本文作者：李勤，雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者。

［Trustlook 創(chuàng)始人張亮在雷鋒網(wǎng)］

2012 年 12 月 25 日，圣誕節(jié)，雪花在飛舞，硅谷的華人安全工程師張亮在雪場。他站在山頂，Merry Christmas 的音樂在飄揚，他環(huán)顧茫茫四野，心情與節(jié)日音樂的喜悅截然相反。他從山頂飛速滑下，冷風在耳邊呼嘯。

不知道，那一刻沮喪的他有沒有把手杖拋下的沖動。

在從山頂滑下的前十分鐘，張亮接到了一個電話，這個電話最終宣告他辭職后第一次創(chuàng)業(yè)失敗，本來已經(jīng)簽約的投資人突然毀約，他寄以重望的創(chuàng)業(yè)項目成了泡影。

2007 年，張亮從加拿大來到硅谷時，為了緩解初到硅谷的陌生感，并盡快建立相關(guān)的組織人脈，組織了一個 Bay Area Technical Geek Club（灣區(qū)技術(shù)極客俱樂部），在這，他遇到了后來成為出門問問的創(chuàng)始人李志飛以及好友雅虎工程師 Daniel。

張亮是個對自己充滿自信的人，對李志飛和 Daniel 也評價甚高。他當時想不通的是，這個由他們?nèi)颂峁┟赓M API（應(yīng)用程序編程接口）過濾一些黃色、暴力網(wǎng)站的項目明明收獲了一眾好評和用戶，為什么談好的資本要走？

今年，是張亮在海外拼搏的第十四年，他已經(jīng)想通了這件事，并慶幸當年在山頂接到的那通電話讓他及時剎車，在 2013 年重新創(chuàng)業(yè)，創(chuàng)立了現(xiàn)在的移動安全公司 Trustlook，目前這家公司已經(jīng)挺過了兩輪融資，并在 2016 年進入中國市場。

今年 3 月，全球著名的無線半導(dǎo)體供應(yīng)商高通歷盡挫折推出一個安全平臺，要為手機提供最底層的防護，Trustlook 成為為高通提供“人工智能”級別安全模塊的合作伙伴。

張亮認為，這對 Trustlook 的發(fā)展而言，是一個值得紀念的里程碑——之前也有幾家國際著名的安全企業(yè)準備和高通在此項目上合作，終究因為各種艱難險阻沒有成功，但 Trustlook 現(xiàn)在竟然做成了。

張亮恍然覺得，這一次，他似乎不是從山頂沖下來，而是從山腳爬上去，并已經(jīng)爬到了半山腰。

1

張亮自認為是一個靠“嗅覺”吃飯的人，在第一次創(chuàng)業(yè)前，他所有的選擇似乎都證明了這個理論。

1976 年出生的張亮在 90 年代，張亮已經(jīng)投身中國互聯(lián)網(wǎng)最早生態(tài)的建設(shè)，那時，他雖然是一名工商管理專業(yè)的大學(xué)生，但在大二時，就已經(jīng)清晰地認識到：自己以后要吃計算機這口飯。

在大學(xué)自學(xué)，頗有編程基礎(chǔ)的張亮已經(jīng)可以幫計算機專業(yè)的老師每個月賺到一萬多塊錢，給學(xué)校、機構(gòu)、政府做了很多上網(wǎng)項目。

大學(xué)快畢業(yè)時，朗訊公司在中國招聘。吸引張亮的，不是進駐通訊業(yè)的機會，而是被錄取者將去美國貝爾實驗室培訓(xùn)。

如果說，在大學(xué)時代，張亮建立了編程基礎(chǔ)，以及靠自學(xué)與網(wǎng)絡(luò)安全搭上邊，那么，進入美國貝爾實驗室進行培訓(xùn)，則讓張亮構(gòu)建了對網(wǎng)絡(luò)安全的系統(tǒng)認知與學(xué)習(xí)，也為他打下了堅實的英語基礎(chǔ)。

這次，他給自己打開了一扇通往網(wǎng)絡(luò)安全的大門。

2000 年底，張亮成為了朗訊的一名通訊工程師，2003年，朗訊因為遭受互聯(lián)網(wǎng)泡沫破滅的沖擊，不得不大面積裁員，這一次張亮又靠靈敏的嗅覺找到了出路——他沒有被裁，而在同一年，移民到加拿大，并獲得了一家來自硅谷的安全公司的工作，這家公司名叫 nCircle Network Security，正式踏入網(wǎng)絡(luò)安全圈。

張亮在這家公司一直做到頂薪，并在 nCircle 美國總部接到了美國國土安全部的一個幾百萬美元的大單后，成功救火，在一個月內(nèi)加班加點，以近乎完美的姿態(tài)讓  nCircle 成功完成了這項任務(wù)。

