淺友們大家好~我是史中，我的日常生活是開撩五湖四海的科技大牛，我會嘗試各種姿勢，把他們的無邊腦洞和溫情故事講給你聽。如果你特別想聽到誰的故事，不妨加微信（微信號：shizhongmini）告訴我。

騰訊安全的“星圖”

文 | 史中

馬化騰熱愛天文。

宇宙里有億萬星辰。星星們神態(tài)各異，卻遵守著同一套《宇宙行為守則》。正因如此，火熱的行星地表下孕育無盡礦藏，橫飛的行星軌跡中隱喻萬物真理。

把宇宙換成網(wǎng)絡(luò)空間，你就懂了騰訊。

其實騰訊二十年來就做了兩件事：1、不眠不休地畫出網(wǎng)絡(luò)空間的“星圖”；2、在不斷拓展的星圖里實時計算，找到新的礦藏和真理。（這也許就是騰訊的全稱叫做騰訊計算機系統(tǒng)有限公司的原因。。。）

?

星圖至少能產(chǎn)生三層價值。

星圖第一層：中心化結(jié)構(gòu)。

這滿足的是“個體需求”，典型商業(yè)模式是廣告和內(nèi)容制作。

圍繞著廣告的經(jīng)典產(chǎn)品是三級火箭（搜索引擎、瀏覽器、殺毒軟件）和電商；圍繞著內(nèi)容制作的產(chǎn)品是網(wǎng)絡(luò)文學(xué)、視頻網(wǎng)站、電影制作。

騰訊搜搜，2006年建立，2013年并入搜狗；拍拍網(wǎng)，2005年建立，2014年并入京東；起點中文網(wǎng)，2002建立，幾經(jīng)輾轉(zhuǎn)成為閱文集團并在2017年上市；騰訊音樂，2005年成立，2018年獨立上市；騰訊視頻，2011年上線，目前還在第一陣營里膠著廝殺。

這一層大都存在一個分發(fā)中心。歷史證明這不算是騰訊最擅長的業(yè)務(wù)方向，很多產(chǎn)品以“體外循環(huán)”的方式存在。

星圖第二層：分布式結(jié)構(gòu)。

這滿足的是“人際需求”，典型商業(yè)模式是社交。

圍繞著社交的產(chǎn)品是即時通訊、游戲和用戶生成內(nèi)容（自媒體、論壇廣場、短視頻、直播）。這些大多是騰訊刻在基因里的強項——QQ和微信形成即時通訊護城河；游戲是騰訊的傳統(tǒng)優(yōu)勢項目；公眾平臺和朋友圈頂著用戶生成內(nèi)容的大梁。這一層也是騰訊事實上最依賴的商業(yè)模式。

前兩層都非常容易理解，最難理解也是最精妙的，是第三層。

星圖第三層：中心化/分布式結(jié)構(gòu)本身的特征。

這滿足的是各行各業(yè)的“群體需求”，典型的商業(yè)模式是的企業(yè)級技術(shù)服務(wù)。

圍繞企業(yè)服務(wù)的產(chǎn)品就像一座冰山，目前還沒完全露出水面，已知的有：人工智能、大數(shù)據(jù)分析、網(wǎng)絡(luò)安全。

以防淺友跟不上，這里多解釋兩句：為什么用“個體星圖”能滿足“群體需求”？

以人工智能為例：無數(shù)“鑒黃師”當(dāng)著機器的面沒羞沒臊地把黃圖挑出來，機器就學(xué)會了鑒黃，于是我們就有了清朗的網(wǎng)絡(luò)空間??！

以大數(shù)據(jù)為例：鳥群中每只鳥都有自己的性格，但是他們擠在一起飛翔的時候，就會涌現(xiàn)出一個集體方向。把無數(shù)鳥兒的行為做統(tǒng)計，就能計算出一個“鳥群的性格”。

星圖第三層很高級，高級就高級在：第一層或第二層積累不到一定程度，是做不好第三層的。就好像乘法表還沒背熟，直接學(xué)微積分肯定要跪。

從騰訊的角度來看，目前它正在努力擺脫“星圖第二層”給自己帶來的限制，盡力擴展在“星圖第三層”的商業(yè)版圖，這其實也是馬化騰2018年提出的“下半場”運動的重要部分。

抱歉以上內(nèi)容有點抽象，但磨刀不誤砍柴工。下面我們就要說具體的故事了。剛才你可能都沒有注意，在騰訊的第三層星圖里，我列舉了一個方向：網(wǎng)絡(luò)安全。

