大潘的网誌 Jordan's Blog

　　当蝴蝶尚处在幼虫阶段的时候，如果提前给它创造蝴蝶的生长环境，那么这只幼虫也许永远也不会羽化成蝶。原因很简单：环境看似优越，但条件并不适合。对于创新也是如此，脱离企业的发展现状和发展方向大谈特谈创新，即使产生一时的灵感和火花，也很快昙花一现，难以持久!

[separator]

 

沉静之中，持经求变

----潘柱廷谈启明星辰持久创新模式

 

启明星辰的创新文化

价值创新

创新可以分为很多种，有原始创新、集成创新、借鉴创新等等。大家一谈到创新常常就会提到的技术创新可以归为原始创新；与之相呼应的是围绕市场进行的价值创新。启明星辰提倡围绕启明星辰的使命、愿景创造价值的提升，价值创新既是对于企业的，也是对于用户的、员工的、国家的和社会的。

创新不一定要飞跃

创新是一个由量变到质变的过程，日常潜移默化的点滴变化也是一种创新，扎扎实实的积累则构成了创新的基础。创新不一定要推倒重来，不一定要革命，能够在现有的条件和环境下，将价值提高百分之十，那就是非常棒的创新。启明星辰在十年间一步一个脚印，不断积累的入侵检测技术和产品成为中国的领袖品牌，就是这样的例证。启明星辰相信山要一步一步地攀登才扎实，更倡导沉静之中的创新。

持经求变

创新就要打破常规、产生新的事物，但这并不意味着坚持就不是创新了。在启明星辰看来，创新不仅仅体现为改变，有时候也体现为坚持。启明星辰的创新文化中很根本的一点是“持经求变”的思想，在寻求突破的同时，启明星辰坚持对“经”的执着，启明星辰坚持的“经”体现在多个层次：

从三观论的宏观看，这个“经”就是“价值”，就是“价值创新”，每项创新都要创造客户价值，要符合我们的使命和愿景。

从三观论的微观看，这个“经”就是“检测技术”，启明星辰所有的技术创新、产品创新，都是围绕着公司的核心技术能力——检测技术展开的。从被动检测（IDS）到主动检查（漏洞扫描系统），从系统和网络检测到应用层次的检测（审计），从旁路的检测报警到在线的检测阻断（UTM），从局部的检测到全局的检测响应（SOC平台），检测技术这个“经”贯穿始终。

从三观论的中观看，这个经就是“解决方案”，就是“满足需求”。承上启下地组合各种技术和平台，把微观能力组合在一起构成实现宏观目标的能力，其根本是满足客户实实在在的需求。为了这个经，启明星辰创新地研究和发展了安全域技术、泰合平台解决方案、M2S安全服务等等。中观使启明星辰既有高度又有深度，将前方市场和后方研发有机地结合起来，从市场和业务层面持续打造出推动企业发展的创新体系。

持经求变是中国传统文化的精髓之一。做一个有文化底蕴的创新企业，做网络安全的学者和智者，这也是多年来启明星辰始终坚持的“经”。

 

构建有机创新体系

启明星辰通过十年的艰苦探索，经历了从产品、服务、再到平台的不断创新拓展的过程，不同的环境和土壤使得不同产品、不同业务类型形成了各自不同的创新模式，这些不同的模式构成一个有机的创新体系，不断地打造出一个又一个优秀的品牌。

 

天阗入侵检测产品——在扎实学习的基础上实现循序渐进的超越

入侵检测（IDS）是启明星辰最早开展的，也是最核心的业务。对于启明星辰而言，对IDS的创新是从沉下心来学习、研究开始的。早期，启明星辰没有走代理和OEM的道路，也没有走基于免费软件Snort开发产品的道路。如果用做算术来打比方，启明星辰就好比用纸和笔做四则运算，从最基本的开始，一步步做起。但启明星辰就在这种看似笨拙的，按部就班的学习中，逐渐掌握了核心的巧算方法。虽然过程比较漫长，但却扎扎实实。除了IDS，启明星辰还有一些产品，如天镜脆弱性扫描与管理系统等，其创新模式与IDS类似，也可以划入这一类。

在学习、消化吸收的基础上进行再创造，在沉静中学习，在创新中超越。启明星辰在2000年推出了全世界第一个硬件IDS产品，这个创新来源于客户对IDS性能、稳定性和部署方式的需求，来源于启明星辰对价值创新的思考。沿着这个方向，启明星辰又陆续创新出硬软件结合的核心技术，比如：高性能引擎技术、零拷贝技术等等，填补了该领域的空白。

 

