后來,他又為瞻博網(wǎng)絡(luò)(juniper networks)出售的防火墻系統(tǒng)打造了很多基礎(chǔ)模塊。但祖克氣呼呼地離開了這兩家公司,有次還放棄了價值數(shù)百萬美元的未授予股票期權(quán)。
為什么?這位以色列工程師覺得,他的最佳想法因為他人的無能和辦公室政治而被束之高閣。他堅定地說,他想要的只是創(chuàng)造新東西。
不修邊幅、笑容豪放的祖克用帕洛阿爾托網(wǎng)絡(luò)公司(palo alto networks)來進行他的“報復(fù)”。這家公司的產(chǎn)品,是互聯(lián)網(wǎng)行業(yè)11年來誕生的第一種新型防火墻。該公司在2012年7月成功上市,募資2.6億美元。其產(chǎn)品正在壓倒競爭對手。
在100億美元的網(wǎng)絡(luò)安全市場上,帕洛阿爾托網(wǎng)絡(luò)公司只占到4%的市場份額,但是這個數(shù)字正在迅速增加。在最近一個季度,該公司營收增長70%,達(dá)到9,600萬美元,增加了4,000萬美元,相當(dāng)于其他所有防火墻公司的營收增長之和。check point占有15%的市場份額,營收增加了1,200萬美元,增幅僅為3%。
一肚子怨氣的祖克從來不會錯過取笑別人的機會。他掏出手機,向我展示了一張照片,那是帕洛阿爾托網(wǎng)絡(luò)公司的一張廣告牌,就位于check point特拉維夫辦事處的門外。
廣告牌上用希伯來語寫著:“你剛剛路過check point。我們也一樣!我們是帕洛阿爾托網(wǎng)絡(luò)公司。”今年3月,在紐約舉行的一次投資者大會上,祖克進行一場現(xiàn)場演示,以證明其防火墻更新是多么快捷。帕洛阿爾托網(wǎng)絡(luò)公司的產(chǎn)品需要5秒鐘時間更新,而check point的產(chǎn)品更新時間足夠讓祖克沖泡并喝光一杯雙份濃縮咖啡。
競爭比這些宣傳廣告更加激烈。帕洛阿爾托網(wǎng)絡(luò)公司的董事會里有兩個重要的“叛徒“,分別是check point聯(lián)合創(chuàng)始人施羅默·克拉莫(shlomo kramer)以及check point前副總裁阿西姆·錢德納(asheem chandna)。后者是以風(fēng)險投資公司格雷洛克(greylock)合伙人身份投資帕洛阿爾托網(wǎng)絡(luò)公司。
防火墻之戰(zhàn)從未像現(xiàn)在這樣意義重大。在過去幾年里,網(wǎng)絡(luò)攻擊的數(shù)量和先進程度都有所提升。2011年,美國政府的一份報告指責(zé)中國和俄羅斯試圖依靠竊取知識產(chǎn)權(quán)來發(fā)展他們的經(jīng)濟。
保護網(wǎng)絡(luò)的工作已經(jīng)變得更加復(fù)雜,因為員工們越來越多地要求使用他們的ipad和智能手機來辦公,并迫切希望能使用dropbox、skype、google docs和salesforce等外部網(wǎng)絡(luò)應(yīng)用,而這些設(shè)備和應(yīng)用同時也是黑客和竊賊入侵常用的通道。
目前還無法確定網(wǎng)絡(luò)攻擊造成的知識產(chǎn)權(quán)和研究損失,但這個數(shù)字每年可能高達(dá)4,000億美元。網(wǎng)絡(luò)攻擊也有可能來自內(nèi)部。威士伯公司(valspar)曾有一名雇員下載了涂料配方,并打算帶到中國去。這次偷竊行為可能帶來2,000萬美元的損失,占到威士伯公司年利潤的八分之一。
防火墻旨在防止此類事情發(fā)生。它們阻止惡意軟件侵入網(wǎng)絡(luò),并防止敏感數(shù)據(jù)泄露。但問題在于,傳統(tǒng)的防火墻軟件,例如check point、瞻博網(wǎng)絡(luò)和思科出售的那種,依賴于狀態(tài)檢測。狀態(tài)檢測確定哪些數(shù)據(jù)包將被接受,哪些將被丟棄。所有的東西都被分成“好”或“壞”。