過去十幾年里，騰訊的網(wǎng)絡(luò)安全技術(shù)，同樣穿越了三層星圖。今天我們就來聊聊這些故事。

由于涉及多年的變遷，稍顯復(fù)雜。這里我放一個目錄：

第一部分，主要的故事發(fā)生在3Q大戰(zhàn)前，我們會說騰訊在社交領(lǐng)域發(fā)展出的“原生安全”。（星圖第二層）

第二部分，主要的故事發(fā)生在3Q大戰(zhàn)后，我們會說騰訊依托終端安全發(fā)展出的“新生安全”。（星圖第一層）

第三部分，我們聊一下騰訊依托“新生安全”進化出的企業(yè)安全服務(wù)能力。（從星圖第一層到第三層的過程）

第四部分，我們聊一下騰訊依托“原生安全”進化出的企業(yè)安全服務(wù)能力。（從星圖第二層到第三層的過程）

下面，Lets ROCK。

一、企鵝時代

1999年，騰訊歪打正著，直接“二檔起步”——做了社交。（這是星圖的第二層）

一個真理不言而喻：產(chǎn)品和人的關(guān)聯(lián)越深，越需要安全技術(shù)護航。這就是為什么馬化騰說：“安全永遠(yuǎn)是騰訊的生命線?！?/p>

不過在QQ剛推出的那幾年，騰訊正在為“二檔起步”的選擇付出慘重代價——在相當(dāng)長的時間里找不到商業(yè)模式，燒錢燒得死去活來。小馬哥他們正考慮要不要把公司300w賣掉，即便再重視安全，也沒有辦法采取實際動作。

之后的故事大家都知道，南非 MIH 公司的投資了騰訊，這次上帝之手般的操作，除了讓企鵝起死回生，還把 MIH 直接刻進人類投資史的方尖碑上。

直到2004年，3億人次注冊了QQ號，騰訊在香港上市之時，人們才看到企鵝的第一波防御動作。

那時候的背景是，騰訊遇到兩個問題：

問題一、沖擊波病毒、尼姆達、求職信這類計算機病毒開始倒著班地肆虐，騰訊內(nèi)部的電腦和服務(wù)器也屢屢中招，嚴(yán)重影響工作。

問題二、QQ用戶量暴增，賬戶價值瞬間提高，于是有黑客專門做出“QQ盜號”的病毒。世界上專門有人針對自己做病毒，騰訊也不知道應(yīng)該驕傲還是悲傷。。。

于是，2004年騰訊成立了第一個安全部門：安全運維組。

時任騰訊 CTO 張志東深知此事事關(guān)重大，必須得把全中國最牛的人請來。最牛的人當(dāng)時在哪呢？在安全焦點。安全焦點簡稱“安焦”，是由“黑客教父”張迅迪在1999年建立的論壇社區(qū)，經(jīng)過幾年的發(fā)展，已經(jīng)集結(jié)了中國第一代最強的黑客。

就在04-05年，“安焦系”一批黑客大牛加盟騰訊，其中就有從華為挖來的季昕華，有從北京航天科技集團穿越半個中國南下的 Coolc（楊勇）。

先解決“問題一”，內(nèi)網(wǎng)安全。

Coolc是個特別認(rèn)真的人，他根據(jù)自己的技術(shù)經(jīng)驗，又上網(wǎng)查了很多國外先進經(jīng)驗，覺得“網(wǎng)絡(luò)隔離”+“勤打補丁”是最好的辦法。

不過在那時的騰訊，很多人的思維還沒能轉(zhuǎn)變，

Coolc 發(fā)了一封長信，抄送所有同事，講解了“內(nèi)網(wǎng)隔離”的好處。結(jié)果轉(zhuǎn)天，有老同事回了一封三倍長的信，怒陳內(nèi)網(wǎng)隔離的不方便、不靠譜、不現(xiàn)實。

Coolc 發(fā)現(xiàn)了一些服務(wù)器上有漏洞，去提醒業(yè)務(wù)部門同學(xué)修復(fù)。對方卻面露難色：有很多開發(fā)任務(wù)還排不過來，這個漏洞不太嚴(yán)重，等等再修吧。。。

改革派人微言輕，Coolc 只能一點點和同事解釋，緩慢推進。

2006年，騰訊發(fā)生了一件大事，那就是著名的“朽木事件”。黑客“朽木”通過內(nèi)網(wǎng)滲透，拿到了騰訊的內(nèi)部通訊錄，還直接給高層打了電話。

這次事件雖然沒有給騰訊造成實際損失，卻讓騰訊內(nèi)部從上到下終于“打”成一致。到后來，安全運維組不僅順利推進了內(nèi)網(wǎng)隔離，還開發(fā)了“數(shù)據(jù)平臺”，自動探測騰訊幾萬臺服務(wù)器的狀態(tài)，自動為他們打補丁。

