华人网络安全工程师张亮和他的 Trustlook

本篇文章4401字，读完约11分钟

作者:秦丽，《雷锋》网络安全专栏作家。

[[雷锋中信任的创始人肖恩]

2012年12月25日，圣诞节，雪花纷飞，中国硅谷的安全工程师肖恩在雪原。他站在山顶上，圣诞快乐的音乐在飞舞，他环视着广阔的田野，他的心情与节日音乐的欢乐完全相反。他全速从山顶滑下来，冷风在他耳边呼啸。

我不知道他在沮丧的时候是否有扔掉拐杖的冲动。

在他从山顶滑下来的十分钟前，肖恩接到了一个电话，电话最终宣布他辞职后的第一次冒险失败了。已经签了合同的投资者突然毁约，他所希望的风险投资项目也就泡汤了。

2007年，当肖恩从加拿大来到硅谷时，他组织了一个海湾地区技术极客俱乐部，以缓解他初到硅谷时的陌生感，并尽快建立相关的组织联系。在这里，他遇到了Mobvoi的创始人李志飞和雅虎工程师的好朋友丹尼尔。

肖恩是一个对自己充满信心的人，他也对李志飞和丹尼尔评价很高。当时他想不出来的是，这个由他们三人提供免费API(Application Programming Interface)来过滤一些色情和暴力网站的项目，显然赢得了很多赞誉和用户。为什么好资本消失了？

今年是肖恩海外奋斗的第十四年。他已经明白了这一点，很高兴他在山顶接到的电话让他及时刹车。他在2013年再次创业，并创建了trustlook，即现在的移动安全公司。目前，该公司已经熬过了两轮融资，并于2016年进入中国市场。

今年3月，世界著名的无线半导体供应商高通公司不顾挫折推出了一个安全平台。为了给手机提供最低级别的保护，trustlook成为了高通公司的合作伙伴，为高通公司提供了“人工智能”级别的安全模块。

肖恩认为，这是trustlook发展的一个值得纪念的里程碑——之前有几家国际知名的安全公司准备与高通公司就此项目进行合作，但毕竟他们因为各种困难和障碍而失败了，但trustlook确实做到了。

肖恩突然觉得，这一次，他似乎没有从山顶冲下来，而是从山脚爬了上去，到达了半山腰。

肖恩认为自己是一个凭嗅觉吃饭的人。在他第一次创业之前，他的所有选择似乎都证明了这一理论。

肖恩出生于1976年。20世纪90年代，肖恩已经投身于中国最早的互联网生态建设。当时，虽然他是一名主修商业管理的大学生，但他在大二的时候已经清楚地意识到他将来会吃电脑。

肖恩在大学里自学成才，他有很好的编程基础，已经能够帮助计算机教师每月挣1万多元，并为学校、机构和政府做了很多互联网项目。

朗讯在大学即将毕业时在中国招募了员工。吸引肖恩的不是进入通信行业的机会，而是被录取的候选人将去贝尔实验室接受培训。

如果说，在大学里，肖恩奠定了编程的基础，并依靠自学和网络安全，那么进入贝尔实验室进行培训，让肖恩对网络安全建立了系统的认知和研究，也为他的英语打下了坚实的基础。

这一次，他为自己打开了网络安全的大门。

2000年底，肖恩成为朗讯的一名通信工程师。2003年，由于互联网泡沫破裂的影响，朗讯不得不大面积裁员。这一次，肖恩通过他灵敏的嗅觉找到了一条出路——他没有被解雇。同年，他移民到加拿大，在硅谷的一家安全公司找到了一份工作。名为ncircle网络安全的公司正式进入网络安全圈。

肖恩一直是这家公司的最高工资，在NCRCLE美国总部收到美国国土安全部数百万美元的账单后，他成功灭火，并在一个月内加班加点，使NCRCLE以近乎完美的态度成功完成了这项任务。

