两只蚂蚁联手能打得过一头大象吗？
爱加密和安百科技的两位老板想试一试。
爱加密和安百科技的成立时间都不算太长。前者其实属于 2012 年成立的一家名为北京智游网安科技有限公司，爱加密是它的核心品牌，专注于移动应用安全、大数据及物联网安全。后者在 2014 年成立，2016 年初完成了pre A 轮融资，安百科技目前也是创业公司的体量，主要业务是提供 WEB 应用系统云安全解决服务、HTML5/APP 应用统计分析服务以及各种安全评估、修复服务。如果你知道安百科技的团队成员中其实包括了“乌云网”的一些创始团队成员，你大概对其业务特点有进一步体会。
6月16日下午，爱加密和安百科技两家公司在举办第一届乌云大会的北京某酒店召开了战略合作发布会。
巧合还是有意？无从知晓。
两家公司称，要按照“应用安全+”理念，旨在打造应用安全闭环新生态。
“爱加密与安百科技会共享全部信息与技术，成立联合实验室，进行深度的技术合作，共同打造融合双方之长的新的产品与服务体系，将为应用系统移动端和服务器端提供双重安全保障，打造闭环安全堡垒，从实质上解决应用系统分散防御、各自为战的现状，帮助企业建立移动端/web端/服务器端全方位立体防御体系。”
此外，他们最想做的是，通过联合彼此，输出强大的威胁感知能力。
说实话，雷锋网(公众号：雷锋网)编辑是不太相信的：两家公司可以共享安全技术“能力”，但是要想拿出各自的宝贵“核心数据”一起合作？这可是多少公司死死攒在手里的“财富”？在政府、协会、联盟、巨头公司不断牵头的情况下，还有受访对象曾遗憾地对雷锋网感叹：唉，这事太难了，我们怎么就没有北美那么好的大规模安全数据交换平台？！
但是，在战略合作会议下半场的媒体问答时，爱加密 CEO 郭训平和安百科技 CEO 康伟直言：爱加密看上了安百科技在服务器端的数据和安全能力，而安百科技也想要爱加密在移动端的数据和安全能力，两者合作可以扭转以前“很难预知到‘零日漏洞’”的局面，而且两家公司的深度合作可以合作到各自底层的所有数据相互交换。
这么一说，这事似乎就有点意思了。
不过，他们到底还能做到哪个层面？话说得漂亮，真正是怎么考虑的？会因为“利益”打起来吗？在后续的媒体采访中，雷锋网一一抛出了这些疑问，来看看他们的回答——
1.这次合作会不会搞来搞去成了安全集成，并不能做到1+1>2的效果？
郭训平：第一，如果不进行深度合作，其实给市场用户带来的核心价值这一点比较难说，不深度合作又变成了安全集成，我觉得没有意义，或者，一个简单的短期商务层面的合作也没有意义。
其实我们在这个过程当中，至少我没这么想，康总也没这么想。
第二，原来我们其实也做过一些互相 O（cooperation，指合作）别人的产品，我们 O 别人，别人O我们，但是你发现 O 的过程中在执行层面就比较难落地。
第三，因为我们两家的东西特别互补，不是简单地说1+1大于2的事，而是他那个东西没有我那一块，他就缺了很大一点。因为从技术角度来讲，以前说边界比较模糊，把边界防护好就行了，现在是没边界了，或者就是微边界，相当于只要在手机层面进行很小的输入，就很可能对你整个公司造成很大的影响。
其实最核心的点，是大家的数据能力“门当户对”。
我觉得我们这种深度合作，要么是大佬之间有可能做成，要么就是我们这些“蚂蚁”之间能做成。
为什么有些公司不愿意进行数据交换？就是因为担心你做了我的，我做了你的，不就是这点事嘛。
第一，从我们两家公司的战略定位来看，我们不会互相涉猎。
第二，我认为我们两家公司的体量在一个数量级，我们都是创业型公司。
第三，我们坐下来讨论了几次，如果两家把数据共享出来，或者在底层共享出来，在这个基础之上，比如以联合试验室的形态去对外提供服务时，在态势感知落地，帮用户解决实际问题时，不是我吹，我做安全那么多年，我认为目前没有哪家能做到我们这一点。其实原因很简单，不是说我们有多牛，因为我们把这个东西真正放在一块了。虽然，我们跟某些大型互联网安全公司不在一个数量级，但是我们真正融合数据能力后，从这个层面能力上来看，包括很多上市的安全公司，肯定比不过我们两家加在一起。
2.刚才你指的是在移动端的威胁感知能力上能干得过一些大佬（大象）？
郭训平：不光是移动端，我把移动用户在使用过程中的一些安全情况跟后端的信息整合在一块，目前其实没有哪家安全厂商光凭一家能够提供。比如，你也懂的两家大厂，他们在移动端可能比我们强，这个我承认，但是他在服务器上没有安百能做到的这些。
我觉得我们找来找去，两家是最契合的。如果我们两家放到一块，马上就会产生效益，就能产生化学反应。
3.合作到底会怎么开展？在利益上怎么分配？
郭训平：其实是我们是下定决心要坐到一块的，因为我们现在还小。其实这个矛盾还是利益，后续我们的深度合作，不仅在技术上层面展开，还可以在商务层面、资本层面。
