后來，他又為瞻博網(wǎng)絡(luò)（juniper networks）出售的防火墻系統(tǒng)打造了很多基礎(chǔ)模塊。但祖克氣呼呼地離開了這兩家公司，有次還放棄了價(jià)值數(shù)百萬美元的未授予股票期權(quán)。
為什么？這位以色列工程師覺得，他的最佳想法因?yàn)樗说臒o能和辦公室政治而被束之高閣。他堅(jiān)定地說，他想要的只是創(chuàng)造新東西。
不修邊幅、笑容豪放的祖克用帕洛阿爾托網(wǎng)絡(luò)公司（palo alto networks）來進(jìn)行他的“報(bào)復(fù)”。這家公司的產(chǎn)品，是互聯(lián)網(wǎng)行業(yè)11年來誕生的第一種新型防火墻。該公司在2012年7月成功上市，募資2.6億美元。其產(chǎn)品正在壓倒競爭對手。
在100億美元的網(wǎng)絡(luò)安全市場上，帕洛阿爾托網(wǎng)絡(luò)公司只占到4%的市場份額，但是這個(gè)數(shù)字正在迅速增加。在最近一個(gè)季度，該公司營收增長70%，達(dá)到9,600萬美元，增加了4,000萬美元，相當(dāng)于其他所有防火墻公司的營收增長之和。check point占有15%的市場份額，營收增加了1,200萬美元，增幅僅為3%。
一肚子怨氣的祖克從來不會(huì)錯(cuò)過取笑別人的機(jī)會(huì)。他掏出手機(jī)，向我展示了一張照片，那是帕洛阿爾托網(wǎng)絡(luò)公司的一張廣告牌，就位于check point特拉維夫辦事處的門外。
廣告牌上用希伯來語寫著：“你剛剛路過check point。我們也一樣！我們是帕洛阿爾托網(wǎng)絡(luò)公司。”今年3月，在紐約舉行的一次投資者大會(huì)上，祖克進(jìn)行一場現(xiàn)場演示，以證明其防火墻更新是多么快捷。帕洛阿爾托網(wǎng)絡(luò)公司的產(chǎn)品需要5秒鐘時(shí)間更新，而check point的產(chǎn)品更新時(shí)間足夠讓祖克沖泡并喝光一杯雙份濃縮咖啡。
競爭比這些宣傳廣告更加激烈。帕洛阿爾托網(wǎng)絡(luò)公司的董事會(huì)里有兩個(gè)重要的“叛徒“，分別是check point聯(lián)合創(chuàng)始人施羅默·克拉莫（shlomo kramer）以及check point前副總裁阿西姆·錢德納（asheem chandna）。后者是以風(fēng)險(xiǎn)投資公司格雷洛克（greylock）合伙人身份投資帕洛阿爾托網(wǎng)絡(luò)公司。
防火墻之戰(zhàn)從未像現(xiàn)在這樣意義重大。在過去幾年里，網(wǎng)絡(luò)攻擊的數(shù)量和先進(jìn)程度都有所提升。2011年，美國政府的一份報(bào)告指責(zé)中國和俄羅斯試圖依靠竊取知識(shí)產(chǎn)權(quán)來發(fā)展他們的經(jīng)濟(jì)。
保護(hù)網(wǎng)絡(luò)的工作已經(jīng)變得更加復(fù)雜，因?yàn)閱T工們越來越多地要求使用他們的ipad和智能手機(jī)來辦公，并迫切希望能使用dropbox、skype、google docs和salesforce等外部網(wǎng)絡(luò)應(yīng)用，而這些設(shè)備和應(yīng)用同時(shí)也是黑客和竊賊入侵常用的通道。
目前還無法確定網(wǎng)絡(luò)攻擊造成的知識(shí)產(chǎn)權(quán)和研究損失，但這個(gè)數(shù)字每年可能高達(dá)4,000億美元。網(wǎng)絡(luò)攻擊也有可能來自內(nèi)部。威士伯公司（valspar）曾有一名雇員下載了涂料配方，并打算帶到中國去。這次偷竊行為可能帶來2,000萬美元的損失，占到威士伯公司年利潤的八分之一。
防火墻旨在防止此類事情發(fā)生。它們阻止惡意軟件侵入網(wǎng)絡(luò)，并防止敏感數(shù)據(jù)泄露。但問題在于，傳統(tǒng)的防火墻軟件，例如check point、瞻博網(wǎng)絡(luò)和思科出售的那種，依賴于狀態(tài)檢測。狀態(tài)檢測確定哪些數(shù)據(jù)包將被接受，哪些將被丟棄。所有的東西都被分成“好”或“壞”。
