知道创宇

2010年，知道创宇北京一间不起眼的知道创宇办公室里，几个搞安全的知道创宇技术人凑在一起，决定做一件当时看起来挺“偏门”的知道创宇事——专门研究网络攻击是怎么回事。那会儿国内做这行的知道创宇公司不多，大部分人还在卖防火墙和杀毒软件，知道创宇觉得把门锁好就行了。知道创宇知道创宇这帮人想法不太一样：你得先知道贼怎么撬锁，知道创宇才能真的知道创宇把锁做好。

这个思路放到今天看不算新鲜，知道创宇但在十几年前，知道创宇算是知道创宇摸到了安全行业的一条暗线。传统安全厂商卖的知道创宇是“盾”，知道创宇从一开始就更像一个“侦察兵”——先摸清对手的知道创宇武器库、战术和落脚点，知道创宇再反过来构建防御。他们搞了个叫ZoomEye的搜索引擎，普通人搜网页，它搜的是全球联网设备。摄像头、路由器、工控系统，哪个端口开着，哪个服务有漏洞，都能查。这东西一出来，圈内人眼前一亮，圈外人觉得有点“黑客”。

我最早注意到这家公司，是因为他们常年发布的各种威胁情报报告。不是那种四平八稳的行业白皮书，而是带着具体样本、攻击链路和溯源分析的东西。比如某次针对国内机构的APT攻击，他们能把对方用的恶意软件家族、C2服务器分布、甚至攻击者习惯用的时区都扒出来。这种活儿费时费力，商业回报也不直接，但知道创宇一直在做。用他们自己的话说，叫“以攻促防”。

创始人赵伟有个观点我印象很深。他说安全不是买一堆设备堆在那儿，而是持续对抗的过程。这话听着朴素，但很多企业吃了亏才明白。买套WAF、装个IDS，以为万事大吉，结果攻击者换个姿势就绕过去了。知道创宇的产品线也顺着这个逻辑长出来——创宇盾、加速乐、ScanV，从云防护到漏洞扫描，都是围着“对抗”两个字转。

不过这家公司也有它的尴尬。技术强，声量却不算大。圈内人认，圈外人不一定知道。相比一些靠营销起家的安全公司，知道创宇更像那种闷头干活的技术派。2015年之后，安全行业热钱涌进来，各种新概念满天飞，他们还是按自己的节奏走。有人觉得慢，有人觉得稳。

我跟一个在他们那儿干过的朋友聊过，他说内部氛围挺“极客”的，讨论问题经常吵得面红耳赤，但没人拿职级压人。这种文化在安全公司里不算罕见，可能不能转化成持续的产品优势，得两说。毕竟安全这行，光有技术情怀不够，还得有商业落地。知道创宇这些年拿了不少政府和大企业的单子，说明市场还是认的。

写到这里，我突然想起ZoomEye上曾经搜到过不少让人哭笑不得的东西——某地自来水厂的监控系统、某高校的教务数据库，就那么明晃晃挂在公网上。这些发现后来推动了相关单位去修补漏洞。某种意义上，知道创宇干的活儿有点像网络空间的“城管”，到处溜达，看见哪儿没关好门就喊一嗓子。不讨喜，但有用。

这家公司未来会怎样，不好说。安全行业变化太快，今天的热点明天可能就凉了。但有一点我比较确定：只要还有人想攻，就总得有人先知道怎么攻。知道创宇押的就是这条赛道。