由滴滴打車天使投資人王剛，北京日升天信科技股份有限公司董事長方偉等個人作為天使輪投資方的信息安全威客眾測平臺獲得國內(nèi)眾多資本青睞。近日，由如山創(chuàng)投、厚持資本、華立暾瀾和中南暾瀾四家國內(nèi)優(yōu)勢資本共同啟動威客眾測平臺preA輪共2000萬融資。

　　資本認為，威客眾測平臺是全球***合法可信的安全眾測平臺，同時，平臺讓天下沒有難做的安全生意，威客眾測平臺傳播并延伸了信息安全產(chǎn)業(yè)價值鏈條。

　　“互聯(lián)網(wǎng)+”挑戰(zhàn)了傳遞價值的屬性,并擴大和傳遞了安全人才的價值。“互聯(lián)網(wǎng)+安全”除了“技術(shù)+”之外，最最重要的是“模式+”，應(yīng)當是從解決行業(yè)每個角色的痛點為出發(fā)點。威客眾測平臺正是具有真正意義上的***互聯(lián)網(wǎng)+信息安全模式項目。

　　面向企業(yè)客戶的可信眾測

　　在設(shè)計眾測產(chǎn)品的模型時，錦龍信安董事長威客眾測平臺CEO陳新龍認為“可信”是非常關(guān)鍵的一個原則，安全眾測應(yīng)從企業(yè)客戶自身權(quán)益出發(fā)，讓他們相信眾測的可靠性和安全性。之所以強調(diào)這一點，是因為企業(yè)客戶面對眾測這類安全服務(wù)時往往有一個顧慮：自己公司的漏洞會不會被公開或半公開披露，對企業(yè)信譽以及安全造成嚴重危害?

　　為了解決企業(yè)客戶的這個痛點，錦龍信安董事長威客眾測平臺CEO陳新龍把發(fā)現(xiàn)漏洞的工作人員分為了四個階層，從上而下信任程度逐漸增強：

　　***層是最基礎(chǔ)的白帽子，來自于全國各地的信息安全產(chǎn)品和服務(wù)廠商、事業(yè)單位、互聯(lián)網(wǎng)公司，以及高校學生等等。這些白帽子經(jīng)過平臺的審核認證，擁有單獨的散兵作戰(zhàn)能力，企業(yè)客戶在平臺上發(fā)布眾測項目，平臺把這些白帽子的散兵力量聚集起來進行安全測試與漏洞挖掘，測試時間結(jié)束后，根據(jù)測試結(jié)果為白帽子結(jié)算獎金;

　　第二層是安全戰(zhàn)隊，即某些白帽子自發(fā)集合成的小團隊，相比單獨的個體來說戰(zhàn)斗力更強一些，同時戰(zhàn)隊的形式也能增加企業(yè)對眾測過程的可信程度。

　　第三層是企業(yè)戰(zhàn)隊，可以理解成提供安全服務(wù)的廠商，這些入駐廠商戰(zhàn)隊更加專業(yè)，可以進一步保證企業(yè)客戶對眾測過程的可信程度;

　　第四層是平臺自己的一個威客行為監(jiān)控系統(tǒng)，這個監(jiān)控系統(tǒng)可以對白帽子滲透測試的全過程進行監(jiān)控和審計，出現(xiàn)非法操作時可以直接進行終止。

　　四個不同層級的設(shè)計能夠讓企業(yè)客戶根據(jù)自身的狀況尋找最合適的漏洞檢測方案，同時保證測試過程的安全可信。

　　面向銷售的眾測

　　威客眾測平臺除了直接向企業(yè)客戶提供安全服務(wù)，還有針對銷售人員的產(chǎn)品。

　　按照安全領(lǐng)域傳統(tǒng)的方式，企業(yè)客戶和安全廠商之間一般會直接對接安全類的服務(wù)。提供加固產(chǎn)品和服務(wù)的安全廠商通常設(shè)立了專門的銷售崗位去pitch潛在客戶，而這些銷售為了業(yè)績必須使出渾身解數(shù)去獲取客戶。

