本帖最后由 KJD 于 2018-4-3 09:43 编辑
文|曾宪勇
坐在星巴克的外间，在两杯咖啡摆在面前之后，我和马刚继续开始今天的对话。
作为火绒安全的联合创始人，不久前，马刚曾高调宣布，火绒从此将关停流量业务，“永不作恶”。 互联网就是一个流量的江湖。曾经有人将这个世界比作互联网巨头们的“流量牧场”。所有的用户和企业都是这座牧场上的“牛羊”，随时将被巨头“收割”。
对于世上绝大多数的互联网公司而言，流量是它们的命脉，是它们的根基。
而如今，火绒突然不玩流量了，他们还要玩什么?
不做流量江湖的“流氓首领”
“似乎全世界的软件公司都可以依靠流量安然无事地生存和繁衍，但是在中国，这种生存方式却演变为一种相互间的明争暗斗。”马刚的话像是讽刺，也像自嘲。
马刚所提及的“明争暗斗”实际上发生在互联网流量交易背后的灰色链条上。大量黑道、白道上的软件都普遍存在着借助植入木马、抢占用户浏览器主页，或者捆绑下载软件等手段来完成流量劫持的勾当。
或许是行业生态的不规范，或许是企业急功近利的心态使然，行业中沿袭多年的流氓行径至今没有丝毫的改变。
“也许世上有一种方法，让软件厂商既可以盈利，又可以不伤害友商和用户，但我们作为经历过风雨的局内人，不方便、也没有兴趣站出来过多指点同行的做法。或许我们比较笨，我们至今还找不到这种‘不作恶’的平衡点。”马刚摊摊手，他目前只能这样诠释火绒放弃流量的理由。
马刚把这根复杂的流量链条分成几个梯度，彼此之间环环相扣。
首先，互联网掮客们借助客户端软件完成初级的流量引导和获取。
然后，通过百度、360、hao123等搜索引擎和导航站统一对来自用户客户端的流量进行收集汇总，再源源不断地输送到京东、淘宝等流量平台和分类网站。
最终，静静等候在那里的是遍布网页的广告节点，它们会把引导到这里的流量奉献给藏匿其后的真正金主……
这一套流量引导机制经过多年的南征北战，已经趋于成熟，其最终的目的便是促成用户和广告主之间的各类交易。 从当年360与瑞星的对垒并最终击溃后者开始，给用户订制“全家桶”的市场打法在行业中日臻成熟，继而演变成为一种“互联网盈利模式”。
顾客在吃汉堡的同时自然需要来杯可乐，乖巧的肯德基可以顺便推给顾客一小碗土豆泥，进行关联销售。在暗灰色的互联网江湖，也同样遍布着或明或暗的“流量钩子”，这让用户防不胜防。
看似简单合理的流量链条本是一根功德圆满的盈利闭环，其本身并无错失，而之所以在中国被标注为灰色，主要是因为逐利的商人将其中每一节的流量链条都布设成厮杀的战场，这里充斥着用户挟持和流量绑架的伎俩。
当年的3Q大战便是一次流量灰色链条上的集中性爆发，不少因此受伤的用户至今不会原谅参与战团的任何一方。
坦率地说，即使在这根灰色流量链条上，火绒也不是完全没有机会，因为安全攻防本就是火绒的老本行，用马刚的话说，“我们可以按这种行业老套路赚钱，而且可以确保每年都赚到2000万，但是我们为此赚到的钱，或许永远都只有2000万。”
原因何在?