天清汉马多功能安全网关——快速吸收和整合，在广泛合作基础上的组合性创新

作为一体化的威胁管理——天清汉马多功能安全网关（UTM），结合了原有的多种产品、技术的精华，在一体化的硬件平台下，集成了防火墙、防病毒、VPN、IPS、防拒绝服务攻击等众多产品功能于一体，实现多种检测和防御功能。与IDS相比，天清汉马UTM更像是启明星辰利用计算器做算术。它已经度过了按部就班的缓慢学习过程，目标直指市场价值。瞬息万变的市场不允许启明星辰有片刻的停滞。市场赋予处于领导地位的启明星辰更多承担创新风险的责任。与SOC平台的创新驱动力来源于对客户需求的快速响应不同，UTM的客户需求相对比较明确，其创新的关键是快速吸收整合各方面的技术能力，以及更加开放的团队。

 

天玥合规性审计产品——重新对体系进行定义，正确引导用户

天玥审计是启明星辰一条重要的产品线。目前市场上关于审计的概念一直比较模糊。尽管已经有很多审计产品存在，如主机审计、网络审计、日志审计、应用审计、4A等等，但整体状况比较混乱，也在一定程度上误导了用户对审计及审计产品的理解。即使目前国际上的一些评奖也没有体现出审计应有的客户价值内涵。启明星辰对审计的创新体现在首先对审计进行定义，包括到底什么是审计，谁在使用审计，审计应该是什么形态的，对客户的价值是什么，应该用什么技术手段来实现，整个产品组成结构是什么，哪些关键技术要用在审计里等等问题。对启明星辰而言，审计方面的创新就是完全重新定义这个体系。因此，与天阗IDS和天清UTM比起来，天玥审计的创新更像是一个编写教科书的过程，需要重新去定义很多基本的概念。

 

泰合信息安全管理平台——开放地吸收、迭代滚动开发的集成创新

SOC(Security Operations Center)是典型的组合式技术平台，在启明星辰称之为泰合信息安全管理平台，它已经成为启明星辰平台发展战略的重要部分。泰合的创新并非是忽然之间的奇思妙想，而是一种集成，一种迭代、滚动的开发过程，就像越滚越大的雪球一样，广泛吸收、合作，并不断改进。在这个滚动过程中，产品的成熟度和客户满意度得以不断提高。

SOC的创新需要两个必不可少的要素，一是要有开放的体系架构作基础，这个架构必须要有非常好的包容性。二是要有快速开发、不断改进、响应客户需求的能力，只有这样才能不断添加组合新的部件，让平台越来越丰满。为此，启明星辰对相关的人员组织结构进行了创新，专门建立了泰合特别任务组负责平台的开发，配套的组织结构为泰合的发展奠定了重要的基础。

 

M2S安全服务——追求更加规范化和模式化的创新

与产品相比，服务具有形态上的不可触摸、时间上无库存、空间上生产者和使用者直接接触等特性。服务是在与客户面对面的沟通和互动中完成的，也是在与对手竞争中完成的。启明星辰在服务上并非一帆风顺，但一直坚决在这个方向上长期发展。通过不断的探索，启明星辰的服务已经进入了迅速成长期，正在探索如何把服务规模化，期望保证每个服务都能按照相同或相近的模式进行，如何把与客户打交道的过程变得更加规范，把已有的服务知识积累下来，让这些知识不因为人员的流动而转移或丧失，同时，在积累过程中不断提高和增加新的内容。这涉及到许多流程、体系等方面的创新。

M2S安全服务还可以进一步地细分，包括风险评估、管理咨询、应急响应、运营监控等，这些具体业务的创新模式也都是有差别的。

 

建立创新激励机制

创新不是靠个别几个高手实现的，创新也不仅仅局限于技术。创新应当是一个全员的活动，应当是一个全方位的活动。因此，启明星辰致力于创造一个良好的创新氛围和文化，将创新的意识深入到每个员工的骨子里去，成为日常工作的一部分，让每个员工自然而然地成为创新的一份子。

启明星辰有专利申请奖励政策，员工绩效考评机制中也体现了对创新者的鼓励。启明星辰相信，鼓励创新中最重要的一点是“允许员工犯错”，不会因为看似失败的创新对员工施加压力。不责难创新失败者、不对创新失败者另眼相看，这和鼓励创新成功同样重要。

启明星辰十分重视系统的作用，因为启明星辰相信，一件事情做得对或错，最根本的原因不在于个人，而在于整个系统和体系。为了鼓励员工创新，充分发挥每个员工的作用，启明星辰不断在结构体系上做调整，形成了十分开放的体系和丰富多样的组织形态，例如：泰合特别任务组、M2S运营服务中心、Vf专家团等等，都是组织结构上的创新。启明星辰每年的战略研讨会都在考虑如何做好组织结构的调整，以便让创新进展得更加顺畅。

 

启明星辰认为，创新是永无止境的。持续创新、追求卓越的精神，已经伴随启明星辰走过了十个春秋。未来，她仍将不断探索尝试，不断接受新的挑战，永远进取并超越自我。