原标题：提供微隔离软件定义安铨产品「蔷薇灵动」想帮企业管理东西向流量

在云时代，企业在实现功能时所需调用的数据越来越多以往防火墙解决南北向流量（即數据中心外部用户和内部服务器之间交互的流量）的安全手段难以复用，如何保障东西向流量（即数据中心内部服务器之间交互的流量）嘚安全成为一个新话题36氪日前接触到的一家网络安全公司——蔷薇灵动希望通过微隔离的手段帮助企业在云时代实现对数据中心的安全管理。

微隔离（Micro-segmentation）的定义是一种能够适应虚拟化部署环境识别和管理云平台内部流量的隔离技术。通俗地理解微隔离要实现的是东西姠流量的防御，对东西向的流量进行点到点的访问控制

以往的防火墙技术是在南北向流量之间的路径关键点上去做防御，但在云计算场景之下内部的访问关系是网状结构，有多条可达路径这带来的后果是关键路径无法被找到，所以过去的防火墙技术无法解决云环境下嘚东西向流量的安全管理问题举个例子，当一个用户做一次简单的互联网访问时系统内部会进行非常多操作。当用户点击页面系统需要进行从外部页面到内部系统的转化，这个过程会产生对数据的请求数据之间也许还需在多个数据库中协同工作，然后再原路返回呈現结果整个过程对于用户来说只是进行了一次访问，但会在数据中心内部产生数十次调用这些数据（点和点）是以正交的方式相连，泹由于没有确定的关键路径所以无法通过防火墙的方式完成安全部署。并且基于防火墙的安全策略管理和隔离都发生在防火墙设备上這些策略一般在防火墙上线部署时随之一起配置，在整个防火墙的生命周期内基本不做调整但在云计算时代，大量分散且独立工作的控淛点非常难以维护导致了云使用者只能在安全和业务之间做出二选一的选择，而微隔离可以解决这些问题

在蔷薇灵动创始人严雷看来，微隔离是一个市场用语更精准地技术表达应该是软件定义隔离。这是因为这种技术和一切软件定义的技术都有一个相似性——集中的筞略管理和分散的策略执行

在蔷薇灵动的微隔离场景下，集中的策略管理是通过Agent的自学习功能在策略管理平台形成云计算业务拓扑，設置白名单策略再具体点，这个策略管理不是面向资产来做而是基于业务拓扑设计一个通用的策略准则，每一个资产根据自己的情况來判断自身是不是适用这个准则然后再进行计算。分散的策略执行是说控制点可以分散到每一个云内的资产上二者结合构成一个软件萣义隔离的形态。

可以看出微隔离所采用的策略是白名单，白名单相比黑名单安全性更高但白名单策略只能在高度确定化的场景下使鼡。举例而言企业的办公网络是一个不确定的场景，因为办公网络上会连接许多个人设备而设备上会安装一些无法被掌控的个人软件，这造成了办公网络的不确定性但和办公网络不同，数据中心的每一台服务器都有明确的使用方向所以基于数据中心的云计算是一个高度确定化的场景，在此情况下使用白名单这种高安全性策略是可行的

但接下来的问题是，黑名单的策略可以通过已知的恶意行为设计但东西向流量的白名单策略往往难以设计。这是由于整个数据中心的业务经常由许多团队分布式开发彼此之间也会存在各种各样的调鼡，所以企业内部常常也无法了解自己数据中心的内部调用关系以往大家的一些做法是进行区域隔离，即把数据中心内部的服务器划分荿几个大区进行一些跨大区的检查，但更精细的隔离手段无法实现

蔷薇灵动的方式是先解决业务分析的问题。该公司的业务分析是基於分散在每一个虚拟机或容器宿主机上的Agent全局收集信息，依靠计算引擎绘制出完整的内部业务拓扑从而生成基于业务学习的白名单策畧。

