創新才能生存硅谷是世界聞名的高科技中心，有很多參數可以說明這點，比如風險投資。一項針對18個不同地域的風險投資調查顯示，2014年第二季度創業公司的投資總額是129.6億美元，其中70多億美元在硅谷。硅谷以1/18的地域占據了投資總量的54%。在硅谷，有很多成功的創業公司，很多公司的規模也很大，但并不意味著在硅谷這樣土壤肥沃的區域，隨便怎么運營都可以成功，這是一個誤解，在硅谷創業的競爭是非常激烈的，每成功一個創業公司就有9個創業公司悄悄地死掉了。

　　死掉的原因有很多，其中包括對創新的認知，以及如何把創新結合在日常工作中是有缺陷的。這里的創新是比較概括的概念，不只是技術的問題，還包括如何運作，如何理解用戶的需求，所以公司一定要保持饑餓的狀態，一定要不斷地創新才能保證生存的最大可能性。

大家會問大的公司會怎么樣？思科、賽門鐵克、Juniper以及雅虎等公司，最近都在不同程度上遇到困難。這些公司或者要減員或者更換公司管理層，很大一部分原因與企業未能不斷地創新、未能保證不斷地有競爭力有關，也可能與對用戶新需求的認知問題有關。總而言之，大并不完全就是優勢。前一陣子看到國內也有類似情況的說法，長江后浪推前浪，前浪死在沙灘上。在硅谷這種環境下，一些大公司同樣有很多憂慮的東西，需要不斷地創新才能保證其發展。判斷創新的6個指標

第一點是公司是否有關于創新的具體方案或者策略，以保持創新。第二點是公司的創新策略和業務是否有協調性和一致性，創新在公司運作上是如何體現的。第三點是創新的文化。這里可以有很多不同的例子。一個很簡單的方面是，在認知公司目標的前提下，有沒有給員工更多主動地做事的空間，是否有暢通的渠道讓員工的創新想法得以反饋，并付諸實施；公司是注重代碼還是注重人才及其能力。

第四點是創新的策略，其中一個到目前還是比較成功的策略是，企業要不斷地、主動地搜尋甚至是預期客戶的需求，這就意味著企業要努力走在需求的前面，這樣才能給用戶做出有用的工具和產品。第五點是企業里負責技術的領軍人物是否在公司高層的管理機構中，是否直接報告給公司的老總。
? ? ? ?第六點是創新的指標要看企業是否有一套有效的方案。這套方案保證企業能持續加固人才和核心能力。我們做安全產品，如何保證做的產品有用、有創新的價值在里面？首先有三個不同的維度或因素要考慮。第一個顯然是不同行業的商務演進，因為對演進的理解才能預期業務對安全的需求。

　　第二個是IT和基礎設施的演進，因為任何安全方案和產品一定要在公司環境下才能使用。第三個維度是安全威脅的技術演進，比如惡意軟件在技術上是如何演進的。其次是要理解用戶需求。這也是非常重要、不容忽視的方面，很多公司失敗的原因就在于此。因此要設身處地為用戶著想，要理解客戶對安全問題的認知，因為客戶對問題的認知會決定他們是否認為存在問題、問題的嚴重程度以及如何解決。最后，在這樣的大框架下，才能保證在做安全產品時，能夠做出有用的安全創新產品。

　　三、改變安全行業的關鍵詞下面我就安全的關鍵詞給大家進行解讀。這些都是大家在講安全、講安全產品，不同的公司都提及的詞語。我覺得比較重要的是要理解，這些詞對我們做安全技術的人士或者對用戶真正應該意味著什么。第一個是大數據。大數據不是簡單地說有多少TB的數據，是結構性的或者是非結構性的數據，這是相對表面的內容，更重要的是不管是什么數據都有兩個維度：時間和空間維度，再加上數據在某行業或是某業務里應用的深度（這個數據意味著什么？是關于什么樣的數據？），這三點要綜合起來考慮，目標是在這樣的時間、空間里能從數據里挖掘出新的見解。

　　這個見解可能本身就是有價值的，也可能是可以用來改善商務。大數據的真正意義在于此。第二個是機器學習的概念。機器學習有兩個不同的方面，一個是指數學算法，這并不是最重要的機器學習概念，因為算法都是很成熟的。通常來說，利用機器學習能不能做成一件事情、是有用還是沒用、是壞事還是好事，這取決于你對問題的理解是否達到一定程度、可以把問題映射到任何的數學模型。在這個映射過程中，哪些參數和變量是重要的，把它轉換到數學模型，這恰恰是最關鍵的。第三個概念是無間斷的監控。

　　我們使用的防火墻和IPS等產品，更多是基于脆弱點、漏洞和漏洞利用。就像家里防盜一樣，首先要知道竊賊是怎么進到我家里的，現在我們知道（竊賊）進到家里的方法有許多，有些我們想到了，有些我們沒有想到。人家想到的你不一定搞定。如果人家進來了怎么辦？這需要有連續無間斷監控的概念。

因此不能是簡單利用現有的產品，把前門看好、守好就可以了，因為里面有復雜的規避能力，重要的是你必須對于任何一個點進到家里都要看，而且怎么看就變成了關鍵。所以這個概念是說要用各種不同的方法有效地讓你檢測到。僅僅是發現人家進到家里或者是有偷盜行為，這當然是不夠的，因為你的目的是為了搞清楚別人進來是否盜走了什么，要采取哪些有效措施，能對當時的事態有所控制，怎樣減少損失，一直到未來能做些什么可以阻止別人進來。這樣整個周期比較復雜，需要有必要的措施，能對不同的目標提供可用的信息。

　　第四個是行為分析。大家都聽到這樣的說法，傳統防病毒產品采用靜態檢測，就連賽門鐵克都認為已經落伍了，肯定是要死掉的。我們承認用行為分析是很重要的方法，因為確實有很多的惡意軟件如果不用行為分析是搞不定的，但行為分析不能簡單想成沙盒的概念。不能認為我用了Windows XP 或Windows 7 的系統就搞定了，真正的意義是要認識到，用行為分析的概念是要讓惡意軟件盡量地把可能要做的惡意動作都表現出來，這才是目的。至于用什么樣的方法達到這個目的那是后話。

　　最重要的是要意識到這一點，同時要做一個模擬環境讓它執行。要做的模擬環境跟要保護的環境匹配到什么程度，這取決于你看到的行為是有關的還是無關的，是誤報的還是會漏報。第五個是情報共享的問題。隨著攻擊的發展、隨著僵尸網絡越來越復雜的狀況，連企業用戶都已意識到，依靠一款產品甚至一個廠商的多個產品都無法完全解決問題。對用戶來說，不管用了哪幾家公司的產品，這些產品都有自己的強項（如果沒有自己的強項，可能早就死掉了）。

　　但有強項不等于說能完全解決問題。作為客戶，希望廠商可以提供靈活性，希望能把這些信息拿出來共享，然后根據自己的理解做出來最好的方案對自己進行保護。信息共享已提到了這樣的角度，用戶也在詢問信息共享的問題。美國金融機構最早成立了信息共享的聯盟?，F在有更多人意識到這個問題，不同的廠家都在考慮成立信息共享聯盟的問題。