至少目前我们的合作，爱加密的数据有安百的客户领域要的东西，给他们带来了比较大的增值，安百的信息带到我们库里，我们增值也比较大，哪怕前期没有资本层面的合作，只要在利益层面有一个合理的分配比例就可以。
目前我们面向的市场有很大区别，到目前为止，如果我们两家不整合在一块或者搞在一起，其实我们在业务层面上没有太度的交集，所以不涉及到抢客户。
核心在于，我们两家在深度合作前，都是小蚂蚁，深度合作后，两只小蚂蚁的能力放在一起不会比一头大象差。
4.你们提到两家要搞联合实验室，还呼吁别的企业也进来一起搞，对这些合作企业什么要求？
康伟：我们提应用安全+，里面有几个理念，其中的一个理念就是开放。刚才跟郭总也提到了，大数据就是把原来离散的，没有联系的关联起来，集合基数越大，维度越多，分析出来的成果越有价值和意义。
刚才郭总提到和安百合作有非常好的契机，今天“联姻”属于门当户对，同时还要有“你情我愿”的意愿。契机就在于，原先他专注于做安全企业这个领域，很少会考虑应用安全、服务器端安全的问题，因为那不是他主要的工作。对于安百，我们更关注的是服务器端安全的问题，对移动安全这一块考虑非常少。
当然这个问题不只在安百和爱加密之间才会产生，一些与我们类似的安全创业企业可能都会遇到这样的问题，但是，这样的现状会造成客户得到的是什么？可能安百提供的方案已经非常安全，郭总提出的移动安全方案经过了检测也没问题，但是大家可能忽视了这样一种情况：移动端的某一个低危的风险和服务器端的某一个低危的风险结合起来时可能变成了一个高危风险。
这只是服务器端和移动端的结合，除此之外，是不是还有其它领域需要结合到里面来才能够形成一个更完整的解决方案？一定是有的。比如，数据库端、传输端、操作系统层面等，只有更多创业型企业或钻研于某一个领域的企业加入，未来才能够提供我们希望看到的价值。
郭训平：我们其实也在商量，但是不是特别成熟。什么类型的公司适合或者愿意加入？从发起者角度看，我倒希望大佬、蚂蚁们全都来，但现实肯定不是这样的。大佬们其实是看不上我们的，但以后这个联盟在直营层面合作做得好的话，会快速在这个行业里造成一些影响。从我们的期望和目标来说，我认为类似于我们这种公司，就是说在某个领域有比较强能力的加入进来，公司体量很小，可能比较契合目前的阶段。
5.如果真进入了这个平台，大家在里面互相配对，对你们有什么好处？是不是还有竞争关系？
康伟：不管是蚂蚁还是大象，竞争不可避免。实际上，安百和爱加密虽然在不同的安全维度，在某些具体业务层面上还是有交叉和重叠的，比如检测、加固，这样也算是一种竞争，但是也没见得我跟郭总在市场上打得头破血流，反而有今天坐下来的契机。
郭训平：我们建设这个平台其实不是为了提供互相配对的“婚恋”场所。这个平台首先在底层构架技术层面上，希望加入这个平台的能力互补。
第二，这个平台对外服务时，以平台为核心，从销售和市场角度讲，可以把这个联盟或者平台作为一个渠道。比如，我们俩在合作之前，爱加密自己也有很多东西，围绕着移动 APP 生态和生命周期，从设计、开发、测试、上线，上线后持续运维、监测等，我们有一套自己的解决方案，但仅仅是围绕着移动端。
你要检测，我卖一个检测给你，同一个客户，你要加固，我再卖个加固给你，但是检测和加固，不管从服务和产品来说都是两个。如果基于通用的底层构建，这时客户再有加固需求，就像嵌入式，建立在这个框架之上再有加固，这样底层数据是通的，给用户带来直接的好处就是：如果检测出问题，就要进行保护，但哪些是加固能解决的，哪些是加固解决不了的？之前这两个产品不关联，各自解决各自的问题，现在关联以后，用户说这个东西挺好。
所以，我们现在想的做法是：我们对外服务时都通过这个平台提供对外服务，用户采购以后，可以看用户的需求，我们后台做了很多整合或者数据的互通，这时只要商业模式解决了，认同了，那我觉得就可以往前走，马上可以落地执行。
康伟：对，我们对外提供统一的服务出口，如果统一服务出口，所谓竞争就会小很多。在最底层我们打通了数据链，加入整个“应用安全+”平台的人都会有所付出，同时也会通过平台，不管是从技术途径，还是市场途径，都能得到应有的回报。
编辑手记
目前威胁感知平台众多，大家都号称自己做了“大数据”。但是，“大数据”究竟有多大？每个平台的提供商只能竭尽全力地获取、购买、交换、联合……从这个层面来看，爱加密和安百能从众多安全厂商中找到彼此，达成共识，并在最底层打通数据链，到未来可能展开的各类深度合作，其运气无异于两个陌生男女在人群中遇见，相识相知，到迈入了“婚姻殿堂”。
正如两家公司的老板所言，因为条件相当，意愿一致，所以合作才能开始，未来才可期。
也许，他们的合作正是安全创业公司为了打造如同大象一般服务能力的一次携手尝试，如同婚姻，建立契约只是漫漫长路的一个开端。
两方已属不易，多方又将如何？
未来会有一个答案。
本文作者：李勤
本文转自雷锋网禁止二次转载，原文链接