首页 > 科技 > “工控卫士”向昶宇:希望十年之后木链科技还活着

“工控卫士”向昶宇:希望十年之后木链科技还活着

——木链科技董事长兼总经理向昶

采访人:浙江省数字经济学会副会长兼秘书长 章丰

嘉宾:木链科技董事长兼总经理 向昶宇

你为什么不先去大公司干几年,再出来创业呢?

创业第一天,向昶宇就在投资人那里吃了闭门羹。翻阅他的履历,确实不太按常理出牌。

2012年进入浙江大学计算机专业,大二开始创业,曾任青梅网络、钒融科技的CTO&联合创始人,带队开发APP姨妈说等互联网领域产品。2017年,工业互联网行业加速发展,向昶宇创办木链科技,专注工控系统(ICS)攻防技术研究、安全产品开发。

从To C行业跨界到To B行业,向昶宇带领团队开疆辟土,在军工、电力能源、石油化工、烟草、轨道交通等行业树立多个行业标杆项目。9月,向昶宇荣获2019胡润Under30s创业领袖称号;10月,再获福布斯30Under30s的创业领袖称号;同月,「木链科技-工控安全首选合作伙伴」经过来自全球五大洲124个国家和地区109万个团队的角逐,斩获第五届中国“互联网+”大学生创新创业大赛金奖。

和向昶宇一个多小时的对话中,他的状态颇有当年CTF选手风范——反应迅速,高速输出,主动出击,喜欢自己给自己设问,输出一套又一套方法论。

人是企业最大的发动机。借这篇访谈,祝福这位刚满26周岁的「创业老兵」,继续恣意生长,攻下一座座城池。

作为技术思维者,对于运营销售的方法、思维模型都不熟悉,会直接影响到我的决策和建议的推进。所以我决定自己来做销售,很多事情你要自己去游泳,找一个教练在陆地上天天给你讲也没有用。

创业不一定是我的唯一选择,但在我当时的想法中,它很有可能是我的最终选择。如果这可能是你的最终选择,为什么不现在做?

工业互联网的落地要直击痛点,不能拿着榔头到处找钉子,应该先发现实际存在的问题。

年轻人容易“左跳右跳”,因为你会遇到很多机会和风口,关键在于你能不能摁在座位上,耐着性子,真正从底层上塑造自己。

快问快答

章丰:你最得意的事情是什么?

向昶宇:搭建起木链这支团队,我个人从技术从业者转型成了市场开拓者。

章丰:最沮丧的事情?

向昶宇:最沮丧的是创业第一天就遭到质疑。

章丰:最期待发生什么?

向昶宇:我一直坚信工业数字化是人类进步的下一个重要step,从业者不应该是着眼于眼下的风口、政策红利,应该更聚焦技术落地,找到解决方案。同时在政策制定层面,更尊重市场,让政策变得更有效率。

章丰:最害怕发生什么?

向昶宇:所有的努力都做了,最后功亏一篑。但是功亏一篑还不是最怕的,最怕团队、队友们的不理解。

章丰:你对新字新浙商的“新”字如何解读?

向昶宇:我认为“新”更多的是机会。改革开放以来,在时代转轨的活力下,更多地考验创业者的胆量、对资源的敏感。但今天的时代更多是靠技术革新的能力。要找到具体的切口,针对具体的痛点,用新技术解决问题,我们今天站在更大的舞台上,是有机会引领世界的。

谈质疑:创业第一天 是我最沮丧的时候

章丰:为什么创业第一天让你感到沮丧?按理应该是一种比较嗨的状态。

向昶宇:木链科技是2017年2月成立的,当天我去找一位朋友介绍的投资人聊项目。PPT刚讲了第一页,正在翻页的时候他问我,你为什么不先去大公司干几年,再出来创业?

章丰:当时是很受打击的吧?