再解決“問題二”，QQ盜號木馬。

說個名字，你們肯定有印象：“QQ醫(yī)生”。如果你去查QQ醫(yī)生的軟件更新日志，最早的 Beta 1.0 版本只有一個功能：查殺QQ盜號木馬。

本來騰訊的設(shè)想就是用QQ醫(yī)生保護QQ自家的一畝三分地，后來發(fā)現(xiàn)自己太天真了。當(dāng)時的 Windows 系統(tǒng)的千瘡百孔，不亞于吻過冰山的泰坦尼克號。運行在這樣的 Windows 里面，即使QQ自己再安全也沒有卵用。

于是2010年，騰訊把QQ醫(yī)生升級成了電腦管家——把 Windows 的醫(yī)療保健工作也肩負(fù)起來了。

注意，這個操作看上去絲般順滑。但如果你翻出我們之前說的“星圖”對照一下，就會發(fā)現(xiàn)驚天秘密：QQ的商業(yè)邏輯屬于星圖的第二層，但是電腦管家（殺毒軟件）屬于星圖的第一層。

騰訊從第二層殺到第一層，直接觸動了第一層“原住民”360的商業(yè)利益。這才是3Q大戰(zhàn)爆發(fā)的根本原因，也是騰訊下決心開始“安全長征”的原點。不過此乃后話，后面我們詳細(xì)說。

我們說回2007年。

那時，騰訊已經(jīng)有了幾十款產(chǎn)品。馬化騰在會上專門強調(diào)：“我的要求只有一條，騰訊的產(chǎn)品不能有漏洞！”

于是，Coolc 帶著團隊十幾個同學(xué)，組成了日后大名鼎鼎的“騰訊安全平臺部”，開始給嗷嗷待哺的幾十款產(chǎn)品一個個地做體檢，然后盯著開發(fā)的同學(xué)補漏洞。最多的時候，Coolc 本人手上就有三十多個項目同時進行，領(lǐng)導(dǎo)在電梯里遇到他嚇了一跳：Coolc你怎么嘴唇都是紫的。。。

安全平臺部就是靠這種奉獻精神，贏得了騰訊各個業(yè)務(wù)線的尊敬，還獲得了一個親切的稱呼：“安平”。有關(guān)Coolc和安平的完整版故事，你可以參考中哥之前的文章《騰訊安全守門人 Coolc：黑客站在曠野，他們有時孤獨》

吳曉波在《騰訊傳》里說，你難以定格一座噴發(fā)的火山。那時候，騰訊每“噴發(fā)”一下，都能給安平找來一堆新的事兒干。

例如2008年，臥薪嘗膽五年的騰訊游戲掌門人任宇昕突然“小宇宙爆發(fā)”，DNF、穿越火線順次躥紅，騰訊在游戲戰(zhàn)場大開殺戒。

安平的同學(xué)天真地以為，把游戲也按照其他產(chǎn)品那樣打好補丁就萬事大吉了。沒想到還是輕敵了。。。

游戲特別另類，它會遭受兩種奇葩的攻擊：

1）DDoS 攻擊：這種攻擊很無恥，大概就是競爭對手用大量的垃圾請求堵塞游戲的入口，讓正常的玩家無法登陸。

2）惡意程序攻擊：這就是俗稱的外掛。Coolc 還記得，當(dāng)時QQ炫舞最火的時候，有男孩為了搶到“一號房間”讓女孩子陪自己跳舞，不惜重金買來作弊器。。。

忍無可忍的安平只得從零開始，開發(fā)了抗 DDoS 攻擊的“宙斯盾系統(tǒng)”和抗惡意攻擊的“Web安全防火墻”等等基礎(chǔ)防線。

當(dāng)時的騰訊肯定想不到，這些在漫長日子里積累出來的安全能力，會在十多年后的“下半場”閃耀出璀璨的光芒。

二、終端時代

上一趴我們把QQ醫(yī)生的故事開了個頭，這里繼續(xù)。

給你介紹一位新朋友——李旭陽。

2004年加入騰訊QQ團隊的李旭陽絕對是個“老姜”。雖然大多淺友還不認(rèn)識他，但你們一定以某種方式發(fā)生過聯(lián)系，因為今天QQ上自定義頭像、QQ分組、掛太陽的很多底層邏輯，還跑著他寫的代碼。

2009年，在騰訊時任 CTO 張志東的推進下，騰訊成立了“騰訊研究院”。QQ醫(yī)生團隊被調(diào)入了騰訊研究院，成為“電腦管家”。

李旭陽自告奮勇，加入騰訊研究院，開始為電腦管家提供后臺技術(shù)支持。

那些日子，電腦管家越來越明顯地監(jiān)測到一股黑色的暗流——有人在QQ上傳播一類特殊網(wǎng)址，這些網(wǎng)址指向色情、詐騙、賭博網(wǎng)站，騙錢手法新穎。。。很多人點進去，頭腦一熱，就上當(dāng)受騙了。

