新锐 | 昂楷科技刘永波：创业九年只做一件事
撰稿 | 流苏
编辑 | 图图
九年前，华为少了一位鼎鼎有名的研发VP，中国安全企界多了一家名为“昂楷科技”的初创公司；九年后的今天，昂楷科技已在业界留下自己的浓墨重彩的一笔，并已调整好状态，迈开了通往未来的第一步。
九年创业，风雨飘摇，用昂楷科技总经理&CTO刘永波的话来说，九年，昂楷科技只是坚持做一件事情，专注于数据库安全。
坚持做一件事难吗？苏格拉底和柏拉图的故事告诉我们，短暂的坚持几乎人人都可以做到，而长时间的坚持却鲜有人愿意，哪怕这件事情很容易。
可是，刘永波告诉我说，哪怕昂楷科技已经专注于数据库安全九年，可我认为依旧没有做到极致。这大概是研发人员共有的通病，追求卓越，苛求完美。
有着这样苛求的精神，笔者对于刘永波在华为任职期间击败其他公司，带着华为的产品进入英国电信（全球第一大运营商）短名单丝毫不感到惊讶。如今，这款产品依旧是由华为向英国电信供应。
2009年，刘永波已是管理两千人团队的华为VP，而后，刘永波离开华为开启了自己的创业生涯，九年时间一晃而过，唯一没有改变是依旧深耕于安全行业。
如果能够拨动时间的指针，倒回到刘永波的童年时期，你会看到，美国大片中出现的黑客、电脑、计算机已经在这个儿童心中留下一颗种子。
“那是我的梦想，我做梦都想成为电影里那样的人”。
然而，没有电脑，也没有网络的现实没有给这颗种子生根发芽的机会，刘永波只能把这颗种子默默的埋藏在心间，努力读书、积蓄力量，等待开花结果的那天。
辛勤的付出从来不会让人失望。1992年，刘永波考入西安建筑科技大学，这里，才是心中沉睡已久的种子发芽的地方。
虽然，那个时候没有互联网，也没有Windows；但这一切刘永波已经十分满意。九十年代初期，电脑才刚刚进入中国，那时候计算机专业依旧不被人们看好，但是刘永波却沉迷于此不可自拔。
不是科班出身，刘永波唯一的办法就是自学。幸运的是，大学有着C语言基础课程，刘永波对于这门课程有着无与伦比的热情，这也给他打下牢固基础。
不像今天，人们可以依靠各种各样的黑客平台，也可以通过网络认识行业大神。那时候，没有人指导，也没有学习平台，刘永波的办法是看书，不断的买书，不断的看书；而后，凭借着自己的理解，不断总结、摸索、实践。
家里并不富裕的刘永波没有自己的电脑，因此只能去学校机房实践，一个小时就得好几块钱，而刘永波一个月的伙食费也就百来块钱。这意味着一个月去学校机房的时间多了，那就只能少吃一点。
刘永波自己想了个办法，先在纸上把程序写好，认真检查，确认无误后再去学校机房上网，用最快的速度敲代码、调试、运行。如今回过头想想真的是不可思议，但当时却乐在其中。
毕业之后，刘永波进入华为，从一名程序员做起，一步一个脚印，直至研发总监；2005年—2007年间，刘永波主导研发一款产品进入英国电信的短名单中，这无疑是对研发人员最高的奖赏。
2007年，刘永波进入华赛——华为和赛门铁克组建新的公司，担负起安全产品线的研发，管理着超过2000人的团队，其中，研发人员高达1000多人。
在说起这段经历时，刘永波感慨道：华为是一个能锻炼人的地方，也是一个非常高的平台，作为一个研发人员，能够接触到世界上最先进的理论和技术；能够和最顶级的安全公司进行较量；能够站在全球领先的平台上看待世界的发展；对于个人而言是非常宝贵且难得的。
在华为，刘永波学到的不仅仅是这些，还有一整套的管理流程，如果能够消化这些知识并将之运用到创业中，对创业而言犹如插上了翅膀，展翅高飞。
2009年，从华为出来后，刘永波一头扎进数据安全这一细分领域之中，当时，很多人都对此感到困惑、不解。
那时候，网络安全需求远没有现在这么火爆且细致，企业对于网络安全的理解仅仅是防火墙、杀毒软件等老三套，数据安全似乎还很遥远。
遥远吗？这也是刘永波问自己的问题。
