【轉(zhuǎn)載】30 位大佬,勾勒出一個(gè)中國(guó)網(wǎng)絡(luò)安全江湖
來源:雷鋒網(wǎng)
原文鏈接:https://mp.weixin.qq.com/s/-wxdP6J3kIVu-9puliFYZA
他們是無數(shù)網(wǎng)絡(luò)安全人的縮影,照出網(wǎng)絡(luò)安全大時(shí)代洶涌的暗流。
“人才既飽和,又匱乏?!蹦硺I(yè)內(nèi)人士如此評(píng)價(jià)安全行業(yè)的現(xiàn)狀,上層人才匱乏,下層人才飽和。
國(guó)家對(duì)信息安全專業(yè)開設(shè)的嚴(yán)格管理下,中國(guó)信息安全科班出身的人才并不多。
但在如此不充分的資源條件下,依然誕生了一批又一批頂尖的安全人。
當(dāng)安全領(lǐng)域的變革以溫吞又強(qiáng)有力的方式到來,他們從校園走出,全身心地投入到了網(wǎng)絡(luò)安全這塊神秘的麥田。
如果說依據(jù)戰(zhàn)略打法可以將企業(yè)分門別派,那么企業(yè)中的“人”也可依據(jù)某些特性分析其規(guī)律。
AI 掘金志將相關(guān)高管以本科院校所在的城市地域進(jìn)行梳理、區(qū)分,大致分為七大派系:西安系、合肥系、哈爾濱系、上海系、杭州系、武漢系、北京系。
這些城市的高校培養(yǎng)的學(xué)子,散落在各個(gè)領(lǐng)域的安全圈。
七大門派,或以研發(fā)、或以科研、或以管理、或以投資、或以戰(zhàn)略,成為熱門的創(chuàng)業(yè)軍團(tuán),也成為眾多科技企業(yè)高管的孵化搖籃。
在帶著中國(guó)網(wǎng)絡(luò)安全登頂?shù)恼魍局校麄冇泻褂袦I,有理想有高光,在安全這一母題下不斷打磨、錘煉,為安全注入時(shí)代力量。
西安:西交大、西電、西工大
360 集團(tuán)董事長(zhǎng)兼 CEO:周鴻祎

周鴻祎本科就讀于西安交通大學(xué)電信學(xué)院計(jì)算機(jī)系,后獲得西交大管理學(xué)院系統(tǒng)工程系碩士學(xué)位。
1999 年,周鴻祎出現(xiàn)在行業(yè)時(shí),給人的印象更多是一個(gè)技術(shù)專家。
他創(chuàng)立的 3721 公司,為用戶提供了中文上網(wǎng)服務(wù),用戶無需記憶復(fù)雜的域名,在瀏覽器地址欄中直接輸入中文名字,即可直達(dá)企業(yè)網(wǎng)站或找到企業(yè)、產(chǎn)品信息。
他帶領(lǐng) 360 在美國(guó)紐交所上市,又從美股私有化回歸 A 股,兩年后,“360 企業(yè)安全”更名為“360 政企安全”。
他領(lǐng)導(dǎo)下的 360,誕生了無數(shù)網(wǎng)絡(luò)安全大牛。
從一個(gè) 15 歲立志從事計(jì)算機(jī),到保送到西交大計(jì)算機(jī)專業(yè);從上學(xué)期間銷售反病毒卡,到離職北大方正,創(chuàng)立 3721;從成為中國(guó)雅虎總裁,到改變互聯(lián)網(wǎng)格局的 3Q 大戰(zhàn);從免費(fèi)殺毒到 360 成功在美國(guó)上市......
憑著對(duì)計(jì)算機(jī)的癡迷與熱愛,周鴻祎的成長(zhǎng)之路,有中國(guó)互聯(lián)網(wǎng)崛起的大潮使然,也有個(gè)人堅(jiān)持的幸運(yùn)之因。
這位自稱兒童時(shí)期“永遠(yuǎn)得不到秩序社會(huì)里的小紅花”的熊孩子,在互聯(lián)網(wǎng)行業(yè)里摸爬滾打 30 余年,眼下的周鴻祎管理著一個(gè)龐大的網(wǎng)絡(luò)安全帝國(guó)。
賽博英杰 CEO:譚曉生