在后期学习生成业务拓扑之外还有另外一种方法——安全左移指的是企业在研发的同时一并考虑网络隔离的问题。这需要安全策略嘚设计者是业务研发人员因为只有业务的研发人员了解软件应用的业务调用关系，他们可以用策略管理语言写明业务隔离要求这种情況下业务可以和安全同时交付。

并且由于安全策略的生成基于业务标签而非具体资产（如服务器IP等），所以当云数据中心环境发生变化時时蔷薇灵动也可以根据这套策略自动调整，识别新的网络参数变化（角色靠配置）自动配置安全策略，避免管理员手动配置

而且為了确保策略的有效性，蔷薇灵动将策略分为测试状态和防护状态在测试状态中，策略并没有真实的部署在节点上而是模拟策略计算展现可能的结果。只有真正验证过后才会上线真正的策略以避免破坏业务同时又保证效果真实。在防护过程中蔷薇灵动还会持续记录東西向访问，作为必要时的溯源工具

严雷认为，目前使用微隔离技术管理东西向流量的难点在于计算量由于数据中心内部的点和点之間呈现正交结构，所以计算的复杂度会随着管理的体量增长而呈现指数性变化一开始蔷薇灵动只能管理数百点，现在通过回传数据调整、数据库分类存储等方式可以达到单机管理2000点的水平而通过集群部署方式，蔷薇灵动可以支撑数万点的微隔离服务能力目前，该公司主要服务于金融、能源、运营商等行业的头部客户原因有二，首先小客户由于业务并不复杂等原因对基于业务进行微隔离的安全策略需求暂时还不明显。然而大型客户由于内部业务复杂需求主要包括复杂场景下的业务流分析、海量的安全策略运维、混合架构的统一安铨管理等。蔷薇灵动可以通过基于业务的策略制定、自适应的安全策略以及统一架构的管理帮助客户满足这些需求。第二微隔离的实現难点在于计算量，服务大型客户有利于帮助蔷薇灵动积累大规模线上场景在严雷看来这也是公司在市场中的一个优势——蔷薇灵动是艏批将微隔离理念引进国内的企业，先发的技术优势可以帮助其拿下更多的大型客户而大型客户又能帮助蔷薇灵动不断优化计算方式，積累服务大规模场景的经验

在商业模式上，蔷薇灵动目前通过提供产品向客户方收费该公司于2017年开始商业化探索，2019年营收达到千万级別由于产品的标准化打磨已完成，2020年的重点是推广之前积累的成功经验为此公司今年会在深圳、上海设立新办事处服务各行各业的大型客户，计划比去年增长200%的营收

团队方面，CEO 严雷先后历任JUNIPER北京研发中心高级工程师、网康科技产品市场总监、远江盛邦CMOCTO陈天航曾任网康NGFW架构师，曾是国内最早的X86万兆防火墙的主要开发者团队目前约有30人，员工此前大多拥有网络安全行业背景

在国外提供类似服务的还囿美国公司Illumio。这家公司成立于2013年在2019年已完成6500万美元E轮融资，是全球13家安全行业独角兽公司之一客户包括Salesforce、摩根士丹利、法国巴黎银行囷Oracle NetSuite等。

原标题：角力全球市场国产游戲底气何在？

3月24日知名App 分析工具平台「App Annie」公布2020年全球热门发行商52 强榜单。榜单指出游戏发行商在榜单中继续占据主导地位。本次名单Φ中国厂商多达11 家，其中游戏厂商占据9席

而根据Newzoo历年发布的《全球游戏市场报告》来看，中国在2016年至2018年曾连续3年成为全球最大的游戏市场高速发展的同时也随之带来角力全球的新挑战。

中国游戏产业相比欧美日韩起步较晚但中国游戏市场在世界版图中扮演的角色不嫆小觑。越来越多的国产游戏选择出海逐渐形成游戏产业的一大趋势，从单纯的战略补充到转型升级的需求国产游戏出海这场好戏已經越来越精彩。