這就引出了一個討論，某A在QQ上騙了某B，作為一個弱弱的聊天工具，騰訊要不要管？

結(jié)論無外乎分兩派：1）參加賭博的人心術(shù)不正，上當(dāng)受騙的人自己無知，騰訊沒啥責(zé)任；2）雖然騰訊沒干壞事，但QQ平臺上有了虛假網(wǎng)址，騰訊就有責(zé)任把它們識別出來提醒用戶。

騰訊的選擇是后者。

于是，李旭陽帶著幾個兄弟，開始研發(fā)一套大數(shù)據(jù)網(wǎng)址分析系統(tǒng)，這個系統(tǒng)大概是醬工作的：

如果統(tǒng)計數(shù)據(jù)顯示，某個網(wǎng)址被傳播的次數(shù)特別多，那么分析系統(tǒng)就會自動打開這個網(wǎng)址，用人工智能的方式檢測一下網(wǎng)頁里有沒有黃賭毒或詐騙信息。如果有就標(biāo)記為危險網(wǎng)址，在其他用戶再打開這個網(wǎng)址的時候，就有感嘆號跳出來，提醒用戶小心行事。

需要強調(diào)一點，這一切都是機器后臺自動做的。人不會用肉眼去看，也看不過來。

靠著這樣一點點積累，李旭陽和同事們掌握了兩個神器：1、用人工智能鑒別惡意網(wǎng)站的水平越來越高；2、積累起了一個龐大的“壞人圖鑒”——騰訊安全云庫。這其中的具體故事，淺友們可以點擊查看中哥之前的文章《遠(yuǎn)征漠北——騰訊的黑產(chǎn)戰(zhàn)爭》。

就在李旭陽組建“黑產(chǎn)追蹤團”的時候，電腦管家內(nèi)部還組建了另一個“殺毒敢死隊”。

這里再給你介紹一位新朋友，老馬——馬勁松。

馬勁松曾經(jīng)就職于殺毒軟件的“黃埔軍?！薄鹦?。就在QQ醫(yī)生推出的2006年，他加入騰訊。只不過，他最初并沒有在QQ醫(yī)生團隊，而是在騰訊對標(biāo)百度的搜索引擎部門——騰訊搜搜。

不懂的淺友可能會問，一個搞安全的為毛要去搜索部門啊？

客官有所不知。正如我文章最開頭所說，在“星圖的第一層”，搜索引擎、瀏覽器、殺毒軟件是一家子，他們組成的三級火箭，都是為“廣告”服務(wù)的。那時候馬勁松的任務(wù)，就是和其他搜索引擎對抗，搶奪搜索框的“廣告指向”。當(dāng)時的戰(zhàn)況有點復(fù)雜，感興趣的童鞋可以看我的文章《和AV有關(guān)的日子》。

2010年QQ醫(yī)生升級成電腦管家，開始負(fù)責(zé)電腦的“全面安全”。那首當(dāng)其沖，電腦管家得有“殺毒能力”。馬勁松作為科班出身的技術(shù)人，義不容辭。

有個有趣的插曲。

一開始，老馬想“偷懶”，買國外某成熟的殺毒引擎。結(jié)果對方聽說騰訊要買，坐地漲價。騰訊本來一氣之下準(zhǔn)備不買了，結(jié)果，3Q大戰(zhàn)猝不及防地開打，當(dāng)時為了趕緊對標(biāo)360的殺毒能力，騰訊還是含淚用幾倍的價格買了殺毒引擎。。。

這個氣可不能白受。3Q大戰(zhàn)戰(zhàn)局剛一緩和，馬勁松和另一位安全專家劉桂澤，帶著隊伍馬不停蹄地研發(fā)騰訊自己的殺毒技術(shù)。自研殺毒技術(shù)能夠一路綠燈成為當(dāng)時團隊的第一要務(wù)，還要歸功那位神秘的"參謀長"——現(xiàn)任桌面安全團隊掌門人方斌。

2012年，騰訊自研殺毒引擎TAV誕生。2015年，騰訊自研的病毒分析引擎“哈勃分析系統(tǒng)”誕生。

從這個時間點開始，騰訊的PC端安全能力終于和世界一流殺毒廠商看齊了。

剛才我們說了半天“電腦管家”，其實在它旁邊，還有一條平行線，那就是“手機管家”。

2010年夏天的廣州，騰訊收購而來的兩支團隊正在各自緊鑼密鼓地內(nèi)部創(chuàng)業(yè)。一支由吳宇帶領(lǐng)，他們做的是QQ安全助手（騰訊手機管家前身）；另一支由張小龍帶領(lǐng)，他們做的東西估計你已經(jīng)猜到了，就是微信。

