这群打地铺时调侃要拿笔记本电脑当电暖器用的程序员们自己也不曾预料，十几年后，他们会被称赞为民营企业中的“国家队”。

　　2000年，哈尔滨西大直街上一间20平方米的小民房内挤着7个程序员。

　　3台半电脑是他们的主要家当——多出来的“半台”是一位师弟参加比赛获得一块主板，又凑了CPU和内存硬捐出来的。

　　安天最早的开发设备

　　别的装备配置全靠缘分——床是在旧货市场淘的、电脑桌是别的单位淘汰的、最早的3台服务器也是收来的旧货。

　　创业的前18个月中，他们有13个月发不出工资，日常伙食是土豆白菜大锅炖，吃顿卷饼都算改善伙食。

　　他们吃、住、工作都在这里，第一个入围全球AntiVirus TOP50排行的中国产品就在这里诞生

　　用流行语说，大概可以算是“穷得只剩梦想了”。

　　但这并不是穷小子逆袭创业的典型故事。

　　创始人肖新光，从小学时代就接触编程，哈工大自动控制专业毕业。创业前，他已经升任母校软件工程公司的副总经理，企业正快红火上市时，他转身离开，创立了“安天实验室”。

　　“安”是安全，“天”是天空。这是创业团队集体议定的名字，他们想撑起网络世界的安全天空。

　　部分主要成员合影

　　以外人的视角看，他们创业的起点未免有些辛酸。但他们自己心里很清楚，一起揣着怎样宏大的目标：对标并超越俄罗斯著名安全厂商卡巴斯基，研发最先进的安全引擎和支撑体系。

　　当时，国际知名的赛门铁克、迈克菲、卡巴斯基等公司已经有十多年的发展历史，在安全引擎方面形成了深厚的技术积累。

　　安天快速把自己的主战场定在网络侧高速检测，为网络安全厂商和网络设备厂商开发引擎，取得差异化优势。

　　2001年，机会来了。安天在国内率先捕获“红色代码II”蠕虫，6小时后发布分析报告、提供专杀工具，奠定了“江湖地位”。

　　2002年，他们攻克了骨干网场景下高速病毒检测的难题，让国家骨干网的恶意代码监测有了自主“中国引擎”。

　　后来，他们又发布AVL SDK反病毒引擎、支撑北京奥运会网络安保、发力移动安全赛道、在多地成立研发中心……

　　除夕夜，应急响应留守人员聚餐

　　但走着走着发现，事情变得超出想象地复杂——他们要对抗的不只是病毒，还有病毒背后“看不见的手”。

　　安天对美方情报机构APT（高级持续性威胁）攻击活动的分析始于对“震网”事件的快速跟进。

　　2015年，安天得知自己是被列入美国NSA“拱形计划”监控名单的唯一一家中国厂商，此后几年间，他们的海外业务全面受阻。

　　2016年，肖新光承受巨大压力，在一场国际论坛上发布《熊猫的伤痕——几例中国遭遇APT攻击的案例分析》报告。“中国是网络安全威胁的受害者”，这是中国技术专家首次在国际论坛上公开披露美方情报机构等对中国发起的APT攻击活动。

　　肖新光向记者展示美方对他的信息搜集

　　安天副总工程师李柏松自述：“当我们回头看这些工作，以及在这些过程中相关的风雨时，我们才意识到，在这样一个抽丝剥茧、穿透迷雾的漫长艰辛过程中，尽管我们的初衷是通过分析工作洞悉威胁、守护客户的安全、推进防御技术的改善，但我们所触动的却是难以想象的庞然大物。”

　　意料之外，一场场看不见硝烟的战争，被他们绘制成了一幅幅轻松的漫画。安天办公区楼梯走廊里贴满了漫画形象的病毒档案，图上的红色星标象征着安天在相关分析检测上作出的贡献。

　　走廊里的病毒漫画

　　从事这个争分夺秒、动态变化的职业意味着无孔不入的焦虑。“但本质上来看，在斗争中，人就是要一直处于紧张状态。人工智能发展到今天，我们应该用更大的紧张感、责任感去面对挑战，而不是觉得通过人工智能实现了更好的自动化，我们就可以休息一下。”肖新光说。

　　或许看到这里，你依然不了解这群人，也不关心网络安全领域。但只要你用的是国产手机，其实就已经受到安天的“保护”——2015年之后出品的几乎全部主流品牌的国产手机都内置了安天的安全反病毒引擎，安天已经累计守护超40亿部智能终端。

　　“国家安全是我们的唯一立场和第一视角，可以说，这是一种信仰。”肖新光说。

　　他的网名叫江海客，在最新的动态中，他分享：“我们这批当年在640K基本内存和360k低密软盘上写程序的人，依然可以在GPU算力匮乏之中打磨我们的安全垂域模型和智能体。”

　　办公区的员工照片墙

　　安天办公区的墙上仍张贴着一份2003年起草的团队宣言，上面写着：“只有病毒和安全威胁才是我们的敌人。”