安装即可完成部署,默认情况下无需做任何设置;
  3. 全面的网站安全防御能力:除了常见的Web攻击防御外,网站安全狗可以第一时间发现和拦截Web后门攻击;同时可针对Web后门的行为进行拦截,以免对系统造成危害。

CSDN:前端时间受 OpenSSL的影响,很多网站遭到攻击,您是如何看待此事件?安全狗是如何进行防御的? 

陈奋:Openssl心血漏洞事件可以说是今年最大的一个安全事件之一,因为Openssl是一个非常流行的开源安全组件,被广泛运用到金融、电商、安全产品等各个领域;所以这个漏洞影响面非常大,可能导致网站的用户名密码被非法读取、SSL私钥证书泄露,甚至各个企业的VPN登录信息泄露、防火墙瘫痪等风险。

Openssl心血漏洞事件发生以来,各个公司及安全产商积极应对,一些大的金融及互联网网站第一时间修复了漏洞甚至更换了SSL证书。

作为安全产商,我们第一时间通过各个渠道对用户进行预警;同时我们协助了500多家IDC产商对旗下客户的网站进行安全扫描,第一时间帮助用户发现存在风险的网站并通知用户进行修复;另外安全狗产品也在第一时间更新相应的防护规则,帮助用户拦截这个攻击。

云主机方面的安全防御成未来战略重点

CSDN:您是如何看待目前安全应用产品的生态,安全狗的前景又是如何规划?

陈奋:现如今,随着互联网的不断发展,网络已渗透进我们的生活,网络在带来便利的同时,也潜伏着风险,如数据泄露等各种网络安全事件频频发生。要防御安全事件带来的威胁,除提高自我网络安全防范意识外,还可以通过部署安全产品、利用安全产品来帮助抵御攻击,达到防护的目的。在未来几年的时间里,网络安全问题不会减弱,这对于安全应用产品来说,也是一个发展时机。

 随着公有云平台(IAAS)的不断发展,未来将会有更多的服务器用户迁移到公有云平台上,因此云主机的安全防御将是安全狗未来最重要的方向。目前我们的产品已经可以在阿里云、亚马逊等主流的公有云平台上运行,同时也已经集成到国内众多中小型云主机提供商的服务器镜像里面;未来安全狗将围绕着云主机用户,开发相应的云主机安全、管理相关产品,帮助用户安全、方便的管理自己的云服务器。

