華人網路安全工程師張亮和他的 Trustlook

本文作者：李勤，雷鋒網網路安全專欄作者。

［Trustlook 創始人張亮在雷鋒網］

2012 年 12 月 25 日，聖誕節，雪花在飛舞，矽谷的華人安全工程師張亮在雪場。他站在山頂，Merry Christmas 的音樂在飄揚，他環顧茫茫四野，心情與節日音樂的喜悅截然相反。他從山頂飛速滑下，冷風在耳邊呼嘯。

不知道，那一刻沮喪的他有沒有把手杖拋下的衝動。

在從山頂滑下的前十分鐘，張亮接到了一個電話，這個電話最終宣告他辭職後第一次創業失敗，本來已經簽約的投資人突然毀約，他寄以重望的創業項目成了泡影。

2007 年，張亮從加拿大來到矽谷時，為了緩解初到矽谷的陌生感，並儘快建立相關的組織人脈，組織了一個 Bay Area Technical Geek Club（灣區技術極客俱樂部），在這，他遇到了後來成為出門問問的創始人李志飛以及好友雅虎工程師 Daniel。

張亮是個對自己充滿自信的人，對李志飛和 Daniel 也評價甚高。他當時想不通的是，這個由他們三人提供免費 API（應用程序編程介面）過濾一些黃色、暴力網站的項目明明收穫了一眾好評和用戶，為什麼談好的資本要走？

今年，是張亮在海外拼搏的第十四年，他已經想通了這件事，並慶幸當年在山頂接到的那通電話讓他及時剎車，在 2013 年重新創業，創立了現在的移動安全公司 Trustlook，目前這家公司已經挺過了兩輪融資，並在 2016 年進入中國市場。

今年 3 月，全球著名的無線半導體供應商高通曆盡挫折推出一個安全平台，要為手機提供最底層的防護，Trustlook 成為為高通提供「人工智慧」級別安全模塊的合作夥伴。

張亮認為，這對 Trustlook 的發展而言，是一個值得紀念的里程碑——之前也有幾家國際著名的安全企業準備和高通在此項目上合作，終究因為各種艱難險阻沒有成功，但 Trustlook 現在竟然做成了。

張亮恍然覺得，這一次，他似乎不是從山頂衝下來，而是從山腳爬上去，並已經爬到了半山腰。

張亮自認為是一個靠「嗅覺」吃飯的人，在第一次創業前，他所有的選擇似乎都證明了這個理論。

1976 年出生的張亮 90 年代，張亮已經投身中國互聯網最早生態的建設，那時，他雖然是一名工商管理專業的大學生，但在大二時，就已經清晰地認識到：自己以後要吃計算機這口飯。

在大學自學，頗有編程基礎的張亮已經可以幫計算機專業的老師每個月賺到一萬多塊錢，給學校、機構、政府做了很多上網項目。

大學快畢業時，朗訊公司在中國招聘。吸引張亮的，不是進駐通訊業的機會，而是被錄取者將去美國貝爾實驗室培訓。

如果說，在大學時代，張亮建立了編程基礎，以及靠自學與網路安全搭上邊，那麼，進入美國貝爾實驗室進行培訓，則讓張亮構建了對網路安全的系統認知與學習，也為他打下了堅實的英語基礎。

這次，他給自己打開了一扇通往網路安全的大門。

2000 年底，張亮成為了朗訊的一名通訊工程師，2003年，朗訊因為遭受互聯網泡沫破滅的衝擊，不得不大面積裁員，這一次張亮又靠靈敏的嗅覺找到了出路——他沒有被裁，而在同一年，移民到加拿大，並獲得了一家來自矽谷的安全公司的工作，這家公司名叫 nCircle Network Security，正式踏入網路安全圈。

張亮在這家公司一直做到頂薪，並在 nCircle 美國總部接到了美國國土安全部的一個幾百萬美元的大單後，成功救火，在一個月內加班加點，以近乎完美的姿態讓 nCircle 成功完成了這項任務。

