一、瑞星岁月：八年江湖，亲历安全行业的惨烈厮杀

十五年前，马刚踏入了中国网络安全行业的大门，加入了当时如日中天的瑞星杀毒软件公司。这一待，就是整整八年。

那八年，是中国互联网安全行业最波澜壮阔、也最血雨腥风的八年。前五年，马刚和他的战友们与金山的雷军率领的金山毒霸展开了激烈的市场攻防;后三年，他们又迎来了360周鸿祎的免费杀毒模式——那是一场颠覆整个行业的降维打击。马刚作为瑞星的市场总监，亲历了最惨烈的市场竞争，策划了无数安全公司之间的”暗黑攻伐”，也目睹了杀毒软件是如何一步步从专业工具堕落为商业流量的入口。

“那时候，安全软件还是IT行业的明星，”马刚回忆道。然而，2008年360推出免费杀毒后，一切都变了。免费模式像一场飓风，席卷了整个安全行业。瑞星、金山等传统杀毒软件厂商被迫跟进免费策略，但免费背后却是另一种商业模式——通过弹窗广告、捆绑软件、浏览器推广来变现流量。安全软件不再只是”保安”，而是变成了登堂入室的”管家”，甚至干着”小三”的活。

马刚看在眼里，急在心里。作为一名深耕安全行业多年的从业者，他深知这种模式的危害：用户雇了一个保安，却不发他工资，允许他进家里东看看西看看，甚至拿点看似不值钱的东西出去。安全软件的本分应该是安安静静地站在门外，尽忠职守，守好主人的安全，而不是当一个戏精，更不是顶着保安的名头干着侵权的勾当。

2009年，马刚做出了一个重要的决定——离开瑞星。他没有继续留在安全行业，而是转身加入了互联网企业汽车之家，负责品牌和公关事务。在他看来，中国的互联网企业在运作规范性、价值创造和商业回报等方面，远比当时已陷入困境的安全行业先进且成熟。

在汽车之家的五年，马刚边学习边工作，参与了公司的战略制定，并陪伴汽车之家成功上市。对他来说，这段经历就像一场游戏，而上市意味着游戏通关。通关之后，玩家自然要寻找新的挑战。

二、回归初心：从汽车之家副总裁到火绒合伙人

2015年，马刚再次做出了一个令许多人意外的决定——离开已经上市的汽车之家，重返安全行业，加盟一家名不见经传的小公司：火绒。

这个决定在外界看来近乎”悲壮”。2015年8月1日，马刚正式加入火绒时，公司刚刚摆脱借钱发工资的窘境。他的好朋友、火绒CEO刘刚甚至还没还完从朋友那借来的钱，其中就包括从马刚那借的。创业四年，刘刚随时准备卖掉房子给员工发工资，几次都被马刚拦下：”你拖家带口，房子不能轻易卖，缺钱先从我这里拿。”

火绒的前身是2011年成立的火绒实验室，由前瑞星CTO刘刚、内核团队主管周军、主机安全主管毛钧等一群瑞星的老兵创立。这些人，用马刚的话说，是”别人眼中的傻子”——这些年除了安全，没做过别的。他们不关心宣传、不关心商业、不关心移动互联网、不关心时髦的黑客大赛，他们只关心一件事：杀毒。

马刚的加入，为这支纯技术团队补上了市场和品牌运营的短板。更重要的是，前东家汽车之家上市给马刚带来了一笔不菲的收入，但这笔钱他自加入火绒后一直不太敢动。他说要把这钱当成火绒的准备金：”万一业务有闪失或融资不成功，就得借钱给公司，总不能关门。”

有人问马刚，为什么要放弃汽车之家副总裁的高位，选择加盟一家连工资都发不起的小公司?马刚的回答很简单：”终端安全是刚需，虽然PC整个行业的流量在慢慢下降，但存量却很大。我和我的伙伴都很擅长PC安全，更容易从中找到自己的价值和生存空间。”

更重要的是，马刚和他的伙伴们心中有一个共同的执念——要做一款”纯粹”的杀毒软件。

三、六年磨一剑：在免费模式的泥淖中坚守技术

火绒的创业路，走得比绝大多数互联网公司都要艰难。

从2011年火绒实验室成立，到2017年获得第一笔融资，整整六年时间。这六年里，中国安全市场已经被360、腾讯电脑管家等巨头瓜分殆尽，火绒像一株野草，在巨石的缝隙中艰难生长。

这六年，火绒团队只做了一件事：打磨自己的反病毒引擎。当市面上大多数安全公司都在使用国外引擎或者开源引擎时，火绒花了六年时间，精雕细琢，自主研发了完全自主知识产权的新一代反病毒引擎。这支团队拥有15个做病毒分析和引擎的工程师，毫不夸张地说，这是国内反病毒领域最大的开发团队，一般公司也就3-5个人的配置。

“我也很羡慕那种两年就能拿到大量融资的安全公司，但没办法，我们的’小孩子’就是长得慢。”马刚坦言，”长得慢，但是长得扎实。”

