news 2026/4/18 5:34:37

网络安全领域的6大黑帮，你了解吗？

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
网络安全领域的6大黑帮，你了解吗？

网络安全大佬们的"黑帮"现象：从Splunk到CrowdStrike，这些公司如何培养出无数网络安全创业精英？（收藏必看）

本文深入分析了网络安全领域的"黑帮"现象，探讨了Splunk、Okta、Cylance、Palo Alto、CrowdStrike和Zscaler等巨头如何培养了大量创始人，这些人才随后创立了众多网络安全初创公司。研究发现，具有构建安全产品经验的专业人士最容易成为成功的创业者，且不同公司在培养下一代创始人方面的能力存在显著差异。这一现象揭示了网络安全行业人才流动和创新的独特生态，对理解行业发展轨迹和投资趋势具有重要意义。

有些公司在塑造行业方面发挥着举足轻重的作用：这不仅是因为它们所取得的成就，还因为它们的校友所创建的初创企业。

在这篇文章中，我将深入探讨网络Splunk、Okta、Cylance、Palo Alto、CrowdStrike 和 Zscaler 黑帮。

网络安全黑帮：简要回顾

今天的硅谷科技生态系统中，有很大一部分都可以追溯到一家初创公司–PayPal。从 OpenAI、特斯拉、Uber、Facebook、Palantir 和 YouTube 等公司，到 500 Startups、Khosla 和 Founders Fund 等风险投资公司，硅谷过多的推动者和变革者都可以 追溯到这一家公司。

Source: Fleximize

"这不是什么阴谋论，也不是什么统治世界的故事：在商业领域，就像在生活的所有其他领域一样，一切都与人有关，当大量聪明人一起工作时，他们就会获得巨大的力量。网络安全是现实生活中的一个教科书式的例子，而安全行业的起源最好地解释了这一现实。Check Point 是一家以色列网络安全公司，它为今天的全球网络安全市场奠定了基础。Check Point 的校友们后来创办了数十家行业领先企业，包括 Palo Alto、SentinelOne 和 Orca Security。

CrowdStrike、Mandiant 和 Cylance 的创始人都曾是 Foundstone 的一员。然而，这只是拼图中的一小块。Mark Curphey（Foundstone）创办了 SourceClear（已被 Veracode 收购），然后他与 Dave Cole（也是 Foundstone 的创始人）一起创办了 OpenRaven。之后，Mark与 John Viega（McAfee）创办了 Crash Override。Anthony Bettini 曾在 Foundstone 工作，后来创办了 Appthority（被赛门铁克收购）；之后他创办了 FlawCheck，该公司被 Tenable 收购；之后，Anthony 又创办了 VulnCheck。Corey White（Foundstone）创办了 Cyvatar.ai。Michael Price（Foundstone）创办了 Vulnr，后被 ZeroFOX 收购。James Foster（Foundstone）创办了 ZeroFOX，该公司已IPO。Aaron Higbee（Foundstone）和 Rohyt Belani（Foundstone）创办了 Intrepidus Group（已被 NCC Group 收购）。随后，Aaron Higbee & Rohyt Belani创办了 PhishMe（后被私募股权投资公司收购，并更名为 Cofense）。

一般来说，上面提到的许多 Foundstone 校友也曾在 McAfee 工作过，因此 McAfee 也功不可没。与 George Kurtz 一起创办 CrowdStrike 的 Dmitri Alperovitch 也来自 McAfee。与 Mark Curphey 一起创办 Crash Override 的 John Viega 也来自 McAfee。来自 McAfee 的 Oded Horovitz 创办了 PrivateCore，后被 Facebook 收购。来自 McAfee 的 Fengmin Gong 是 FireEye、Palo Alto Networks 和 Cyphort 的联合创始人。

Cisco和Juniper Networks等公司也催生了一大批网络安全公司，包括 Netskope & Illumio"。

Splunk 黑帮：定义安全数据的未来

二十多年前， Michael Baum、Rob Das和Erik Swan于 2003 年创立了 Splunk。到 2007 年，公司已融资 4000 万美元，仅两年后的 2009 年就实现了盈利。成立九年后，Splunk 于 2012 年在纳斯达克上市，交易代码为 SPLK。

尽管 Splunk 的产品并非专门针对安全领域，但该公司对网络安全的发展产生了巨大影响，既定义了 SOC 分析师的职业及其行业标准，又培养了一代未来的创始人。

大量可观测性、数据管道和安全信息与事件管理（SIEM）的新兴产品都是由 Splunk 的校友创立的，这一点也不足为奇。但不那么明显的是，该公司的影响远远超出了安全数据领域。曾在 Splunk 工作过的网络安全初创公司创始人包括：

Okta 黑帮：定义身份空间的未来

Okta是身份和访问管理领域的领导者，成立于2009年，仅8年后的2017年就上市了，估值超过60亿美元。如今，Okta 的市值已达 161.5 亿美元。

不出所料，身份和访问管理领域的许多创始人都曾在 Okta 工作过。Okta的校友中，有不少人后来创办了网络安全初创公司：

Cylance 黑帮：首批AI驱动的安全公司之一

Stuart McClure和Ryan Permeh于 2012 年创立了 Cylance 公司，致力于防范病毒和恶意软件。该公司因率先使用人工智能而闻名，正如我们将看到的那样，它培养了一代具有深厚人工智能背景的安全企业家。Cylance 被黑莓有限公司以 14 亿美元的价格收购。