2007年，張亮感覺到了 nCircle 的危機：它的發展遇到瓶頸，員工開始混日子。張亮下定決心離開，隨後找到了安全公司 Assurent Secure Technologies 寫漏洞分析報告，補上了自己最缺失的那塊能力：逆向工程技術。

半年後，張亮做出了一個重要的選擇——從 nCircle 同樣出走的前任上司 Michael 告訴他，Palo Alto Networks 公司準備重塑美國的防火牆，張亮本能地感受到這是一個好機會，於是來到了美國矽谷。用了不到 5 年時間，這家公司升級了整個美國的防火牆技術。

2012年，Palo Alto Networks上市了，張亮收穫了可觀的股票。

此時，張亮確實靠「嗅覺」不斷做出了讓事業上升的選擇，他擁有了平凡人渴求的一切：房子、車子、妻子、孩子，還有遠不止夠吃飯的財富。

但是，這並不是個一帆風順的故事，靠嗅覺吃飯的人有時也會栽跟頭。

「 我的小孩開始用電腦了，什麼網站都會去，這個東西還蠻擔心的。當時我太太也是，每天都在 facebook 等幾個社交網站上花很多時間，她說你能不能有一個東西可以幫我直接屏蔽這個網站，這樣就不去 facebook了。」張亮說。

於是，張亮、李志飛和 Daniel 三人開展了一個項目，提供 API（應用程序編程介面）過濾一些黃色、暴力網站。剛開始時，張亮購買了兩台伺服器放在自家房子里支持這個項目。

當時，張亮已經辭職，信心滿滿地打算借這個項目創業，實現人生理想。

張亮自認為這是一個矽谷工程師創業的好時機。2011年-2012年，正是中國資本出海伊始，2000年科技圈泡沫破滅後，一批成功的華人企業家回歸後，造成了矽谷中國創業者出現了一個斷層。

「在矽谷，資本對純中國人的團隊不是很看好，而中國的資本又沒有登陸到矽谷，這個風頭剛剛開始形成。我們唯一能夠尋找資本的途徑就是直接跟中國的VC資本對接。」

於是，張亮等人費盡心力為這個項目找到了一個中國的著名VC機構，雙方簽訂了投資合同。

不料，一盆冷水從頭澆下來，2012 年聖誕節當天，投資人突然毀約。

張亮並沒有詳述和投資人之間的磕絆與糾結，他迴避了這一段故事。但是，他再次鼓起勇氣出發時已經是2013年年中。

這期間，李志飛和 Daniel 已經各自走上新的創業旅途，張亮也找到了新的方向。

2012 年上半年，通過手機接入互聯網的網民數量達到3.88億，手機成為我國網民的第一大上網終端。百度掌舵者李彥宏主動求變布局移動互聯網，騰訊 CEO 馬化騰表示 2013 年騰訊將專註於開放平台和移動互聯網。

移動的世界風起雲湧。

「我的原則就是跟著市場給我的信號和脈搏，自己完全有主導權，做自己力所能及能做的事情。如果攤子太大，我也做不來，移動安全這個點，如果我錯過了，再等20年，也等不到這樣的機會，在安全領域出現一次大的跨時代的技術升級，機會比較少。」張亮說。

栽過一次跟頭後的張亮覺得，他應該在移動安全領域創業。

2013年，張亮創建了移動安全公司 Trustlook，目前已經經過了兩輪融資——它還沒有達到張亮期待的 IPO，這一次，尚不能驗證他的「嗅覺論」是否正確，但是，張亮帶著他的 Trustlook 深一腳、淺一腳地開始了探索。

張亮首先做出來一個應用下一代移動安全技術對手機進行病毒檢測清理的App（安卓版），按照公開資料，到 2015 年底，Trustlook 在海外市場已有 1600 萬裝機量。

這期間也踩過推廣的坑，於是，在2016年進入中國時，為了不觸碰大廠在存量市場的既得利益，他盡量避免和走在前面的對手競爭，甚至對在中國推廣 Trustlook 的 App 都十分警惕，一度覺得，也可以不推廣自家 App ，但可以把雲查殺引擎嵌入中國本地公司頗有前景的 App ，藉助他們的力量一起發展。

