后来，他又为瞻博网络（juniper networks）出售的防火墙系统打造了很多基础模块。但祖克气呼呼地离开了这两家公司，有次还放弃了价值数百万美元的未授予股票期权。
为什么？这位以色列工程师觉得，他的最佳想法因为他人的无能和办公室政治而被束之高阁。他坚定地说，他想要的只是创造新东西。
不修边幅、笑容豪放的祖克用帕洛阿尔托网络公司（palo alto networks）来进行他的“报复”。这家公司的产品，是互联网行业11年来诞生的第一种新型防火墙。该公司在2012年7月成功上市，募资2.6亿美元。其产品正在压倒竞争对手。
在100亿美元的网络安全市场上，帕洛阿尔托网络公司只占到4%的市场份额，但是这个数字正在迅速增加。在最近一个季度，该公司营收增长70%，达到9,600万美元，增加了4,000万美元，相当于其他所有防火墙公司的营收增长之和。check point占有15%的市场份额，营收增加了1,200万美元，增幅仅为3%。
一肚子怨气的祖克从来不会错过取笑别人的机会。他掏出手机，向我展示了一张照片，那是帕洛阿尔托网络公司的一张广告牌，就位于check point特拉维夫办事处的门外。
广告牌上用希伯来语写着：“你刚刚路过check point。我们也一样！我们是帕洛阿尔托网络公司。”今年3月，在纽约举行的一次投资者大会上，祖克进行一场现场演示，以证明其防火墙更新是多么快捷。帕洛阿尔托网络公司的产品需要5秒钟时间更新，而check point的产品更新时间足够让祖克冲泡并喝光一杯双份浓缩咖啡。
竞争比这些宣传广告更加激烈。帕洛阿尔托网络公司的董事会里有两个重要的“叛徒“，分别是check point联合创始人施罗默·克拉莫（shlomo kramer）以及check point前副总裁阿西姆·钱德纳（asheem chandna）。后者是以风险投资公司格雷洛克（greylock）合伙人身份投资帕洛阿尔托网络公司。
防火墙之战从未像现在这样意义重大。在过去几年里，网络攻击的数量和先进程度都有所提升。2011年，美国政府的一份报告指责中国和俄罗斯试图依靠窃取知识产权来发展他们的经济。
保护网络的工作已经变得更加复杂，因为员工们越来越多地要求使用他们的ipad和智能手机来办公，并迫切希望能使用dropbox、skype、google docs和salesforce等外部网络应用，而这些设备和应用同时也是黑客和窃贼入侵常用的通道。
目前还无法确定网络攻击造成的知识产权和研究损失，但这个数字每年可能高达4,000亿美元。网络攻击也有可能来自内部。威士伯公司（valspar）曾有一名雇员下载了涂料配方，并打算带到中国去。这次偷窃行为可能带来2,000万美元的损失，占到威士伯公司年利润的八分之一。
防火墙旨在防止此类事情发生。它们阻止恶意软件侵入网络，并防止敏感数据泄露。但问题在于，传统的防火墙软件，例如check point、瞻博网络和思科出售的那种，依赖于状态检测。状态检测确定哪些数据包将被接受，哪些将被丢弃。所有的东西都被分成“好”或“坏”。
对于依靠网络应用的很多公司来说，这是个艰难的选择。状态检测只提供了两个选项，要么阻止应用程序以降低风险，要么允许它们进入，然后只能祈祷别出什么差错。
帕洛阿尔托网络公司的新一代防火墙则打破了这种僵局。它能够分析网络应用的所有组件，有选择地允许部分功能运行。
例如对于facebook应用，它可以允许信息流读取功能，同时阻止聊天和游戏功能。员工可以读取twitter消息但不能发送twitter信息，他们可以分享dropbox文档而不用担心附着的恶意软件。
it安全部门和其他部门之间的对话不再以“不”为开始和结束。“我们的竞争对手在这个问题上达成了共识。”祖克说，“他们也认为dropbox是危险的。他们的解决办法是阻止dropbox，而我们的解决办法是让dropbox变得安全。”
创建于2005年的帕洛阿尔托网络公司现在拥有1.1万个客户，包括全球企业2000强中的500家公司。超过60%的客户把该公司作为首要防火墙，如果只计算去年8月以来签约的客户，那么这个比例将攀升至75%。
独立分析师证实了祖克有关帕洛阿尔托网络公司防火墙位居前茅的说法，“他们的所有竞争对手都墨守成规，毫无生气。”弗雷斯特研究公司（forrester research）的分析师约翰·金德瓦格（john kindervag）说，“他们落后几年时间。有些公司正在向市场推出新一代防火墙。有些防火墙还不错，但有些名不副实，需要大打折扣。”
