張亮和他的 Trustlook——一個華人網絡安全工程師的 12 年海外...

張亮是個很特殊的創業者。

一個華人，兩年前在矽谷創立了一家名為 Trustlook 的移動安全公司，並且憑藉技術優勢，在海外市場訊速發展。

如今，Trustlook 已經完成由摯信資本領投的 1700 萬美元 A 輪融資。

一向以眼光毒辣聞名的摯信資本選擇 Trustlook——這家由一個華人創立的純矽谷移動安全公司——有其充分的理由：

1、移動安全市場即將迎來「爆發」。Android 手機的用戶數量龐大，且 Android 系統開源，極易被攻擊；攻擊手機能獲得的利益越來越大：支付環節越來越簡單、支付場景越來越多，個人信息、公司信息，方方面面都有價值。而目前市場上仍然非常缺乏移動安全解決方案。

2、Trustlook 團隊強。安全行業本就壁壘很高，國內做研發的團隊又極少。創始人張亮除了技術領域，在商業上能力（融資、市場等）也超出了摯信資本的預期。

3、投資過 360，對安全領域理解深，且有相應資源。

4、網絡安全領域，是為數不多的華人工程師佔主導地位的行業，矽谷集中了這個行業最優秀的華人工程師。張亮是其中第一個出來做移動安全的創業者。

Trustlook 如今在海外市場已有 1600 萬裝機量，是一個應用下一代移動安全技術對手機進行病毒檢測清理的軟體。

所謂的下一代技術，稱為雲端沙盒技術。它的原理很簡單，將待檢測的 App 先放到一個真機環境（也就是雲端沙盒）中去運行，在作業系統層面觀察，一旦發現惡意行為便將其捕獲。

用一個 Trustlook 研究員的形象比喻來說明：這就像慈禧太后每天要吃數百道菜，如何才能從根本上防止人投毒謀害老佛爺？最簡單的方法，讓身邊的小太監把每道菜都先嘗嘗。

傳統的殺毒軟體是基於病毒特徵碼來檢驗，比如有的毒藥需要用銀針試試看看是否變色。每出現一個新的病毒，都需要為其專門設計一個特徵碼——也就是籤名——並更新到所有病毒庫中。這種方法費時費力，業界平均反應時間在 200 天左右——等到那個時候，手機裡什麼東西都沒了。

而 Trustlook 的反應時間一般在幾分鐘以內。

Trustlook 兩年來做了數十個病毒專殺 App 和工具，每次對病毒的檢測速度幾乎都是業界最快。

用一個例子來說明 Trustlook 的安全能力。2014 年 4 月，Trustlook 團隊發現能夠開啟亞馬遜電子書庫整個後端的秘鑰有著非常大的漏洞：亞馬遜有一扇堅固的門，上面有把撬不開的鎖，但是鑰匙就壓在門外的一個磚頭下面。

Trustlook 發現這個漏洞後第一時間報告了亞馬遜，歷經一個月，兩次修復，最終問題得到解決。

貝爾實驗室半年

1976 出生在山東濰坊的張亮本科就讀於東南大學工商管理專業，但入學沒多久，這個小鎮青年和美國 70 年代那批 IT 精英一樣，被一個叫作電腦的白色盒子帶來的新世界震撼到，隨之便是瘋狂地迷戀。

張亮看遍了當時在學校及其附近書攤能找到的所有關於編程的書，成了管理學院裡唯一會寫複雜程序的人。

接下來的故事你可能似曾相識：一個會寫程序的大學生，幫助學校、機構、政府做了很多上網項目。在 90 年代中期的中國，不知有多少軟體和網站出自這些自學程序的毛頭小子，零散地構建了中國網際網路最早的生態。

但張亮的故事和其他人又有所不同。一次他剛剛做完南京市玄武區政府的一個網上項目，上線第二天，就被黑了。張亮第一次認識到：原來我們在網上手無寸鐵，人們還有安全需求。

當時朗訊正在中國招聘，被錄取者還可以得到去美國貝爾實驗室培訓的機會。張亮知道這個消息時，招聘幾乎已經結束了，他又非計算機專業，被朗訊拒之門外。張亮再三央求未果後，撂下一句狠話，「任何你們要的東西我都有，不信你隨便選一門語言，一種資料庫，問倒我我就走。」其實張亮所掌握的語言和資料庫也就 2、3 種，但他賭了一把：「我的直覺告訴我，他問的問題出不了這 2、3 種主要的程式語言和資料庫。」