本来软件商安装一个软件的成本只是几毛钱，但经过流量利益链条一级级的放大之后，最终这款软件的安装成本可以攀升至3元钱，甚至其间负责帮火绒进行软件分发的同党有可能就是当初与马刚对垒的木马病毒团伙。走这条路，火绒的确有些尴尬。
同时，为了赚到预期中的2000万，火绒就必须要加入这一战团，放弃自己的品牌信仰，与战场中的每一个对手放手一搏。对攻中必不可少地会伤害一些茫然不知的用户。只有这样，火绒才能让自己的生意维持在一个生存的水准。
好在很多情况下，病毒木马还是敌不过安全软件的，安全软件在这场厮杀中有着自己独到的优势，它面前的敌人包括病毒、木马，还有一些表面上活得“堂堂正正”的友商。
诚然，按这个套路出牌的安全软件，手脚麻利些的话，完全可以成为流量灰色渠道站岗接活儿、负责管理和压制其他“小流氓”的“流氓首领”。
然而，和流氓一起斗殴分赃的名声，终究不会太好。
于是，火绒最终还是选择了放弃这个不是很光彩的套路，哪怕同时也会放弃掉那部分自己一伸手便可轻易攫取到的灰色利益。
在火绒的逻辑里，在这个世界赚钱并不是一件很困难的事情，只不过，他们不想跪下。
有失，也必有得。
火绒公开宣布停止流量业务，着实对一些友商产生很大刺激。业内终于第一次有人站出来宣布这样做，这引起了越来越多媒体的关注。
更重要的是，如果火绒此役一战成功，研究出自己独特的“去流量打法”，旧有的流量分发模式便会受到空前的质疑，甚至会被颠覆。业内仍然在沿用“流氓打法”的友商们就会面临巨大压力。
对于这一点，马刚自然心中有数。
追赶时髦的“火绒”将失去自我
从2011年创建至今，火绒已经度过了七个春秋。对于一日千里的互联网行业而言，行业演变可谓沧海桑田。
这期间业内曾经涌现出太多时髦的技术和应用，而“守拙”的火绒还在耐心地在底层安全领域耕种贫瘠的一亩三分地，希望能从这方古老的土地上收获自己的未来。
我曾经问马刚，为什么火绒没有考虑在日渐火爆的区块链话题上做些文章。日进斗金的链圈和币圈近期多次遭受过黑客的戏弄和盗窃，为什么不可以为那些奔波于区块链生意、一掷千金的富豪们做些定制化的产品，捞出来的几桶金至少可以让火绒数年酒肉无忧。
然而，我的建议遭到了马刚强烈的“抗议”。
马刚仍然是倔强的马刚。有时候，他像一头公牛。
在马刚的逻辑里，无论是虚拟币、区块链还是传统互联网业务，安全的实质和原理都是完全一样的，根本并不存在某种特殊性让他们取巧。火绒的技术与区块链生意之间本来没有任何关系，因此，火绒不屑、也不打算做任何与区块链相关的产品。
“那些跟风做潮流产品的企业，都是在赶时髦。业内所谓的‘行业专用版’实际上都是在忽悠客户，它们在原理上和普通版是完全一样的产品，只是在经过包装之后会让客户感觉爽一些，以便能够从对方口袋里掏出更多的银子。”马刚说。 很多厂商为了赶时髦而不能专注地做一件事情，继而丢掉自己的技术和产品的精髓，这些便是它们为赶时髦付出的代价。火绒看到的教训太多了。
火绒的精髓就是要追求本质，无论是做产品、做技术、做销售还是做市场，甚至包括融资。
“习惯于跟风跑的玩家，最终早晚会把自己累傻。”马刚说，火绒从来不愿意借助所谓的“话题营销”来获得成功，因为对于火绒来说，追求本质是一个底线，哪怕他们为此放慢自己的步伐。
“一方面，我们认为那样做事会有失尊严。另一方面，在这个行业做了这么久，我们发现始终跟风做事的企业都长不大，或者迟早都会遇到一些问题。”马刚固执地认为，做安全生意的火绒必须专注，一旦他们跟风离开了自己的本质，就永远回不来了。即使成功了，那也将不再是“火绒”自己。
不喜欢作秀的火绒早就使用机器进行辅助查杀，但马刚却不将之称为“AI高科技”。他认为，AI的作用是一定是辅助性的，它只是放大人类的能力，而不是自己去完成一切。
“你还会希望AI成为艺术家吗?不可能的。因为机器没有生活，没有情感，没有亲情爱情，更没有生离死别的痛苦。如果我们指望AI去创造未来，那还要人类干什么呢?”马刚说。
和AI在自动驾驶方面的应用场景不同，安全行业没有很容易成型的轨道和“套路”。如果警察认识每一个犯罪分子，知道他们的住处、犯罪风格和经常出现的地方，所有的犯罪就会消亡。即便当真正的新威胁站在AI的面前，它也不会知道对面竟是自己的克星。
代码安全的特性便是发现问题，解决问题，再发现问题，再解决问题。火绒与对手之间进行的永远是道和魔之间的博弈。