譚曉生 1992 年畢業(yè)于西安交通大學(xué)計(jì)算機(jī)科學(xué)與工程系計(jì)算機(jī)應(yīng)用專業(yè)。
技術(shù)出身,涉獵廣泛,經(jīng)歷卻極其豐富。
大學(xué)期間,就作為第二作者出版《磁盤加解密實(shí)用技術(shù)》。
而后有過創(chuàng)業(yè),做過程序開發(fā)、研發(fā)管理、項(xiàng)目管理、操作系統(tǒng)、系統(tǒng)集成,甚至做過銷售,當(dāng)上了華南片區(qū)的銷售副總。
2003 年開始,他先后任 3721 技術(shù)開發(fā)總監(jiān)、MySpace 中國(guó)首席技術(shù)官、首席運(yùn)營(yíng)官,雅虎中國(guó)首席技術(shù)官。
浸潤(rùn)安全圈二十余年,基于對(duì)各崗位的熟識(shí),譚曉生在技術(shù)團(tuán)隊(duì)的構(gòu)建管理、人才培養(yǎng)方面得心應(yīng)手。
雖沒有冠以導(dǎo)師之名,但桃李遍布騰訊、阿里巴巴、新浪等互聯(lián)網(wǎng)公司,江湖人稱“譚校長(zhǎng)”。
2009 年 7 月,應(yīng)校友周鴻祎之邀加入 360,與周鴻祎、齊向東成為并肩作戰(zhàn)的兄弟。
在 360,譚曉生并沒有一個(gè)固定的 Title,先后負(fù)責(zé)過多種業(yè)務(wù),曾任戰(zhàn)略投資總監(jiān)、副總裁、首席隱私官、副總經(jīng)理、首席安全官等職位,且因?qū)掖闻R危受命,成功消解燃眉之急,得“救火隊(duì)長(zhǎng)”之稱。
在任職的近 10 年間,360 迎來了發(fā)展歷程中的高速期,經(jīng)歷了在紐交所掛牌、完成私有化、回歸 A 股等一系列動(dòng)作。
2019 年,離開 360 的譚曉生創(chuàng)辦了賽博英杰,轉(zhuǎn)做安全公司的孵化。
因其意識(shí)到安全領(lǐng)域的幾大問題:
一是網(wǎng)絡(luò)安全產(chǎn)業(yè)極度碎片化特性,也因此創(chuàng)新點(diǎn)極其豐富;二是太多創(chuàng)業(yè)者是技術(shù)導(dǎo)向或產(chǎn)品導(dǎo)向,而忽略了企業(yè)經(jīng)營(yíng)。
譚曉生因此創(chuàng)辦正奇學(xué)院,面向安全創(chuàng)業(yè)者提供培訓(xùn)和咨詢服務(wù),從產(chǎn)業(yè)的角度凝聚資源,讓國(guó)內(nèi)的安全公司少踩坑,減少陣亡率,穩(wěn)定發(fā)展。
騰訊副總裁:丁珂

騰訊副總裁、騰訊安全負(fù)責(zé)人丁珂,畢業(yè)于西安電子科技大學(xué),是國(guó)內(nèi)著名安全專家。
在加入騰訊之前曾在思科中國(guó)和朗訊科技工作,成績(jī)優(yōu)異。
2003 年加入騰訊,曾任騰訊九大業(yè)務(wù)部門擔(dān)任部門第一負(fù)責(zé)人,是騰訊多條產(chǎn)品業(yè)務(wù)線的奠基人之一。
丁珂目前所負(fù)責(zé)的騰訊安全業(yè)務(wù)涵蓋無線安全、桌面安全、云安全、產(chǎn)業(yè)安全等安全業(yè)務(wù)。
他們想要通過業(yè)務(wù)戰(zhàn)略,整合打造騰訊的安全品牌。
丁珂領(lǐng)導(dǎo)下的騰訊安全聯(lián)合實(shí)驗(yàn)室,旗下七大安全實(shí)驗(yàn)室招攬了散落江湖的黑客大佬。
掌舵七大實(shí)驗(yàn)室的人,是當(dāng)時(shí)國(guó)內(nèi)頂尖的七大“白帽黑客”—— 馬勁松、李旭陽、李偉、吳石、于旸、袁仁廣、董志強(qiáng),他們一起打造著騰訊安全的圍墻。
阿里云:吳翰清