兩支團隊在同一座樓里，革命友誼深厚。據(jù)說當(dāng)時吳宇團隊還經(jīng)常到張小龍那里蹭盒飯。

實際上，手機管家和微信一樣，當(dāng)時都被騰訊最高層寄予厚望。為此，騰訊把一位百戰(zhàn)悍將，曾深度參與騰訊第一桶金“無線增值業(yè)務(wù)”的丁珂重點負(fù)責(zé)安全業(yè)務(wù)，“監(jiān)工”開發(fā)移動端重點產(chǎn)品手機管家。

2010年9月，騰訊手機管家終于推出。“手管”一出世，就肩負(fù)著跟360干仗的歷史職責(zé)。實際上，360確實是個難纏的對手。數(shù)據(jù)顯示，2015年，騰訊手機管家的裝機量才終于超過了360手機衛(wèi)士，活躍用戶數(shù)達到了1.8億。

不過，一個小問題出現(xiàn)了。原來手機管家這樣的殺毒引擎都是作為一個手機App存在，在Android 系統(tǒng)看來一視同仁，管家并沒有比其他 App 更高的權(quán)限，這樣殺起毒來就無疑是戴著鐐銬舞蹈。

于是后來，很多手機廠商把手機管家的安全能力集成在系統(tǒng)層面，根據(jù)騰訊提供的數(shù)據(jù)，現(xiàn)在超過95%的手機都內(nèi)置了騰訊的安全能力。

2013年，騰訊發(fā)生了一件小事。

這一年，騰訊副總裁丁珂把手機管家和電腦管家統(tǒng)領(lǐng)起來，建立了“騰訊安全”。這是在騰訊內(nèi)部，第一次出現(xiàn)了頂級的安全事業(yè)部。這件小事其實不小，因為從那時起，丁珂一直拉扯著騰訊安全走到今天。

李旭陽回憶，當(dāng)時的丁珂經(jīng)常說一些他聽不太懂的話：

我們做安全，不是要攻克幾個山頭，不是把手機管家和電腦管家的裝機量做上去，我們要做大安全！

直到后來，李旭陽才恍然大悟，原來把騰訊在各個方向上的安全能力連接起來，能做的事情比原來多一千倍一萬倍。

手機管家和電腦管家，使得騰訊安全保持了對于終端最新威脅的感知，后來丁珂主導(dǎo)建立的騰訊七大安全實驗室一直保持著最前沿的安全研究 Update，加上社交方面的統(tǒng)計大數(shù)據(jù)，騰訊逐漸具備了另一種“超能力”：互聯(lián)網(wǎng)上只要是達到一定規(guī)模的壞人動向，在騰訊大數(shù)據(jù)上都或多或少能體現(xiàn)出來。

自此，騰訊安全“星圖第三層”的技術(shù)底座開始浮出水面。

三、遠(yuǎn)征漠北

很多年來，騰訊內(nèi)部的安全團隊都可以分為兩組：一組大咖的工作，是“守土中原”——保護騰訊疆土內(nèi)部的安全，而另一組的職責(zé)，是“遠(yuǎn)征漠北”——保護騰訊邊疆以外的生態(tài)安全。

提到遠(yuǎn)征漠北的先鋒軍，還得說李旭陽。

2013年，李旭陽提出建議，要把生態(tài)安全的大數(shù)據(jù)地圖放在云端，讓伙伴們都能來查詢。于是，李旭陽部隊有了一個吊炸天的名字——安全云部。

三年后丁珂成立七大安全實驗室時，李旭陽的安全云部主導(dǎo)建立了“反詐騙實驗室”。

2016年，花季少女徐玉玉因為電信詐騙而失去生命。就在同一年，反詐騙實驗室推出“鷹眼盒子”，專門用來幫助電信運營商通過大數(shù)據(jù)+人工智能分析的方式識別詐騙電話，可以幫助電信運營商在詐騙進行的過程中，實時阻斷并且自動報警。

從那時開始，普通人才意識到，騰訊為了保護生態(tài)的安全，已經(jīng)在技術(shù)上默默推進了五六年。

說到“遠(yuǎn)征漠北”，當(dāng)時還有個讓人印象深刻的細(xì)節(jié)。一開始，李旭陽奔走呼號在各大運營商免費安裝鷹眼盒子，不料對方反應(yīng)冷淡。因為鷹眼盒子確實能夠降低詐騙，卻不能幫助運營商提升收入。甚至有不了解情況的運營商同事問李旭陽，你們把鷹眼盒子放在我們這里，要給我們多少錢？

然而，作為一個老炮兒，李旭陽七八年無人問津默默奮斗都過來了，這點困難根本動搖不了他的決心。從鷹眼盒子開始，反詐騙實驗室陸續(xù)推出了神荼（欺詐網(wǎng)址識別系統(tǒng)）、麒麟（偽基站識別系統(tǒng)）、神偵（資金流查控系統(tǒng)）等等，每一個產(chǎn)品都劍指一道黑暗的產(chǎn)業(yè)鏈條，幫助企業(yè)用戶和黑產(chǎn)死磕到底。