對于依靠網(wǎng)絡(luò)應(yīng)用的很多公司來說,這是個艱難的選擇。狀態(tài)檢測只提供了兩個選項,要么阻止應(yīng)用程序以降低風(fēng)險,要么允許它們進入,然后只能祈禱別出什么差錯。
帕洛阿爾托網(wǎng)絡(luò)公司的新一代防火墻則打破了這種僵局。它能夠分析網(wǎng)絡(luò)應(yīng)用的所有組件,有選擇地允許部分功能運行。
例如對于facebook應(yīng)用,它可以允許信息流讀取功能,同時阻止聊天和游戲功能。員工可以讀取twitter消息但不能發(fā)送twitter信息,他們可以分享dropbox文檔而不用擔(dān)心附著的惡意軟件。
it安全部門和其他部門之間的對話不再以“不”為開始和結(jié)束。“我們的競爭對手在這個問題上達(dá)成了共識。”祖克說,“他們也認(rèn)為dropbox是危險的。他們的解決辦法是阻止dropbox,而我們的解決辦法是讓dropbox變得安全。”
創(chuàng)建于2005年的帕洛阿爾托網(wǎng)絡(luò)公司現(xiàn)在擁有1.1萬個客戶,包括全球企業(yè)2000強中的500家公司。超過60%的客戶把該公司作為首要防火墻,如果只計算去年8月以來簽約的客戶,那么這個比例將攀升至75%。
獨立分析師證實了祖克有關(guān)帕洛阿爾托網(wǎng)絡(luò)公司防火墻位居前茅的說法,“他們的所有競爭對手都墨守成規(guī),毫無生氣。”弗雷斯特研究公司(forrester research)的分析師約翰·金德瓦格(john kindervag)說,“他們落后幾年時間。有些公司正在向市場推出新一代防火墻。有些防火墻還不錯,但有些名不副實,需要大打折扣。”
check point對此有何反應(yīng)?這家以色列公司的億萬富豪聯(lián)合創(chuàng)始人吉爾·舍伍德(gil shwed)和馬里烏斯·納赫特(marius nacht)締造了世界上第一個商用防火墻。
check point拒絕就本文置評,他避免提及祖克和帕洛阿爾托網(wǎng)絡(luò)公司的名字:“好人居然試圖做那樣的事情,我認(rèn)為這很不幸。這個人曾是check point公司里一個心懷不滿的員工。他非常聰明,我不否認(rèn)這一點。”他繼續(xù)說道,“他們也創(chuàng)造出了非常好的產(chǎn)品。但我認(rèn)為,我們的東西要好得多,技術(shù)要先進得多。”
祖克和舍伍德曾是戰(zhàn)友。1986年,比祖克大三歲的舍伍德開始在以色列國防軍服兵役。他在18歲時進入8200部隊,那是一支電子情報精英部隊。正是在那里,他打造了世界上第一個數(shù)據(jù)包過濾器,根據(jù)ip地址來篩查數(shù)據(jù)流。
祖克仿佛天生就適合8200部隊這樣的單位。他在入學(xué)前就學(xué)會了讀書寫字。他背下了視力表上的符號,把學(xué)校護士騙了好幾年,到三年級時才不得不戴眼鏡。六年級時,他成為以色列八年級及以下分組的國際象棋冠軍。祖克懇求父母給他買一臺dragon 64電腦作為受誡禮禮物。在世界上最早的一批電腦病毒中,有些就出自他手。“只是為了好玩。”他堅稱。
他在1990年加入舍伍德的部隊。他們密切共事了一年,直到舍伍德的兵役時間結(jié)束。離開部隊后,舍伍德與同為退役軍人的施羅默·克拉莫和馬里烏斯·納赫特在1993年共同創(chuàng)建了check point。祖克在以色列國防軍服役到1994年,然后又接受了一年的軍官培訓(xùn),開始管理一個工程師小組。他發(fā)現(xiàn)自己并不喜歡管人。他被check point招募,參與打造了該公司的旗艦產(chǎn)品firewall-1。