向昶宇:的确有一点。我是这样回答他的,我肯定是想过所有的选择之后,做出了最优解。那一天我开始感受到,自己创业和合伙创业非常不一样,所有的压力、痛苦,都要自己默默去承担。但是好在我是这么安慰自己的,如果我是一个投资人,我否掉一个项目的正确率要远远大于我说Yes的正确率,因为本来99%的项目就是要死掉的。

章丰:从技术到销售、到市场,你选择的是很重的业务,所以这样的质疑反过来讲也很正常。

向昶宇:很正常。这并没有击溃我,别人的质疑只会让我变得更强。

章丰:越挫越勇。

向昶宇:我从来不相信每个人都是越挫越勇的,你要知道自己的限度在哪里。如果你被击溃了,你的信心被击溃了,就什么都没了。

谈团队建设:

所有方法论可以归结为——尊重

章丰:我在采访中问到最得意的事时,很多创业者都会提到自己的团队。但是我相信对你而言这更来之不易。因为相对从履历和社会阅历来说,你非常年轻。

向昶宇:我花了很多精力搭建木链这支团队。因为工控安全是一个传统的自动化和信息安全交叉的学科。我有信息安全的背景,可以很快组建出一支非常优秀的攻防战队,当我们在往工业自动化、工控安全方面推进的时候,缺乏对自动化底层业务逻辑的理解,也遇到了很多困扰。 我克服的第二件事情是我自己从技术从业者,成功转型成了市场开拓者。在成立木链之前我有过两段联合创业的经历,但一直是作为CTO的角色。技术思维者对于运营销售的方法、思维模型都不熟悉,会直接影响到我的决策和建议的推进,所以我决定自己来做销售。于是我开始一个一个跑客户,到处找销售行业的前辈、同行聊,取取经、把把脉。很多事情你要自己去游泳,找一个教练在陆地上天天给你讲也没有用。

章丰:但是企业也在快速增长,团队会不断壮大。从管理角度,有什么方法论可以给到和你一样年轻的管理者?

向昶宇:如果说方法论,有一个词可以归结——尊重。我跟别人交流、做事的时候,他能感受这份真诚和尊重。就像马老师说的,员工离职,要么钱没给够,要么受委屈了。很多大佬为什么会选择在自己的职业生涯达到一定高度的时候,重新选择团队?我觉得钱的问题是其次的,他觉得自己说话的分量不够了,或者没有得到尊重。对于创业公司来说,如果你真的拿钱或者股权这种方式去笼络人,他会因为钱来,也会因为钱走。 我一直觉得,领导者能站在高位上,不是因为你更聪明,而是你搜集的信息来源更广。所以在做判断的时候,要相信专业的人。如果现在做市场、做销售,我肯定不如赵宇总(木链科技市场副总裁);做自动化,我可能梯形图都不会画,不如郭宾总(木链科技产品总监);现在去打CTF比赛,朱奕辉总(木链科技工程副总裁)是远远超过我的。当然,遇到讨论没有结果的情况,就需要我来决策。但是到现在为止,我还没有动用过一票否决这样的权利,因为我充分信任并且尊重他们。

谈个人选择:我是一个目标感很强的人

章丰:应该说你的创业和浙大是密不可分,大学期间就加入到浙大AAA战队。(注:中文名“蓝色刺客联盟”,在国际信息安全圈颇有名气。)

向昶宇:我大一参与过AAA战队,当时战队有20多名成员,后来我就以合伙人身份创业。朱奕辉是原来战队的副队长,后来他一直跟我一起创业,我写前端,他写后端,有时候我俩一起写。

我和浙大很有缘分。在高二的时候,我们一位同班同学的父亲是当时天津浙大校委会的会长,通过他的推荐我知道了浙大。当时班主任让我们写高考预测分数,我写了677(750),我最后的高考成绩是680。当时随便定的分数,后来真的被我当成了目标。在整个学习生涯,影响我到今天的一个习惯就是我每天会写10-20个可落地执行的目标,虽然可能只完成一半,但别人一个都没做。

章丰:你评价自己是个目标感很强的人?

向昶宇:如果一定说我有什么突出常人之处,我觉得在计划和执行能力上还是能体现出来的。创业以后我天天在想,公司要做到什么规模?工业互联网怎么落地?这个路径怎么实现?一步一步分解目标。

章丰:从什么时候开始你觉得自己一定会选创业这条路?从你的履历看,大学期间开始创业,毕业后很自然地就创业了。

向昶宇:2016年,快大学毕业的时候。我当时面临着矛盾的选择,我在想我最终想要的是什么?我特别享受把自己的一些目标、想法一步一步验证的过程,创业不一定是我的唯一选择,但在我当时的想法中,它很有可能是我的最终选择。如果这很有可能是你的最终选择,为什么不现在做?

