變被動(dòng)為主動(dòng)

梆梆依靠給移動(dòng)應(yīng)用開發(fā)者提供服務(wù)(B2D)，業(yè)務(wù)成長(zhǎng)很快。梆梆的商業(yè)模式是免費(fèi)與收費(fèi)相結(jié)合：對(duì)于一般的移動(dòng)應(yīng)用開發(fā)者，梆梆免費(fèi)給他們的APP進(jìn)行安全加固打包服務(wù)，相當(dāng)于穿上一層防彈衣。

而對(duì)于愿意為更高的安全等級(jí)付費(fèi)的用戶，梆梆則提供包括狙擊手、外部警戒、貼身保鏢加防彈衣的全套服務(wù)。這套服務(wù)目前包括APP安全加固打包、界面防劫持、鍵盤防劫持、透明數(shù)據(jù)加密、防止動(dòng)態(tài)調(diào)試五大方面。例如，手機(jī)APP在與企業(yè)的后臺(tái)服務(wù)器交互的過程中，往往會(huì)將一些“中間數(shù)據(jù)”(如信用卡號(hào)碼等)存放在手機(jī)的某個(gè)特定共享區(qū)域供調(diào)用，從而很容易被黑客提取。梆梆提供的“透明數(shù)據(jù)加密”功能，則能夠?qū)@些“中間數(shù)據(jù)”進(jìn)行加密存儲(chǔ)，從而使得黑客無計(jì)可施。

由于是完全免費(fèi)，大多數(shù)的移動(dòng)應(yīng)用開發(fā)者都愿意先在梆梆安全平臺(tái)上進(jìn)行安全加固之后再投放到應(yīng)用商店當(dāng)中。而對(duì)于銀行、保險(xiǎn)、電商、手機(jī)游戲開發(fā)者等安全重度用戶，他們也同樣非常樂意每年拿出20萬-200萬元的服務(wù)費(fèi)，享受梆梆提供的安全解決方案。大部分的服務(wù)并不需要梆梆的產(chǎn)品人員常駐客戶那里，而是直接通過SaaS(軟件即服務(wù))的方式提供給客戶。

今年3月下旬，梆梆的人員接到了攜程的邀請(qǐng)，希望他們?yōu)槠涮峁┤椎囊苿?dòng)安全解決方案。在此之前，由于攜程的移動(dòng)應(yīng)用開發(fā)商缺乏安全意識(shí)，在對(duì)移動(dòng)應(yīng)用調(diào)試完畢之后并沒有立刻清除日志和調(diào)試信息，從而被黑客利用，致使包括信用卡信息在內(nèi)的用戶信息被泄露。

現(xiàn)在，梆梆提供的移動(dòng)應(yīng)用安全解決方案，對(duì)于很多企業(yè)來說都是不得不用的“剛需”，這也使得梆梆已經(jīng)能夠靠現(xiàn)有的模式養(yǎng)活自己。另一方面，由于梆梆為開發(fā)者免費(fèi)提供基本的安全服務(wù)，致使中國(guó)消費(fèi)者使用的很大一部分移動(dòng)APP都已經(jīng)采用了梆梆的安全標(biāo)準(zhǔn)進(jìn)行加固，梆梆正在成為一種主流配置，在某種程度上能夠掌握移動(dòng)互聯(lián)網(wǎng)的入口、流量和數(shù)據(jù)了。因此，同樣做安全軟件的周鴻祎不會(huì)無視梆梆安全的存在，并愿意開出高價(jià)收購之。

不過，闞志剛和合伙人卻拒絕了周鴻祎的收購，因?yàn)樗麄冋谙乱槐P更大的棋。目前，梆梆正在建設(shè)一個(gè)“移動(dòng)APP的情報(bào)式主動(dòng)防御安全云平臺(tái)”，有了這個(gè)平臺(tái)，當(dāng)任何一個(gè)移動(dòng)應(yīng)用安裝到手機(jī)上的時(shí)候，當(dāng)移動(dòng)應(yīng)用受到APT、DDoS、0-Day等攻擊的時(shí)候，都會(huì)收到平臺(tái)的提示，告知潛在的風(fēng)險(xiǎn)有多大、手機(jī)上是否安裝了危險(xiǎn)的代碼、是否會(huì)有大規(guī)模的安全威脅，并對(duì)威脅進(jìn)行相應(yīng)的處置，等等。

這種主動(dòng)防御又是如何實(shí)現(xiàn)的呢?梆梆利用了自己通過免費(fèi)模式進(jìn)行安全加固的大量APP。通過梆梆安全加固的APP之間能夠互相感知，協(xié)同合作，共同為那些付費(fèi)的APP提供安全防護(hù)。而當(dāng)那些付費(fèi)APP為了主動(dòng)防御付費(fèi)之后，梆梆就會(huì)根據(jù)每個(gè)免費(fèi)APP提供的防護(hù)次數(shù)和頻度，給這些免費(fèi)APP的開發(fā)者分成。這其實(shí)已經(jīng)有些類似PC上的百度聯(lián)盟等廣告分成模式了。

今年第二季度，這個(gè)主動(dòng)防御平臺(tái)就將搭建完成，梆梆現(xiàn)在要做的事情就是說服3萬家國(guó)內(nèi)的移動(dòng)應(yīng)用開發(fā)者，讓他們都來參與這個(gè)計(jì)劃。這種特殊的商業(yè)模式，不僅之前國(guó)內(nèi)沒有，在美國(guó)同樣也沒有。“這個(gè)模式對(duì)開發(fā)者沒有任何影響，相當(dāng)于屌絲保護(hù)了土豪，土豪付錢給屌絲，其中的安全機(jī)制由我們來協(xié)調(diào)。”闞志剛打比方說，對(duì)于這種商業(yè)模式的前景頗為樂觀。

“我認(rèn)為像我們這樣的小公司要生存，差異化是非常重要的。”闞志剛認(rèn)為。在此之前，他們不是沒有想過別的商業(yè)模式，比如做廣告、做分發(fā)渠道，或者干脆賣用戶數(shù)據(jù)，結(jié)果統(tǒng)統(tǒng)被自己人給否定了。因?yàn)橥ㄟ^創(chuàng)業(yè)前期失敗的慘痛教訓(xùn)，他們意識(shí)到只能做自己最擅長(zhǎng)的事情，那就是安全服務(wù)。