我询问马刚为什么不学学某些上市公司，通过A业务起家，却借助B业务完成IPO。至少也可以暂时利用其他业务对主营业务进行暂时的“反哺”。
但，马刚不干。
他认定了，火绒就是这样一家本性安分的安全公司，不是善于炒作的互联网公司，也不是处处取巧的营销公司。火绒从出生那天开始，就是一家以产品为媒介向自己的用户提供安全服务的技术型公司。
不错，每家公司的基因决定了它未来最可能行进的道路。一家互联网公司或许只需要拥有好的运营模式和炒作出好的品牌，贸易公司则需要拥有雄厚的资本和把握住好的时代机会，但是对于火绒这家以“追求本质”为信仰的安全公司，则需要超强的技术实力和长期的技术积累，他们根本不考虑、也没有其他选择的余地。
火绒团队始终认为安全行业的未来有着很好的发展前景，宁愿为此承受眼下的艰辛。
“我们现在连别人揣着现金登门送上来的外包订单都不做，就是因为担心分散我们的精力。”马刚说。“这些外包订单在短期内或许能帮我们赚到一些钱，但是从长远来看，它只能让我们赚到有限的钱，而自己核心技术的发展则会被耽误掉。对于安全行业而言，长期稳定专注是必须的，这就好像自己的孩子在读书的时候，我们不会让他去打工赚钱一样。”
在火绒四兄弟看来，接单活命是在做一笔买椟还珠的生意。
“靠A赚钱，靠B上市，对于股东来说，可以，但是对于火绒而言，做A就一定要做A。我是司机，不能看厨子赚钱了，就去改行炒菜。”马刚说。
固执的马刚，和同样倔强的火绒。
为火绒起了一个牛逼的名字
“火绒”这个名字，最初竟出自于马刚的手笔。
那个时候，他还没有正式加盟火绒。
或许正因为此，他对火绒有着一种特殊的情感。
2011年，火绒创始人刘刚与一起从瑞星离职的周军、毛钧开始琢磨创业的事情。日常与马刚始终保持着紧密联系的他找到了马刚。
刘刚当时想先从做核心技术做起，但是当时甚至还没有想好未来究竟要做什么产品，但一个宗旨已然确立——既然要做，就一定要做当今最核心的技术。
2011年的一个晚上，刘刚约马刚在一间经常吃饭喝茶的茶馆见面，希望请擅长策划的马刚帮忙为他们的新公司起一个响亮的名字。 “因为当时我特别喜欢户外活动，就即兴说出了‘火绒’这个名字。”马刚回忆道，“‘火绒’便是户外活动中被火石引燃的火绒草。我当时的念头是，‘火绒’代表了‘点燃’这一核心动作，至于它会点燃什么，其实并不重要。”
为火绒命名是马刚认为特别幸运的事情，他认为一个牛逼的公司就应该拥有像火绒这样的名字，让别人听起来容易理解，容易记忆，关键是这名字平时被使用的频率很低，人们一年中也听不到一两次，不会受到其他类似品牌的影响。
“牛逼的品牌就是要用这样的名字，不LOW，有深意。就和算命一样，我觉得一旦用了这名字，这公司应该有前途。”言罢，马刚又习惯性地露出了憨厚的笑容。
熟悉马刚的兄弟们都会很熟悉这种笑容，这是一种酒过三巡、菜过五味后才能得以彰显的放松姿态，它来自一种内心的绽放。
“火绒需要检讨的是自己的发展速度非常慢，扎实归扎实，但是能不能速度更快一点，效率能不能再高一些。我经常问自己。”马刚说。
独角兽的初衷
其实，火绒初创三兄弟对马刚的邀请从多年前就陆陆续续地进行着，那时马刚正在汽车之家操盘整体市场工作。汽车之家在马刚的心目中是一个非常好的事业节点，也是他个人学习和积累经验非常好的一个阶段。
随性的马刚也懂得珍惜。 2015年7月，汽车之家成功上市，功成名就的马刚决定从汽车之家副总裁的位子上离开，开启自己的创业之旅。
此时，从摆在自己面前的若干选择机会中，马刚认定了火绒是最有可能成长为独角兽的一家公司。看好火绒商业前景的他决定加入火绒。
2015年10月，火绒安全成立了。它的前身便是2011年马刚曾经为其起过牛逼名字的 “火绒实验室”，一个自我定位为“专注、纯粹的安全公司”。
马刚认为火绒最终打动他的主要有三点。
第一，火绒未来会拥有丰富的应用场景。安全永远是刚需，基于反病毒的代码对抗更是刚需，未来无论在哪个行业都会有应用场景。打一个比方，火绒生产的是粮食，无论它们最终被做成面条还是米饭，都是有营养价值的。
第二，火绒团队最擅长的便是安全，而且是现今国内最强的一支团队。
第三，刘刚他们三个哥们儿对安全行业特别专注，甚至想干上一辈子。这些年，他们除了安全就没从来做过别的事情。
就是这三条原因，让马刚认定了火绒最靠谱，他要赌一把!
