憑借著聚焦服務器的業務定位和"外防黑客、內治內鬼"的絕技，安恒信息成為應用安全、數據庫審計、不良網站監測等領域的市場絕對領導者。

互聯網的生態邏輯其實和非洲草原并沒有本質區別：獅子總想抓住羚羊，而羚羊也在想如何逃過獅子的追捕--無論是獅子還是羚羊，他們醒來的第一件事就是奔跑! 互聯網世界中，黑客與用戶的關系就是獅子與羚羊，你追我跑，不知不覺中，二者已經跑得很遠，并在無意中進步。

"進步是不是只能源自這種一追一趕的狀態，是否還有其他的可能性？"杭州安恒信息技術有限公司總裁范淵在7年前問了自己這樣的問題，從那之后他開始尋找答案。

互聯網的守護者

2005年，第一次參加美國黑帽子（BLACKHAT）安全大會之后，留學海外的范淵從美國硅谷回到"天堂硅谷"杭州。2007年，范淵和他的伙伴在杭州創辦安恒信息技術有限公司（下稱安恒信息），成為國內第一家專業的應用安全公司。

"我是一個白客，白客比黑客更具挑戰性！"范淵笑著說。

和公眾耳熟能詳的個人桌面安全軟件不同，安恒信息將公司的業務聚焦在危機的源頭--服務器上。"IT技術和互聯網產業發展至今，無論在云計算、物聯網，還是3G、移動互聯領域，病毒和木馬幾乎都是通過網絡服務器威脅至個人計算機和手機終端的。尤其是當前瀏覽器化成為主流，這一趨勢就更明顯了。"范淵告訴記者。

隨著越來越多的業務依賴于互聯網，例如網上銀行、網上購物等，很多惡意攻擊者出于不良的目的對Web 服務器進行攻擊，想方設法通過各種手段獲取他人的個人賬戶信息謀取利益，Web業務平臺也逐漸成為最大的信息安全問題。

目前企業服務器的風險主要存在于兩方面，即外部的黑客攻擊和內部內鬼泄密。"所以，安恒信息就是要外防黑客，內治內鬼。"

外防黑客、保障服務器端的信息安全 "前期檢測+中期防御+后期追溯"是其理想模式。它和醫院診治模式類似，包括體檢預防和對癥下藥兩方面。范淵介紹說，他們通過模仿黑客，進行攻擊演習等方式，遠程發現系統存在的漏洞，并用"切片"技術實現取證留底。據悉，安恒信息于2011年初發布的MatriXay 5.0，以精確的"取證式"掃描功能為最大特色，同時還提供了強大的安全審計、滲透測試功能，并且誤報率和漏報率等各項關鍵指標均達到國際領先水平。

"誤報和漏報比例是關鍵指標。安恒信息的體檢技術全球領先，誤報及漏報率低于1%，在多次技術招標中都領先第二名一倍多。"

對于體檢發現系統漏洞，安恒信息專門研發了Web應用防火墻技術，通過硬件保護服務器免于黑客攻擊。"相對于通常的網絡防火墻，它可甄別惡意攻擊，保障正常訪問不受影響。此外，Web應用防火墻的特點是獨立運行，就像飛機的'黑匣子'一樣，不受其他部分的干擾，在任何情況下都能進行實時警告和阻斷。"

所謂"內治內鬼"，指的就是防止企業內部人士為了牟取不正當利益，倒買倒賣信息數據。"防止類似情況的發生，主要依賴的是設立一個分權分立的機制。在網絡這條高速公路上，賦予入口處的收費站甄別篩選的功能。"

憑借著聚焦服務器的業務定位和"外防黑客、內治內鬼"的絕技，安恒信息甫一開張，即收獲頗豐。2008年3月，安恒信息拿到了奧運會合作方案，作為2008北京奧組委安全產品和服務提供商，安恒信息被奧組委授予"奧運信息安全保障杰出貢獻獎"。而其目前擁有"明鑒"、"明御"兩大系列自主研發產品，是應用安全、數據庫審計、不良網站監測等領域的市場絕對領導者。其中"明鑒"系列應用掃描器被公安部三所測評中心等國內權威等級保護測評機構廣泛使用。

力壓IBM簽大單

隨著手機業務的不斷創新，除了常規的語音業務、短信業務之外，手機上網、手機銀行、手機證券、移動傳真等與大眾生活息息相關的業務，也逐漸被各個行業、各類用戶所廣泛使用。

在這些看似便捷的移動信息服務背后，業務受理、業務開通、賬務結算等各個環節均需要相應的業務系統給予支撐。這些龐大的信息系統應用在給企業和客戶帶來便利的同時，也使得企業所面臨的風險在不斷增加。心存不軌的黑客利用網上營業廳等存在的漏洞進行經濟犯罪的案例，時有發生。

當然運營商對于這些躲在暗處的黑客，不放任其搗亂。前不久，中國移動網頁漏洞綜合掃描系統集中采購結果公布，安恒信息WEB應用弱點掃描系統成功入選，覆蓋了3個典型配置，成為入圍產品款型最多的廠商。

在這場基于全球技術發展前沿，并且結合移動自身特點制訂嚴格技術要求的"比武大會"上，跟安恒信息一同"掰手腕"的，不僅有來自綠盟、安域領創等國內知名廠商，還有IBM等國際巨頭。

經過漏洞發現能力、漏洞驗證能力、漏洞誤報率、漏洞漏報率、系統穩定性、可靠性、環境適應性等各方面的綜合評估，安恒信息最終拿到了技術評分第一名。從去年11月開始，廣東、江蘇、浙江、云南等省級移動公司陸續與安恒信息簽約，安恒信息的相關系統將應用于全國移動各個部門的應用安全檢查工作中。

"未來隨著手機支付和云計算的應用，黑客必然會開辟新的戰場，公司這類產品的應用必然會越來越寬泛，有更大舞臺。"范淵對記者說。

在公司飛速前行的同時，多家創投機構向安恒伸出橄欖枝。2009年7月，安恒信息與華甌創投簽署了戰略投資協議，完成了安恒發展過程中的第一次融資。隨后，浙江新干線傳媒投資公司和浙江天堂硅谷又對公司進行了第二輪投資。（補充融資額以及2011營收數據）

今年恰值安恒信息5周年。"5年對于一個企業來說還很短暫，相信在不久的將來，安恒信息會成長為Web應用安全和數據安全領域的領導者。" 對于公司的未來，范淵很有信心。

【專家點評】

浙江如山投資管理有限公司副總經理 金高燦

信息安全市場較大，國際巨頭較多，存在一定的門檻；安恒信息產品主要定位于Web應用安全和數據安全領域，在目前處于激烈競爭的信息安全市場不失為一個好的切入點，也能讓自己在普通防火墻主戰場上充滿硝煙彌漫之際進入一個避風港，使公司能更好的、穩定的發展。

安恒信息近幾年的發展速度較快，每年都是100%的增長，希望安恒信息能隨著信息安全知識的進一步普及，未來該領域的安全產品能成為客戶標配的產品。