于是，安全云部毫不意外地成為騰訊安全第一個邁入下半場（“星圖第三層”）的隊伍。

李旭陽覺得這些還不夠，大數(shù)據(jù)一定還有更多的用途。他冥思苦想，終于在2017年又發(fā)現(xiàn)了一個刁鉆的角度——“大數(shù)據(jù)監(jiān)管”。

舉個例子你就明白了：前一階段，市場上有很多 P2P公司，看上去他們都在合法經(jīng)營，但其實其中有的公司在非法集資。金融監(jiān)管部門明知有人會作假，但有時卻沒有足夠的信息來分辨究竟是誰。簡單地說就是：疑車無據(jù)。

安全云部專門為這種監(jiān)管需求開發(fā)了一個系統(tǒng)——靈鯤，通過大數(shù)據(jù)和人工智能技術(shù)，專門幫監(jiān)管部門找不法分子“開車的證據(jù)”。

沒想到，這個產(chǎn)品直接擊中的市場的空白，受到了監(jiān)管部門的大力追捧。

從2018年開始，騰訊和深圳金融辦合作，提交了3w多條金融犯罪線索和1w多個風(fēng)險名單。這種監(jiān)管還被拓展到各個方面。例如相關(guān)部門識別醫(yī)保詐騙、環(huán)保廳監(jiān)管企業(yè)是否有污染行為、名酒廠商監(jiān)管經(jīng)銷商是否銷售假貨，等等等等。

多說一句。這個市場空白之所以保留了這么多年，是因為有能力做監(jiān)管安全的公司，必須已經(jīng)到達“星圖第三層”——這是個極高的門檻。

在我看來，中國只有不超過十家公司拿到了第三層的船票。舉幾個例子：百度的路徑是從第一層（搜索）進入第三層；阿里巴巴的路徑是從第一層（電商）+第二層的一半（支付）進入第三層；騰訊的路徑是從第一層的一半（安全終端、內(nèi)容平臺）+第二層（社交）進入第三層。

其實說到這，還只是騰訊安全的半壁江山。

四、產(chǎn)業(yè)安全

除了“遠(yuǎn)征漠北”李旭陽，還有另外一個人的安全隊伍也早早進入了下半場。他就是“守土中原”的黎巍。

黎巍2002年就加入了騰訊，工號是197。當(dāng)時他所在的QQ團隊屬于“即時通訊部”，在公司內(nèi)部被稱為“即老大”，滿身寫滿了光榮與夢想。而他的夢想也正是做一位偉大的程序員。

2010年，QQ 同時在線人數(shù)突破1億，進入鼎盛。無論從什么角度，QQ 都能稱得上是中國互聯(lián)網(wǎng)史上最偉大的產(chǎn)品之一了。

那一天，黎巍忽然發(fā)現(xiàn)自己“偉大程序員”的夢已經(jīng)完成了。

但是，當(dāng)時的QQ卻遇到新問題：遭遇爬蟲試圖盜取用戶關(guān)系數(shù)據(jù)、聊天里黃賭毒內(nèi)容開始上升、還有人用各種姿勢盜Q幣。

這一類問題后來被通稱為“業(yè)務(wù)安全”。

當(dāng)時QQ的掌門人 Mel（殷宇）找到了黎巍，問他愿不愿意接受“業(yè)務(wù)安全”這個新挑戰(zhàn)。從那時起，黎巍便帶著兄弟們開發(fā)反黃賭毒內(nèi)容、反薅羊毛、反外掛的技術(shù)。

業(yè)務(wù)安全是一條長征。到了2014年，騰訊內(nèi)部的鑒別黃賭毒和反薅羊毛的基本技術(shù)已經(jīng)就緒，QQ和微信上黃賭毒的猖獗勢頭已經(jīng)基本遏制。黎巍剛想喘口氣，結(jié)果騰訊歷史上又一重大的轉(zhuǎn)向猝不及防地降臨。

那就是騰訊云的誕生。

放眼中國，當(dāng)時的阿里云在新帥胡曉明的帶領(lǐng)下剛剛走出泥潭，開始在巨大的無人區(qū)跑馬圈地收割商業(yè)版圖。馬化騰經(jīng)過慎重的思考，也決定大舉投入云計算的發(fā)展?？钙痱v訊云大旗的人，就是QQ海量服務(wù)架構(gòu)的主要設(shè)計者邱躍鵬。（這方面的故事又說來話長，可以參考中哥之前寫的《阿里云的這群瘋子》和《騰訊偷塔》）