對于依靠網(wǎng)絡(luò)應(yīng)用的很多公司來說，這是個(gè)艱難的選擇。狀態(tài)檢測只提供了兩個(gè)選項(xiàng)，要么阻止應(yīng)用程序以降低風(fēng)險(xiǎn)，要么允許它們進(jìn)入，然后只能祈禱別出什么差錯(cuò)。
帕洛阿爾托網(wǎng)絡(luò)公司的新一代防火墻則打破了這種僵局。它能夠分析網(wǎng)絡(luò)應(yīng)用的所有組件，有選擇地允許部分功能運(yùn)行。
例如對于facebook應(yīng)用，它可以允許信息流讀取功能，同時(shí)阻止聊天和游戲功能。員工可以讀取twitter消息但不能發(fā)送twitter信息，他們可以分享dropbox文檔而不用擔(dān)心附著的惡意軟件。
it安全部門和其他部門之間的對話不再以“不”為開始和結(jié)束。“我們的競爭對手在這個(gè)問題上達(dá)成了共識(shí)。”祖克說，“他們也認(rèn)為dropbox是危險(xiǎn)的。他們的解決辦法是阻止dropbox，而我們的解決辦法是讓dropbox變得安全。”
創(chuàng)建于2005年的帕洛阿爾托網(wǎng)絡(luò)公司現(xiàn)在擁有1.1萬個(gè)客戶，包括全球企業(yè)2000強(qiáng)中的500家公司。超過60%的客戶把該公司作為首要防火墻，如果只計(jì)算去年8月以來簽約的客戶，那么這個(gè)比例將攀升至75%。
獨(dú)立分析師證實(shí)了祖克有關(guān)帕洛阿爾托網(wǎng)絡(luò)公司防火墻位居前茅的說法，“他們的所有競爭對手都墨守成規(guī)，毫無生氣。”弗雷斯特研究公司（forrester research）的分析師約翰·金德瓦格（john kindervag）說，“他們落后幾年時(shí)間。有些公司正在向市場推出新一代防火墻。有些防火墻還不錯(cuò)，但有些名不副實(shí)，需要大打折扣。”
check point對此有何反應(yīng)？這家以色列公司的億萬富豪聯(lián)合創(chuàng)始人吉爾·舍伍德（gil shwed）和馬里烏斯·納赫特（marius nacht）締造了世界上第一個(gè)商用防火墻。
check point拒絕就本文置評，他避免提及祖克和帕洛阿爾托網(wǎng)絡(luò)公司的名字：“好人居然試圖做那樣的事情，我認(rèn)為這很不幸。這個(gè)人曾是check point公司里一個(gè)心懷不滿的員工。他非常聰明，我不否認(rèn)這一點(diǎn)。”他繼續(xù)說道，“他們也創(chuàng)造出了非常好的產(chǎn)品。但我認(rèn)為，我們的東西要好得多，技術(shù)要先進(jìn)得多。”
祖克和舍伍德曾是戰(zhàn)友。1986年，比祖克大三歲的舍伍德開始在以色列國防軍服兵役。他在18歲時(shí)進(jìn)入8200部隊(duì)，那是一支電子情報(bào)精英部隊(duì)。正是在那里，他打造了世界上第一個(gè)數(shù)據(jù)包過濾器，根據(jù)ip地址來篩查數(shù)據(jù)流。
祖克仿佛天生就適合8200部隊(duì)這樣的單位。他在入學(xué)前就學(xué)會(huì)了讀書寫字。他背下了視力表上的符號，把學(xué)校護(hù)士騙了好幾年，到三年級時(shí)才不得不戴眼鏡。六年級時(shí)，他成為以色列八年級及以下分組的國際象棋冠軍。祖克懇求父母給他買一臺(tái)dragon 64電腦作為受誡禮禮物。在世界上最早的一批電腦病毒中，有些就出自他手。“只是為了好玩。”他堅(jiān)稱。
他在1990年加入舍伍德的部隊(duì)。他們密切共事了一年，直到舍伍德的兵役時(shí)間結(jié)束。離開部隊(duì)后，舍伍德與同為退役軍人的施羅默·克拉莫和馬里烏斯·納赫特在1993年共同創(chuàng)建了check point。祖克在以色列國防軍服役到1994年，然后又接受了一年的軍官培訓(xùn)，開始管理一個(gè)工程師小組。他發(fā)現(xiàn)自己并不喜歡管人。他被check point招募，參與打造了該公司的旗艦產(chǎn)品firewall-1。