SphereOne 的联合创始人Christopher Ries是追踪 Cylance 黑帮成功经验的功臣。Christopher说："Cylance公司聚集了很多非常有才华的人，他们建立了第一个人工智能驱动的方法，用于检测Windows和Mac操作系统上的恶意软件。这些人中有很多人继续创办了公司和/或风险基金。

他们现在在哪里？

有趣的事实：Cylance 的校友们已经共同筹集了超过 4 亿美元的资金，用于解决一系列不同的问题。

Palo Alto黑帮：打造网络安全行业的未来

Nir Zuk 后来成为 Palo Alto 的联合创始人之一，他在安全领域的职业生涯令人印象深刻，先是担任 Check Point 的首席工程师，后来又担任 Juniper Networks 的首席安全技术专家。这两家公司都拥有自己的黑帮网络，其中不乏业内最强大的网络。

Palo Alto Networks 与 Abnormal Security 类似，都是在 Greylock 孵化的。公司成立于 2005 年，七年后的 2012 年，公司IPO募集了 2.6 亿美元。Nikesh Arora 取代 Nir Zuk 担任公司CEO后，Palo Alto 成为并购最活跃的安全厂商。

Palo Alto Networks 创办网络安全公司的校友包括：

有很多连续创业者，比如 Twistlock 的创始人，他们退出了 Palo Alto Networks，并因此在简历上留下了收购方的名字。我决定不把他们包括在内，因为他们在加入 Palo Alto 之前就是创始人。

Zscaler和CrowdStrike：网络安全初创企业创始人出奇少

根据我的分析，尽管 CrowdStrike 和 Zscaler 都是有高增长且非常成功的公司，但它们培养出的网络安全初创企业创始人却少得令人吃惊。此外，这两家安全巨头的校友创办的所有公司都还处于创业初期。

CrowdStrike 的校友创办了以下安全公司：

前 Zscaler 网络安全创始人包括

结束语：培养下一代网络安全创始人

我以前曾提出过这样的观点： 具有构建安全产品经验的软件工程师非常适合创办网络安全初创企业。由此可以引申为，拥有构建、发展和成功地将网络安全产品和公司推向市场的经验的人最有可能成为成功的创始人。或者，简单地说，如果您想发现下一代成功的创始人，您应该追踪那些曾经在快速成长的安全公司工作过或现在正在这样做的人。

Wiz、Rubric、Vanta、Drata、Obsidian、Material 和 Abnormal 等公司都有可能培养出高质量的创始人。我的一个观察结果是，在安全领域，下一代创新解决方案最有可能是由开发上一代解决方案的人构思和开发的。这并不总是可行的，因为如果一个人不受过去经验和偏见的束缚，就更容易创新和保持开放的心态，但前一代的经验总是有帮助的。

当我们查看由 Splunk、Okta、Cylance、Palo Alto、CrowdStrike 和 Zscaler 的校友创办的公司名单时，另一个显而易见的现象是，并不是每家大公司都同样善于培养下一代创始人。尽管 Cylance 和 CrowdStrike 是在同一时间成立的，而 Zscaler 比这两家公司都早成立了几年，但 Cylance 比 CrowdStrike 或 Zscaler 培养出的安全初创公司更成功、更有成长性，这肯定是有原因的。

学习资源

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你

知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

1、知识库价值

深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。

实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

2、 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

3、适合学习的人群

‌一、基础适配人群‌

  1. ‌零基础转型者‌：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌；
  2. ‌开发/运维人员‌：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展‌或者转行就业；
  3. ‌应届毕业生‌：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期‌；

‌二、能力提升适配‌

1、‌技术爱好者‌：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌；

2、安全从业者‌：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌；

3、‌合规需求者‌：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员‌；

因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】

版权声明: 本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设 2026/4/12 13:44:43

MQTT客户端终极指南：掌握MQTT Explorer的完整教程

你是否曾经为复杂的MQTT消息监控而烦恼？在物联网设备调试过程中，是否需要一个直观易用的MQTT客户端来简化工作流程？MQTT Explorer作为一款功能全面的MQTT客户端工具，正是为解决这些问题而生。这款工具不仅提供了结构化的主题概览&…

作者头像 李华
网站建设 2026/4/17 15:31:37

RocketMQ如何保证消息的顺序性？

与Kafka类似，RocketMQ也支持基于队列（分区）的顺序消费机制。具体表现为：同一队列内的消息保证有序，而不同队列间的消息则是无序的。实现顺序消息发送时，生产者需在send方法中传入MessageQueueSelector。该接…

作者头像 李华
网站建设 2026/4/17 18:21:56

如何完美汉化Termius：安卓远程管理工具的本地化改造指南

如何完美汉化Termius：安卓远程管理工具的本地化改造指南 【免费下载链接】Termius-zh_CN 汉化版的Termius安卓客户端 项目地址: https://gitcode.com/alongw/Termius-zh_CN 在移动办公时代，远程服务器管理工具的需求日益增长，而Termiu…

作者头像 李华