奇安信吴云坤：内卷、破局和万物生长(15)

“以前，不管在C端还是B端，我们比谁的产品好，就是比谁的特征库更大。你写出来的特征越多，你能够是别的攻击种类就越多。但是特征库的抽取依赖于技术高手的个人技术水平。”
但是通过“海莲花”，吴云坤发现了什么呢？他兴冲冲地说——你知道我们当时怎么干吗？我们把政企客户内部数据的一堆样本灌进去，然后用机器识别的方法，让它自动去找里面的特征，从靠人识别，变成机器识别，就跟做“切片”一样。
不妨打个更加通俗的比方，用来说明这两种处理信息方式的差异到底在哪里。
以前，在没有海量数据的情况下，做安全就是做盒子，盒子就好比是通缉令，建立一系列的检测规则，总结出一系列嫌疑犯的特征，然后以此为依据，寻找嫌疑犯。每次新来了一个漏洞，就好比新排除一个嫌疑犯，就需要写一条新的检测规则灌到盒子里面。但是，时效性太差了，更关键的是，这种方式根本无法检测出还没有发生的漏洞。
现在，则好比做了一个嫌疑犯的DNA“切片”，拿着这个“切片”，去海量的DNA数据库里去作比对，去做同源性染色体分析。这样一来，不但效率大大提高，而且能够发现以前根本不可能发现的蛛丝马迹。
这样数据化的破案方式，当然是传统的盒子所无法比拟的。它们甚至都完全不是同一个维度上的东西。实际上，数据就是更深的底层，有了数据，就可以再一次地突破界限，去到更深的地方。
曲晓东还记得，在很长一段时间里，老吴每每讲起“海莲花”的样子，真称得上是“两眼放光，跟挖了金矿似的，活活像个侦探。”
通过“海莲花”，吴云坤解开了数据的神秘面纱。面纱背后，是数据所驱动的巨大的富矿，一片汪洋肆意的蓝海。
这种在广阔海洋里遨游的感觉，吴云坤真是久违了。大学时期，他第一次接触Linux，冲破windows那张屏幕，进入系统底层的时候，他所享受到的就是这种快感。20年后，他第一次冲破那个有形的盒子，进入到数据世界的时候，这种快感再次来临。
此生辽阔，人在有限的生命里所要不懈追求的，难道不就是这种这种无边无际、不受限制、并且由人类的理性和意志所带来的快乐吗？所谓“生有涯，而知也无涯”是也。
不同的是，20年后发生的这个“知”，它又升级了。它是可以被产品化的，甚至作为一种底层逻辑，直接嵌入一个公司发展的战略设计。
2015年，在“海莲花”的基础上，齐向东确立了公司的第一个业务战略——数据驱动安全。