check point对此有何反应？这家以色列公司的亿万富豪联合创始人吉尔·舍伍德（gil shwed）和马里乌斯·纳赫特（marius nacht）缔造了世界上第一个商用防火墙。
check point拒绝就本文置评，他避免提及祖克和帕洛阿尔托网络公司的名字：“好人居然试图做那样的事情，我认为这很不幸。这个人曾是check point公司里一个心怀不满的员工。他非常聪明，我不否认这一点。”他继续说道，“他们也创造出了非常好的产品。但我认为，我们的东西要好得多，技术要先进得多。”
祖克和舍伍德曾是战友。1986年，比祖克大三岁的舍伍德开始在以色列国防军服兵役。他在18岁时进入8200部队，那是一支电子情报精英部队。正是在那里，他打造了世界上第一个数据包过滤器，根据ip地址来筛查数据流。
祖克仿佛天生就适合8200部队这样的单位。他在入学前就学会了读书写字。他背下了视力表上的符号，把学校护士骗了好几年，到三年级时才不得不戴眼镜。六年级时，他成为以色列八年级及以下分组的国际象棋冠军。祖克恳求父母给他买一台dragon 64电脑作为受诫礼礼物。在世界上最早的一批电脑病毒中，有些就出自他手。“只是为了好玩。”他坚称。
他在1990年加入舍伍德的部队。他们密切共事了一年，直到舍伍德的兵役时间结束。离开部队后，舍伍德与同为退役军人的施罗默·克拉莫和马里乌斯·纳赫特在1993年共同创建了check point。祖克在以色列国防军服役到1994年，然后又接受了一年的军官培训，开始管理一个工程师小组。他发现自己并不喜欢管人。他被check point招募，参与打造了该公司的旗舰产品firewall-1。
由于祖克是这支工程团队里英语最好的人，于是他在1997年被派往加州，管理check point的新产品研发团队。他和妻子在雷德伍德市购买了一套住宅，享受着其新职位的自由权。他对其团队研发的、防止网络拥堵的新软件感到特别兴奋。但当这个项目完成时，他发现总部以色列的工程师们心怀不满，因为美国团队在开发新产品，而他们却在维护老产品。他的新产品被否决了。纳赫特让祖克回以色列。“我刚刚才买了房子。”他说，“‘你疯了吗？’我是疯了，‘我知道了。再见。’”于是他在1999年3月离开了check point。
后来，祖克创建了世界上第一家入侵监测和预防公司onesecure。但在公司的销售刚起步半年后，科技泡沫破裂了，管理层不顾祖克的反对，在2002年以4,000万美元的价格把该公司出售给了netscreen公司。“他们没有资金来继续维持这家公司。”他说。
2004年，瞻博网络以40亿美元的价格收购了netscreen公司，这时祖克希望带头彻底改造其防火墙。但他说，他的要求无人理会。“他们专注于削减成本，并把工程项目转移到中国和印度。”他说。2005年初，他离开公司，放弃了价值大约600万美元的30万股未生效股票期权。
在离开瞻博网络后，祖克的生活遭遇波折。他的十年婚姻画上了句号，在四家公司里任职赚来的一点财富也付诸东流。他搬到了山景城的一间小公寓里，靠近帕洛阿尔托。他在35岁时不得不从头开始，这是个非常艰难的任务。
钱德纳的一个电话拯救了他。钱德纳比祖克早两年离开check point公司，后来成为格雷洛克的合伙人。他一直关注着祖克的事业，直至它陷入泥潭。“check point的工程团队非常优秀。”钱德纳说，“但祖克是到目前为止最好的。可以说他是网络安全领域里最有才华的人。”
钱德纳和祖克开始探讨一个网络安全方面的想法。钱德纳说，这个想法将“占据优势地位，长久不衰，创造数十亿美元收入”。格雷洛克和红杉资本给了祖克25万美元，让他开发这种产品。结果，他把新一代防火墙带回了格雷洛克和红杉资本的办公室。
第二年，这两家风投公司又投入了900万美元。另外40万美元来自于祖克、check point联合创始人克拉莫和其他人。“如果我把帕洛阿尔托网络公司搞砸了，那么我就没有家庭，没有钱，一无所有。”他回忆说，“我的余生都将在山景城的那个破旧公寓里度过。”
帕洛阿尔托网络公司利用类似于基布兹（以色列的集体农庄组织形式）的分销模式，很快就将其防火墙推向市场。祖克把自己的股权摊薄至5%，这样早期雇员就可以拥有适当的公司股份。
“在公司上市时，创始人拥有25%的股份，这不合理。”祖克说，“格雷洛克和红杉资本的合伙人说，这些将从我的股份里扣除。我答应了。”这个决定令他少赚了一大笔钱。他持有的4.7%的股份现在价值大约1.8亿美元，如果他像其他公司创始人那样持有公司25%的股份，那么他现在就该是亿万富豪了。
2011年8月，帕洛阿尔托网络公司董事会招募网络安全公司verisign的高管马克·麦克劳林