　　但普通的企業(yè)客戶安全意識不強，往往會自信自己的系統(tǒng)是非常安全的，不需要這類服務(wù)。這和推銷保險時遇到的情況差不多。

　　因此，銷售為了證明自己公司的實力強、產(chǎn)品好，常常免費為企業(yè)做信息安全預(yù)評估來證明實力。這時銷售要向自己的公司申請白帽子資源，而公司白帽子資源是有限的，而且成本比較高，不可能滿足每一個銷售的需求。

　　借助威客眾測，銷售人員在拿到企業(yè)授權(quán)的情況下，可以在平臺上發(fā)布一個漏洞需求，調(diào)用平臺上的白帽子資源為客戶提供信息安全預(yù)評估，從而更快的拉到客戶。

　　媒體

　　有意思的是，威客眾測平臺還有自己的媒體平臺，名為“圈里圈外”。這個平臺主要提供信息安全領(lǐng)域的相關(guān)資訊和新聞報道。陳新龍表示，他們在安全領(lǐng)域用娛樂新聞的方式在做媒體，一來比較好玩，二來可以更好的傳播信息安全相關(guān)的訊息。

　　在眾測和銷售這兩塊內(nèi)容之外，媒體的補充讓人很容易發(fā)現(xiàn)“威客眾測平臺”更多的是想圍繞“安全”做一整個生態(tài)圈的事。媒體不僅可以在現(xiàn)階段普及安全領(lǐng)域的相關(guān)內(nèi)容，提高企業(yè)客戶對自身產(chǎn)品和服務(wù)系統(tǒng)的安全意識，還能在今后成為平臺上的一個入口，為眾測和其他安全服務(wù)帶來更多的流量和項目。

　　背景：乙方出身，搬過設(shè)備，扛過雷，低過頭，哈過腰

　　聊到團隊的時候，陳新龍表示，威客眾測平臺的團隊，相比那些BAT背景的創(chuàng)業(yè)團隊而言，可能并不是那么亮眼。團隊的主要成員來自于各大傳統(tǒng)安全廠商，長期屬于安全領(lǐng)域的乙方角色。但陳新龍認為這種乙方角色的出身，對于威客眾測平臺在做的事情其實是更有利的。

　　“因為我們在創(chuàng)業(yè)之前一直是一個乙方的角色，長期和企業(yè)的安全服務(wù)直接打交道，所以我們其實更了解他們(企業(yè)客戶)的想法，知道他們面對安全服務(wù)時的顧慮。另一方面，安全廠商們的痛點我們也很清楚，所以也才有了為銷售人員設(shè)計的那種模式。我們也做了移動版的APP，讓銷售人員拿到企業(yè)授權(quán)的過程變得更簡單。這些細節(jié)上的設(shè)計，都得益于以前的工作背景。”陳新龍說。

　　乙方背景的出身還讓威客眾測平臺設(shè)計了一種網(wǎng)絡(luò)安全的“請愿”模式。在這種模式下，白帽子提交一些已發(fā)現(xiàn)的廠商安全問題漏洞，威客眾測平臺可以作為“中間人”與廠商聯(lián)系協(xié)調(diào)把請愿項目敦促成安全檢測項目，在保證白帽子利益的同時解決企業(yè)的信息安全問題。

　　“全民請愿可以讓人們知道某個企業(yè)自身的安全狀況，讓民眾清楚自己的互聯(lián)網(wǎng)財產(chǎn)與個人相關(guān)信息安全。而且這對企業(yè)來說也是好事。比如，那些做金融P2P的公司 借著民眾的“請愿”可以解決自身的安全隱患，同時也能讓用戶更放心把錢投到自己的平臺上。這種模式其實也開辟了一種政府、全民監(jiān)管的新渠道。”。

　　目前，威客眾測平臺3.0版本已經(jīng)正式上線。