每个时代都有属于自己的旋律,而创新与创业是时代更迭中不变的主题。从工业时代、信息时代,再到智能时代,从不缺少勇敢奋进的开拓者们,有人顺势而起,有人败兴而归,有人错过一个风口后依然满怀期待地等待下一个。他们的阅历越来越丰富、知识越来越渊博、意志越来越坚韧,获得了全方位的淬炼。《MCtalk创新者说》是网易智企推出的全新栏目,旨在关注各行各业变革、聚焦创新创业领袖。通过对话明星创业者,分享他们的创业故事和对行业的真知灼见。
这是《MCtalk 创新者说》的第13期
网络安全充斥着晦涩难懂的术语,过去一直无人问津,或是局限于小众群体,存在感很弱。
机缘巧合,看雪论坛创始人段钢偏偏盯住了小众群体背后展现出来的商业机会,当边缘被打破,多年积累的势能得以迅速爆发。看雪学苑,一个深耕软件安全的网络论坛,从一个只有数百人访问的主页,弹指一挥间,今日已发展成为拥有超过百万会员的技术社区,被称为中国软件安全界的“黄埔军校”。
本期栏目,网易智企邀请了段钢,围绕创业经历、知识运营、行业洞察等方面,为我们还原“网络安全知识共享”背后的真实创业故事。面对愈发严峻的网络安全形势,他在访谈中多次强调网络安全科普教育的重要性,除了国家层面的制度保障,也要让大众具备正确、强烈的网络安全意识。
突破无人问津的瓶颈
段钢毕业于上海同济大学应用化学专业,这与他从事的工作并无太大关联。从大学开始,他就将目光放到了隔壁的计算机系,研究软件安全是他的一大爱好。
过去,互联网“知识付费”并不发达,大家只能买点辅助书籍,或通过盗版光盘、报纸、杂志等介质来获取些知识。“由于身边没有人做这一块,走了不少弯路,遇到困惑便束手无策。”段钢对此深感无奈。
在他看来,怎么样破解与分析软件是技术从业者的兴趣所在,而不少分享文章仍局限于“秀肌肉”,通常是说明研究成果与实力强劲,几乎不触及技术过程,甚至不少公司限制安全技术员对外交流各种技术。为此,在上世纪未,段钢做了一个调研,发现国内没有聚焦软件安全的论坛交流技术,而国外有类似的论坛。
为了弥补“无人指路”的遗憾,段钢决定打造国内第一个针对网络安全领域的知识社交圈,便利国内安全领域的技术工作者互通有无。“这样做符合行业利益,信息自由流通能够促进竞争并提高效率。”段钢同时指出,做知识付费类社群平台,不能求大求全,而是注重垂直用户间的互助与价值共享。
图 | 2000年的看雪论坛
2000 年1月,看雪论坛悄然诞生于互联网一隅。段钢仍然清楚地记得,那天他申请了一个6M的免费空间,搭建起一个主页。时值冬季,外面正好在下雪,段钢便一时兴起给论坛命名为“看雪”。
“一开始你建立一个网站,也不会有很多人注意到。”段钢不断地问自己几个问题:什么是知识分享?如何让大家来这里分享?怎么样让大家来这里获取讯息?最重要的一项工作是什么呢?
最初,段钢是论坛的主要创作者,利用工作之外的业余时间,将一直以来的自学资料上传分享,却不经意间激起了朵朵浪花。一批软件安全爱好者愿意主动分享自己的技术,他们与段钢一样满腔热情,渴望交流。一个“小而美”的技术交流枢纽孕育而生,慢慢积累了一批忠实的受众。
在段钢的规划中,要将用户像水一样引入到网站页面中。首先,段钢在大学校园内做线下邀约,请各位技术爱好者来论坛提出各种安全技术问题,快捷地解决各种技术难题;其次,看雪在论坛中征稿,将高质量技术干货和专家的心血聚集在一起,出版了若干本软件安全书籍,进入了信息安全从业者的推荐书单中。通过各种不设限方式、实打实的干货分享,看雪论坛将人气给聚集起来,确立了信任感与价值,将社区带入了“自生长”和“口口相传”的良性循环。
图 | 软件安全书籍
网站建立之后的发展速度远远超出他的想象。段钢回忆说,为了不让网站跑偏,他觉得是时候以一些准则来约束网站的成长。他考虑了两点,一个是网站定位。“论坛只交流技术,不能发布你的破解程序,如果你发布的文章是破解了某个软件,把别人的产品补丁放过去了,那这是一定要删帖的。” 第二点是不能进行有偿破解,不能有带着黑产性质的活动,看雪只允许纯交流技术。这两点原则直到今天看雪还在贯彻着,这是看雪的坚持。
技术论坛的商业化之路
看雪的商业化探索起步较晚,前期凭借着段钢和几位技术工作者的热爱,在本职工作之余维持论坛的运营,怀揣着“不求盈利,但求原汁原味”的赤子之心。
图 | 中国互联网用户变化
