奇安信吴云坤：内卷、破局和万物生长(29)

也许在齐向东心里，这个画面才是未来真正“破局”成功的象征
万物生长
韩永刚坐在自己的办公室里，他背后有张图。
这句话的意思当然不是说，他跟《越狱》的男主角学，把监狱的建筑结构图纹在了自己背后。当然不是了。这张图就挂在白晃晃的墙壁上，他只要一回头就能看见，每一个进门的客人也第一眼就能看见。
但是，这张图千真万确又跟迈克·斯科菲尔德那个纹身图很像。它也是一张能够刻画出一个信息化系统的内部结构及其各部分之间关系的工程图纸。那张图纸上有监狱、典狱长办公室、医务室……这张图纸上也有总部办公区、总部数据中心、区域运行中心……那张图上标注了某颗关键螺丝和拐角下水道的位置，这张图上也非常明确地标识了“全域流量监测”或者“网络入侵防御”这样的字眼。
这张图纸的全名叫做《政企网络安全技术部署参考架构》，配套的还有一本蓝色封面的小册子。小册子也有名字，叫做《新一代企业网络安全框架白皮书》。这本小册子堪称说明书，对于图纸上的各种区域、设备、名词及其功能，都做出了更加详尽的解释。
这张图是韩永刚带领团队的得意之作。2019年，他带着团队，花了整整一个月的时间，完全手工画出了这张图纸。有了这张图，“规划驱动安全”就变得可视化了。
它以一家设想中的大型政府机构为原型样本，把这家机构所需要配置的整体安全规划给一一画了出来：这个地方需要放什么，实现什么能力；那个地方需要放什么，实现什么能力；这个地方的东西和那个地方的东西，它们互相之间是什么关系，组合在一起，又能够实现什么新的能力；如果再加上第三个地方的另外一样东西，它们放在一起，又是什么。
“这里面的每一个箭头，每一条实线和虚线，都是真的，都是有用的。”他说，“而且这个图最重要的一点是，它宁可不被看懂，也不能缺东西。如果缺了东西，它立刻就不再完整，也不再安全了。”
这张图的诞生，标志着“规划驱动安全”战略的正式启动。两年来，韩永刚和他的团队带着这张图和小册子，走南闯北。他很像一个高级说客，渴望遭遇明主，对方不但能够读懂这张图，认识到它的价值，还愿意打开钱包，划拨预算，用真金白银让这张图活起来。
第一次“落地”，发生在几个月之后。韩永刚还记得，当时奇安信的销售签一笔500万人民币的单子就已经相当不错了，可当时用安全规划能力所签下的第一笔单子，一个某地市的数字城市项目，三期结算下来，一共有3000多万。到现在，用这张图以及这张图所代表的规划，经常能让很多机构做出数个亿的安全预算。