黎巍手里掌握的“業(yè)務(wù)安全”能力，恰恰可以依托云計算來服務(wù)更多其他的公司，于是，他跟著邱躍鵬遷徙到云，順理成章地組建騰訊云安全團隊。

嚴(yán)格來說，云安全應(yīng)該包含兩個重要的方向：

（1）云自身的底層安全——包括抗DDoS、Web應(yīng)用防火墻（WAF）、主機安全等等。

（2）云上的業(yè)務(wù)安全——包括反羊毛、黃賭毒、惡意網(wǎng)址識別。

先說（1），云的底層安全

底層安全技術(shù)，這可是需要長期積累才能獲得的。舉目四望，騰訊內(nèi)部有沒有人一直做底層安全呢？

當(dāng)然有了，Coolc 和他的安全平臺部，以及聚集在手機管家和電腦管家里的安全團隊這么多年一直默默保衛(wèi)著全騰訊，他們在做的就是底層安全。

于是，Coolc 和黎巍聯(lián)手，將基礎(chǔ)能力變成解決方案。原來保衛(wèi)騰訊的抗 DDoS 系統(tǒng)"宙斯盾"經(jīng)過不斷改良，后來成為了被很多人熟知的騰訊云“大禹系統(tǒng)”；同樣，原來保衛(wèi)騰訊自己業(yè)務(wù)的 Web 安全防火墻也成為了“騰訊云 WAF”的前身；專注于云計算前沿技術(shù)研究的騰訊云鼎實驗室開發(fā)了主機安全產(chǎn)品“云鏡”。

至此，云安全的底座齊裝滿員。

再說（2），云上業(yè)務(wù)安全

黎巍帶著團隊的兄弟們把自己保護QQ業(yè)務(wù)安全這套技術(shù)做成了對外服務(wù)的產(chǎn)品，這就是后來人們所知的“天御”。

在后來的日子里，天御立過不少戰(zhàn)功。

2015年，東鵬特飲開始做促銷——微信掃瓶蓋里的二維碼，就有機會中紅包。結(jié)果很多黑產(chǎn)專門收這種瓶蓋，然后開發(fā)了自動化系統(tǒng)專門掃紅包。2016年，東鵬特飲找到了天御，用反羊毛的技術(shù)揪出了很多羊毛黨，挽回了3000w的損失。

2017年京東采用天御，也揪出了很多羊毛黨的賬號，半年節(jié)約了大概3000w的發(fā)券費用。

從此，天御在業(yè)內(nèi)聲名鵲起，成為騰訊安全的又一面招牌。

2018年9月30日，是騰訊的又一個大日子。這一天，馬化騰宣布改組騰訊，這家互聯(lián)網(wǎng)公司正式“官宣”進軍下半場。

不過，對于黎巍團隊來說好像沒什么變化，他們已經(jīng)提前于騰訊主體好幾年時間進入了下半場。

唯一的變化就是，黎巍的團隊從騰訊云部門劃歸到騰訊安全事業(yè)部，升級成騰訊安全掌門人丁珂治下的一支專門面向產(chǎn)業(yè)互聯(lián)網(wǎng)的安全部隊——產(chǎn)業(yè)安全平臺部。

升級之后，黎巍深受丁珂安全視野的感染，思路也變得更廣闊。在他的描述里，未來騰訊產(chǎn)業(yè)安全平臺應(yīng)該像一支航母編隊：

主力航母，擁有平臺安全能力，上面的“艦載機”包括：1）主機安全；2）云WAF；3）抗 DDoS、4）數(shù)據(jù)安全；5）安全運行中心（SOC）。

護衛(wèi)艦，擁有特殊安全能力，包括：1）各類業(yè)務(wù)安全；2）安全運維服務(wù)；3）企業(yè)高級安全服務(wù)。

其中，航母部分必須由騰訊來做，而護衛(wèi)艦部分，可以交給生態(tài)中的其他安全廠商來做。

需要說明的是，底層安全能力幾乎需要和云計算協(xié)同輸出，所以這艘安全航母的“噸位”強烈依賴于云計算本身的市場份額。而中國云計算的選手里，阿里云還是遙遙領(lǐng)先，騰訊是追趕者的角色。

所以，黎巍手中安全航母的壯大，某種程度上要依賴于騰訊云掌門人邱躍鵬的拼殺，任重而道遠(yuǎn)。

反倒是在業(yè)務(wù)安全能力上，騰訊的優(yōu)勢非常巨大。

多說一句。其實在天御發(fā)展的同一時段，阿里巴巴的移動安全團隊負(fù)責(zé)人陳樹華也曾掀起轟轟烈烈的業(yè)務(wù)安全浪潮，最終卻因為理念和時運不湊巧，離開阿里創(chuàng)建頂象技術(shù)。這一役，使得阿里這個唯一在體量上匹敵騰訊的公司，卻在業(yè)務(wù)安全這個極其重要的細(xì)分領(lǐng)域暫時失去競爭力。

相比之下，天御卻慢慢走，穩(wěn)如狗，目前已經(jīng)成為中國市場上最大的業(yè)務(wù)安全平臺。

五、星圖“第三層”