由于祖克是這支工程團隊里英語最好的人,于是他在1997年被派往加州,管理check point的新產(chǎn)品研發(fā)團隊。他和妻子在雷德伍德市購買了一套住宅,享受著其新職位的自由權(quán)。他對其團隊研發(fā)的、防止網(wǎng)絡(luò)擁堵的新軟件感到特別興奮。但當(dāng)這個項目完成時,他發(fā)現(xiàn)總部以色列的工程師們心懷不滿,因為美國團隊在開發(fā)新產(chǎn)品,而他們卻在維護老產(chǎn)品。他的新產(chǎn)品被否決了。納赫特讓祖克回以色列。“我剛剛才買了房子。”他說,“‘你瘋了嗎?’我是瘋了,‘我知道了。再見。’”于是他在1999年3月離開了check point。
后來,祖克創(chuàng)建了世界上第一家入侵監(jiān)測和預(yù)防公司onesecure。但在公司的銷售剛起步半年后,科技泡沫破裂了,管理層不顧祖克的反對,在2002年以4,000萬美元的價格把該公司出售給了netscreen公司。“他們沒有資金來繼續(xù)維持這家公司。”他說。
2004年,瞻博網(wǎng)絡(luò)以40億美元的價格收購了netscreen公司,這時祖克希望帶頭徹底改造其防火墻。但他說,他的要求無人理會。“他們專注于削減成本,并把工程項目轉(zhuǎn)移到中國和印度。”他說。2005年初,他離開公司,放棄了價值大約600萬美元的30萬股未生效股票期權(quán)。
在離開瞻博網(wǎng)絡(luò)后,祖克的生活遭遇波折。他的十年婚姻畫上了句號,在四家公司里任職賺來的一點財富也付諸東流。他搬到了山景城的一間小公寓里,靠近帕洛阿爾托。他在35歲時不得不從頭開始,這是個非常艱難的任務(wù)。
錢德納的一個電話拯救了他。錢德納比祖克早兩年離開check point公司,后來成為格雷洛克的合伙人。他一直關(guān)注著祖克的事業(yè),直至它陷入泥潭。“check point的工程團隊非常優(yōu)秀。”錢德納說,“但祖克是到目前為止最好的。可以說他是網(wǎng)絡(luò)安全領(lǐng)域里最有才華的人。”
錢德納和祖克開始探討一個網(wǎng)絡(luò)安全方面的想法。錢德納說,這個想法將“占據(jù)優(yōu)勢地位,長久不衰,創(chuàng)造數(shù)十億美元收入”。格雷洛克和紅杉資本給了祖克25萬美元,讓他開發(fā)這種產(chǎn)品。結(jié)果,他把新一代防火墻帶回了格雷洛克和紅杉資本的辦公室。
第二年,這兩家風(fēng)投公司又投入了900萬美元。另外40萬美元來自于祖克、check point聯(lián)合創(chuàng)始人克拉莫和其他人。“如果我把帕洛阿爾托網(wǎng)絡(luò)公司搞砸了,那么我就沒有家庭,沒有錢,一無所有。”他回憶說,“我的余生都將在山景城的那個破舊公寓里度過。”
帕洛阿爾托網(wǎng)絡(luò)公司利用類似于基布茲(以色列的集體農(nóng)莊組織形式)的分銷模式,很快就將其防火墻推向市場。祖克把自己的股權(quán)攤薄至5%,這樣早期雇員就可以擁有適當(dāng)?shù)墓竟煞荨?/p>
“在公司上市時,創(chuàng)始人擁有25%的股份,這不合理。”祖克說,“格雷洛克和紅杉資本的合伙人說,這些將從我的股份里扣除。我答應(yīng)了。”這個決定令他少賺了一大筆錢。他持有的4.7%的股份現(xiàn)在價值大約1.8億美元,如果他像其他公司創(chuàng)始人那樣持有公司25%的股份,那么他現(xiàn)在就該是億萬富豪了。
2011年8月,帕洛阿爾托網(wǎng)絡(luò)公司董事會招募網(wǎng)絡(luò)安全公司verisign的高管馬克·麥克勞林