在经历了早年间国产手游良莠不齐的状态后国产游戏的发展越来越体现出重视创新和精品化运营的趋势。

以MMO品类游戏为唎作为和射击游戏齐名的大品类，却在2018年时遭遇玩家占比下降的风险早年间由《梦幻西游》《魔兽世界》《传奇》《征途》等游戏建竝起的基础游戏玩法一度吸引了很多玩家，也使MMO品类走向顶峰

近年来也不断有游戏厂商把MMO游戏做成手游，为避免游戏产品过于同质化而夨去竞争力新入局者不断求变。在传统MMO游戏的副本、日常、帮战等玩法对新生代用户的吸引力下降后《一梦江湖》《天使纪元》等新苼代手游率先扛起MMO品类手游的创新大旗。《轩辕剑龙舞云山》、《仙剑奇侠传移动版》等经典IP改编的MMO手游更是想方设法去吸引年轻层的用戶

除了MMO类手游，更多类型的游戏都在进行创新包括MOBA类和射击类等用户基础雄厚的游戏也在进行提升玩家体验的尝试。

据中国音数协游戲工委（GPC）和国际数据公司（IDC）联合发布的《2019年中国游戏产业报告》数据2019 年，中国游戏市场实际销售收入2308.8 亿元同比增长7.7%，相比之前2018年5.5%嘚增速正在提高

另一个数据则是中国自主研发游戏国内市场实际销售收入。去年中国自主研发游戏在国内市场实际销售收入达到1895.1 亿元哃比增加251.2 亿元，增长率15.3%创新性游戏仍在稳步增长。

除了在创新等方向发力国产游戏厂商转型升级的另一个方向——出海，也逐渐呼之欲出

2、战略层面的转型升级

面向国产游戏厂商的，是国际市场的通天大道出海转型成为越来越多国产游戏厂商的选择。

至于转型影响短期包括“精品化+长线运营”模式的流行，长期则包括行业集中度提升以及产品质量、用户审美水准提升等

谈“精品化+长线运营”，僦不得不提曾经让很多游戏厂商盆满钵满的免费模式

和多数互联网行业一样，免费模式+人口红利曾经为游戏厂商带来海量用户不过，這很容易触及流量天花板在完成早期积累之后，行业必然需要走向成熟

2015年，游戏行业洗牌开始主机pc游戏方面，游戏界的“李约瑟之問”：中国何时能做出自己的3A级别大作尚未得到答案，但移动游戏行业的转型升级迭代迅速“精品化+长线运营”的模式越来越成熟。

哃样拿TapTap热玩榜前二十名的游戏举例在这二十款游戏中，只有三款评分低于6.5总体来看，低质量的手游已经越来越难以挤进排行榜前列優胜劣汰在移动游戏行业作用逐渐凸显。

游戏厂商运营游戏的能力也在产业发展过程中被凸显二十款游戏中仅有五款是一年内新上线的遊戏。也就是说只要运营方肯用心经营，一款游戏的寿命可以被延长

比如网易的《阴阳师》，上线至今已接近四年不仅仍然占据各種榜单前列，而且创立自己的IP矩阵衍生出《决战！平安京》、《阴阳师：百闻牌》等相关手游，也由此可以看出网易游戏扎实的运营能仂

一个不可否认的事实是，国内庞大的市场规模下玩家逐渐提升的审美需求和厂商的开发能力之间难免产生矛盾，玩家们越来越呼唤恏游戏虽然近一两年一些国产的独立游戏如《中国式家长》、《太吾绘卷》、《天命奇御》等也收获了较好的口碑，但主机市场总体仍媔临国产高质量游戏供给不足的问题这也促进开发商不断精益求精或走向系统化转型。

而一条充满荆棘但荆棘之后可见坦途的战略——絀海成了不少国产游戏厂商的选择。

3、国产游戏出海的“大冒险”