让马刚觉得幸运的是，几位兄弟的坚持让此前设定的很多目标都一一应验，火绒成为目前国内最大的PC杀毒引擎开发商，天融信、深信服、绿盟以及联想都在自有产品中使用火绒的引擎和功能模块。火绒开始变得牛逼起来。
死得滑稽的“创业公司”
用马刚的话说，在生意场上，火绒难得会有朋友，一是不讲情面，二是没钱。
2017年3月，火绒曾经通过安全报告，曝光百度旗下skycn、hao123提供下载的软件捆绑恶意代码，后来百度为此致歉。
2017年12月，火绒官方发布了《关于火绒拦截腾讯产品的说明》，称“火绒产品之所以拦截腾讯相关产品安装，并且将其中某个模块当病毒处理。马化腾命令自查，后发现腾讯管家团队确有违规，并做整改和道歉。 火绒日常也很少与下载站合作，不但如此，也很少获得任何的网站推荐和搜索收录，因为他们没有太多的钱搞付费合作，又不肯答应下载站进行捆绑流量劫持软件类的合作。
倔强的火绒走着一条异常孤独的路，用户增长速度发展缓慢。但也正因为此，火绒的数百万粉丝用户非常健壮，他们全部来自火绒自己的官网，火绒根本不用像其他友商那样需要分散精力应付日常的攻防。
“如果我们是通过下载渠道推广我们的产品，用流氓软件捆绑的方式把火绒的终端安装到用户电脑中的话，对手要通过攻防来干掉我们，用户也不会有什么意见。都是抢地盘的勾当，没有什么可以不可以的。”马刚说。
火绒没有朋友，因为它要保持君子之交淡如水的风度。
在非常长的时期内，火绒始终没有融资，因为马刚他们不希望让不懂技术的投资人来左右自己的方向，同时火绒“追求本质”的性格也让自身缺少VC们更感兴趣的“云”、“人工智能”、“区块链”等时髦光环。
2017年10月，火绒获得了有史以来的第一笔融资。天融信向火绒注资1500万元资金，按照协议，火绒将利用技术帮天融信打造终端安全产品，为后者完善下一代网络安全架构体系。 融资后的火绒终于拥有了更为宽敞的创业空间。
天融信承诺将给予火绒最大的自主权，不会干预后者的技术方向、销售体系搭建等业务。
“火绒终于到了一个需要通过融资来加快发展的阶段，但我们不会像一些创业公司一样，以融资作为公司发展的主要目标。
在马刚看来，安全行业很奇葩，这些年有太多的创业公司死掉，而且大部分死得都很蹊跷。
不仅如此，其中很多公司都死得很滑稽，它们的死亡理由是“没有产品”。
比如，一个创业团队找到一位投资人，声称他们正在关注移动互联网的云安全，在成功地取得投资人的投资后，这个团队才开始围在一起商量，“我们究竟要做什么产品?”