2007年，肖恩感受到了ncircle的危机:它的发展遇到了瓶颈，员工开始混日子。肖恩决定离开，然后找到安全公司安信安全技术写了一份漏洞分析报告，这弥补了他最缺失的能力:逆向工程技术。

六个月后，肖恩做出了一个重要的选择。同样离开ncircle的前老板迈克尔告诉他，帕洛阿尔托网络公司将重塑美国的防火墙。肖恩本能地觉得这是一个好机会，所以他来到了美国的硅谷。在不到五年的时间里，该公司在美国各地升级了防火墙技术。

2012年，帕洛阿尔托网络公司上市，肖恩获得了可观的股份。

这时，肖恩真正做出了选择，用他的“嗅觉”让他的事业蒸蒸日上。他拥有普通人梦寐以求的一切:房子、汽车、妻子、孩子和远远不够吃的财富。

然而，这不是一个简单的故事。凭嗅觉进食的人有时会绊倒。

“我的孩子们已经开始使用电脑，他们会去任何网站。这件事很令人担忧。那时，我妻子每天也花很多时间在几个社交网站上，比如脸书。她说，“你能不能帮我直接屏蔽这个网站，这样我就不会去facebook了。”肖恩说。

因此，肖恩、李志飞和丹尼尔发起了一个项目，提供api(应用编程接口)来过滤一些色情和暴力网站。开始时，肖恩买了两台服务器，并把它们放在自己家里来支持这个项目。

当时，肖恩已经辞职，并满怀信心地计划用这个项目开始创业，以实现他的人生理想。

肖恩认为这是硅谷工程师创业的好时机。从2011年到2012年，这是中国资本出海的开始。2000年科技界泡沫破裂后，一批成功的中国企业家来到了硅谷，这给硅谷的中国企业家带来了一个失误。

“在硅谷，资本对纯粹的中国团队并不十分乐观，而中国资本还没有登陆硅谷，这才刚刚开始成型。我们能够找到资本的唯一途径是直接与中国的风险投资联系起来。”

因此，西恩等人为此项目努力寻找中国著名的风险投资机构，双方签订了投资合同。

出人意料的是，一盆冷水从一开始就泼了下来，在2012年圣诞节那天，投资者突然毁约。

肖恩没有详细说明与投资者的磕磕绊绊和纠缠。他回避了这个故事。然而，已经是2013年年中，他鼓起勇气重新开始。

在此期间，李志飞和丹尼尔开始了新的创业之旅，肖恩也找到了新的方向。

2012年上半年，通过手机上网的网民数量达到3.88亿，手机成为中国网民最大的互联网终端。百度的领导者李彦宏积极寻求改变移动互联网的布局。腾讯ceo马表示，2013年腾讯将重点关注开放平台和移动互联网。

移动的世界正在涌动。

“我的原则是跟随市场给我的信号和脉搏，拥有完全的控制权，尽我所能。如果摊子太大，我做不到。如果我错过了，我不能再等20年了，我不能再等这样的机会了。在安全领域有一个大的跨时代技术升级，而且机会更少。”肖恩说。

摔了一跤后，肖恩觉得他应该在移动安全领域创业。

3 2013年，肖恩创建了移动安全公司trustlook，该公司已经经历了两轮融资，但尚未达到肖恩预期的ipo规模。这一次，仍然无法验证他的“嗅觉理论”是否正确，但张亮带着信任的目光进行了深入浅出的探索。

肖恩首先利用下一代移动安全技术创建了一个用于手机病毒检测和清洗的应用程序(安卓版本)。根据公开信息，截至2015年底，trustlook已在海外市场安装了1600万台。

在此期间，他还踩了晋升坑。因此，他在2016年进入中国时，为了不触及大型制造商在股市的既得利益，他尽力避免与领先的竞争对手竞争，甚至他对在中国推广trustlook应用也非常谨慎。有一段时间，他觉得自己可能不会推广自己的应用程序，但他可以将云计算引擎嵌入到中国本土公司有前途的应用程序中，并与它们一起发展壮大。

