大家一定知道，电脑安全软件公司的股票走势非常好，例如CHKP SYMC和QIHU。最好的当然是奇虎。礼拜五又发行一个新的股票叫做火眼，FIREEYE。

这是一个硅谷的创业公司， 2004年创业，地点在Milpitas。公司生产了针对于各种各样网络攻击的电脑安全软件。以前的网络黑客搞攻击只是为了出名或者是恶作剧一下，现在可不一样，攻击复杂性很高，后果是有刑事责任，或者是军事目的。例如在2011年，RSA安全公司就受到了公司。这个公司是网络安全公司EMC在2006年收购的，也做网络安全业务。刚开始员工的都收到一封邮件，有一个EXCEL的附件，打开后，病毒就传染到了每个电脑。病毒把该公司的用户信息全部盗取，截取了该公司的数据库，因此很多很多其他公司的也受到了网络黑客的打击，火眼认为下一代的攻击更难察觉，变化很多，非常难捕捉。

火眼公司是网络安全公司太阳微系统公司的一个工程师建立的，他的名字是Ashar Aziz。现在在是技术部门的头。公司的老总是David DeWalt，以前他是网络安全公司McAfee的CEO。后来该公司被英特尔收购了，收购金额76亿美金。另外Enrique Alem也在董事席，他以前是SYMC的CEO。其实这些人都是硅谷典型的先在一个大公司工作，然后跳槽出来弄一个小公司，利用自己的技术和关系网上市然后圈钱，或者卖给大公司圈钱，之后又可以跳槽再弄一个小公司的人。这条路现在人人都想走，大家都知道简简单单地做一个员工拿工资是不可能变成世界顶级富人的。硅谷随便抓一个人都说在创业。说到底，赚大钱还靠资本市场。

火眼这个公司的技术说是能防止新一代的网络攻击。Aziz说他们的攻击发现系统是全世界最领先的，能保护大小公司的安全。说是一个大革新。该技术有一个在云里面威胁发现的智能系统，能保护网络安全，电子邮件安全和资料安全。

根据调研公司IDC的看法，2013网络安全的市场大小是180亿美金。一般都是传统的软件，像火眼这样的新一代软件的市场会增长很快。说火眼是龙头，会很难追上。思科公司在今年七月用27亿美金收购了SourceFire，这公司也说是提供新一代安全服务。

现在火眼投入了大量资金于销售，推广和产品开发，他们认为对顾客介绍新的东西的时候一定要砸钱。最近有两家这方面的公司上市，一个是AVG，2012年2月上市，现在涨了50%，还有一个是PANW，2012年7月上市，跌了14%。

该公司2010年，销售收入1000万美金，2011年3300万美金，2012年8330万美金。2010年，销售和推广成本1000万美金，2011年3000万美金，2012年6500万美金。2010年研发成本500万美金，2011年700万美金，2012年1600万美金。2010年净亏损1000万美金，2011年亏损1600万，2012年亏损3570万。

最近6个月，火眼销售收入6160万美金，比去年同期增长107%，净亏损6710万美金。48%的收入都是来自于每月租用他的软件的客户，其他是卖出的产品。

2012年火眼的销售收入是8330万，比去年增长150%，但亏损3570万。亏损主要是因为在销售推广方面的大投入，研发费用也上升很多。

到6月30日，火眼有1100个客户，在40个国家。客户有各行各业的大公司，如电信业，科技业，金融，公共设施，医药和政府机构。

火眼预计上市募集资金2.56亿美金，（采用16块作为价格）。募集资金将会用来扩大员工数目，扩大销售和推广，扩大产品研究。公司原来的股价是在12-14，后来调高到15-17，后来又调高到20，说明需求很强。



说到现在还是没有搞清楚这个公司的技术到底是怎么样的，是不是像他们说的那样什么新一代什么很牛很牛的感觉，毕竟还是亏损企业，投资一定要小心。

于是我看了一个CEO的访谈资料，下面翻译如下：

Q：请介绍一下火眼公司，这个公司的新技术是什么，他能帮我们做什么？

A：我对于火眼非常兴奋。我在网络安全这行做了很多年了，我们这行最重要的就是去发现哪里有问题，然后用签名或者过滤器等进行保护，这就是安全系统的模型。我们建立了一个全新的安全系统，叫做火眼虚拟机引擎，我们不用签名做保护，而是编写新的算法。我们的错误发现率更加高，还能发现高级持续威胁，以及化妆隐藏的威胁。我认为我们的技术是下一代的技术，能防止更加高级的威胁。

Q：你作为CEO在这行应该能看得很远，请问最新的趋势是什么？

A：最近3-5年网络攻击的方式更加高级了，进化很快。以前那种在一个车库里搞搞攻击的时代过去了，以前就是搞搞小病虫，后来发展到网络犯罪，现在是非常高级的高级持续威胁，或者是零日攻击（就是说被攻击者没有大于一天的时间来应对），还有恐怖袭击等。很多袭击都是要盗取知识产权的。特别在西方国家，企业的知识产权很多。

Q：所以现在不只是偷盗行用卡了，还有国家盗取原子弹资料，药物资料等了。

A：对，这些威胁会发展很快，还有盗取能源系统，盗取知识产权，盗取一个想法，一个发明的。这就是我们的现况。

Q：你说的盗取能源系统是什么意思？

A：现在的能源系统，交通系统都是电子化的，石油天然气也是很多都是电子化。只要是电子化，就会被攻击。我们的工作就是防止这些发生。

Q：说一下云，云怎么被保护？

A：所有科技都是这样，刚开始都会有弱点，然后慢慢发展完全。你看看以前那些愚蠢的小手机，都是没有保护软件的，但后来就发展出手机保护软件了。云计算也是，早期的不安全，晚期的会更安全。我们觉得现在安全系统的发展跟不上科技的发展。

Q：你说国家是被攻击的对象，能介绍一下吗？

A：比如说中国就有过出名的谷歌攻击事件。全球在军事武器方面也有很多这方面的事件。上海浦东一个IP地址就曾经对141家美国公司进行了攻击，美方怀疑是军事行为。



我又看了一下公司自己的介绍，重要段落翻译如下：

现在的网络攻击一般不通过以签名作为基础的防护墙了，所以我们火眼的平台是建筑在一下三个东西上：

1. 火眼多维虚拟处理引擎。这个引擎能看到新型威胁。
2. 火眼动力威胁智能云。这个云从引擎的分析分享威胁。
3. 拥有标准恶意软件大数据和火眼应用程序接口的用户的大生态系统，这个系统提供安全互动性。

我个人理解就是他们有一个很大的引擎，来搞侦查，另外还有很多用户，这些端点的信息都会回馈到云，云再联络每个端点。这样一家出现的问题一旦被发现，所有用户都不会感染这个病毒了。

今天上市怎么炒呢？

概念介绍：什么是数字签名？

简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。