很显然，这是一个没有掌握核心产品和技术的团队，于是摆在他们面前的无非只有两条路，一条路是继续依靠概念和承诺去骗取投资人的投资，仍然不做任何有竞争力的产品，另外一条路则是在用概念骗到投资人的投资之后，再用这些钱去做别的业务盈利。
走第一条路的创业公司往往在最后将所有的融资烧完之际，也没有想明白自己究竟要做什么样的产品。这类公司其实并不是被对手杀死，也不是因为自己的产品卖不掉而饿死，而是因为根本没有自己的产品而困死。
于是乎，为了炒作概念和品牌，这类“壳公司”只能将投资人的钱在市场上一点点烧掉，慢慢迎接公司倒闭那一天的到来。
走第二条路的公司在现实中也大量存在，甚至其中活得舒服者也不在少数。这类公司借助自己特殊的行业关系和人脉，可以通过对别人的产品进行包装之后，推给自己的关系客户牟利。虽然行为虚伪，但这个路子至少不会让投资人的钱血本无归。
而这些，都不是火绒的选择。
君子引而不发
对于移动端杀毒软件，火绒曾经有过考虑，但鉴于目前并没有过多的应用场景，火绒还是保持缄默，君子引而不发。
火绒目前已经掌握了很多手机病毒的样本，但相比PC端病毒而言，其规模根本不值一提。
首先，安卓系统的安全性要远远高于Windows系统，同时由于手机厂商提前关闭了手机中的安全端口，提升了黑客破解难度，所以反而相对比较安全。
其次，移动端黑客圈子不像PC行业那样已经形成了完整的利益链条。即使从手机上劫持流量，黑客们也无法直接卖给导航站从中牟利，这使得行业缺乏犯罪动机。如果黑客们发觉从手机病毒的生意上赚不到钱的话，他们自然不会在病毒制造上煞费苦心。
“针对安卓病毒，火绒已经研究了很久，吃得很透。我们只是在考虑这个行业的产品有没有应用场景，能不能赚到钱。” 对于移动端安全产品的推出时间，马刚有自己的判断。
关于其他友商推出的各类“手机端安全工具”，马刚有自己的理解。
“火绒强在专注，我们聚焦于病毒安全，所以我们不会将清理手机垃圾和清理内存的产品作为自己产品的主要功能。在现在的火绒单机版产品中，垃圾清理功能也只是被放置在‘附属工具’中隐藏起来，不会出现在主界面上。”
马刚认为，这就是一家专业公司应该彰显的职业素养。附属的东西永远只是锦上添花。如果一家公司在主业没有做好的前提下，先做花。他会认为这家公司长不大，没出息。
不过，马刚透露火绒今年可能会考虑做手机端产品，因为某些应用场景已经开始闪现。
“这个计划目前没有准确的时间表，甚至可能根据市场情况随时取消，但如果我们一旦决定要做，一定要做业内最好的产品。“马刚说。
同时，今年火绒也将正式发布他们的企业版产品。这将是他们今年的重中之重。
商业的运营成功，第一要有广阔的应用场景，第二要有特殊的独占性的技术或产品。
火绒如果要做大，就不能做边边角角的事情，核心技术才是它要攫取的目标。
“火绒并不是拥有什么别人做不出来的东西，而是火绒做了，别人没有做，或者他们没有一直坚持做下去。”马刚说。
火绒已经在安全行业耐心地做了七年，在安全行业，有时候并不是砸多少钱和用多少人的问题，哪怕一家互联网巨头拥有比火绒聪明一倍的团队，也需要至少做上三四年才能进袭这一领域。三四年时间虽然不长，但对于火绒而言，却已经是一条相当宽的“行业护城河”。
之前经常会有安全友商在与火绒进行杀毒引擎OEM合作之前，用自有病毒样本来测试火绒的杀毒引擎，现在却是倒过来，合作者会将自己的样本库放置在火绒的杀毒引擎中进行测试，火绒可以详细地告知对方样本库的质量水准，并对样本库进行病毒分类。
“我们有自己独特的情报系统，准确地了解互联网上哪些病毒流行，哪些已经不流行。这才是我们的核心能力，它来自于我们在安全行业的多年积累。未来只要某个市场需求出现，我们就能随时上路。”马刚说。
火绒四兄弟的“独角兽情怀”
投身火绒已有三年历程，在马刚看来，在这段时期中出现的几个节点让他终生难忘。 2016 2016年年底，在火绒单机版4.0版本发布之后，火绒四兄弟决定开始着手研发企业版产品，一方面，经过此前几轮产品迭代，单机版产品已经日臻成熟，未来基本上无需再投入过多精力去做深层开发和升级，火绒的技术储备也足以开启新的企业级产品研发进程。
用马刚的话来讲，“此前的问题不是我们是否可以做企业版，而是我们能不能做出牛逼的企业版。这个时间点上，我们可以放手一搏了。” 2017 融资 火绒发展史上的第二个节点，被设置为火绒与天融信签署战略投资合作协议这一天。
2017年5月的一个中午，当马刚正在与神码的朋友谈合作的当口，突然接到刘刚打来的电话，刘刚兴奋地告诉马刚，“天融信的预付款已经到了!”马刚的心里一动，豁然开朗，他明白，火绒死不了了!