吳翰清,他的別稱頗多,稱刺、aullik5、大風(fēng)、道哥、小黑,但他最為世人所知的還是“道哥”。
這位中國(guó)年輕一代的頂級(jí)白帽,其經(jīng)歷應(yīng)征著大家對(duì)天才與學(xué)霸的想象。
15 歲考入西安交大少年班,2001 年,16 歲的吳翰清創(chuàng)建了“幻影旅團(tuán)”。
畢業(yè)后應(yīng)聘阿里,23 歲成為阿里最年輕的高級(jí)技術(shù)專家,參與創(chuàng)建了阿里巴巴、淘寶、支付寶、阿里云的應(yīng)用安全體系,是阿里安全從無到有、從有到強(qiáng)的親歷者。
2012 年 9 月,吳瀚清離開阿里,加入安全寶創(chuàng)業(yè)團(tuán)隊(duì)擔(dān)任副總裁。2014 年 9 月,阿里收購了安全寶的業(yè)務(wù)和產(chǎn)品,吳瀚清又重回阿里,肩負(fù)阿里“云盾”的安全重?fù)?dān)。
2015 年,吳瀚清帶領(lǐng)下的阿里云安全團(tuán)隊(duì)成功抵御了全世界互聯(lián)網(wǎng)史上最大的 HTTPS SSL/CC 攻擊,總攻擊量達(dá)到 5 億次請(qǐng)求,一時(shí)間名震江湖。
32 歲那年,他成為中國(guó)互聯(lián)網(wǎng)安全領(lǐng)域入選 TR35 第一人。
視頻物聯(lián)時(shí)代,物理世界的安防與虛擬世界的安全交錯(cuò)縱橫、密不可分。
吳翰清也從虛擬世界,走向物理世界的安全領(lǐng)域。三年前,吳翰清受命在阿里云成立 A 組,從阿里網(wǎng)絡(luò)安全守護(hù)神成為阿里云 A 組負(fù)責(zé)人。
知道創(chuàng)宇 CTO&COO:楊冀龍

知道創(chuàng)宇 CTO 兼 COO 楊冀龍,畢業(yè)于西北工業(yè)大學(xué)。
少年時(shí)代的楊冀龍愛天馬行空,癡迷科幻電影、科技雜志,當(dāng)高中第一次觸碰到電腦時(shí),他有了奔赴的方向。
據(jù)悉,他曾在全國(guó)計(jì)算機(jī)青少年奧林匹克程序大賽中,斬獲了四川省的省級(jí)大獎(jiǎng)。
1998 年,楊冀龍考上了西北工業(yè)大學(xué)計(jì)算機(jī)系,開始了與計(jì)算機(jī)羈絆的生涯。
當(dāng)時(shí)的中國(guó)并沒有信息安全的概念,相關(guān)專業(yè)也很少,楊冀龍靠著興趣自學(xué)。
大學(xué)畢業(yè)后,楊冀龍進(jìn)入綠盟科技,負(fù)責(zé)產(chǎn)品研發(fā),7 年間,見證綠盟從一個(gè)幾十人的小公司成長(zhǎng)為上千人的大公司。
而后他離開綠盟,與志同道合的朋友趙偉,一起創(chuàng)立了如今的知道創(chuàng)宇。
“酷”,是國(guó)內(nèi)對(duì)知道創(chuàng)宇的認(rèn)知,行業(yè)關(guān)于知道創(chuàng)宇的故事很多,比如知道創(chuàng)宇的 CEO 趙偉,法號(hào) ICBM,自詡 "漏洞挖掘界的一朵閃爍的奇葩"。
在創(chuàng)業(yè)的摸爬滾打中,楊冀龍對(duì)市場(chǎng)有不少獨(dú)特的認(rèn)識(shí)。
他大膽放言“很多 CTO 都是自大狂,我也是這么走過來的”,他總結(jié)了需求五馬分尸圖,在安全圈引發(fā)熱議,他表示“錘得多經(jīng)驗(yàn)多,比別人強(qiáng)那就是被錘得比別人更慘”,道出創(chuàng)業(yè)背后的辛酸。
現(xiàn)在的楊冀龍,不僅是中國(guó)原創(chuàng)信息安全經(jīng)典暢銷書《網(wǎng)絡(luò)滲透技術(shù)》的作者之一,還是著名安全組織 XFOCUS 的核心成員,擅長(zhǎng)漏洞發(fā)掘和安全軟件研發(fā),發(fā)現(xiàn)過大量 AIX、Solaris、HP-UX 漏洞。
“會(huì)將網(wǎng)絡(luò)安全這件事長(zhǎng)期做下去?!?/p>
創(chuàng)業(yè)多年,當(dāng)初那個(gè)因第一次摸到計(jì)算機(jī)堅(jiān)硬的外殼而愛上這個(gè)領(lǐng)域的少年,應(yīng)該還在。
合肥:中科大、安醫(yī)大
深信服 CEO:何朝曦

