A5創(chuàng)業(yè)訪談：賽克藍(lán)德朱林 為什么需要日志分析

　 域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

大家好，歡迎來(lái)到A5創(chuàng)業(yè)網(wǎng)!本期我們請(qǐng)到的嘉賓是賽克藍(lán)德創(chuàng)始人朱林。朱林從畢業(yè)開(kāi)始一直從事系統(tǒng)相關(guān)的開(kāi)發(fā)工作，做過(guò)軟件開(kāi)發(fā)，需求分析師，架構(gòu)師等職務(wù)。在朱林看來(lái)，企業(yè)在運(yùn)營(yíng)和運(yùn)維的過(guò)程中會(huì)部署很多的系統(tǒng)，但這些系統(tǒng)彼此相對(duì)獨(dú)立，有不同的界面不同的操作習(xí)慣，很多系統(tǒng)每天會(huì)產(chǎn)生大量的日志信息，需要掌握不同的知識(shí)點(diǎn)去掌握。于是利用自己的所學(xué)創(chuàng)辦了日志分析平臺(tái)賽克藍(lán)德，致力于數(shù)據(jù)安全數(shù)據(jù)分析相關(guān)產(chǎn)品的開(kāi)發(fā)工作。

A5佩佩：您好朱總，歡迎來(lái)到A5訪談室!給我們大家打聲招呼介紹下自己吧!

朱林：大家好，我叫朱林。我于2000年進(jìn)入深圳天源迪科從事運(yùn)營(yíng)商業(yè)務(wù)系統(tǒng)相關(guān)的開(kāi)發(fā)工作，期間做過(guò)軟件開(kāi)發(fā)，需求分析師，架構(gòu)師等職務(wù)。后面2006年進(jìn)入江蘇保旺達(dá)從事安全產(chǎn)品相關(guān)的研發(fā)，非常巧合的是在保旺達(dá)安全產(chǎn)品的客戶也有很多運(yùn)營(yíng)商。從畢業(yè)到工作十幾年的時(shí)間大部分都在和中國(guó)比較大的企業(yè)打交道，對(duì)企業(yè)的信息化建設(shè)的現(xiàn)狀比較了解。同時(shí)本人非常熱愛(ài)技術(shù)，熱愛(ài)開(kāi)發(fā)，希望自己的技術(shù)能有用武之地，于2013年出來(lái)創(chuàng)業(yè)，希望把自己經(jīng)驗(yàn)最大化，所以選擇了自己最擅長(zhǎng)經(jīng)驗(yàn)最多的行業(yè)入手。

A5佩佩：那您最近都在忙于什么項(xiàng)目?給我們分享下近況吧!

朱林：最近主要是在做兩方面的工作，一方面是繼續(xù)完善升級(jí)產(chǎn)品，產(chǎn)品從去年到現(xiàn)在已經(jīng)發(fā)布了二十多個(gè)版本，還在不停的加快我們新功能的研發(fā)，希望能給客戶帶來(lái)更有價(jià)值的產(chǎn)品。另一方面是在做產(chǎn)品的推廣，目前已經(jīng)有不少有意向的客戶，我們?cè)谂浜纤麄冞M(jìn)行測(cè)試，其中不乏有某電信和某銀行的客戶。從目前測(cè)試的反饋來(lái)看客戶的認(rèn)可度還是比較高的。

A5佩佩：為什么會(huì)把日志分析作為創(chuàng)業(yè)方向?你當(dāng)初創(chuàng)辦賽克藍(lán)德的初衷是什么?

朱林：從畢業(yè)開(kāi)始就在和很多企業(yè)打交道，企業(yè)在運(yùn)營(yíng)和運(yùn)維的過(guò)程中會(huì)部署很多的系統(tǒng)，但這些系統(tǒng)彼此相對(duì)獨(dú)立，有不同的界面不同的操作習(xí)慣，很多系統(tǒng)每天會(huì)產(chǎn)生大量的日志信息，需要掌握不同的知識(shí)點(diǎn)去掌握。每當(dāng)遇到問(wèn)題的時(shí)候，運(yùn)維人員就會(huì)逐一登錄不同系統(tǒng)，然后在其中找相關(guān)日志進(jìn)行排查，耗時(shí)耗力，尤其是當(dāng)日志量很大的時(shí)候，效果非常不好，所以就想到了做集中日志收集分析平臺(tái)。后來(lái)就去調(diào)研這個(gè)事情，目前市場(chǎng)上還真有一些公司也在做類似的事情，但我們?cè)谡{(diào)研的過(guò)程中發(fā)現(xiàn)很多公司做的效果并不是特別的好，和我理想的產(chǎn)品還有些差距，所以從市場(chǎng)層面認(rèn)為這是個(gè)機(jī)會(huì)。