事實上，做 App 時，張亮介紹，在 2013 年 1 月到 2013 年 4 月，他已經開始探索要做晶元上的安全，這個方向和後來與高通的合作類似，當時，主要技術資源並沒有放在上面，卻為後來的合作「無心插聊」。

Trustlook 把主要精力花在了動態和靜態殺毒引擎上。前期，Trustlook 把精力放在了比較難的動態殺毒引擎技術研發上，靜態引擎中的靜態簽名庫採用了別家的技術，但是，誤報率太高。2016年，張亮考慮，要不要也做一把基於 AI 的靜態殺毒引擎。

但是，要不要把資源抽出來做這件事情？即使到採訪前為止，Trustlook 依然是一個只有30多個技術人員的團隊，把技術資源主要放在哪裡，是一個會決定創業公司前途命運的問題。

猶豫之際，張亮看到了同行者的案例。2016年5月，一家在網路安全領域首發了基於靜態的 AI 引擎，它的市值第一次達到 10 億美元，這給張亮的整個團隊提升了信心。

張亮一直看好這項技術，認為 AI 引領的引擎技術才是應對越來越多移動端病毒的王道：網路安全人手有限，沙盒檢測效能不高，100%全自動的引擎自動檢測是提升集群效率，彌補人工不足的關鍵。

因此，在 2016 年 6 月，張亮決定，要做移動安全領域第一個基於靜態的 AI 引擎。這一研發就是8個月，直到今年 2 月，Trustlook 才發布了靜態引擎，至此，張亮稱，動態和靜態的殺毒引擎都已趨向成熟。

同時，「無心插柳」的「柳枝」開始發芽。

2016年，高通與 Trustlook 進行了接觸，希冀 Trustlook 可以為晶元提供安全技術。

據了解，高通後來推出的 Haven，就是驍龍處理器自帶Qualcomm Haven 安全平台，此前也有多名廠商和高通合作，但Haven一度難產。

這次，依然有很多人不看好。據張亮介紹，在 Trustlook 之前，也有一個獨角獸公司與高通進行了接觸，對方測算過，干成這件事，需要巨大的預算：耗時至少要12個月，花費在1000萬美元以上。

這家公司打了退堂鼓，並放出話：你們做不成。

張亮忐忑地看了看初期合作材料，越看越覺得對方要的東西和 Trustlook 2013年就開始做的方案很像，他突然有了信心。

在高通與 Trustlook 的對外新聞稿中，雷鋒網編輯看到，Haven 是由高通提供晶元介面，Trustlook 提供AI安全模塊，底層的信號來自高通，Trustlook 利用 Train 安全模型做惡意軟體的檢測和隱私的實時防護。

張亮稱，為高通提供的這套方案其實就是2013年 Trustlook 預先做的晶元級安全防護的「瘦身版」，因此，在高通伸出橄欖枝時，Trustlook 雖然有所猶豫——一是前人失敗太多，投入太大，二是Trustlook 當時在做靜態 AI 引擎，要騰出精力來應對高通的合作，的確有風險——但是，事實證明，這確實是一個好機會，最後，Trustlook 的工作人員來到高通公司，花了三天時間實地在模擬機上進行測試，合作成功，Haven 順利在今年3月推出。

至此，配合著此前推出的靜動態引擎，Trustlook 在移動安全領域已經深耕細作到 「AI」級和「晶元級」。

採訪時，張亮告訴雷鋒網，他還想從移動設備出發，拓展到物聯網安全領域，為此，將有一個落地的「東西」在今年5月發布。

正如張亮所言，他是一個靠嗅覺吃飯的人——這意味著，他不斷地在尋找市場的信號，調整方向。

這樣的網路安全創業者，我們無法用「從一而終」的理想與堅持來評價他，在沒有達到世俗的「成功」之前，也沒有榮耀可以證明他。

但是，從「嗅覺」出發的他，能否實現當時他創業時的夢想——抓住時代的信號，趕上安全領域出現一次重大跨時代的技術升級機遇，值得期待。

本文作者：李勤，雷鋒網網路安全專欄作者。