我并不认为大公司历练了几年出来后再创业,就有巨大的优势。大公司带来的成就感一部分来源于整个组织的赋能,有人会把这种赋能和光环误认为是自己的能力。所以当我们走上社会,真正从0到1,一行一行写代码起步,就非常容易接受这个过程。

谈核心竞争力:以程序模块为最小化单元 迭代升级

章丰:从技术层面,你如何定义木链的核心竞争力?

向昶宇:木链最核心的是我们在整个代码架构编写的过程中,充分考虑到今后打开这些代码的引擎的架构设计。比如在设计模式层,我们在代码切分的时候就做的比较好。

比如说甲方客户告诉我需要数据探针,也需要做协议解析。现在很多数据探针其实都接的是数据库服务器,但实际上数据库服务器已经从底层数据清洗完毕之后,数据序列化的结果再返回到探针中,这个探针是没有意义的,因为很多攻击细节在这个过程中都会被隐藏。我们要做的话,就是直接插到PLC级联测,通过我的协议解析能力,理解数据包中的内涵切分,再存到指定的数据库中,这是我们在做的事情。

木链最强大的能力是以程序模块为最小化原型单元进行迭代升级而不是产品,这一个一个程序模块引擎形成了我们在行业中的核心竞争力。

木链科技模块化产品技术架构

章丰:专注底层技术,先把基础打好。

向昶宇:我们认为,行业在技术积累上还是处于偏早期状态。这个阶段,需要把基础的技术工具和组件装配齐全。再下一步,才是结合具体行业场景解决问题。所以木链希望成为行业的一个技术提供方,共同推进工控安全行业的发展。

但是就具体行业场景而言,我们认为轨道交通、烟草这些行业是相对偏中靠后的。首先当务之急要处理的,一定是包括军工、核工业、船舶等。

章丰:安全等级最高的领域。

向昶宇:对,安全等级最高。无论是从渗透测试角度,还是从协议分析角度,一定是用我们最优秀的站队,去服务现在最迫切需要的客户。整个工控安全行业中,我们比较自豪的是,木链是目前唯一一家做进了国防科工局系统中的工控安全公司,并且做到了OT侧的安全防护,而不是用IT层安全的产品或者弱电集成项目来粉饰。

谈行业观察:借假修真 辐射工业互联网全产业链

章丰:基于物联网整体环境的快速优化,目前工业互联网、智能制造等概念频频提及,尤其浙江是制造业大省。如果就工业互联网或者智能制造领域来看未来几年的发展,你有怎样的观点和判断?

向昶宇:工业数字化早期的主体一定是大型集团,但是随着关键技术的突破、适用性的不断完善和成本下降,占据中国工业绝大多数的中小企业才是工业变革的转型主体。工控安全我认为是未来工业互联网的第一道门,它是整个工业互联网的底层,而不是一个辅助的可有可无的技术。浙江有深厚的传统制造基础,在数字浙江的背景下,这些企业工控安全的思路建设体系如果没有提前应用较好的方式解决的话,会埋下潜在的威胁和问题。

我当时想做这件事情的时候,就不只是想单纯地做工控安全。我们最开始对标的是IBM,它的逻辑就是把住一个大客户,去做全方位的技术服务,客户要什么我就给什么。其实就是符合阿里六脉神剑的一个原则——用户第一。To B 行业怎么做到用户第一?我希望木链今后的发展路径,是从工控安全切入,辐射工业互联网全产业链。我希望我们用户具有高度粘性,他找到木链这家公司,在工业信息化大领域的问题基本都能解决。

木链科技产品服务体系

章丰:我理解,实际上你对工业信息化的理解和业务逻辑是一致的,一定要回到业务逻辑的底层,把那些必须要做的工作穿透,真正做好。然后业务模式也好,工业信息化本身的行业逻辑也好,在扎实的基础上逐渐向上延伸,对吧?

向昶宇:是的。我认为今后工业互联网如果真的要落地,第一点要直击痛点。不能拿着榔头到处找钉子,是应该先找到应用,先发现实际存在的问题。未来行业内一定会有一家公司,找到几个工业真正痛点的应用场景,很多公司采用它的APP解决方案,久而久之成为工业互联网的主流平台。

最近有个词很火,叫借假修真。什么叫借假修真?团队朝一个目标迈进的过程中,磨练了某些经验或者锻炼了某些特质,这些最终是为我完成更伟大的一个目标奠定了基础。

章丰:战役可能一定意义上不是终极目标,但是练兵能力的塑造才是最真的。

谈区块链风口:不盲从技术热点 让子弹飞一会儿

章丰:有个问题我挺好奇,为什么叫“木链”?

