娜迦NAGA∙IN朱研：安全更新需结合线上线下两种模式

为期两天的娜迦第十二届TFC全球移动游戏大会暨智能娱乐展在北京国际会议中心盛大召开。会上，研安上方网采访到了娜迦NAGA∙IN CEO朱研，全更他认为“安全更新需要对线上线下进行结合，新需线上线下才能有更好的结合发展”。

娜迦NAGA∙IN CEO朱研

以下为采访实录略有删节：

【上方网记者】：请朱总介绍一下娜迦是两种什么样的团队?

【朱研】：我们这个团队2007年就在一起，原来都是模式做信息安全的。2014年成立公司，娜迦做一些安全产品，研安这次先上线的全更智能云更新产品就是通过我们的安全技术研发，把原来的新需线上线下做一次加密，我们这次做一些底层的结合更新，达到了一个跟安全完全不相干的两种功能，从安全转移到移动游戏或移动应用的模式增值服务领域。

【上方网记者】：你在对游戏或者APP进行第三方加密的娜迦时候，会不会对它的用户体验造成一些卡顿?

【朱研】：我们现在已经出来三代安全产品了，可能第一代确实会出现卡顿。现在第三代产品出来之后，对用户不会造成任何体感上的影响。

【上方网记者】：安全方面的发展趋势是更倾向于在线的，还是本地的?

【朱研】：对于安全行业来说，摸得着、看得见，能随时交流才是一种有保障的体验。线上线下这两种模式必须要结合，我们才能生存下去，进而发展得更大。

【上方网记者】：3.15暴露出来病毒方面的问题，您怎么看?

【朱研】：对于C端用户的建议是一定要去正规的渠道下载想玩的游戏。如果去管理不完善的渠道，别人从微信、QQ或者短信推送一个链接，你就去下载了，这种行为中招很难免。其实央视进行曝光也是这个目的，大渠道是可信的，央视对腾讯、应用宝、百度手机、手机助手、360等大渠道都扫了一遍，并没有发现这种情况，或者这种情况极少。所以他曝光这个事其实主要目的是希望大家能够去大渠道，或者去正规的途径下载或使用应用。

【上方网记者】：在您看来，3.15发布之后，会不会对这方面进行整顿?

【朱研】：整顿是肯定的，那些应用3.15之后已经见不到了。另外，我们也提供了自动安全扫描产品。这些中小型渠道还想生存下去，必然需要一个上线前对应用的安全检测步骤。如果没有这个步骤，无论是通过媒体曝光，还是国家安全标准的审核都过不去，可能因为这种事的反复出现而死掉。

【上方网记者】：中小型CP从成本方面考虑，可能对于安全问题重视不够，作为安全方面的一家公司，怎样帮助这些中小CP提高安全意识?

【朱研】：收入TOP前100的公司可能确实会花一部分资金把安全阵地守好。但是在TOP100以外的，TOP3000这个领域，大家对安全的投入和重视程度都低于TOP100的公司。也不是说有钱才可以考虑你，没钱就再见。业界只有我们一家把最新的技术运用到免费版里，免费版的水平已经达到同行的收费版水平，这是我们首家推出的。我们愿意把安全技术分享出去，可能这个分享没有回报，但是我如果能跟TOP3000的公司建立一个合作，把比较靠核心的技术给他们免费使用，等TOP3000公司发展成TOP100公司的时候，他自然从免费用户转化成收费用户了。

【上方网记者】：去年E租宝的事情闹得比较大，娜迦在这方面核心技术是怎么呈现的?

【朱研】：P2P我们现在做了大概五六家，因为娜迦初始业务对象主要是金融领域。我们是安全解决方案提供商，而不是提供风控方案或资金安全，我们提供的是IT这条线的安全，E租宝事件跟我们的业务没有直接关系，但是我们也希望在P2P行业里，有大型公司出现。P2P现在竞争很激烈，通过博弈后，生存下来的可能从5000家变成1000家，这1000家我觉得都是非常好的目标客户，因为他们自己都经过了淘汰战，出来之后，资金实力、管理能力、安全防范风险意识，都会达到高水平。我们安全解决方案提供商跟他们进行前端的研发和后端的实施都会配合得非常顺畅。

【上方网记者】：您今天演讲的主题我记得是改变移动游戏迭代的方式，更新方式其实在2013、2014、2015年就有很多人在用了，他们称之为热更新，需要通过写底层代码来实现，咱们这个方式和之前实现的热更新有什么区别?

【朱研】：无论是GS脚本做更新，还是引擎做更新，只能更新两种文件，一种是资源文件，那是引擎的事;GS是一个脚本文件，只能更新脚本文件，但是游戏的逻辑代码它更新不了，安卓游戏主要分为三层文件，一个是JAVA文件，就是负责它的界面、框架，而它的核心逻辑是放在SO里面的，第三个是注册文件，就是系统文件。总体来说，这种热更新或者说脚本更新只能更新它的JAVA层，而它的核心层和系统注册文件是更新不了的。智能云更新是除了系统注册文件之外的所有文件，全部都可以更新。我打一个比方，一个游戏增加一些关卡，关卡里面的美术素材通过热更新或者脚本更新没有问题。但如果想增加这些关卡，玩一些新的玩法和新逻辑，就需要更新底层文件，即改变核心文件。GS和引擎的文件改不了，就无法更新，但智能云更新可以做到，最大区别就是在这儿。

【上方网记者】：这样的更新，是相当于这个游戏重做了吗?

【朱研】：不是。比如说从1.0到1.1，我增加几个关卡，如果把玩的逻辑加进去，比如BOSS增加一些新技能，这些新技能的逻辑需要写在SO里面，我怎么更新?我只能重装游戏，但是如果用我们这个技术的话是不需要的。

【上方网记者】：针对于这种服务，现在合作的厂商多吗?

【朱研】：现在跟三家进行合作推广，我们是作为这三家的增值服务厂商进驻的。业内我们是首发，希望把这个产品让更多人知道，无论是试用、使用，还是合作，我们都非常欢迎。

【上方网记者】： iOS呢?咱们也有延伸吗?苹果默认是不支持的。

【朱研】：iOS是一个封闭系统，我们就没有考虑做。本身你可以设置晚上12点自动去更，但是游戏没法更。通过GS是可以做到的，但是它更新的对象是有限的，而所有的文件我们全部都可以更，这就是智能云更新和普通更新的区别，更灵活。

和渠道沟通过，360、腾讯应用宝，他们很支持这种方式，因为在他们看来，只要游戏审核过了，这种方式可以更好地服务用户。

【上方网记者】：那就是说云更新在iOS上还是实现不了?

【朱研】：对，因为iOS是统一管理，是封闭的系统加平台，而且某种程度上已经提供了这种功能。为什么安卓提供不了这种功能?像小米，他们自有平台加上自有市场，其实也可以更新，为什么这个东西还有市场?就是因为现在最主流的分发市场是百度、腾讯和360，这三个市场份额占了接近60%，但他们没有手机系统权限，所以他没有办法进行这一点，这是我们在寻求市场机会的一个点。

【上方网记者】：APP可以实现云更新吗?

【朱研】：没有问题。游戏很适用，电商APP其实适用度更强，因为它可以达到统一性上线的效果。就像我进行一个事件或者节日营销的时候，如果我能在“双11”当天统一都上“双11”版本，这种效果和慢慢下载的效果是不一样的。而且新版本更新时，直接通过渠道划清界，就第一版在渠道发，别的根本不需要占用渠道任何资源。