火绒的扎实，体现在产品的每一个细节上。安装包仅有7.8M，完整安装后仅需要15M的硬盘占用，运行时内存占用不到10M。没有弹窗、没有捆绑、没有广告，安装之后，无论是开机启动速度，还是玩大型游戏，都保持最大程度的流畅。很多用户评价火绒：存在感很低，用火绒后电脑很安全。

但这份”纯粹”，在商业上却意味着艰难。免费杀毒时代有一个铁一般的规律：一个强势终端安全产品，利用这个产品推浏览器，甚至是全家桶，然后收集用户的流量卖给搜索。无论用什么手段，免费的产品最终都是靠卖流量来挣钱。

火绒偏偏不走这条路。

马刚说：”我们要站着把钱挣了。”这不仅是他的信念，也是整个火绒团队的信条。

四、拒绝诱惑：脏钱不赚，站着挣钱

火绒的融资之路，走得异常坎坷。

为什么火绒经历了六年才融到第一笔钱?马刚总结了几点原因：第一，国际著名VC对中国的PC安全领域不太敢投，要正面跟360和腾讯电脑管家刚，VC担心钱打水漂;第二，也有人想给火绒融钱，但接触他们的要么是做流氓软件的，要么是一些投资人，想让火绒去当打手，帮他们投资的公司抢流量。

“火绒不是为了圈一票钱就走，而是为了长久的发展，这样的钱我们不要。”马刚态度坚决。

就连作为合伙人的马刚，也一直都没有买房。身边的朋友一个个都置办了房产，他却要防患于未然，必须保证在公司需要钱的时候有钱可用。那笔汽车之家上市带来的收入，成了火绒最后的”保命钱”。

2017年10月，火绒终于完成了Pre-A轮融资，老牌安全厂商天融信向其注资1500万元人民币。选择天融信，是因为双方有着相同的理念——都坚持以客户需求为产品核心。天融信对火绒只有一个要求：要坚持做下去，长远独立发展，不要做着做着就卖给了别人。

在这层信任基础上，天融信甚至没有要求召开董事会，公司的所有控制权一直牢牢掌握在火绒创始团队手中。

五、揭黑曝光：用技术改变行业的一点点

火绒的存在，不仅仅是为了做一款好产品，更是为了改变行业的某些现状。

马刚认为，现在很多安全厂商的是非观在降低。以前做病毒就是做病毒，做安全的就做安全，中间会有部分灰色地带是做软件的。现在，做病毒的、做安全的，统统都在做流氓软件——流量劫持、更改用户电脑的浏览器、捆绑下载，这些商业软件的侵权行为比比皆是。

火绒选择用技术说话。2017年3月，火绒发布报告，曝光了百度旗下skycn、hao123提供下载的软件捆绑恶意代码，引发轩然大波，百度迅速处理并致歉。火绒团队还多次协助公安机关侦破网络犯罪案件，员工被海淀警方授予”杰出海淀网友”奖牌。

“火绒改变不了整个世界，但可以凭借自己的技术优势改变世界某个局部的一点点东西。”马刚说。

六、商业化之路：从个人版到企业版的跨越

2018年5月，火绒安全正式发布首款企业级产品——”火绒终端安全管理系统V1.0″，开启了企业版的盈利模式。令团队意外的是，产品的试用阶段就收到不少企业订单，市场反馈超出预期。据统计，有70%的企业订单来自于个人版用户的转化。

这证明了一件事：当用户真正认可一款产品的价值时，他们愿意为之付费。

创业前六年，火绒安全的个人用户量已经达到千万级。”专业、干净、轻巧”的产品特点积累了大量的用户口碑，个人版产品的商业价值承载了市场推广的作用。而这些口碑，正是火绒团队六年如一日坚持技术打磨的最好回报。

马刚常说：”安全行业和医生治病很像。圈外人、甚至病人自己都很难判断你的医术好坏。但是事实上，在杀毒这条路上，技术的精进是没有止境的。”

七、纯粹，是一种选择

从瑞星到汽车之家，再从汽车之家到火绒，马刚的职业轨迹画了一个圆，最终回到了他最初热爱的安全行业。

这个圆，不是简单的回归，而是一种升华。在瑞星，他学会了如何在激烈的市场竞争中生存;在汽车之家，他学会了如何用互联网的思维做品牌;在火绒，他将这两者融合，走出了一条与众不同的路。

火绒的创业故事，没有波澜壮阔的融资神话，没有一夜爆红的流量奇迹，只有一个朴素的信念：做一款干净、纯粹、有用的安全软件。

在这个充斥着流量变现、资本逐利的时代，火绒和马刚的选择显得格格不入，甚至有些”傻”。但正是这种”傻”，让火绒在巨头林立的安全市场中，赢得了一批最忠实的用户。

正如马刚所说：”安全是刚需，病毒虽然比以前少，但很多木马还在偷用户电脑里的东西，只是用户无法感知到。我们要做的，就是安安静静地当好这个保安，尽忠职守，守好每一台电脑的安全。”

这，就是火绒的创业故事。一个关于坚守、关于纯粹、关于”站着挣钱”的故事。