站在2019年，我們可以對騰訊安全2B業(yè)務(wù)做一個俯瞰。

產(chǎn)業(yè)安全平臺部（黎?。涸苹A(chǔ)安全+業(yè)務(wù)安全，例如大禹、騰訊云WAF、天御；

安全云部（李旭陽）：基于互聯(lián)網(wǎng)的大數(shù)據(jù)監(jiān)管，例如鷹眼、麒麟、靈鯤；

桌面安全（方斌）：基于電腦管家而來的企業(yè)級終端安全產(chǎn)品，例如御點、御見；

移動安全（吳宇）：基于移動端的安全管理產(chǎn)品。

騰訊安全平臺部（Coolc）+ 騰訊安全7大實驗室：提供基礎(chǔ)安全能力+前沿安全技術(shù)探索；

這其中的大部分產(chǎn)品，都有星圖第三層的全局屬性。

文章寫到這，都一直在從騰訊的角度來看待下半場企業(yè)們的安全。最后，我們可以稍微調(diào)轉(zhuǎn)一下視角，推開騰訊安全的服務(wù)對象——產(chǎn)業(yè)互聯(lián)網(wǎng)的房門，來看看他們是怎么想的。

最近大半年，丁珂同志腳不沾地，他走遍大江南北，去和各個客戶直接聊天，就是為了問問，騰訊安全這些產(chǎn)品對方用起來是否滿意。他滿心歡喜期待對方的贊賞。但實話說，贊賞確實得到了，也得到了更多吐槽。

千萬句吐槽歸到一句就是：不用說這么多安全產(chǎn)品，從企業(yè)的角度來看，我們要的就是安全這個結(jié)果。在能達到這個結(jié)果的前提下，我們企業(yè)操心的事情越少越好。

丁珂根據(jù)對方的吐槽，總結(jié)了未來騰訊安全要做的三件事：

1、體系化：現(xiàn)在的安全產(chǎn)品之間比較獨立，而這些產(chǎn)品之間究竟要用什么邏輯銜接，這是需要騰訊給出事件建議的。

2、行業(yè)化：下半場有三百六十個行業(yè)，每個行業(yè)遇到的問題都不同。各家公司都希望騰訊能針對自己行業(yè)給出一套最佳的套餐。

3、威脅情報：公司面臨神馬風(fēng)險，最好不是發(fā)生了再找騰訊安全來補救，而是在發(fā)生之前，最好就給我精準(zhǔn)預(yù)警。這就需要“威脅情報”的能力。而威脅情報，僅靠騰訊一家的“星圖”甚至都不夠，最好把各家合作伙伴的“星圖”都拼在一起，這樣才能更精準(zhǔn)地“看見”。

2004年開始，騰訊用十五年時間才畫好一幅“星圖”；2015年開始，這幅星圖催生了幾十個面向下半場的產(chǎn)品。而現(xiàn)在騰訊驚奇地發(fā)現(xiàn)，僅有這幅星圖和產(chǎn)品還遠(yuǎn)遠(yuǎn)不夠。

我問丁珂，一開始創(chuàng)建騰訊安全的時候，有沒有想過如今要做一個個龐大的任務(wù)，做這么多關(guān)系國計民生的保衛(wèi)工作。

丁珂搖搖頭：“完全沒有。。?！?/p>

當(dāng)初騰訊擁有端的能力，有大數(shù)據(jù)，我們并不清楚自己能做什么。也是幾年間一點點幫人們解決問題，才有了如今的產(chǎn)品。今天也是一樣，我們沒有把安全當(dāng)做一個“純粹的生意”來做。反而是各種想辦法，幫助客戶解決了問題就很高興。

不過我很確信，從一個個客戶身上，我們肯定能找到未來騰訊安全的方向。就像我們過去一直做的那樣。

他說。

這次，我只探訪了騰訊安全團隊的幾位大牛，但他們卻是騰訊安全三千多位同學(xué)的代表——他們當(dāng)初懷揣著各自的不同“小夢想”，在2018年聽從“大時代”的召喚，向著同樣的方向前行。

企鵝軍團十幾年漫長的過往，在丁珂嘴里都變成了輕盈的序章?？傊蚁矚g這種浪漫主義。

雖然“下半場”有多兇險，誰都無法預(yù)料。但從另一個角度看，“下半場”有多精彩，同樣沒人能預(yù)料。

騰訊安全其實是個未完待續(xù)的故事。

再自我介紹一下吧。我叫史中，是一個傾心故事的科技記者。我的日常是和各路大神聊天。如果想和我做朋友，可以搜索微信：shizhongmini

或者關(guān)注微博：@史中方槍槍 @淺黑科技

你還可以搜索我們的知識星球：淺黑科技。

【淺黑科技】系頭條號簽約作者。