Posts for: #Startup

经常来这里逛的朋友们，前段时间可能会有些奇怪：为什么这家伙不象以前那样热情地写铁卷的事情了？

其实，从一开始，在BLOG上写铁卷，写电子文档安全系统，写防泄密，一个很纯粹的原因就是：这是一种不错的宣传手段，至少可以让大家，无论是竞争产品或是用户看到，市场上有这么一款竞争力极强的产品。

最近，随着铁卷的几次较大规模部署，glacier和他的开发测试团队经历了一段时间持续高强度的加班、DEBUG、测试……这一切都熬过来之后，再次对比其它厂商的产品，我很欣喜地发现，铁卷已经可以当之无愧地自称是最好的内网防泄密产品了。（只是自称，想打口水仗的朋友完全可以指责我在王婆卖瓜 😈）

前些时间，其实写了好几篇铁卷相关BLOG，普遍都是在某一项技术上有突破的时候，大喜之下急就一篇，但有的刚发，想想不妥，马上转成私密，有的则是直接 删了，原因比较自私：因为我们最近部署的几个环境，环境既典型，又足够复杂，逼着我们把能暴露的问题全暴露出来了（举例来说，最大的一个客户，是跨地域部 署，仅仅大陆的两家工厂，就有1000用户，海外则更遇到许多平时想也想不到的问题……），客户那里光把测试记录和意见反馈每项一条做了张表格，都有二十 多页纸。我相信这些经验，是很多在最近一两年才匆匆上马文档安全项目，没有做过什么大规模和复杂环境应用的企业短时间内遇不到的，因此，暂且敝帚自珍一 把，不把glacier的血泪经验轻易示人了 😛

靠这种经验壁垒，至少能领先三个月到半年。但，走到这一步，似乎就该回过头来看一看，铁卷下一步该干什么了，只有方向正确，跑得快才有快的价值。

炮叔说的：往下蹲一点，是为了跳得更高。从今天开始，为跳得更高再积蓄些力量。

顺便提一句，Killer和大S的努力之下，超级巡警4.0的BETA版本应该很快可以跟朋友们见面了，而且，在4.0之后，超级巡警很可能会做更多贴近网民实际需求的工作，俺们是一支充满创造力的团队，等着看全新的超级巡警吧 😁

要坚持做最好的产品，坚持卖很高的价格。

之所以要坚持做最好的产品，其实理由很简单：我们希望做一个单子，就有一家企业认可我们，就能交到一群朋友，他们就愿意为我们推荐新的客户。听起来，似乎很多人这么说过，可是真的做到并且能够坚持的企业，却少之又少。至少我见过不止一家公司，是做一个单子，毁一个客户。

那，为什么最好的产品，不卖很低的价格，一下子占领市场呢？

理由也很简单：

1、我们的产品是最好的 😁，随着现在部署量的增大，我说这话的底气越来越足了（当然，最好的，并不是完美的，是综合稳定、易用、安全、应用软件支持范围、功能、性能等等）；

2、我们的产品不仅仅是软件，还要包括服务，完成的一套体系才是我们的价值所在，这些价值，比对手提供的高得多；

3、企业总是逐利的，我们需要生存，才能更好地提供长期并且专业的服务。低价冲击，表面上看市场份额扩大了，但卖得多不代表赢利多，反而有可能破坏了用户、厂商之间良好的“共生环境”，反正，这种事俺们是不做的；

最好的产品，但却不卖最高，而只是很高的价格，性价比多好呀 :)

话说起来很容易，可真实行起来，还是会遇到不少困难。不过，我所有的IM上签名都是两个字：“坚持”，细细玩味，这两个字能给人带来不一般的力量。

刚刚从why的blog上看到DNV的一份宣传资料，上面写着：

信息是公司成长和成功的关键，信息安全管理标准-ISO 27001，是处理信息机密性、完整性和可用性的标准。

ISO 27001是协助您保护信息安全的标准

信息象其他业务资产一样，是对组织具有价值的重要资产，应当进行妥善保护。信息由内部员工、internet及其他方式泄露到媒体或竞争者，已成为一个普 遍的问题，尽管组织已经采取措施保护他们计算机系统的安全，但是此类事件还是会发生。单纯的技术方法并不能充分地解决问题。

新闻报纸登载重大信息安全事故的频次在日益增加：

• 在医院的垃圾箱内发现病历及财务账本

• 用户密码被公布到Internet

• 尚未成熟的促销图片被发布在网上或晚报上

• 银行被黑客勒索数百万美金

• 开发人员带走关键技术资料，加入竞争对手

实施ISO 27001和认证有什么好处？

• 保护信息不受威胁，确保组织的业务持续性和减小业务损失

证明信息安全符合国际标准要求，帮助公司保护重要信息资产

• 公司建立并实施信息安全管理体系（ISMS）

提高业务伙伴的信心，使其能够把信息交给通过认证的组织管理

• 增强公司的竞争力

• 激励管理者证明符合最佳安全实践

不要让您的知识消失在门外！实施ISO27001—它将保护人员、技术和创新!