張亮贏了。他來到了美國貝爾實驗室。

在芝加哥六個月，張亮跟隨編程教父們重學了一遍編程，見識了什麼是真正的網絡安全。C++ 的創始人教他 C++ 語言，UNIX 的創建者給他講什麼是 UNIX。那個實驗室裡珍藏了當時世界上最好的教材，但沒人用。「大概人們都浮躁吧，2000 年的時候，到處都是金子，隨便做個項目都幾百萬地賺，大家都忙著賺錢去了。」

Ncircle 的三年半

2000 年底，在貝爾實驗室的培訓結束，張亮回國，成為朗訊的一名通訊工程師。見識到了外面的世界和網際網路的強大，張亮決定自己要出去。

來年，網際網路泡沫迅速破滅，作為當時網際網路企業的電訊設備提供商，朗訊面臨著前所未有的危機。

2003 年，朗訊大面積裁員，員工數從 14 萬驟減至 4 萬（三年後被阿爾卡特收購）。

這一年，張亮移民申請成功，退出朗訊，來到了加拿大。

此時加拿大通訊業乃至整個網際網路行業經歷股災後一片蕭條，大公司都在裁員，專業工作（professional job）的錄取比例為 400：1，華人得到工作幾無可能。

張亮聯繫了兩個以前朗訊的同事，發起了一個俱樂部，名叫「找工三劍客」，專門研究如何在加拿大找到一份專業工作。

3 個月後，這 3 個人都拿到了 offer。「當找工作是一個全職工作的時候，就不一樣了。」張亮說。

這個「找工三劍客」俱樂部，後來發展成了加拿大一所名叫 Kennedy College 裡的一個培訓班，專門教華人工程師怎麼找工作。例如，華人英語差是劣勢，那麼就用中國人擅長的笨辦法，把所有面試中的問題都系統總結下來，尋找答案和問題之間的邏輯，構建一套效率最高的面試應對解決方案，並一遍遍模擬。

這個 Q&A 培訓班一直延續多年，張亮後來去美國後，它仍由當年「三劍客」中的一個同事運營。 

張亮拿到的 offer 來自一家矽谷安全公司，名叫 Ncircle Network Security，當時正準備在加拿大建立分公司。分公司主管 Michael Murray 在一個咖啡館裡告訴張亮，你被錄取了，而且你是所有面試者中分數最高的。

網際網路泡沫破滅導致的經濟蕭條造就了一個亂世，很多人沒有工作，網絡盜賊猖獗。而相應的是，網絡安全火了。

在 Ncircle 不到一年的時間，張亮已經變成了團隊的中骨幹工程師，拿到了公司頂薪。這一年他 28 歲，感到自己原來可以做很多事，也可以帶隊伍，「做別人做不了的事情」。

2004 年的一個事件讓 Michael 對張亮倚重有加。Ncircle 美國總部接到了美國國土安全部的一個幾百萬美元的大單：構建某些特殊領域的漏洞檢測系統。Ncircle Network Security 是當時美國在網絡安全漏洞檢測領域技術最強的公司之一。

對於一個建立僅幾年的公司，這個單子的數額非常龐大，可以左右公司發展。但 Ncircle 犯了很多創業公司共同犯過的錯誤：整個公司沒有成熟的管理體系，商務部門和技術部門溝通存在障礙，商務部門重視這個單子，但技術部門並沒有感覺到。於是，公司管理層在還剩一個月截止時發現，這個項目幾乎沒有推進。

總公司把它推到了主要以研發為主的加拿大團隊身上。

張亮所主管的科研團隊隨之受命。通過加班，張亮按期完成了這個項目。

Michael 很擔心這個倉促上馬、趕工完成的項目質量有問題，張亮說你不用擔心，咱們一直就是做漏洞檢測科研的，每個細節我都是自己盯著過的，不會有問題。

結局完美。Michael 對張亮說：「You save my ass again（英語俚語：你又救了我）.」

矽谷六年

Ncircle 的管理一直存在問題。Michael 受到排擠，被踢出了公司。

在一個辦公室共事了幾年，Michael 收拾東西走人的時候全公司沒有一個人敢送他——新的主管已經坐在這個辦公室裡了。張亮送他下樓，訂了個飯館，請他喝了頓酒。

2007 年，Ncircle 發展遇到瓶頸，員工開始混日子，張亮決意離開。

他去了一家當時專做漏洞分析報告的公司 Assurent Secure Technologies，目的很明確，要補上自己最薄弱的一個技術環節：逆向工程技術。

張亮在 Assurent Secure Technologies 寫了半年漏洞分析報告，這些報告買家是幾家美國安全大公司：McAfee、賽門鐵克、以及接下來要重點提到的 Palo Alto Networks。