1998 年,何朝曦畢業(yè)于中國(guó)科學(xué)技術(shù)大學(xué),獲自動(dòng)控制和經(jīng)濟(jì)管理雙學(xué)士學(xué)位。
畢業(yè)后的何朝曦就入職了華為,從事研發(fā)工作,于 2000 年離開華為,與另外兩位同學(xué)一起創(chuàng)辦深信服,并擔(dān)任 CEO。
從深信服創(chuàng)立時(shí)起,何朝曦就在不斷實(shí)現(xiàn)突破。
在創(chuàng)立初期,他意識(shí)到相對(duì)單一的研發(fā)團(tuán)隊(duì)只能使公司成為一家單一產(chǎn)品廠商,選擇一條“細(xì)分產(chǎn)品加法組合”的道路,讓研發(fā)團(tuán)隊(duì)突破產(chǎn)品單一化。
后又避開傳統(tǒng)的交換機(jī)等市場(chǎng),轉(zhuǎn)而專注于為企業(yè)解決“如何在現(xiàn)有網(wǎng)絡(luò)條件下更快更安全地開展關(guān)鍵業(yè)務(wù)應(yīng)用”這一核心問題,進(jìn)行差異化競(jìng)爭(zhēng)。
何朝曦認(rèn)為,云計(jì)算不管企業(yè)是追逐它還是抗拒它,它都注定是企業(yè)數(shù)字化轉(zhuǎn)型避不開的一步。
為了滿足企業(yè)云化的多樣化需求,深信服早就開始布局并研發(fā),不斷布局各大云計(jì)算產(chǎn)品線。
期間,深信服多次以驚人的速度,在幾年時(shí)間內(nèi)迅速切入安全市場(chǎng)。
2018 年 5 月,何朝曦帶領(lǐng)深信服在深交所上市。
從 3 人到如今的約 4000 人,創(chuàng)業(yè) 21 年,何朝曦見證中國(guó)網(wǎng)絡(luò)安全、云計(jì)算發(fā)展之路。
360 首席科學(xué)家:潘劍鋒

潘劍鋒于 1999 年考入中國(guó)科學(xué)技術(shù)大學(xué)自動(dòng)化系。
聽聞大學(xué)時(shí)期的潘劍鋒把科大的西區(qū)圖書館當(dāng)成另一個(gè)家,這一低調(diào)樸素的風(fēng)格一直延續(xù)至今。

二零零幾年,病毒肆掠,一款 Anti-rootkit 安全工具 IceSword 工具橫空出世,在查探系統(tǒng)的木馬后門方面的能力讓業(yè)內(nèi)驚艷,國(guó)外 IT 界幾乎人盡皆知。
到什么程度?當(dāng)時(shí)一個(gè)主要講網(wǎng)絡(luò)調(diào)查科隊(duì)員的韓劇《幽靈》中,都在用 IceSword。
而潘劍鋒,正是 IceSword 的獨(dú)立作者,人稱“潘神”,外號(hào) PJF。
2017 年 360 發(fā)現(xiàn)約 600 的漏洞,其中有不少都由潘劍鋒負(fù)責(zé)的冰刃實(shí)驗(yàn)室挖掘。
當(dāng)初,360 的主防、引擎兩大核心業(yè)務(wù)均由潘劍鋒負(fù)責(zé),他們開發(fā)一款 Windows 漏洞自動(dòng)化挖掘系統(tǒng) ——Digtool。
它不需要基于源碼即可完成漏洞挖掘,還可以實(shí)現(xiàn)自動(dòng)化、批量化工作。
在當(dāng)時(shí)白帽子大多通過肉眼看代碼、挖漏洞的背景下,這一框架頗有神器的風(fēng)韻。
正因此,其團(tuán)隊(duì)關(guān)于《Digtool:A Virtualization-Based Framework for Detecting Kernel Vulnerabilities》的議題分享入選 USENIX Security,這是信息安全領(lǐng)域“四大”頂級(jí)學(xué)術(shù)會(huì)議之一。
潘劍鋒還是中國(guó)國(guó)家信息安全漏洞庫首批特聘專家,研發(fā)了多個(gè)國(guó)防項(xiàng)目和國(guó)家“863 計(jì)劃”子課題。
騰訊安全:TK 教主

