合泰云天取“合则泰来、以登云天”之意。《易经》中对“泰”的解释为：小往大来，吉亨。创办人郭庆将公司取名为“合泰云天”，因为他相信，只有“合”才能积小好，为大好。

改变模式

    合泰云天是一家提供DDoS流量清洗服务的公司，创始人郭庆是安全圈里的老人，是Netscreen最早一批技术经理，之后历任思科、Arbor公司流量清洗技术负责人。2006年，郭庆提出“流量清洗”概念，设计推广Cisco Guard清洗中心解决方案，部署中国电信骨干网Guard 120G清洗中心，推动北京电信，上海电信DDOS清洗业务试点，随即主流运营商城域网大规模展开DDOS清洗新业务。2008年，担任思科蓝队DDoS与DNS攻击防御技术负责人，解决7起DNS域名转向攻击等各类突发攻击事件。

    谈到为什么创业，郭庆说：“靠买盒子不可能解决DDoS问题。除非你的网络出口带宽足够宽，宽到大过DDoS洪水流量，除非你足够有钱，可以支付高额的硬件和服务成本。”在思科工作的几年中，郭庆的主要工作是，推动电信运营商购买产品，并由运营商为企业提供流量清洗服务，但很显然，这种增值服务对运营商的吸引力太小，市场空间有限（省级运营商每年收入约2000万元），技术又相对复杂。此时，在美国兴起由第三方服务公司提供云清洗的模式，这让郭庆萌生了创业的想法。

合泰云天创始人郭庆：清洗DDoS攻击，三分技术，七分服务。

三分产品 七分服务

    2011年秋，郭庆创办合泰云天，专注“云清洗” 防御体系构架，提出“三分产品技术，七分服务设计”的DDoS清洗突破方向。在所有的网络攻击手段中，DDoS攻击忽高忽低，若隐若现，甚至有人认为，DDoS攻击就像电影《天下无贼》中的一句经典台词：“我最烦你们这些打劫的，一点技术含量都没有。”郭庆说认为，在网络攻击中，很多黑客认为DDoS攻击是粗鲁的、缺少技术含量的，就像挥舞着大刀、木棒的抢劫。“而且随着宽带升级、用户出口带宽的增加，黑客需要租用更大的带宽，他们也在衡量投入产出比。即使这样，最简单的方式，往往是最有效的。”

    在长期的实践中，郭庆形成了自己的观点：其一、DDoS流量清洗要放在云端、近源端，不建议企业网络出口带宽小于1G，IDC出口带宽小于10G的用户，自己购买防DDoS攻击设备。因为当攻击流量大于出口带宽时，放在企业网络出口的设备并不能解决针对网络和网络设备的洪水流量攻击。有时候DDoS攻击流量之大难以想象，经常黑客为了打击一家网站，攻陷了整个IDC。

    其二、应该以云服务的模式解决D D o S攻击。专业的服务解决专业的安全问题，郭庆说：“就像医院不可能让每个头疼、胸闷的病人购买一套CT机一样，大多数用户不会为了每年可能的3~4次流量攻击，购买一套防DDoS攻击产品。”

我不是代理商

    目前，合泰云天提供的云清洗模式是，当合泰云天系统监测到城域网、数据中心、电商网站遭受D D o S攻击时，会发送清洗指令到位于电信运营商机房的思科、Arbor、Radware等防DDoS攻击设备中，牵引清洗攻击流量，同时，配合合泰云天云清洗服务，进行清洗。虽然合泰云天服务模式涉及到第三方厂商设备，郭庆说：“严格地说，我们不是任何一家厂商的代理，而是用户。某些时候合泰云天会购买思科、Arbor、Radware的设备，租赁给运营商使用。”

    IT服务是趋势，但缺少服务收费模式。在云清洗服务中，最难的是如何建立与客户之间的信任感。站在客户的立场上也很容易理解，服务商为销售服务，会不会主动发起攻击。郭庆说：“合泰云天可以将服务从产品抽象出来，按时间和攻击类型收费。例如电商可以在促销期购买30小时/G服务，也可以包月或包年购买流量清洗服务。同时，我们可以向用户提供报告，显示攻击何时开始，何时结束，用户也可以自由导入和导出流量。”

    郭庆也正计划通过渠道销售云清洗服务。“自己销售服务，理念上的冲击，势必受到设备代理商的抵制，但DDoS攻击模式日趋多样化，云清洗毕竟丰富了渠道商服务客户的手段。”