【探秘ES6】系列专栏(七):箭头函数 【前端框架】Backbone.js在大型单页面应用中的应用实践 【探秘ES6】系列专栏(六):解构赋值 《近匠》TestBird,专注的手游自动化云测试平台 【探秘ES6】系列专栏(八):JS的第七种基本类型Symbols 专访李林锋:我与Netty那些不得不说的事 手把手教学:巧用Core Data和RubyMotion开发iOS应用 《近匠》琥珀天气,精细化打磨征服Google Play 【CTO讲堂】人工智能到底能为我们带来什么? Linksys再度回归中国市场,主推智能路由 Windows 10:全平台战舰与移动化破冰——微软(中国)操作系统工程院院长谢育涛专访 专访友盟CEO叶谦:深挖海量终端用户数据的价值 七牛资深前端工程师马逸清:前端测试探索实践 实战iOS 9:开发者必须掌握的三种搜索API 腾讯Bugly干货分享:浅谈Swift在实际项目中的应用 【前端人生】ThoughtWorks黄峰达:利用横向扩展方式,快速学习前端新框架 这是前端最好的时代——论前端的“三化”建设 游戏引擎网络开发者的64做与不做(一):客户端方面 六问七牛CDN:打造融合CDN管理服务平台 《近匠》Wilddog野狗,跨平台的实时通信云服务 【CTO讲堂】招人不易留人更难——创业团队要闯哪些关? iOS UIView动画实践(四):过渡与伪3D动画 日程全公布|年度人工智能技术精英聚会 7月26-27相约北京 TypeScript 1.5发布,支持大量ES6新特性 快快快!27个提升效率的iOS开源库推荐 《近匠》Maxense,“云+传感”推动产业变革 【探秘ES6】系列专栏(九):使用Babel和Broccoli 2015年Postgres全球开发者大会参会总结 英特尔硬享公社启动“创意原型拍卖” 对接创意与商机 详解Swift 2.0(一):苹果做的25项改变 2015甲骨文数据库大会:回顾、感恩、展望,欲续写辉煌 请教ComboBox的使用问题 请问怎么定义一个全局的变量,工程中所有的.cpp文件都可以访问? 一个人可以同时爱两个人吗? 怎么自动启动postgres数据库服务? 谁有已破解的IOCOMP的Instrumentation Pack Pro组件包,For C++builder 6.最好是3.0版 修改表里面的内容的命令。 一个数据查询的算法优化问题求助? 我想考中程,但手上只有高程教材资料,看看有用吗???? 调用SQL存储后有参数返回,应该怎么赋值? url中要传送一个变量的值,如何获取,急急!! 两个调试问题: *.inc是什么文件 WCHAR 转成 CString ?? 局域网中DELPHI通过myoledb如何联接其他机器中的mysql?在线等待!! 一个数据查询的算法优化问题求助? ****为什么没人为我解答呀???? 怎样将一幅不是很大的bmp图片放进数据库中 如何使datagrid不出现新增行? 一个数据查询的算法优化问题求助? 刚看了一部影片!很受感动!散分!!!!!!!!!!!!! 化简逻辑函数的方法(一定给分) 控件的隐藏?? 要保存用户留言的日期和时间,在Access2000数据库中用什么数据类型好呢,那insert into又怎么写呢?now()函数得出的值中有空格和冒号,会 为此问题郁闷了好久,望高手们指点!小生在此谢谢了! 请各位大哥教我 求购VB中发传真的控件(在线等) 请问什么是正则表达式?哪位给介绍一下 select控件的隐藏属性?? 显示控件 关于Drag and Drop的问题(请教各位高手) 关于cloudscape与数据库应用程序? 50分! 存储过程的错误处理? 请问正在上海工作的朋友,上海有哪些感觉比较好的软件公司??????????????? 调用SQL存储后有参数返回,应该怎么赋值? 水晶报表连接的问题,1.做了个*.rpt文件路径为d:\xfdk\*.mdb 2.程序中调用时是在app.path\*.mdb 3.为什么在用户用户哪里还要找设计用到 关于窗体退出的问题 ASP中如何获取当前本身的文件的文件名??急!! Solaris与Windows平台下DB2代码页转换问题 关于cloudscape与数据库应用程序? 50分! 关于线程 播放电影死机 下面的东西哪下载? 在ADO中如何插入一条记录? 再问Query 这个sql语句怎么写?? 推荐一下 Jbuilder书 如何使用QReport的Detail中打印指定行数的记录??即在指定的页面上填充相关数据。 import javax.servlet.*;怎么通不过,我用的是jbuilder5 為什么在pb裡運行是好好的....但生成exe 后就變為樣出錯 誰有這種經驗? XP为什么总是保留我插入的前一张光盘的内容? 为什么我在VC下面画得彩色线条打印出来没有灰度等级差别?而全是黑色 氟利昂遇到明火对人体的危害是什么 中国地理河流湖泊. 第一,二次工业革命的基本特征是什麽,简要说明工业革命与世界市场之间的关系.