于旸,人稱“TK 教主”,騰訊安全玄武實(shí)驗(yàn)室掌門人,國(guó)際知名的白帽黑客。
安全圈不缺大神,也不缺傳奇,論“大神 + 傳奇”,于旸的經(jīng)歷依然排得上號(hào)。
在安全圈,大多數(shù)人的非科班出身,起碼專業(yè)還在 IT 或理工科領(lǐng)域,而于旸的專業(yè),與“黑客”差了十萬八千里。
于旸畢業(yè)于安徽醫(yī)科大學(xué),學(xué)醫(yī)出身的 TK 被黑客圈尊為“婦科圣手”,聽聞當(dāng)初于旸找到第一個(gè)漏洞的時(shí)候,還在醫(yī)院實(shí)習(xí)。
后來,黑客界的萌新于旸用一晚上的時(shí)間解決了當(dāng)時(shí)國(guó)內(nèi)安全圈幾個(gè)大佬都沒解決的問題。
在 2008 年北京奧運(yùn)期間,于旸擔(dān)任公安部奧運(yùn)會(huì)信息網(wǎng)絡(luò)安全指揮部技術(shù)專家,是 CISP 認(rèn)證“惡意代碼”這門課程的最初設(shè)計(jì)者,也是微軟漏洞緩解技術(shù)繞過懸賞十萬美元大獎(jiǎng)全球兩個(gè)獲得者之一。
此后于旸逐漸成為大家所熟知的 TK。
于旸在 2016 年成為 Pwnie Awards“最具創(chuàng)新性研究獎(jiǎng)”設(shè)立十年來唯一獲得提名的亞洲人。
加入騰訊后,于旸成立了騰訊安全玄武實(shí)驗(yàn)室。
玄武實(shí)驗(yàn)室的使命/任務(wù)有二:一方面對(duì)外發(fā)布安全研究成果,一方面對(duì)內(nèi)支持騰訊全系列產(chǎn)品的安全。
主要研究方向聚焦在針對(duì)各類型漏洞的挖掘、利用、檢測(cè)、防御,以及涉及硬件、無線等方面的復(fù)合安全風(fēng)險(xiǎn)。
云深互聯(lián) CEO:陳本峰

云深互聯(lián)創(chuàng)始人兼 CEO 陳本峰,也是個(gè)靠自學(xué)進(jìn)入網(wǎng)絡(luò)安全的非科班。
1998 年,陳本峰高考以全市理科第三的成績(jī)考入中國(guó)科學(xué)技術(shù)大學(xué)電子工程系,進(jìn)入大學(xué)后自學(xué)軟件編程,還曾獲得中科大軟件大賽第一名。
2003 年,陳本峰考入香港科技大學(xué)計(jì)算機(jī)科學(xué)系,師從國(guó)際 Web 技術(shù)領(lǐng)域頂級(jí)學(xué)術(shù)會(huì)議 WWW 主席、W3C 香港創(chuàng)始主席、香港科技大學(xué)計(jì)算機(jī)系創(chuàng)始系主任、香港特區(qū)政府首席科學(xué)顧問 Vincent ?Shen 教授,并在他的指導(dǎo)下,研究出“移動(dòng)設(shè)備上網(wǎng)頁的自定義渲染”國(guó)際專利技術(shù),發(fā)表了多篇頂級(jí)國(guó)際學(xué)術(shù)論文。
2006 年研究生畢業(yè)后,陳本峰收到了微軟的 offer,入職微軟美國(guó)總部。
在微軟,他加入了 IE 瀏覽器核心研發(fā)團(tuán)隊(duì),在那里體驗(yàn)了代碼千錘百煉的過程以及精益求精的細(xì)節(jié)追求。
他師從瀏覽器領(lǐng)域技術(shù)泰斗、IE 瀏覽器內(nèi)核動(dòng)態(tài)引擎的創(chuàng)始人 Christian ? Fortini,在他的帶隊(duì)指導(dǎo)下,共同研發(fā)了全球首個(gè) GPU 硬件加速的 HTML5 渲染引擎,革命性地提升了 HTML5 的用戶體驗(yàn)。在微軟工作期間開發(fā)了 IE404 頁面,成功發(fā)布了 IE8、IE9、IE10。
2012 年,陳本峰回國(guó)創(chuàng)辦云深互聯(lián)并擔(dān)任 CEO,專注于零信任 SDP。
陳本峰認(rèn)為,零信任的安全理念是建立在身份驗(yàn)證、設(shè)備驗(yàn)證、網(wǎng)絡(luò)隔離和訪問控制的基礎(chǔ)上,是保護(hù)管理應(yīng)用和數(shù)據(jù)的關(guān)鍵。
哈爾濱:哈工大、哈工程
安天集團(tuán):肖新光