2007年，張亮感覺到了  nCircle 的危機：它的發(fā)展遇到瓶頸，員工開始混日子。張亮下定決心離開，隨后找到了安全公司 Assurent Secure Technologies 寫漏洞分析報告，補上了自己最缺失的那塊能力：逆向工程技術(shù)。

半年后，張亮做出了一個重要的選擇——從  nCircle 同樣出走的前任上司 Michael 告訴他，Palo Alto Networks 公司準備重塑美國的防火墻，張亮本能地感受到這是一個好機會，于是來到了美國硅谷。用了不到 5 年時間，這家公司升級了整個美國的防火墻技術(shù)。

2012年，Palo Alto Networks上市了，張亮收獲了可觀的股票。

此時，張亮確實靠“嗅覺”不斷做出了讓事業(yè)上升的選擇，他擁有了平凡人渴求的一切：房子、車子、妻子、孩子，還有遠不止夠吃飯的財富。

2

但是，這并不是個一帆風順的故事，靠嗅覺吃飯的人有時也會栽跟頭。

“ 我的小孩開始用電腦了，什么網(wǎng)站都會去，這個東西還蠻擔心的。當時我太太也是，每天都在 facebook 等幾個社交網(wǎng)站上花很多時間，她說你能不能有一個東西可以幫我直接屏蔽這個網(wǎng)站，這樣就不去 facebook了?！睆埩琳f。

于是，張亮、李志飛和 Daniel 三人開展了一個項目，提供 API（應(yīng)用程序編程接口）過濾一些黃色、暴力網(wǎng)站。剛開始時，張亮購買了兩臺服務(wù)器放在自家房子里支持這個項目。

當時，張亮已經(jīng)辭職，信心滿滿地打算借這個項目創(chuàng)業(yè)，實現(xiàn)人生理想。

張亮自認為這是一個硅谷工程師創(chuàng)業(yè)的好時機。2011年-2012年，正是中國資本出海伊始，2000年科技圈泡沫破滅后，一批成功的華人企業(yè)家回歸后，造成了硅谷中國創(chuàng)業(yè)者出現(xiàn)了一個斷層。

“在硅谷，資本對純中國人的團隊不是很看好，而中國的資本又沒有登陸到硅谷，這個風頭剛剛開始形成。我們唯一能夠?qū)ふ屹Y本的途徑就是直接跟中國的VC資本對接。”

于是，張亮等人費盡心力為這個項目找到了一個中國的著名VC機構(gòu)，雙方簽訂了投資合同。

不料，一盆冷水從頭澆下來，2012 年圣誕節(jié)當天，投資人突然毀約。

張亮并沒有詳述和投資人之間的磕絆與糾結(jié)，他回避了這一段故事。但是，他再次鼓起勇氣出發(fā)時已經(jīng)是2013年年中。

這期間，李志飛和 Daniel 已經(jīng)各自走上新的創(chuàng)業(yè)旅途，張亮也找到了新的方向。

2012 年上半年，通過手機接入互聯(lián)網(wǎng)的網(wǎng)民數(shù)量達到3.88億，手機成為我國網(wǎng)民的第一大上網(wǎng)終端。百度掌舵者李彥宏主動求變布局移動互聯(lián)網(wǎng)，騰訊 CEO 馬化騰表示 2013 年騰訊將專注于開放平臺和移動互聯(lián)網(wǎng)。

移動的世界風起云涌。

“我的原則就是跟著市場給我的信號和脈搏，自己完全有主導(dǎo)權(quán)，做自己力所能及能做的事情。如果攤子太大，我也做不來，移動安全這個點，如果我錯過了，再等20年，也等不到這樣的機會，在安全領(lǐng)域出現(xiàn)一次大的跨時代的技術(shù)升級，機會比較少?！睆埩琳f。

栽過一次跟頭后的張亮覺得，他應(yīng)該在移動安全領(lǐng)域創(chuàng)業(yè)。

3

2013年，張亮創(chuàng)建了移動安全公司 Trustlook，目前已經(jīng)經(jīng)過了兩輪融資——它還沒有達到張亮期待的 IPO，這一次，尚不能驗證他的“嗅覺論”是否正確，但是，張亮帶著他的 Trustlook 深一腳、淺一腳地開始了探索。

張亮首先做出來一個應(yīng)用下一代移動安全技術(shù)對手機進行病毒檢測清理的App（安卓版），按照公開資料，到 2015 年底，Trustlook 在海外市場已有 1600 萬裝機量。

這期間也踩過推廣的坑，于是，在2016年進入中國時，為了不觸碰大廠在存量市場的既得利益，他盡量避免和走在前面的對手競爭，甚至對在中國推廣 Trustlook 的 App 都十分警惕，一度覺得，也可以不推廣自家 App ，但可以把云查殺引擎嵌入中國本地公司頗有前景的 App ，借助他們的力量一起發(fā)展。