2007 年，網絡安全問題在美國井噴。Michael 帶來了一個讓張亮激動的信息：矽谷現在聚集了一幫做安全很猛的人，他在一個叫作 Palo Alto Networks 的公司裡，準備重塑美國的防火牆，「我覺得你應該去。」

面試極為順利，Palo Alto Networks 僅有的幾個員工幾乎都讀過張亮寫的漏洞分析報告，他成為了這個公司最早的兩個安全人員之一，頭銜為創始工程師。

從 2007 年發布第一個防火牆產品開始，用了不到 5 年時間，這家公司升級了整個美國的防火牆技術。相較以前基於埠和 IP 的過濾規則，Palo Alto Networks 的智能防火牆技術能更細粒度地分析流過的數據包究竟屬於什麼應用，更加聰明，性能更好。簡而言之，以往防火牆相當於一隻猴子看門，Palo Alto Networks 做的智能防火牆等於有了傳達室大爺。

直到 2012 年 Palo Alto Networks 上市，張亮所在的安全組也只有不到 10 個人。他們的自動化程度很高，利用新一代技術，基本依賴機器和算法。組裡只有兩個工程師不是華人，開會的時候經常可以講中文。

2008 年剛到舊金山灣區的張亮形容矽谷對於他來說是天堂，「全世界最聰明的一批人高密度集中在一個地方，各種五花八門的新技術都能碰撞出來。」

張亮發起了 Bay Area Technical Geek Club（灣區技術極客俱樂部），參加者全部都是工程師，有他這樣做安全的，有做大數據的；有做軟體的，有做硬體的；有 Yahoo 的，有 Google 的。他們每周二有一個聚會，把自己遇到的技術問題拿出來討論。

這個俱樂部裡有個叫李志飛的人，2012 年回國創立了「出門問問」。在 2010 年，張亮、李志飛和另一個中國工程師 Daniel 一起做了一個公益項目 cloudacl.com，它提供免費 API（應用程式編程接口）來過濾掉一些黃色、暴力網站，受到很多美國家長歡迎。至今他們仍有 6 個伺服器來維持這個項目。

張亮是防火牆領域的專家；李志飛當時在 Google，擅長人工智慧的自然語言處理和算法；Daniel 解決大數據和分布式算法問題。

他很享受這種幾個領域的技術牛人聚在一起做事的感覺。

張亮認識 Daniel 的過程很有意思。2009 年，Twitter 在美國已經普及，張亮覺得這是一個很適合做廣告的平臺，140 個字符能傳達的信息極為有限，在 140 字符之後加一個網頁連結順理成章。於是張亮不斷地爬 Twitter 用戶的關注及粉絲列表，通過算法找出其中的關注規律，然後再通過算法做了一批符合這些用戶關注規律的 Twitter 帳號；等到這些帳號的粉絲數達到幾千時，去跟廣告公司合作，用戶每點一次廣告公司發的連結，張亮就能得到廣告分成。

這些帳號不能光發廣告，還需要用戶喜歡的內容。張亮就去爬一些聚合內容閱讀器裡的文章，自動匹配到相應的帳號上。

這有點像後來在中國迅速發展的內容閱讀平臺，如今日頭條。

很快，數據量變得極大，張亮需要在數據挖掘上找到更好的方法。那段時間，張亮天天跑去 Yahoo（當時 Yahoo 擁有一批數據挖掘技術強人），尋求解決方法。

在 Yahoo 有一個叫作 Pig 的項目，項目負責人是大數據方面的大牛，叫作 Daniel。

張亮認識 Daniel 不久後，他的問題就得到解決。

Twitter 發現了有人利用 Twitter 規則漏洞謀利，張亮的幾十個廣告號被一夜封掉。

張亮的這種做法在矽谷有一個專有名詞，叫 Growth Hack（增長黑客）。Airbnb 用戶量暴漲的原因之一便是利用 Craigslist（美國最大分類信息網站）漏洞，免費為 Airbnb 做推廣，同時將大量 Craigslist 用戶變成 Airbnb的 用戶；賈伯斯早年利用美國通訊巨頭 AT&T 的漏洞賣自己的「藍盒子」，賺得第一桶金。

