研发成本下降2/3,奇安信川陀平台打造终端安全的“产品工厂”

“奇安信拥有多达30多款的终端产品舰队,业内遥遥领先,我们基于川陀平台的统一式量产,在保障高质量、低bug的前提下,成本下降了2/3,打破了产品研发中‘好、快、省’的‘不可能三角’。”在近期举行的奇安信研发平台战略发布会上,奇安信川陀平台技术负责人刘浏表示,基于川陀平台可以又快又好又省的批量生产各种终端安全类产品,并且成功兑现了北京冬奥会网络安全“零事故”的承诺。

1650770367187492.png

刘浏表示,终端安全历经多年发展,已经形成包含终端反病毒、终端准入、终端检测与响应、补丁管理、服务器安全、工业主机安全、移动安全、物联网安全、国产化终端安全等多项细分领域的“大家族”,并且其内涵和外延仍在不断发展,市场需求极广。IDC数据显示,2022年全球企业级终端安全市场规模将超过92亿美元,年复合增长率8.6%。

与此同时,作为国内终端安全领域老牌供应商之一,奇安信拥有一支由终端安全管理系统、终端安全响应系统(EDR)、安全U盘、网络安全准入系统(NAC)、移动安全管理系统(TrustSpace)等30款产品组成的庞大“产品舰队”。根据IDC最新发布的数据,奇安信从2018年到2021年,连续四年领跑终端安全软件市场。

“起初,奇安信各类终端安全产品的研发工作,分布在多个独立的部门。”刘浏说到,但很快问题出现了,尽管每款新产品都被期望能又快又好又低成本的开发出来,但“快好省”的三角始终难以兼顾,出现了快+好=贵、好+省=慢、快+省=差的窘境,这要导致了人均产出无法提升、定制化开发周期长的“人效比魔咒”和“标品化魔咒”。然而面对庞大的终端安全“舰队”和越来越细分的终端安全需求,需要一个统一的平台支撑,可以又快又好又省的批量生产各种终端安全产品。

于是,川陀平台应运而生。

据刘浏介绍,川陀平台面向终端管控类业务提供一套可复用、可扩展、高性能的终端管控平台,满足终端管理、终端分组管理、用户分组管理、任务管理、策略管理、级联管理、系统设置管理等多项管控类业务开发需求。

川陀平台为终端安全产品的研发提供了三大“秘密武器”。

第一,是一套需求抽象方法论。川陀平台已将终端安全产品开发所需绝大部分的共性功能抽象成模块化组件,工程师只需专注于当前产品特有功能需求的研发,从而大大降低了重复造轮子的现象。

第二, 对功能模块的深耕。川陀平台整合了任务管理、策略管理、级联管理、系统设置管理等终端管控的全部共性能力,并且每项能力都达到了行业领先水平。

第三,高效的反馈回路。川陀平台搭建了包括客户反馈系统、问题回报系统在内的多途径的高效自动化的反馈回路,以软件交付常见的“兼容性问题”为例,这套系统可以自动化的收集、分析和处理各种产品问题,一旦问题被转换成“产品经验”,会自动利用平台化优势快速复制到其它各产品。这一反馈系统,为产品快速迭代改进插上了效率的翅膀。

1650770376615435.png

据介绍,基于川陀平台,奇安信终端安全产品的研发实现了“ 快好省”的统一。在“快”方面,以“云安全管理平台”这款产品为例,基于川陀平台,该产品仅用三周时间就重构完成了旧版本耗时一年开发的功能点。一线工程师反馈基于平台化研发就像拼乐高积木;在“好”方面,川陀平台生产的产品,整体BUG数量会下降超过90%,优秀的产品质量直接推动了旗下天擎终端安全管理系统V10在一年内装机量达到千万级;在“省”的方面,终端安全类产品研发成本平均降幅达到了70%。

“目前,川陀平台投入期已提前结束,并进入量产阶段。”刘浏强调,很快奇安信全线终端安全类产品都将基于川陀平台进行研发,预计将实现100%以上的研发效率提升和研发成本的显著下降,真正打破困扰网络安全行业的“人效比魔咒”和“标品化魔咒”。