事實上，做 App 時，張亮介紹，在 2013 年 1 月到 2013 年 4 月，他已經(jīng)開始探索要做芯片上的安全，這個方向和后來與高通的合作類似，當時，主要技術(shù)資源并沒有放在上面，卻為后來的合作“無心插聊”。

Trustlook 把主要精力花在了動態(tài)和靜態(tài)殺毒引擎上。前期，Trustlook 把精力放在了比較難的動態(tài)殺毒引擎技術(shù)研發(fā)上，靜態(tài)引擎中的靜態(tài)簽名庫采用了別家的技術(shù)，但是，誤報率太高。2016年，張亮考慮，要不要也做一把基于 AI 的靜態(tài)殺毒引擎。

但是，要不要把資源抽出來做這件事情？即使到采訪前為止，Trustlook 依然是一個只有30多個技術(shù)人員的團隊，把技術(shù)資源主要放在哪里，是一個會決定創(chuàng)業(yè)公司前途命運的問題。

猶豫之際，張亮看到了同行者的案例。2016年5月，一家在網(wǎng)絡(luò)安全領(lǐng)域首發(fā)了基于靜態(tài)的 AI 引擎，它的市值第一次達到 10 億美元，這給張亮的整個團隊提升了信心。

張亮一直看好這項技術(shù)，認為 AI 引領(lǐng)的引擎技術(shù)才是應(yīng)對越來越多移動端病毒的王道：網(wǎng)絡(luò)安全人手有限，沙盒檢測效能不高，100%全自動的引擎自動檢測是提升集群效率，彌補人工不足的關(guān)鍵。

因此，在 2016 年 6 月，張亮決定，要做移動安全領(lǐng)域第一個基于靜態(tài)的 AI 引擎。這一研發(fā)就是8個月，直到今年 2 月，Trustlook 才發(fā)布了靜態(tài)引擎，至此，張亮稱，動態(tài)和靜態(tài)的殺毒引擎都已趨向成熟。

同時，“無心插柳”的“柳枝”開始發(fā)芽。

2016年，高通與 Trustlook 進行了接觸，希冀 Trustlook 可以為芯片提供安全技術(shù)。

據(jù)了解，高通后來推出的 Haven，就是驍龍?zhí)幚砥髯詭ualcomm Haven 安全平臺，此前也有多名廠商和高通合作，但Haven一度難產(chǎn)。

這次，依然有很多人不看好。據(jù)張亮介紹，在 Trustlook 之前，也有一個獨角獸公司與高通進行了接觸，對方測算過，干成這件事，需要巨大的預(yù)算：耗時至少要12個月，花費在1000萬美元以上。

這家公司打了退堂鼓，并放出話：你們做不成。

張亮忐忑地看了看初期合作材料，越看越覺得對方要的東西和 Trustlook 2013年就開始做的方案很像，他突然有了信心。

在高通與 Trustlook 的對外新聞稿中，雷鋒網(wǎng)編輯看到，Haven 是由高通提供芯片接口，Trustlook 提供AI安全模塊，底層的信號來自高通，Trustlook 利用 Train 安全模型做惡意軟件的檢測和隱私的實時防護。

張亮稱，為高通提供的這套方案其實就是2013年 Trustlook 預(yù)先做的芯片級安全防護的“瘦身版”，因此，在高通伸出橄欖枝時，Trustlook 雖然有所猶豫——一是前人失敗太多，投入太大，二是Trustlook 當時在做靜態(tài) AI 引擎，要騰出精力來應(yīng)對高通的合作，的確有風險——但是，事實證明，這確實是一個好機會，最后，Trustlook 的工作人員來到高通公司，花了三天時間實地在模擬機上進行測試，合作成功，Haven 順利在今年3月推出。

至此，配合著此前推出的靜動態(tài)引擎，Trustlook 在移動安全領(lǐng)域已經(jīng)深耕細作到 “AI”級和“芯片級”。

采訪時，張亮告訴雷鋒網(wǎng)，他還想從移動設(shè)備出發(fā)，拓展到物聯(lián)網(wǎng)安全領(lǐng)域，為此，將有一個落地的“東西”在今年5月發(fā)布。

正如張亮所言，他是一個靠嗅覺吃飯的人——這意味著，他不斷地在尋找市場的信號，調(diào)整方向。

這樣的網(wǎng)絡(luò)安全創(chuàng)業(yè)者，我們無法用“從一而終”的理想與堅持來評價他，在沒有達到世俗的“成功”之前，也沒有榮耀可以證明他。

但是，從“嗅覺”出發(fā)的他，能否實現(xiàn)當時他創(chuàng)業(yè)時的夢想——抓住時代的信號，趕上安全領(lǐng)域出現(xiàn)一次重大跨時代的技術(shù)升級機遇，值得期待。

本文作者：李勤，雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。