从华为离职后，刘永波并没有立马投入到创业的征程中，而是静下心来整理之前的想法，努力的沉淀自己的知识。同时，刘永波在这段时间走访了不少朋友，相互交流、交换看法，加之此前在华为工作时，和国外安全团队的交流，对实际安全事件进行分析。
这一切汇总起来得出的结论便是，数据安全已经不再遥远。
2010年，刘永波应邀前往北京做主题演讲，在分享时，刘永波提出一个观点：数据时代已经来临。当时很多人都不太理解，而事实证明，数据时代的来临远比人们想象的要早，也更迅猛、激烈。
2000年，中国迎来了第一波互联网泡沫，而泡沫之后却迎来了真正的辉煌。刘永波那时便发现，这一切是在为最终的数据应用或者说DT时代的来临做准备，围绕着数据的存储、应用、挖掘将是不可逆的趋势，相应的，数据安全也将迎来春天。
虽然刘永波坚定的认为数据安全是未来的趋势，但是，他依旧小心的求证这一猜想。“有时候经验不一定是对的，也有可能是害人的”，刘永波这样说到。因此，创业的第一年，刘永波没有立即投入研发，而是带着团队亲自到深圳各工业园区跑起了代理销售。
一方面是了解用户的实际需求和痛点，实践之前的猜想；另一方面是为了锻炼自己的能力，调整自己的状态。一年下来，刘永波更加坚定之前的看法，而且也从研发总监变成了销售总监，更加了解市场需求。令人惊喜的是，那一年收成也不错，这给刘永波创业带来更多的信心。
这是刘永波的第一个三年计划的第一年，对于这一年，刘永波还蛮满意的。第二年（2011年），在条件成熟之后，昂楷科技开始转向研发自有产品——数据库安全，这一做就是九年。
回过头来看，刘永波把这九年的创业分为三个阶段，每个阶段刚好是三年。
2012年，也就是第一阶段的最后一年，昂楷科技自主研发的产品经过测试后终于上线。2012年下半年，昂楷科技已经拥有第一批稳定的客户，因此，刘永波下了一个决定，在2012年年底停掉所有代理产品，仅销售自主研发产品。
不仅如此，在2012年的销售过程中，昂楷科技发现医院等医疗机构对于数据库安全、审计、防统方有着天然且强烈的需求，而目前市面上却没有能够同时满足这些需求的产品和解决方案。
在了解这一需求后，刘永波决定全力研发此类产品，2013年年底能够同时满足医院要求的重量级产品经过测试后终于成功上线。
昂楷科技也进入到第二阶段。在这一阶段，昂楷科技主攻医院等医疗机构，随着产品的口碑和功能受到越来越多的用户认可，昂楷科技在医疗行业犹如开了挂一般。此后，从南到北，无数的医院成为这一产品的忠实用户，即便是到现在，这款产品市面上依旧是昂楷科技独家支持，市面上尚无可替代的产品。
2015年，也就是第二阶段的最后一年，昂楷科技进行首轮融资，此前昂楷科技并没有任何的融资。在问及为何不融资时，刘永波道：“我们自己做自己的天使”。
昂楷科技产品在医疗行业取得成功之后，便开始对金融行业、政府行业等进行复制，并且在全国各地进行推广，一时间，昂楷科技在全国遍地开花。
而后，昂楷科技进入到第三阶段。在这一阶段，昂楷科技开始对其他行业发起进攻，依托资本的力量，加快自己的扩张速度和研发进度。这个阶段的昂楷科技就如同一辆好的跑车，拥有着完美的外形和强劲的发动机，唯一欠缺的便是源源不断的汽油。
2017年，昂楷科技再一次引入资本，进行第二轮融资，给企业注入源源不断的汽油，这样才能跑的更快、跑的更稳！
为何昂楷科技的产品能够赢得医疗行业的赞誉，采访中，笔者对此提出疑问。
刘永波笑着说，因为昂楷科技够专注，对于此类产品我们潜下心在研发，真真正正的解决用户的实际需求和痛点，所以用户对于我们的产品很放心，也很信赖。
自2012年年底郑州市第七人民医院成为昂楷科技第一个医疗客户以来，昂楷科技便已打开这一行业的大门，无数医院成为其产品的忠实用户，其中不乏如协和医院等知名医院，
因为医疗行业的特殊性，因此很多标准化安全产品并不能切实有效解决其痛点问题。
