【人物】金湘宇：我也在创业，这是我最后一份工作
尽管在业内素有“将军”之名，但金湘宇更像是一名谋士，因为他并不带兵打仗，也无叱咤沙场之勇猛。他审度时局提点他人，他合纵连横成人之美。金将军？更似赛诸葛也！
和很多信息安全大牛一样，金湘宇也非科班出身，在启明星辰工作多年，练就一身技术内功，后改弦更张去埃森哲做咨询，掌握卓越方法论。从埃森哲辞职，他又做起独立顾问，过了一段诸葛潜伏、卧龙归耕的逍遥日子。正是在这段时间里，金湘宇远瞻敏思、笔耕不辍，一系列颇具新颖观点和独特视角的文章通过微信公众平台和专业论坛传播出去，一时间被圈里许多人奉为圭皋。
2015 年年初，金湘宇出山，加盟基金公司“星源壹号”，从闲居隐士真正转为幕后军师。以投资为驱动，以资源为对接，以创业者为抓手，他在这里寄托构想，倾注热情，意欲实现其不做将军的“将军梦”。
一个“操心过度”的投资界新人
提到金湘宇的名号，NUKE 是其更广为人知的昵称。起这个名字原因无他，NUKE 是“核爆”的意思，好记、响亮、寓意好。也许冥冥中注定了的，能量积蓄到一定时候，一触即发便可引发连锁反应，从技术派到咨询师，再到投资人，金湘宇等待的就是以资本的力量催生“核爆”。
金湘宇加盟的“星源壹号”是一家以私募方式操作投资的基金公司，也许是侧重信息安全细分领域的原因，也许是几位合伙人性格使然，“星源壹号”相当低调。在近两年的时间里，网上关于这家公司的信息寥寥无几。“我们主要寻找A轮融资、投资千万上下、具有行业前瞻性产品的初创型公司，信息安全领域的投资差不多占了一半。”转行做投资还不久的金湘宇，俨然已是个老法师了。
“我们投资介入的时机，通常都是处于种子期到成熟期的阶段。这个时候，公司人员、产品、客户都有了，接下来需要寻求更大的发展空间和更稳定的盈利模式。我们能给初创公司的，除了资金之外，还有更具体细化的服务和指导。”
就像“核爆”需要催化一样，浸淫信息安全十多年的 NUKE，在投资方面发挥出的能量，远不止资本那么简单。除了帮助初创公司解决内部种种问题：出资不实，股权转让手续不全，甚至知识产权纠纷等琐碎问题，他还会凭借自己长期的专业技术和咨询积累，为初创公司指点迷津——产品、市场、客户，以至于详细的解决方案和更广泛的资源对接。
在金湘宇眼里，“星源壹号”实在是一个“操心过度”的基金公司，“这也是我们和其他投资机构一个明显的区别：大的投资机构资本更加雄厚，更青睐成熟项目，也善于利用资金的优势把公司估值一轮轮抬高。我们则偏向还未完全成熟的项目，更强调精耕细作，尽力使每一个项目都能获得成功。”
正是基于这种“操心过度”的精耕细作，不到一年的时间里，在“星源壹号”目前投资的项目中，已经有快速发展接近成熟期的项目，甚至还有帮助被投项目兼并重组、从而一举占领细分领域市场、大幅提升业绩的经典案例。
“从以前想自己做点事，到现在支持别人做事，用我的经验、能力、特长来帮助到更多的公司，对我来说，也算是另一种创业吧。”
诸葛创业在蜀汉，而“金将军”—— NUKE 的“创业”，似乎正以类似的方式在推进，也许唯一不同的是，NUKE 不只是点亮一处，而是“核爆”四方。
从技术专家到咨询顾问
70 年代出生的金湘宇，就像早期安全圈的大部分人一样，属于自学入行。金湘宇大学学的是建筑工程，第一份工作也和建筑有关——弱电工程。在大学才开始接触计算机，像许多人那样，他也“没日没夜地打游戏”。QQ 聊天、摆弄网络，而最让他觉得酷的，无疑就是跟黑客相关的东西。通过网络搜索加自己摸索，他像海绵一样吸收着各种网络安全知识，这种养成的自学方法和习惯，直到工作后一直保持，即便是现在搞起投资了，遇上跟电脑相关的什么新鲜玩意儿，金湘宇也要动手装在自己机器上尝尝鲜。“跟很多搞技术的一样，我也是省吃俭用考了各种认证，像 MCSE、MCDBA、CISA 等等，现在来看这些认证并没带来什么直接的价值，但那段时间的确是一次系统的学习，对个人成长提升很大。”