向昶宇:我们先起的英文名,Bolean-tech,来源于Boolean布尔代数,也就是计算机技术最基础的数字电路,“木链”来自于音译。很多做网络安全的公司选择盾牌作为标识,我们就想到了锁链,一般都是金属锁在一起,木链比较温暖一点。

章丰:乍一听会以为是一家区块链公司。

向昶宇:确实有很多人问过我你们是不是做区块链的。2018年比特币最火的时候,好多人给我打电话说你们发不发币?我们可以筹划一下(笑),开个玩笑。

章丰:未来在工控安全领域,你怎么看区块链的应用?

向昶宇:如果区块链落地到工控安全领域,可能主要应用到协议层。比如说一些大型央企都会自建底层私有协议。我们发现这些协议都是20多年前设计的,那时候网络远没有现在这么方便,当时大家也没有想到黑客攻击。如果拿一些智能合约的算法取代原有的RSA非对称加密,我们觉得是可行的。

总体上我认为,区块链技术的落地,未来还是很有前景的,但对于我们这个行业来说,它只是技术亮点,不是技术核心。我判断行业的技术核心更多在于协议解析的能力,在这个层面,木链现在做的自动化分析执行脚本是我们给行业做的一些技术输出,这块会成为我们今后重要的技术积淀和技术积累。还是回到技术本身,尊重技术自身的逻辑和规律,技术是要解决问题的。如果能解决问题,且能长期解决大的问题,这项技术就是有价值的。

章丰:在你这个阶段,这份冷静还是挺难得的。其实企业做久是件很困难的事,所以你还是选择一条相对更符合技术逻辑的路,去做更长期有价值的事情。

向昶宇:可以说在工控安全行业中,我们前期是很少发声的。因为在公司早期打磨技术产品的时候,我觉得如果现有技术还不成熟,拿销售套路来做,行业就乱了。从创业第一天到今天,我的态度还是一样的,让子弹先飞一会儿。

谈创业初心:希望十年之后木链还活着

章丰:和你聊下来,有两点印象比较深刻。一是你们坚持从最难的部分、最高级别的项目开始做,二是你反复提到的一个观念,现在工控安全领域其实有很多基础的东西还在积累阶段,所以你愿意做基础部分的一些工作。但这两条,对一家初创公司而言都是最难的一条路径,你有评估过里面的风险吗?投资人会给你压力吗?

向昶宇:肯定评估过,投资人给的压力我认为是正常的压力。我记得在第二轮融资之前,我们的一位股东李军老师,他告诉我这件事情的辛苦,不是在你服务这些大客户过程中遇到问题,真正的苦在细碎的技术环节,这些活没人想做,也没人愿意去做。但如果你肯花5年10年时间,一点一点地去理清理顺,今后技术爆发的力量是非常可怕的。他最担心年轻人容易“左跳右跳”,因为你会遇到很多机会和风口,关键在于你能不能摁在座位上,耐着性子,真正从底层上塑造自己。

所以对于木链未来的发展趋势,我认为它会比较快,但它是有中心地快,不是茫然地快,需要慢慢地把行业痛点消化、吃透。今天在做很多决策的时候,我是有坐标系的。因为我经历过资本热潮、资本寒冬,也见过同样在这片热土上,有公司拿了9位数甚至10位数的融资,但今天我们可能听不到这些公司的名字了。有很多比我更优秀更精英的人,到今天他们已经不发声了。为什么?其实这就跟人生一样,时间也是一个衡量维度。

当时刚创业的时候,我跟雷濛(木链科技首席技术官)说了,这次创业咱俩稳一点,我希望三年之后木链活着,五年之后木链活着,十年之后木链还活着,这就是我创业的初心。

章丰:你的策略很棒,人就是企业最大的发动机,CEO的方法论确实对企业的整体战略是有决定性作用的。我觉得木链不但有可能活得很久,而且有可能做得很大。

本文来自投稿,不代表本人立场,如若转载,请注明出处:http://www.souzhinan.com/kj/224592.html