事实上，肖恩在开发应用程序时介绍说，从2013年1月到2013年4月，他已经开始探索片上安全，这类似于后来与高通的合作。当时，主要的技术资源并没有放在上面，但他“不经意地聊了聊”，为后来的合作做准备。

Trustlook专注于动态和静态反病毒引擎。在早期阶段，trustlook专注于动态反病毒引擎技术的研究和开发。静态引擎中的静态签名库采用了其他技术，但误报率太高。2016年，肖恩考虑是否要建立一个基于人工智能的静态反病毒引擎。

然而，我们应该腾出资源来做这件事吗？即使在面试之前，trustlook仍然是一个拥有30多名技术人员的团队。技术资源放在哪里是一个将决定初创公司未来和命运的问题。

犹豫的时候，肖恩看到了他的同龄人的情况。2016年5月，一款静态人工智能引擎在网络安全领域推出，其市场价值首次达到10亿美元，增强了整个团队对肖恩的信心。

肖恩对此技术一直持乐观态度，认为人工智能引导引擎技术是应对越来越多移动病毒的途径:网络安全人员有限，沙箱检测效率不高，100%自动引擎检测是提高集群效率和弥补劳动力不足的关键。

因此，2016年6月，肖恩决定成为移动安全领域第一个基于静态的人工智能引擎。这项研发持续了8个月，直到今年2月trustlook才发布了静态引擎。到目前为止，肖恩说动态和静态反病毒引擎都已经成熟。

与此同时，“不经意间插入柳树”的“柳树枝”开始发芽。

2016年，高通公司联系了trustlook，希望trustlook能够为芯片提供安全技术。

据了解，高通后来推出的haven，意味着Snapdragon处理器附带高通haven安全平台。在此之前，许多制造商与高通公司合作，但haven曾经很难生产。

这一次，仍然有许多人不乐观。据肖恩说，在trustlook之前，一家独角兽公司联系了高通公司，对方计算出这将需要巨额预算:至少需要12个月，花费超过1000万美元。

公司退缩了，说:你不能这么做。

肖恩战战兢兢地看着最初的合作材料，他看得越多，就越觉得对方想要的东西和TrustLook在2013年开始实施的计划相似，他突然有了信心。

在高通和trustlook的外部新闻稿中，雷锋。com编辑看到haven提供了高通公司的芯片接口，trustlook提供了ai安全模块，而潜在的信号来自高通公司。trustlook使用train安全模型实时检测恶意软件并保护隐私。

肖恩表示，为高通提供的解决方案实际上是trustlook在2013年推出的芯片级安全保护的“瘦身版”。因此，当高通伸出橄榄枝时，trustlook犹豫了——首先，前人失败太多，投资太多。第二，trustlook当时正在做一个静态人工智能引擎，释放能量与高通公司合作的确存在风险。-然而，事实证明这确实是一个好机会。最后，trustlook的工作人员来到高通公司，花了三天时间在模拟器上进行测试。合作是成功的，今年3月海文项目成功启动。

到目前为止，凭借之前推出的静态和动态引擎，trustlook已经深入从事移动安全领域的“人工智能”级和“芯片级”。

在采访中，肖恩告诉雷锋，他也想从移动设备扩展到物联网的安全领域。为此，今年5月将发布一个登陆“东西”。

正如张亮所说，他是一个凭嗅觉吃饭的人——这意味着他一直在寻找市场信号并调整自己的方向。

这样一个网络安全企业家不能用“从头到尾”的理想和执着来评价，在达到世俗的“成功”之前也没有荣耀可以证明他。

然而，从他的“嗅觉”出发，他能否实现当时的创业梦想，即抓住时代的信号，赶上安全领域一次重大的跨时代技术升级机遇，是值得期待的。

作者:秦丽，《雷锋》网络安全专栏作家。

雷锋原创文章。严禁擅自转载。详情请参考转载说明。

来源：搜狐微门户