中國(guó)的網(wǎng)絡(luò)安全,有個(gè)人不得不提,他就是安天實(shí)驗(yàn)室的首席技術(shù)架構(gòu)師、主要?jiǎng)?chuàng)始人之一肖新光,網(wǎng)名江海客。
這個(gè)出生在長(zhǎng)春的東北人,也在東北奉獻(xiàn)出畢生的時(shí)光。
1993 年,肖新光考上哈爾濱工業(yè)大學(xué)控制工程系。
肖新光與網(wǎng)絡(luò)安全的緣分始于 1994 年,彼時(shí)出于對(duì)計(jì)算機(jī)的興趣進(jìn)入安全圈,而后一發(fā)不可收拾,成為反病毒技術(shù)、數(shù)據(jù)恢復(fù)、NOVELL 方面的大佬。
對(duì)于網(wǎng)絡(luò)安全,他有著自己獨(dú)到的見解。
1997 年,肖新光開始以江海客為筆名,在計(jì)算機(jī)終端安全、數(shù)據(jù)恢復(fù)、反病毒等方面撰寫大量科普文章,在中國(guó)網(wǎng)絡(luò)安全初期混沌的時(shí)代,為當(dāng)時(shí)的用戶安全、行業(yè)宣傳帶來不少光亮。
2000 年,肖新光以極客精神創(chuàng)立安天實(shí)驗(yàn)室,任主要技術(shù)負(fù)責(zé)人至今。安天以此實(shí)驗(yàn)室模式起步,在 10 年后開始商業(yè)化轉(zhuǎn)型。
肖新光本人,20 多年來一直在網(wǎng)絡(luò)空間安全一線工作,他主持研制的 AVL SDK 反病毒引擎與支撐體系、大規(guī)模惡意代碼捕獲與分析系統(tǒng)等得到業(yè)內(nèi)廣泛認(rèn)可,是國(guó)內(nèi) APT 攻擊分析領(lǐng)域的領(lǐng)軍人物。
“他有兩點(diǎn)非常打動(dòng)我:一是對(duì)原創(chuàng)技術(shù)的追求,二是民族產(chǎn)業(yè)情懷?!?/p>
這是業(yè)內(nèi)人對(duì)肖新光的評(píng)價(jià)。
如今,他所在的安天集團(tuán),作為網(wǎng)絡(luò)安全國(guó)家隊(duì)承擔(dān)了中國(guó)如奧運(yùn)、載人航天、探月工程、空間對(duì)接站等重大網(wǎng)絡(luò)安全保障任務(wù),擁有 7 個(gè)研發(fā)中心,監(jiān)控預(yù)警能力覆蓋全國(guó),產(chǎn)品與服務(wù)輻射多個(gè)國(guó)家和地區(qū)。
他也是國(guó)家 863 項(xiàng)目重大課題負(fù)責(zé)人之一,負(fù)責(zé)和參與多項(xiàng)國(guó)家級(jí)科研課題,其個(gè)人獲得部級(jí)科技進(jìn)步一等獎(jiǎng)一項(xiàng)。
他以工程師的名義,參與、見證了反病毒、反惡意代碼技術(shù)的完整變遷。
360 集團(tuán)首席安全官:杜躍進(jìn)

