梆梆安全创始人阚志刚：拒绝周鸿祎伸出的橄榄枝

变被动为主动

梆梆依靠给移动应用开发者提供服务(B2D)，业务成长很快。梆梆的商业模式是免费与收费相结合：对于一般的移动应用开发者，梆梆免费给他们的APP进行安全加固打包服务，相当于穿上一层防弹衣。

而对于愿意为更高的安全等级付费的用户，梆梆则提供包括狙击手、外部警戒、贴身保镖加防弹衣的全套服务。这套服务目前包括APP安全加固打包、界面防劫持、键盘防劫持、透明数据加密、防止动态调试五大方面。例如，手机APP在与企业的后台服务器交互的过程中，往往会将一些“中间数据”(如信用卡号码等)存放在手机的某个特定共享区域供调用，从而很容易被黑客提取。梆梆提供的“透明数据加密”功能，则能够对这些“中间数据”进行加密存储，从而使得黑客无计可施。

由于是完全免费，大多数的移动应用开发者都愿意先在梆梆安全平台上进行安全加固之后再投放到应用商店当中。而对于银行、保险、电商、手机游戏开发者等安全重度用户，他们也同样非常乐意每年拿出20万-200万元的服务费，享受梆梆提供的安全解决方案。大部分的服务并不需要梆梆的产品人员常驻客户那里，而是直接通过SaaS(软件即服务)的方式提供给客户。

今年3月下旬，梆梆的人员接到了携程的邀请，希望他们为其提供全套的移动安全解决方案。在此之前，由于携程的移动应用开发商缺乏安全意识，在对移动应用调试完毕之后并没有立刻清除日志和调试信息，从而被黑客利用，致使包括信用卡信息在内的用户信息被泄露。

现在，梆梆提供的移动应用安全解决方案，对于很多企业来说都是不得不用的“刚需”，这也使得梆梆已经能够靠现有的模式养活自己。另一方面，由于梆梆为开发者免费提供基本的安全服务，致使中国消费者使用的很大一部分移动APP都已经采用了梆梆的安全标准进行加固，梆梆正在成为一种主流配置，在某种程度上能够掌握移动互联网的入口、流量和数据了。因此，同样做安全软件的周鸿祎不会无视梆梆安全的存在，并愿意开出高价收购之。

不过，阚志刚和合伙人却拒绝了周鸿祎的收购，因为他们正在下一盘更大的棋。目前，梆梆正在建设一个“移动APP的情报式主动防御安全云平台”，有了这个平台，当任何一个移动应用安装到手机上的时候，当移动应用受到APT、DDoS、0-Day等攻击的时候，都会收到平台的提示，告知潜在的风险有多大、手机上是否安装了危险的代码、是否会有大规模的安全威胁，并对威胁进行相应的处置，等等。

这种主动防御又是如何实现的呢?梆梆利用了自己通过免费模式进行安全加固的大量APP。通过梆梆安全加固的APP之间能够互相感知，协同合作，共同为那些付费的APP提供安全防护。而当那些付费APP为了主动防御付费之后，梆梆就会根据每个免费APP提供的防护次数和频度，给这些免费APP的开发者分成。这其实已经有些类似PC上的百度联盟等广告分成模式了。

今年第二季度，这个主动防御平台就将搭建完成，梆梆现在要做的事情就是说服3万家国内的移动应用开发者，让他们都来参与这个计划。这种特殊的商业模式，不仅之前国内没有，在美国同样也没有。“这个模式对开发者没有任何影响，相当于屌丝保护了土豪，土豪付钱给屌丝，其中的安全机制由我们来协调。”阚志刚打比方说，对于这种商业模式的前景颇为乐观。

“我认为像我们这样的小公司要生存，差异化是非常重要的。”阚志刚认为。在此之前，他们不是没有想过别的商业模式，比如做广告、做分发渠道，或者干脆卖用户数据，结果统统被自己人给否定了。因为通过创业前期失败的惨痛教训，他们意识到只能做自己最擅长的事情，那就是安全服务。