在矽谷，為無視規則並取得成功的人喝彩，已經成為了一種文化。

Trustlook 兩年

2012 年底，張亮已經 36 歲了。他想，這些年積累的技術、人脈都還不錯，移動安全市場將來一定大有可為，最近綠卡也拿到了，手裡 Palo Alto Networks 的股票還挺值錢的。

應該試試創業。

Palo Alto Networks 的前 CEO 在張亮離職之前給了他一張 10 萬美元的支票，算是第一個天使投資人。

在中國，周鴻禕和傅盛都希望投 Trustlook。

無論估值多少，周鴻禕都願意佔 Trustlook 25% 的股份，但張亮並不希望成為 360 的北美研發中心。最終，Trustlook 拿了金山網絡（後改名獵豹移動）100 萬美元的天使投資。

另外兩家中國資本，Zpark 和丹華資本跟投了 Trustlook，這也是這兩家中國資本在美國的第一筆投資。

張亮用一周時間完成了 146 萬美元的天使輪融資。

從 2013 年 7 月 26 號正式成立，到 2014 年 1 月 18 號主 App 上線，Trustlook 用了半年時間完成了第一個產品。

2014 年 6 月，Trustlook 開始做一些渠道推廣。團隊跟張亮說，我們需要 200萬 美元費用。張亮不想這麼早期就去找 VC 拿錢，過程漫長手續繁雜。他用了一個簡單的方法——發了條朋友圈說我們要融 300 萬美元，有沒有朋友想投？

第二天，265 萬融資完成。第三天，這個數字變成了 400萬。最終，張亮砍掉其中 100萬，用了兩天時間完成了 pre-A 輪融資。

在 Trustlook 主 App 推廣早期，除了傅盛的獵豹以外，91 助手創始人熊俊，給 Trustlook 帶來不少用戶。

熊俊跟張亮一直是比較好的朋友。一次，熊俊和妻子去舊金山玩，在九曲花街，車窗被人砸壞，裡邊的一個限量版包丟了，這是他太太送給他的結婚四周年禮物。由於第二天就要回國，他就發了一條朋友圈，說哪位灣區的朋友能幫我再買一個這樣的包嗎？下邊附了一張他們夫婦二人站在金門大橋前的合影，熊俊背著那個包。照片裡，只能看見那個包的背帶。

張亮給熊俊發了條微信，說我來給你找吧，你發我個圖。熊俊說，就那一張只有背帶的照片……

張亮後來回憶說：「這怎麼買，自己給自己找了個麻煩。沒辦法，只能拿著那個背帶照片，一下午跑了幾家店，挨個地對，最後售貨員小姐都瘋了。好在最終找到了。」

後來熊俊提出用他當時有 2000 多萬用戶的 AirDroid 幫 Trustlook 帶量。張亮說，多少錢？熊俊說，我不收你錢。

Trustlook 剛剛有了 100 多萬用戶，2014 年 10 月，主 App 被 Google 商店下架，理由是涉黃。

張亮知道 Google 下錯了。一般情況下，即便由於 Google 的失誤下錯了，也基本不可逆。張亮肯定不想十個月積累的用戶就這麼沒了。Google AdMob（行動電話廣告市場）的經理是個華人，是張亮的朋友。張亮請求他的幫助。這位朋友最後以個人名義給 Google 商店的經理寫了封擔保信，說這個 App 是我們 Google 自己下錯了，Trustlook 十幾個人為這個 App 辛苦了一年，不能因為我們的失誤導致他們倒閉。三個小時後，App 重新上架。

2015 年，在加州半月灣一個高爾夫球場裡，摯信資本創始人李曙君說服張亮接受摯信的投資。

現在，帶著他的 Trustlook 回到了中國。

---

GIF 年度極客狂歡，如何以最酷炫的姿勢加入？我們準備了最熱力的禮物——100 臺 Ticwatch 扮酷你的手腕。購買￥1024 極客超級票，就有機會獲得由「出門問問」提供的價值 1199 元 Ticwatch（黑曜金）中文語音交互智能手錶，開啟手腕上的智能生活，1 月 14 日視頻直播開獎。有了它，你不但熱得穿短袖，還想全程 high five！

(本文部分配圖來源於海洛創意)