今天，信息量的增长如爆炸之势，这促使在信息安全管理领域制订一套完整标准的需求。 尤其对于具备安全特质的组织，信息就是生命线，如保险公司、银行、证券公司及OEM厂商。即使在建筑公司和顾问公司也需要保护商业机密、设计方案、开发计划和业务信息。

ISO 27001的中心理念是预防、保护和记录。标准覆盖各种类型的信息：从业务关系到产品信息，电子文档及纸质文件，并强调人员的管理。

组织如何确保员工稳定和发展？当员工离职时，公司如何尽可能将损失减低？

ISO 27001的发展是行业、政府及商业机构的需求，为公司开发、实施及有效测量安全管理活动并建立公司间贸易信任关系的通用架构。如今，ISO组织已经开发ISO/IEC 17799：2005作为实施信息安全“最佳实践”指南，这些指南详细解释ISO 27001：2005认证的规范要求。标准考虑从员工能力发展到防止计算机诈骗等一系列的信息安全问题。

信息安全是指保护信息的：

• 机密性—只有被授权的用户可以访问相关信息

• 完整性—信息的准确性和完整性

• 可用性—需要的时候，信息是可用的

• 其它属性：真实性、可确认性、防抵赖及可靠性。

仔细想了想，铁卷电子文档安全系统，如果在市场宣传的时候，仅仅定位在电子图纸保护、电子文档保护、防泄密上面，可能对用户的决策人影响有限。如果采用了类似的宣传：

第一步：告诉决策者，信息是公司成长和成功的关键；

第二步：铁卷是从技术角度对信息和知识产权进行有效的保障（IP Protection）。当然，象ISO 27001这样，是管理上的保障，可以相互补充；

第三步：反过来阐述，如果不采取措施，会导致“知识消失在门外”。

这种宣传方式，和：“非法进不来，进来看不到，看到拿不走，拿走打不开”这类宣传比，我觉得，各有长处的，可以针对不同受众，前者阳春白雪一些，用来向大企业的CIO进行宣传。后者下里巴人一点，正好诸多中小企业也需要，这种描述，简单明了。

嗯，总结陈词+广告时间：不要让您的知识消失在门外，大成天下铁卷会为您量身订做解决方案。

做大众消费市场，在市场营销和广告方面，的确是需要投入。

就拿诺顿这次杀坏无数电脑的事件来说吧，超级巡警的反应最快（我得感谢killer，Killer得感谢群里一帮热心的弟兄们），迅速出了公告和解决方案。但是到了下午，网络上就满是瑞星、金山等公司的声音了。

刚刚在MSN上，看到瑞星扩大战果，在MSN上做广告“诺顿误杀系统崩溃，如何拯救您的电脑，推荐瑞星提供的解决方案”。

给我的感触是：

1、别光想着一招制敌，现在的网络，可能需要一招接一招，降龙十八掌地练下来，才能吸引住眼球；

2、在超级巡警的市场费用不到这些厂商万分之一的情况下，要做好，除了技术上有狠劲外，市场上得有巧劲；

http://wulujia.com/Article_66655

铁卷电子文档安全系统，经过这两年的发展，已经发展成国内，甚至包括国外部份地区电子文档、电子图纸安全和防泄密市场上的最强有力竞争者了。

我们的目标是做到第一，当然这不能只是说说而已，技术上要使劲，销售与市场方面也得加油（看到过几个友商，技术上基本和我们没什么竞争力，但市场销售数据却远比我们高），一定要两条腿走路，否则，一条腿再强壮，也难跑赢给我们带来竞争和进步压力的其它厂商。

最近一段时间，开发团队势如破竹地解决了一个又一个的问题，应用程序支持方面，也有了比较大的突破，下面的表格就是经过充分测试，目前铁卷支持的部份应用程序列表。

MS Office 金山WPS WordPad NotePad Adobe PDF Pro AutoCAD AutoCAD LT AutoCAD Mechanical InteCAD ProE Wildfire SolidWorks Solid Edge UGNX Protel DXP PowerLogic/PowerPCB Micro Station AutoVue Inventor 3DMAX PhotoShop PageMaker Illustrator CorelDraw CATIA One Space Designer Drafting One Space Designer Modeling CAXA实体设计 ACDSee eDrawings camtastic2000_viewer Irfan View Polyview Volo View My View Pad Gs View MSPaint ABViewer GX Developer WorkNC TOAD Power Builder Ms Visual Studio MapInfo MapGis ArcGis