众所周知，医疗行业腐败现象一直存在，类似的新闻报道、案例数不胜数，这也是很多医院领导极为头痛的地方。因此，医疗行业有着强烈的数据安全防范需求，不仅仅是防范外部黑客，更多的是防备医院内部员工腐败。
而昂楷科技的防统方就是针对这一现象而研发出来的。防统方和传统数据库安全审计产品不一样，其主要是针对非常敏感的业务，一旦发现腐败事件是会上升到刑事高度，这意味该产品必须要有百分百的准确性。
首先，机器绝对不能出现误报的情况，一旦出现误报将给医院工作人员带来不可逆转的影响；其次，机器也不能出现漏报，一旦出现漏报则意味着依旧有人通过漏洞统计医生处方，那产品的用处等于零。最为关键的是，一旦检测到有统计处方行为后，必须要精确到具体的作案者，否则同样意义不大。
而昂楷科技提供的安全审计和防统方完美的解决这一痛点。昂楷科技的产品能够准确定位统计该处方的内部员工工号，直接精确到个人，这也大大简化监管部门的工作量。
产品好不好，试了才知道，很多医疗客户试用之后便痛痛快快的掏钱购买，无他，效果出人意料的好。而昂楷科技喊出的口号则是，不怕客户来测试，就怕客户不试用。不得不说，没有几手真功夫，还真不敢说出这样的话来。
事实证明，这一口号绝不是喊喊而已。不少医院客户在试用期间便通过昂楷科技的防统方直接抓到蓄意统计统方的内部人员，为医院挽回不少损失，对于这样的产品，用户又怎么会说“不”呢？
刘永波表示，因为医疗行业数据的复杂性，往往比其他行业更加难以完全监控。近几年，医疗行业信息化水平飞速提升，因此，对于信息化安全性要求更为严格。而对于医疗数据库的监控需要在不同的业务场景下实现精准识别，是基于精准可视下的安全可控，这样才能让非技术部门的领导和员工看的明白。
昂楷科技产品的试用也是简单粗暴。直接在医院业务最为繁忙的时候接入该产品，看是否能够监测到所有的数据库和业务，是否能够准确抓取关键数据，是否更够和其他产品快速联动，报告结果是否一眼便能看清。如果以上几条都满足的话，用户又有什么理由不选择昂楷科技呢？
九年的时间已经过去，而昂楷科技也将进入下一个阶段。未来，昂楷科技的目标是成为大数据安全领先解决方案提供商，为大数据提供大安全。刘永波表示，大数据是指广泛的数据、有价值的数据；大安全是指能够广泛的、深入解决问题的安全。
同时，昂楷科技还将谋求新一轮的融资，更加快速的研发产品和市场扩张。随着大数据、人工智能技术的引入，昂楷科技正着力于为客户提供数据安全综合治理解决方案，围绕用户的数据安全治理，更加贴合用户数据安全生命周期，贴合用户应用、业务、场景，能够和用户已有的系统深层次联动，解决用户所有安全需求。
2018年6月，昂楷科技在北京发布的新产品便是一次尝试。
6月6日，昂楷科技推出数据安全治理理念，为企业打造智能、可控的数据库安全全生命周期治理解决方案，共同构建数据安全生态。
昂楷数据安全治理方案的设计理念是以数据库审计为核心，大数据与人工智能为引擎，实现数据库攻击者及行为可视化，进而打造数据库漏洞扫描、数据库状态监控、数据库防火墙、数据库脱敏，构建针对数据库的主动防御一体化解决方案。
对于未来，昂楷科技已经做好准备。如今，昂楷科技全公司从上到下都在学习完整的安全解决方案。对于研发来说，需要深入学习如何设计、开发满足用户需求的解决方案。以勒索病毒为例，昂楷科技将提供从检测到拦截一整套解决方案，而不是单个功能产品，最大化减轻用户的工作量。
昂楷科技正在走向未来，如今，已经迈出了走向未来的第一步，开启下一阶段新篇章；未来，星光可期！
「推荐阅读」
人物 | 陈勤伟：一棵大树
中国网络安全新媒体联盟，由聚焦网安行业的包括安在、E安全、Freebuf、看雪论坛、数说安全、安全村、网安视界、游侠安全网、一本黑等在内的新媒体或自媒体共同发起成立，同时有《中国信息安全》顾问支持，是非营利非实体性质的新媒体联络协调和合作互助机制。
”人物 ∣ 热点∣ 互动 ∣ 传播
投稿及商务合作请在后台回复关键字即可