由于祖克是這支工程團(tuán)隊(duì)里英語最好的人，于是他在1997年被派往加州，管理check point的新產(chǎn)品研發(fā)團(tuán)隊(duì)。他和妻子在雷德伍德市購買了一套住宅，享受著其新職位的自由權(quán)。他對其團(tuán)隊(duì)研發(fā)的、防止網(wǎng)絡(luò)擁堵的新軟件感到特別興奮。但當(dāng)這個(gè)項(xiàng)目完成時(shí)，他發(fā)現(xiàn)總部以色列的工程師們心懷不滿，因?yàn)槊绹鴪F(tuán)隊(duì)在開發(fā)新產(chǎn)品，而他們卻在維護(hù)老產(chǎn)品。他的新產(chǎn)品被否決了。納赫特讓祖克回以色列。“我剛剛才買了房子。”他說，“‘你瘋了嗎？’我是瘋了，‘我知道了。再見。’”于是他在1999年3月離開了check point。
后來，祖克創(chuàng)建了世界上第一家入侵監(jiān)測和預(yù)防公司onesecure。但在公司的銷售剛起步半年后，科技泡沫破裂了，管理層不顧祖克的反對，在2002年以4,000萬美元的價(jià)格把該公司出售給了netscreen公司。“他們沒有資金來繼續(xù)維持這家公司。”他說。
2004年，瞻博網(wǎng)絡(luò)以40億美元的價(jià)格收購了netscreen公司，這時(shí)祖克希望帶頭徹底改造其防火墻。但他說，他的要求無人理會(huì)。“他們專注于削減成本，并把工程項(xiàng)目轉(zhuǎn)移到中國和印度。”他說。2005年初，他離開公司，放棄了價(jià)值大約600萬美元的30萬股未生效股票期權(quán)。
在離開瞻博網(wǎng)絡(luò)后，祖克的生活遭遇波折。他的十年婚姻畫上了句號，在四家公司里任職賺來的一點(diǎn)財(cái)富也付諸東流。他搬到了山景城的一間小公寓里，靠近帕洛阿爾托。他在35歲時(shí)不得不從頭開始，這是個(gè)非常艱難的任務(wù)。
錢德納的一個(gè)電話拯救了他。錢德納比祖克早兩年離開check point公司，后來成為格雷洛克的合伙人。他一直關(guān)注著祖克的事業(yè)，直至它陷入泥潭。“check point的工程團(tuán)隊(duì)非常優(yōu)秀。”錢德納說，“但祖克是到目前為止最好的。可以說他是網(wǎng)絡(luò)安全領(lǐng)域里最有才華的人。”
錢德納和祖克開始探討一個(gè)網(wǎng)絡(luò)安全方面的想法。錢德納說，這個(gè)想法將“占據(jù)優(yōu)勢地位，長久不衰，創(chuàng)造數(shù)十億美元收入”。格雷洛克和紅杉資本給了祖克25萬美元，讓他開發(fā)這種產(chǎn)品。結(jié)果，他把新一代防火墻帶回了格雷洛克和紅杉資本的辦公室。
第二年，這兩家風(fēng)投公司又投入了900萬美元。另外40萬美元來自于祖克、check point聯(lián)合創(chuàng)始人克拉莫和其他人。“如果我把帕洛阿爾托網(wǎng)絡(luò)公司搞砸了，那么我就沒有家庭，沒有錢，一無所有。”他回憶說，“我的余生都將在山景城的那個(gè)破舊公寓里度過。”
帕洛阿爾托網(wǎng)絡(luò)公司利用類似于基布茲（以色列的集體農(nóng)莊組織形式）的分銷模式，很快就將其防火墻推向市場。祖克把自己的股權(quán)攤薄至5%，這樣早期雇員就可以擁有適當(dāng)?shù)墓竟煞荨?/p>
“在公司上市時(shí)，創(chuàng)始人擁有25%的股份，這不合理。”祖克說，“格雷洛克和紅杉資本的合伙人說，這些將從我的股份里扣除。我答應(yīng)了。”這個(gè)決定令他少賺了一大筆錢。他持有的4.7%的股份現(xiàn)在價(jià)值大約1.8億美元，如果他像其他公司創(chuàng)始人那樣持有公司25%的股份，那么他現(xiàn)在就該是億萬富豪了。
2011年8月，帕洛阿爾托網(wǎng)絡(luò)公司董事會(huì)招募網(wǎng)絡(luò)安全公司verisign的高管馬克·麥克勞林