本人一直從事技術(shù)方面相關(guān)的工作，深知在中國(guó)在很多時(shí)候純技術(shù)人員是得不到認(rèn)可，所以我想打造一個(gè)平臺(tái)能使技術(shù)的價(jià)值發(fā)揮到最大，我非常崇尚技術(shù)驅(qū)動(dòng)價(jià)值，并非常羨慕一些國(guó)外的一些小公司可以創(chuàng)造很大的價(jià)值，所以創(chuàng)辦這個(gè)公司也是是我作為技術(shù)人員的一點(diǎn)點(diǎn)情懷。

A5佩佩：有些朋友對(duì)于賽克藍(lán)德可能還不太了解，在這里還請(qǐng)您給我們簡(jiǎn)單的介紹下吧?

朱林：賽克藍(lán)德是一家13年7月成立的初創(chuàng)型企業(yè)，公司致力于數(shù)據(jù)安全數(shù)據(jù)分析相關(guān)產(chǎn)品的開(kāi)發(fā)工作。目前公司已經(jīng)研發(fā)了日志分析管理軟件和帳號(hào)管理軟件。公司實(shí)施敏捷開(kāi)發(fā)方法，提倡以目標(biāo)管理為核心。公司致力于成為一家小而美的公司，有自己的核心產(chǎn)品。希望能在中國(guó)乃至全球有在安全領(lǐng)域有一定的知名度。

A5佩佩：日志分析的具體應(yīng)用場(chǎng)景都有哪些呢?

朱林：日志中包含非常多的信息，但只有對(duì)日志進(jìn)行分析加以利用的時(shí)候才會(huì)產(chǎn)生價(jià)值，日志中的信息幾乎涵蓋了企業(yè)的方方面面，包括運(yùn)維層面，業(yè)務(wù)層面，安全層面等。所以日志中可以分析的內(nèi)容很多，很多時(shí)候也需要結(jié)合企業(yè)自身的情況加以利用。在這里舉個(gè)典型的例子介紹一下，很多的互聯(lián)用戶都有網(wǎng)站，都想了解網(wǎng)站的各種情況，比如網(wǎng)站的用戶使用情況，網(wǎng)站的訪問(wèn)情況，網(wǎng)站的安全情況等。這幾種情況都可以通過(guò)日志分析出來(lái)，比如通過(guò)網(wǎng)站的訪問(wèn)日志可以分析網(wǎng)站的pv，獨(dú)立ip，網(wǎng)絡(luò)流量，訪問(wèn)ip分布等使用情況，同時(shí)可以分析網(wǎng)站的活躍用戶數(shù)，新增用戶數(shù)等用戶行為，還可以分析網(wǎng)站的暴力破解，異地登陸，端口掃描，sql注入等安全行為。如果再結(jié)合其他日志可以分析網(wǎng)站是否掛馬，是否被篡改等行為。如果在平時(shí)的運(yùn)營(yíng)過(guò)程中能注意這些，對(duì)公司的運(yùn)營(yíng)會(huì)有很大的幫助。

A5佩佩：市場(chǎng)上關(guān)于日志分析的軟件有很多，與他們相比賽克藍(lán)德的優(yōu)勢(shì)在哪兒?