2000年至2013年之间,中国网络实现了从2G向3G网络转化,“互联网+”应用得以迅速发展,更多用户通过手机上网,让软件安全行业的重要性凸显出来,整个行业也得到快速发展。与中国互联网的腾飞一道,看雪实现蓬勃发展。
2008年,国家发布网络安全等级保护制度(1.0),促使了大量安全公司快速发展,企业也开始重视自己的业务线的防护避免遭受黑产的风险,对安全人才的需求也急剧增加。“
等保这种都形成了规章制度,就是从法律上让企业必须在安全上去花这个钱,不能为省钱不做安全这块了,国家给你这些标准,你要按着这个来做,让产品真正安全。”段钢觉得,“安全就是这样,所以人们不愿意去做,但是现在他们必须这么做,这是一个意识转变上的推动作用。”
2015年,“大众创业,万众创新”的口号激起了一波创业浪潮,段钢和志愿运营团队开始着眼于论坛的商业化规划。秉承着“投资方一定要和安全相关”的原则,段钢迟迟没有行动,而是坚持不懈地等待志同道合的投资方。“不希望资本运作令论坛变味。”
2016年4月,为了筹措资金,看雪科技拿出10%的股份,众筹100万元资金。此时,多年积累的口碑发挥了巨大的作用,看雪在非常短的时间就筹集到了所需的资金。这次成功的众筹经历,成为了看雪向外界宣布商业化的标志,也为看雪在投资界发出了引资的信号。同年,看雪科技接受了永州创投的500万元天使轮投资,估值达到5000万元。
图 | 看雪安全开发者峰会
看雪论坛运营多年之后,不仅在垂直领域内打造了良好的口碑,也摸索出一套清晰的商业模式。在段钢看来,看雪定位于构建一个提供B2B、B2C信息安全服务的综合平台。一方面,通过网站及微信公众号运营,以内容强化品牌,继而打造看雪社区“生态系统”。另一方面,通过广泛合作,为企业用户提供包括众测、解决方案和培训在内的各类安全服务。
以上两种商业模式是偏传统的,看雪在近年来也尝试了全新新商业模式,为专业用户提供更多样的助力,主要有以下几种:知识付费 + 社区迭代 + 订阅服务 + 开源授权。在图文之外,播客和视频也日益受到团队的关注,充分丰富了知识传播的介质与理解门槛。
“在疫情期间,公司开拓了线上比赛活动、线上高质量的内容课程等新策划,一下子就火了。”段钢表示,大量的社区贡献者拥有开发能力,安全与开发是一体两面,他们本身就是产品的直接或间接用户。
过去、现在与未来,脚踏实地,仰望星空
伟大的创业故事总是这样开始的:一群年轻人想做点有趣的事。
回忆过去的创业经历,段钢表示“早期创业总是说起来容易、做起来难。”对于正在创业或准备创业的年轻人,段钢先生分享了他的几条建议和经验。
首先,年轻人有澎湃的创业激情,这一点值得鼓励和支持,但仅有激情是远远不够的,一定要对创业的过程和结果有思想准备和清醒认识。有句话说道,“优秀的企业家从来不是冒险的人,而是更善于控制风险的人”,在创业阶段一定要学会控制风险,“以最小成本快速试错”这点很重要。
其次是市场和方向,在竞争极其激烈的当下,企业只有提供更能满足客户需求的产品才能生存。
同时,需要及时跟踪市场趋势,关注相关领域的新技术、新方向。避免能力陷阱束缚了创业者的想象力和选择力。
最后,段钢强调“创业需要有情怀”,把创业视为一场人生的修炼,不能失去对生活和工作的激情。
图 | 看雪第六届安全开发者峰会
聚焦网络安全起家的看雪,依然在路上。段钢补充道,安全对互联网行业非常重要,它可以帮助企业避免网络攻击,数据泄露,提升企业安全水平,打造更加安全的网络环境。以前大家总是对安全存在刻板印象,认为网络安全只是技术上的问题,其实首先要加强网络安全意识。
近些年,国家、高校以及越来越多的企业,通过宣教的方式,让更多的人了解网络安全的重要性,以及如何采取措施保护自身的隐私。对于企业来说,不应当将安全看作是一种负担或开销,同时必须积极采取措施来增强自身的安全性。
对于未来行业发展,段钢表示,网络安全赛道仍然是重中之重。近年来,互联网行业整体饱和度越来越高,经济大环境在疫情之后也不容乐观。但我们坚信,“过去的种种挑战,都会转化成未来发展的养分。”未来将是“大安全”时代,数字化安全将贯穿于国家安全、城市安全、经济安全、百姓安全、网络安全、数据安全的各个层面。
END
随着互联网的蓬勃发展,各大公司对安全技术人才趋之若鹜,薪水也是水涨船高。看雪向专业安全公司一批又一批安全人才输送出去,看雪“黄埔军校”的知名度也不断提高。即便数量庞大的互联网论坛均淹没在数字海洋中,看雪也始终在专业开发者心中占有一席之地。