當(dāng)初 360 官宣首席安全官一職時(shí),在安全圈還掀起過一陣波浪。
因主角杜躍進(jìn),在網(wǎng)絡(luò)安全江湖闖蕩 20 余年,在安全圈知名度頗廣。
杜躍進(jìn)本碩博均在哈工大,浸潤(rùn)十年,他后來表示,哈工大樸實(shí)、嚴(yán)謹(jǐn)?shù)娘L(fēng)格對(duì)其影響非常大。
杜躍進(jìn)并非網(wǎng)絡(luò)安全專業(yè),走上這條路陰差陽錯(cuò)。
學(xué)生時(shí)期,他曾是學(xué)校網(wǎng)絡(luò)的建設(shè)者和管理者,當(dāng)時(shí)哈工大的郵件服務(wù)器、域名服務(wù)器和 BBS 服務(wù)器每天面臨網(wǎng)絡(luò)攻擊,意識(shí)到安全的廣泛需求,他 1999 年博士畢業(yè)后就一頭栽進(jìn)了安全圈,至今二十多年。
他意識(shí)到網(wǎng)絡(luò)安全小眾,堅(jiān)持不易,曾創(chuàng)辦了“華東網(wǎng)絡(luò)安全節(jié)”,幫助業(yè)內(nèi)人堅(jiān)定內(nèi)心。
他把包括自己在內(nèi)從事網(wǎng)絡(luò)安全的人稱為“愚人”,認(rèn)為這些人有信仰,有執(zhí)著,能吃苦。
他曾袒露心胸:“人生為一大事而來,我的這個(gè)大事,就是中國(guó)的網(wǎng)絡(luò)安全。”
杜躍進(jìn)還有一種“預(yù)言家”的神奇特質(zhì)。
早在 2004 年就開始研究并呼吁重視網(wǎng)絡(luò)釣魚,2005 年提出僵尸網(wǎng)絡(luò)概念,2006 年系統(tǒng)性地強(qiáng)調(diào)域名安全,2007 年開始為工控安全四處呼吁,很早轉(zhuǎn)換到安全威脅視角......
這些都在后來得到驗(yàn)證和重視。
他還曾參與了《網(wǎng)絡(luò)安全法》的具體落地細(xì)則和制定工作。
在體制內(nèi)時(shí),他站在政府相關(guān)機(jī)構(gòu)的決策者視角,著手大規(guī)模蠕蟲、大規(guī)模木馬、僵尸網(wǎng)絡(luò)等涉及大量用戶的安全事件。
如今走進(jìn)網(wǎng)絡(luò)安全實(shí)戰(zhàn)前線,杜躍進(jìn)結(jié)合其研究、技術(shù)儲(chǔ)備與從業(yè)經(jīng)驗(yàn)為企業(yè)和用戶的最終利益保駕護(hù)航,致力解決一個(gè)個(gè)安全痛點(diǎn)。
“我接下來要干的事情至少還要干 30 年”。
于曾經(jīng)懷鴻鵠之志的“今亮”而言,安全江湖闖蕩之途將是貫穿此生的事業(yè)。
安芯網(wǎng)盾 CEO、CTO:姜向前、姚紀(jì)衛(wèi)
安芯網(wǎng)盾 CEO 姜向前和 CTO 姚紀(jì)衛(wèi)都畢業(yè)于哈爾濱工程大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)。
2006 年,在高校信息化建設(shè)的熱潮下,成績(jī)優(yōu)異的姜向前在畢業(yè)后選擇留校工作,參與高校信息化建設(shè)。

▲安芯網(wǎng)盾 CEO 姜向前
期間,姜向前對(duì)信息安全越發(fā)著迷,2009 年他辭職來到北京,與好友姚紀(jì)衛(wèi)聯(lián)合創(chuàng)立了百銳信息安全實(shí)驗(yàn)室。