当然，和很多剑走偏锋的安全人一样，金湘宇也是逐渐发现所学专业并非真正兴趣。当时虽然做着弱电工程的差事，他却陷入到一段迷茫期。“什么才是我的兴趣和专长？计算机吗？可难道‘每天下班打游戏’就是最爽的状态？打游戏能当饭吃？”经过一番辗转反侧，金湘宇决定去改变。
2002 年，经北京一位“网友”怂恿，金湘宇毅然辞职，告别了之前从未离开过的家乡大连，带着最简单的行囊：一个小书包——小到只能装下一套衣服、几双袜子和几套内衣、母亲给的 2000 元钱，以及当时他“最重要的资产”——两块从电脑上拆下来的硬盘，就这样，来到了北京。
“那会儿大家都很单纯，没什么骗来骗去的事情，虽然没有见过面，但相互都很信任，网上交流探讨技术也无所保留，所以交到很多朋友。”回顾往昔，也许那就是许多人记忆中的互联网的“黄金年代”。
不过，在北京落脚的第一步并没有走多远。由于朋友邀往的公司业务调整，金湘宇无奈辞职，旋即“回家避暑”去了。在老家待了不久，又有朋友介绍，这次，金湘宇加盟的是启明星辰。
“当初也有机会去上海，结果还是只能和上海擦肩而过了。启明星辰招我的时候说的是去上海工作，当时我很开心，可到跟前又说要先来北京熟悉一个月产品，这一来不要紧，北京这边就愣是不放我了，只好留在北京，这一待就是 6 年。”金湘宇在启明星辰几乎什么都做过，从售前到安全服务、渗透测试、应急响应、售前售后、技术管理，几乎所有岗位轮了个遍。
也许“谋士”之心注定不会安定，勤思善变的金湘宇终于在他已经担任启明星辰北京分公司首席顾问的时候，谋划着要离开了。“那是 2008 年，奥运会前夕，我琢磨着做技术也差不多到顶了，不想把接下来的路走窄了。恰好埃森哲有一个机会，那就去吧。”从技术工作转做咨询顾问，对金湘宇来说，注定是一次看似未曾深谋却实则具有长远意义的“伟大”转折。
“其实还是有点亏的，”他笑说，“当时手上有一些启明星辰的股份，被公司以很便宜的价格收回了，相当于放弃。可没到两年，启明星辰就上市了。”那时候，金湘宇正在埃森哲过着“昏天黑地”的生活。
金湘宇去埃森哲后的第一个项目是与电力调度相关的，也是当时难度最大的项目之一。起初和客户交流，一句话里就有一大半专业名词听不懂，“感觉整个人都要昏死过去了”。重压之下，金湘宇拿出死拼硬磨的“杀手锏”，克服各道难关，从一个项目到一群项目，从具体实施到项目管理，这一干就是整整 5 年。
等到把这家全球知名咨询公司的各种“武功秘籍”悉数掌握了，喜爱琢磨的金湘宇又开始思考起了人生：“在外企发展也有瓶颈，从生到熟，但真成熟练工了，也就基本上只是重复交付。加上咨询公司出差、加班特别多，一个项目经常要至少出差半年，其中一个极端的项目，三分之一晚上十点下班，三分之一是凌晨两点下班，再有三分之一，那就是通宵了，而且通宵后第二天中午还要回来继续开工。再这么做下去，人都要挂了。”此刻的金湘宇语气平淡，还略带些调侃意味，但正是这番“忆苦思甜”才让他再次决心改变。
从埃森哲辞职之后，金湘宇花了整整两个月去欧洲玩了一圈。陡然获得的一番悠闲自在，更让金湘宇脑洞大开，似乎卧龙山居，他开始静观以待。
自在闲居的“布道者”
“现在的许多想法，都是 2013 年去旅行前后形成的。”金湘宇说。周游归来，他没有马上找工作，而是广泛检索、深入阅读，继而梳理自己的思考。与此同时，金湘宇开始策划举办一些圈内交流和线下沙龙，许多前瞻性的探索，比如大数据安全分析、云服务、威胁情报，都是他在那段时间里提出来的。“也想过创业，甚至连商业计划都做好了，但后来还是觉得，要做成一件事，不是只有一个人、一个点子就行的，牵涉到的东西太多了。缺人，缺钱，缺资源，一个人能搞什么？”