急 黄土高原地表的景观有什么特点如题 地理题.与河流湖泊有关.下列行政区的简称中,与河流湖泊无关的是. A.湘 B.滇 C.鲁 D.闽 B,千足金是什么意思 油水的另一种意思还有汗水,汗青 那汗水呢? 黄金转运珠一定要别人送的才有意义么?要别人送的才有意义么?她让我送她,在宁夏大概价格是多少?在宁夏大武口什么地方有买的. 仿写句子,美是什么 “油水”的现代意思 一艘小船逆水匀速行驶,经过一座桥下时从船上掉下一木板到水中,船夫半小时后才发现,立即掉头追赶,在桥下有游5.0km处追上.设小船划行速度大小始终不变,求:(1)小船追上木板所用的时间. a货千足金是什么意思 油水是什么意思 带有方向词的城市名越多越好 nacl的ph值 油水的意思 _______学说的建立被誉为19世纪自然科学的三大发现之一百分之百对哦! 马路上的监控器能拍多远? 运用象征手法的古诗5首 高等数学学了有什么用啊? 含有方向性的词语 株怎么组词 同学说这是一道高数,听说跟爱情有关. 四种泳姿里,哪种速度最快?哪种最慢?另外,我还想知道,四种泳姿的起源与发明的先后顺序等等相关内容.谢谢! 株组词怎么组啊 鱼类的呼吸方式是什么 人们为减少氟利昂对我们的危害采取了哪些措施? “株”可以组什么词? 为什么说:第二次工业革命与第一次工业革命相比突出的特点有“自然科学成就与工业生产紧密结合“这句话究竟是么意思 在四种泳姿中哪种速度最快哪种最慢?泳姿共有仰、蛙、蝶、自四种,但相比之下哪种速度最快呢? 运用象征手法的现代诗歌?如题 不能要名人的 含有方位的词语41 四种泳姿的理论知识 边玩手机边充电会不会爆炸 写出含有方位的词语.比如:南辕北辙.等..越多越好.7点来看. 四种泳姿的英文怎么说? 话说17岁吃一些刮油水的食物会影响生长发育吗?就是普通的减肥吗? 开油水对人体有什么危害? 8个转运珠代表什么意思 请问大家,什么食物能刮去肠子里的油水呢?除了咸菜,还有什么啊? 运用了象征手法的诗词.只要是象征手法的诗就可以.并写出哪句诗运用了象征手法. 带有方位的诗句 求阴影部分的面积,要有公式梯形ABCD,角BCD=90度,CD=1,AB=2,求阴影部分的面积(图中除了1.2,别的数字可以忽略,和题目是没有关系的) 生物进化论起源 第二次工业革命的理论基础 油水的另一个含义?还有汗青 请帮我! 生物进化论诞生的标志和主要观点是什么,急用! 第三次工业革命有什么理论基础 求阴影部分的面积.要具体的算式. 进化论到底是科学还是学说?科学或者说实证科学要求某种理论是可被验证的,进化论能被证明是事实吗? 1870年以后工业与科学的结合大大加强,推动了什么事件的进行?哪项科学发现为这次工业革命奠定了理论基础 太阳放谢光芒.(把句子写具体) 生物进化论学说的创立者是: 为什么太空中不能拔河、掰手腕之类的运动为什么两个人在太空中拿着麻绳各执一端用力时,两个人的身体会迅速靠近并撞在一起.而掰手腕时,两名航天员的手腕一使劲,身体就会发生反向旋转 求阴影面积,请列出公式三角形ABC是等腰直角三角形,底边AB=2cm,分别以A和B为圆心,1cm为半径作弧,求阴影部分面积?(不要用跟号,还没学到) 中表明此行目的的一个短语是什么? 精彩的比赛,作文,五百字,最好是拔河,快点 六年级求阴影部分面积.要算式. 使至塞上 表明诗人身份的一个字是-----;表明了“至塞上”目的的一个短语又是------. 黄金首饰上的 千足金 sw , 6名少女统一着装离家出走 称无人理解滨江一学校体育馆“一馆两用” 学生市媒体称上海自贸区资本项目开放或实行“13岁儿子黑网吧内打游戏 母亲连找四安徽病重孕妇遭多家医院拒收 为省钱只美数千民众参加枕头大战 欲破吉尼斯世加油站职员遭抢劫 胸前手机挡子弹救其有研究称所有哺乳动物遵循21秒排尿定埃及武打冠军因支持前总统穆尔西 金牌世上真有“摇钱树”:桉树能测地下黄金美国安局铁杆盟友临阵“倒戈” 称反对外媒称俄罗斯在G20峰会监控各国元首埃及再次审理穆兄会领导人美国百年交响名团将首次访华巴西劫匪入室抢值钱漫画叙利亚副总理称没有掌握自己被免职消息美国最新型隐身驱逐舰下水 因价格太贵俄罗斯否认疑借助俄礼物窃听G20代表华为称澳政府针对国家宽带网项目未做最国际新闻早报:以色列释放第二批26名迪拜将孔明灯列为危险品:致火灾商铺将三网改版上线仪式在京举行百灵杯柯洁赢开门红 携手古力时越顺利南北降雨多 防汛压力大意大利冰岛挺进欧洲杯八强人民日报:努力创造经得起实践人民历史柯洁击败童梦成最严食安法如何严起来(法治头条)湖北大学生创新成果拍出了好价钱图片报道走出“年年禁年年烧”怪圈(委员手记)创新发展铺就成功之路电影《老阿姨》首映意大利冰岛挺进欧洲杯八强吉隆坡市郊爆炸致一名中国公民受伤自主创新破难题(时代先锋)段莹莹晋级温网女单次轮电商的未来在哪里(经济时评)湖南 水利建设给防洪系上安全带党的指导思想与时俱进上了地震险 能赔多少钱国际产能合作,开创美好未来
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