天融信预付火绒的250万元商务款项并非属于1500万战略投资范畴，而仅仅是一个普通的采购款项，虽然款项并不大，但这却是火绒成立以来最大的一笔收入，代表着火绒的存在对于行业是有价值和意义的，它也让马刚他们感受到了行业对自己的认可。
“有时候，你的实力是需要别人告诉你的，需要让别人来替你证明。”从那个时候起，马刚终于不用再担心火绒的未来。
不过，虽然火绒公司上下都异常兴奋，当天却没有做任何的庆祝，没有聚餐，没有香槟，大家平静地度过了这个特殊的日子。
火绒暂时摆脱了生存的危机。马刚本人从此也终于可以用自己的钱买房子了。此前，他一直把自己的钱作为火绒的战略储备金。 2017 内测 2017年8月，火绒按计划做出了自己的企业级产品，并顺利拿到了销售许可证，开始通过互联网公开邀请用户进行内测。当第一家内测用户的整个安全部署顺利完成的时候，火绒团队心中的一块石头终于落了地，因为这意味着“火绒牌”小汽车终于可以正式上路了。
“起初，我们预估有2～3家企业级用户愿意帮我们完成内测，就已经很幸运了。想不到后来陆陆续续来了100多家。目前有数百家家政府、企业正式部署试用火绒的产品，这是火绒真正的希望所在。”马刚说。
内测阶段就得到了这么多用户的青睐，这是中国安全行业中绝无仅有的事情，对于火绒而言，这也是一件了不起的事情。 2017 成单 在2018年春节前，火绒终于卖出了自己的第一单。
坦率地讲，这个单很小。它来自宁波一家只有100台电脑的医疗机构。这家用户非常信任火绒，对火绒产品做了短暂的内测之后就当即决定拍板采购火绒尚没有正式发布的企业级产品。15000元为客户布设100个点，而且火绒承诺为其提供三年的安全服务。
这个小单子却让火绒上下特别兴奋，火绒终于赚钱了。
在马刚十多年的职业生涯中，经他之手花掉的市场费用大约20多亿元，但是今天当轮到自己的企业第一次赚到区区1.5万的时候，马刚反倒是异常兴奋。
“之前，我们知道它早晚肯定会出现，但是当它真的来到自己面前的时候，却想不到自己竟会如此激动。”马刚回忆说，“在这个行业跌爬滚打了这么久，我们不是那种轻易绝望的人，同时也不会轻易欣喜若狂。”
在那一天，他们没有搞任何的庆祝仪式，因为这些自认为对目标很“贪婪”的人，当他们达到一个中途目标的时候，快乐的感觉也会消失得很快。
“成为独角兽的路途漫漫，这一次成功算不上是一个里程碑。但在那个成为独角兽的时刻，说不定我们真的会租上一条游艇，到外面好好玩玩。” 马刚说。
马刚率性，可以和玩车的兄弟们一起嬉笑怒骂，喝酒扯淡，但骨子里却永远是那份真诚和简单。
在马刚前不久起草的关停流量业务的新闻稿中，我无意中再次看到了结尾的那句话，“但愿从这个春天开始，火绒逐渐获得稳健的收入，以后再也不用考虑什么流量业务。”
不愿意随波逐流是火绒四兄弟的情怀。
对于有些人而言，情怀无价。(曾宪勇) | 
发表于 2018-4-3 09:43:18