“主业”未进，“副业”却颇有建树。正是在那段稍得空闲的时间里，金湘宇聚拢了一批志同道合者，创建 Sec-UN 网站，建立“威胁情报推进联盟”微信群，并且在相当一段时间里保持微信公众账号一天一篇的更新频度。基于之前启明星辰和埃森哲长期积累下来的技术功底和顾问方法，加上他似乎与生俱来的对于未来的敏锐感知，金湘宇实实在在地成了信息安全前沿趋势的布道者。
直到他机缘巧合接到来自原启明星辰老友的召唤，金湘宇终于等来了最适合他“核爆”的新机遇——投资。将军策马，卧龙出山。
“以前我对理财很少关心，股票都没买过，从没想过自己会干投资这行。不过，也许一切都是水到渠成，现在就觉得这事儿太适合我了。”扎实的专业背景，加上思辨的方法理论，金湘宇觉得与钱财打交道的事儿似乎并不“隔山”。“我曾想过很多大事儿，但都是单靠自己搞不定的。现在好了，把有钱的、有能力的、有资源的对接在一块儿，我们一起搞行不行？相比个人单打独斗，这样的成功概率是不是更大一些？”
投资也是创业，且看NUKE如何“核爆”
从技术专家到咨询顾问，再到投资人，除了阅历和身份的改变，金湘宇觉得自己的心态也与过去大有不同。以前做项目，他习惯去“挑战”，质疑别人的做法，质疑很多结果。而现在，他更乐意倾听和沟通，只在必要时才做经验之谈并提供意见，“对创业来说，谁都难说这事情肯定行或者肯定不行，谁都没有十足的把握，所以保持一颗开放的心是很重要的”。身为投资人，金湘宇最喜欢的投资对象，是那种既能听取他人意见，又能坚持自己看法，同时在实践中不断论证的人。“一个公司从不赚钱，到赚 1000 万，再到赚 1 个亿，本身就是一个不断进步的过程，这要求老板必须有开放进取的心态。”
谈到中国信息安全行业整体发展，金湘宇信心十足，“从目前已有的数据来看，在IT领域，发展最快的是移动互联网，其次就是信息安全，增速将近 20%。虽然说目前市场总量还小，但发展空间很大——中国企业信息安全方面在IT领域的投入占比只有国际平均水平的三分之一，随着互联网摧枯拉朽一样影响到传统行业，政府政务互联网化甚至云化是个趋势，安全需求会变得越来越迫切。”
延续“布道”那段时间的关注，云安全、威胁情报、移动安全和物联网都是金湘宇的投资着力点。相比而言，云安全已经成为信息安全的热门领域，发展非常迅速，而移动安全和物联网则更为前瞻，当然瓶颈也更多些。归根结底，“面儿上的东西大家都明白，每个领域都有可能成功。但最终结果如何，取决于发展规划、执行能力以及一个好的商业模式”。
如果说十年前启明星辰、绿盟的崛起，代表着第一批安全公司发展的“蛮荒时代”，他们解决的是信息安全“从无到有”的问题，那么现在，新兴公司开始“百花齐放”，力图解决更迫切、更细分、更个性，也更层出不穷的多变需求。“现在来说，创业公司要想独立上市是比较难的，但是借助资本或者其它手段，把一些收入几千万的小公司攒起来，以此形成的力量也是不容小觑的。”深谙合纵连横乾坤挪移之道的金湘宇说。
事实上，他也正是以这样的方式在推动着自己的“胸有成竹”。
“烽火台安全威胁情报联盟”，是金湘宇构思良久之后的落地大作。“参考国外一些威胁情报联盟的操作方式，我们把几家公司对接起来，数据联合分析并共享分析成果。就像古代的烽火台，在军事防御上，实现交换、共享和协作情报的目的。”从布道者到推动者，金湘宇把这个威胁情报联盟看做是其投资理念的一块试验田，“目前有 8 家成员公司，都不算大，有的公司还没有实现盈利，任何一家单列出来，实力根本没法和上市公司或 BAT 们去比，但结成联盟后，就有想象空间了，同时也有助于加快推动行业发展。行业尽快成熟，我们投资的公司也会有更好的发展机会。”
未来路还很长，但未来就在脚下。一种能量从积蓄到迸发总会经历一段时间，甚至非常漫长，但一旦起势激变，没准就是“核爆”效应。
“我现在也算是另一种形式的创业吧。”当这句话再次被金湘宇说起，一种气定神闲却不乏憧憬的意味蕴含其中。“也许，这就是我最后一份工作了。”他说。
谁道将军需策马，中军帐里好搏杀，但使信安投资事，且叫联盟行无涯。