朱林：日志分析產(chǎn)品相對(duì)來(lái)說(shuō)具有一定的技術(shù)門檻，需要對(duì)開(kāi)發(fā)，安全等都需要了解。本人做開(kāi)發(fā)17年，做安全有11年，所以對(duì)兩方面都有比較好的理解。在技術(shù)上隨著日志量的增加，需要引入大數(shù)據(jù)的概念，但大數(shù)據(jù)的技術(shù)積累是個(gè)漫長(zhǎng)的過(guò)程。從兩年前開(kāi)始開(kāi)源大數(shù)據(jù)的成熟度已經(jīng)逐步顯現(xiàn)，所以這個(gè)時(shí)間點(diǎn)利用開(kāi)源大數(shù)據(jù)的技術(shù)對(duì)產(chǎn)品有大的幫助。所以現(xiàn)在出現(xiàn)了很多直接拿開(kāi)源做主要日志架構(gòu)的公司，而通常采用的都是elk架構(gòu)。但elk是三個(gè)相對(duì)獨(dú)立的產(chǎn)品，這套產(chǎn)品中對(duì)日志的結(jié)構(gòu)的分析和日志的關(guān)聯(lián)分析是比較弱的，我們研發(fā)了獨(dú)立的日志分析引擎來(lái)解決開(kāi)源的不足，同時(shí)又利用了es的大數(shù)據(jù)存儲(chǔ)和檢索的能力。所以我們的主要優(yōu)勢(shì)是有自己的獨(dú)立關(guān)聯(lián)分析引擎，它可以對(duì)日志做精準(zhǔn)的維度解析，可以對(duì)日志進(jìn)行垮產(chǎn)品的關(guān)聯(lián)分析，這塊是公司產(chǎn)品的核心和優(yōu)勢(shì)。

A5佩佩：您是怎么理解“日志”的?在您看來(lái)日志分析為什么這么重要?

朱林：上面也介紹了日志的重要性，在此在補(bǔ)充一下。在一個(gè)信息系統(tǒng)里面，日志是一個(gè)非常重要的功能組成部分。它可以記錄下系統(tǒng)所產(chǎn)生的所有行為，并按照某種規(guī)范表達(dá)出來(lái)。我們可以使用日志系統(tǒng)所記錄的信息為系統(tǒng)進(jìn)行排錯(cuò)，優(yōu)化系統(tǒng)的性能，或者根據(jù)這些信息調(diào)整系統(tǒng)的行為。在安全領(lǐng)域，日志可以反應(yīng)出很多的安全攻擊行為，比如登錄錯(cuò)誤，異常訪問(wèn)等。日志還能告訴你很多關(guān)于網(wǎng)絡(luò)中所發(fā)生事件的信息，包括性能信息、故障檢測(cè)和入侵檢測(cè)。日志會(huì)成為在事故發(fā)生后查明“發(fā)生了什么”的一個(gè)很好的“取證”信息來(lái)源。日志可以為審計(jì)進(jìn)行審計(jì)跟蹤。

A5佩佩：現(xiàn)在日志越來(lái)越被重視，在選擇日志分析工具時(shí)，您有什么建議嗎?

朱林：在選擇日志分析系統(tǒng)的時(shí)候，和選擇其他系統(tǒng)有類似的地方，首先要考慮自己系統(tǒng)有哪些，日志在什么地方，有什么類型，日志的量大概有多少，上日志分析系統(tǒng)的目標(biāo)是什么，然后再選擇市場(chǎng)上的日志分析產(chǎn)品哪些和自己的目標(biāo)比較接近。然后在有機(jī)會(huì)的情況下，最好能有試用產(chǎn)品的時(shí)間，比如一兩個(gè)月，在試用的過(guò)程中驗(yàn)證日志分析產(chǎn)品是否可以滿足自己的需求。如果能滿足，就看一下價(jià)格服務(wù)等是否合適了。

A5佩佩：現(xiàn)在賽克藍(lán)德是怎樣一種運(yùn)營(yíng)模式?

朱林：目前賽克藍(lán)德公司主要的運(yùn)營(yíng)模式是按套來(lái)銷售產(chǎn)品，和傳統(tǒng)的軟件產(chǎn)品類似，我們也歡迎有資源的朋友一起來(lái)合作。我們會(huì)把大部分的利潤(rùn)給代理商分享。同時(shí)我們也在開(kāi)發(fā)混合云架構(gòu)的日志分析產(chǎn)品，這種情況主要是在線購(gòu)買為主。

A5佩佩：在訪談的最后，給我們談?wù)勀鷮?duì)于賽克藍(lán)德的一個(gè)發(fā)展愿景吧!

朱林：公司的遠(yuǎn)景是技術(shù)創(chuàng)造價(jià)值，提供有價(jià)值的產(chǎn)品服務(wù)客戶，最終能在中國(guó)乃至全球在安全領(lǐng)域有競(jìng)爭(zhēng)力。

非常感謝朱總的暢談!同時(shí)我們歡迎更多的朋友加入A5創(chuàng)業(yè)網(wǎng)訪談!訪談聯(lián)系QQ：1932117152 微信：sun-76

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！