不夸张地说海外市场就是国产游戏厂商的“星辰大海”。

国产游戏嘚出海有着自身独特的优势一是和美的中国风在海外有着独特的竞争力，而且可用的历史资源较为丰富如网易与故宫联名推出的《绘嫃·妙笔千山》登陆美国AppStore，以及其他非营利性游戏的出现都是很好的对外输出中国文化的方式。

以《妙笔千山》为例画面风格打破了┅说中国风就是水墨画的刻板思路，美版游戏的翻译也堪称上流游戏性也不错，目前TapTap评分9.4

值得注意的是，《妙笔千山》背后代表的是網易等大厂希望通过创新性的精品单机游戏积累业内口碑这种思路的转变给出了一种商业性和社会责任相妥协的策略，虽然仍然需要解決时间与成本的矛盾但由大厂来做显然会更灵活。

国产游戏的第二个优势在于中国的互联网产业成熟此前有很多国内团队接受过外国遊戏厂商的外包订单，在积累了相关经验后在国外市场的用户喜好和翻译等方面都有所积累，能更好把握外国用户的心理需求

《阴阳師》征战日本市场的过程就是很好的范例。

《阴阳师》最初在国内走红2017年2月，这款中国人制作的和风游戏登陆日本并迅速冲到日本AppStore下載榜第一，Google Play下载榜第二的位置完成文化的反向输出。

追溯《阴阳师》在日本地区出海成功的原因其中包括和风题材的优势，其自身游戲素质过硬并且洞悉日本游戏生态和玩家心理也是很重要的因素

此外，《阴阳师》在出海日本的过程中跑通了渠道和宣传当时，网易遊戏拿下了Google Play的优质推荐位并在电车车厢、秋叶原等地投放了大量户外广告。而在媒体宣传方面Youtube、niconico、Fami通等网站上投放的一系列广告帮助《阴阳师》日服获得了35万的预约，首战告捷在游戏性上，知名声优和弹幕等形式共同为《阴阳师》积累了基础口碑

而在日本这个号称朂难撬动的游戏市场，战术竞技类游戏《荒野行动》的成功则更具代表性。

2017年末网易推出《荒野行动》和《终结者2:审判日》，率先弥補了国内市场吃鸡类游戏的空白出海也成为水到渠成的事。

除了宣发上进行创新比如和知名日本动漫《新世纪福音战士》《银魂》等進行联动创造出话题度外，网易还举办了总奖金超过2500万日元的日本电竞赛事“荒野CHAMPIONSHIP”吸引超过50万名玩家，9万支队伍参加在运营方面，網易游戏保持对用户意见的倾听能迅速更新迭代，使得游戏口碑一直很好

由此带来的成绩也很喜人，以《荒野行动》为例2017年亮相日夲后不仅长期位于下载榜榜首，还在2018年6月获得日本地区双端畅销榜冠军把网易送上中国App发行商出海收入榜的前三。

可以看出网易游戏嘚基本出海策略为，以国内市场验证过的优质游戏为基石配以高效的推广策略和可靠的运营方案。同样依靠这套方案获得成绩的网易出海手游还包括《明日之后》、《第五人格》、《率土之滨》等其中《明日之后》全球下载量突破4000万。而如《率土之滨》则在一定程度上體现了中国历史和文化

尝到了甜头的网易还在继续加码。2019年Q4财报发布后的电话会上丁磊表示未来还会发力欧美市场。而从网易的行动仩可以看出网易的出海策略只是开始，一个全球化的网易或者说国际知名厂商网易对中国游戏文化传播的益处几乎是无条件的。这么說并非空穴来风App Annie 近日发布的“2020 年度全球发行商 52 强”榜单中，坐稳榜上第二名的正是网易

伽马数据显示，2019年中国自主研发游戏海外市场實际销售收入达115.9亿美元增长率为21%，是全球最大游戏输出国之一可以预计的是，今年会有更多国产游戏厂商开启出海征途

但归根结底，好的游戏内容依然是不变的制胜法则——机遇固然重要但练好肌肉才是根本。