▲安芯網(wǎng)盾 CTO 姚紀(jì)衛(wèi)
當(dāng)初十萬為單位的病毒爆發(fā)背景下,市面上的殺毒技術(shù),一來時(shí)效性不高,二來無法檢測(cè)出未知威脅,基于此,姜、姚兩人基于反病毒虛擬機(jī)做的行為檢測(cè),開發(fā)了第一代基于代碼動(dòng)態(tài)執(zhí)行分析的未知威脅文件檢測(cè)系統(tǒng),這款軟件在國(guó)際四大評(píng)測(cè)機(jī)構(gòu) VB100 的評(píng)測(cè)報(bào)告中獲得全球第二、國(guó)內(nèi)第一的成績(jī)。
受到免費(fèi)殺毒軟件的沖擊,百銳沒有取得最終的商業(yè)化成功。
2011 年,姜向前又創(chuàng)立了上網(wǎng)快鳥,后被百 度戰(zhàn)略投資,姜向前也出任百 度首席移動(dòng)安全專家。
十年之后,兩位并肩作戰(zhàn)的戰(zhàn)友又開啟了第二次共同創(chuàng)業(yè)。
2019 年,安芯網(wǎng)盾誕生,專注于智能內(nèi)存保護(hù)系統(tǒng)的開發(fā)和管理。
目前,安芯網(wǎng)盾基于硬件虛擬化等前沿技術(shù)推出了安芯神甲智能內(nèi)存保護(hù)系統(tǒng)、系統(tǒng)信息檢測(cè)平臺(tái)和未知威脅文件檢測(cè)平臺(tái)三類安全產(chǎn)品和安全服務(wù)。
上海:復(fù)旦、同濟(jì)、上海交大
騰訊安全:吳石

騰訊安全科恩實(shí)驗(yàn)室掌門人吳石,畢業(yè)于復(fù)旦大學(xué)數(shù)學(xué)系。
他在大學(xué)時(shí)因“漏洞”帶來的樂趣入了網(wǎng)絡(luò)安全的坑。
畢業(yè)后,吳石先后為旺旺、QQ 提供了安全漏洞。當(dāng)時(shí)他發(fā)現(xiàn)的一個(gè)漏洞,如果被黑客掌握,只要給對(duì)方旺旺發(fā)送一條消息,就可以完全控制對(duì)方的主機(jī),威力很大。吳石也因此獲得過阿里巴巴的公開致謝。
作為漏洞獵手的吳石,已經(jīng)顯露出鋒利的光芒。
2007 年,吳石受邀加入微軟,而后又應(yīng)王琦之邀加入 Keen Team。期間,他們發(fā)現(xiàn)了 UAF 漏洞,讓 Keen Team 在國(guó)內(nèi)著名黑客會(huì)議 Xcon 上一鳴驚人。
接著 Keen Team 更是憑借這一研究,在當(dāng)年 11 月舉辦的 Pwn2Own Mobile 大賽上,用兩種不同的姿勢(shì)搞定了 Safari,拿到了數(shù)萬美金的獎(jiǎng)金。
不久后,騰訊向他們伸出了橄欖枝,包括吳石在內(nèi)的 Keen Team 的核心成員加盟騰訊,成立了科恩實(shí)驗(yàn)室。
目前他們的主要任務(wù),是國(guó)際范圍內(nèi)主流操作系統(tǒng)、互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)應(yīng)用、云計(jì)算技術(shù)及物聯(lián)網(wǎng)設(shè)備的前沿安全攻防技術(shù)研究。
啟明星辰集團(tuán) CEO:嚴(yán)望佳

嚴(yán)望佳,又名王佳,那一年,復(fù)旦大學(xué)在云南只招 4 個(gè)理科生,嚴(yán)望佳以優(yōu)異成績(jī)躋身其中。
1990 年從復(fù)旦大學(xué)計(jì)算機(jī)軟件專業(yè)畢業(yè)后,嚴(yán)望佳赴美留學(xué),嚴(yán)望佳就讀的計(jì)算機(jī)系,屬于著名的工程與應(yīng)用科學(xué)學(xué)院 —— 穆爾電子工程學(xué)院。
這個(gè)學(xué)院曾在 1946 年,設(shè)計(jì)出了世界上第一臺(tái)全電子數(shù)學(xué)計(jì)算機(jī) ENIAC,開創(chuàng)了計(jì)算機(jī)時(shí)代,推動(dòng)了第三次科技浪潮的到來。
在求學(xué)期間,嚴(yán)望佳負(fù)責(zé)整個(gè)沃頓商學(xué)院的沃頓全球聯(lián)網(wǎng)平臺(tái)搭建,保障數(shù)據(jù)及系統(tǒng)安全,在此期間,嚴(yán)望佳積累諸多網(wǎng)絡(luò)安全與管理經(jīng)驗(yàn)。
1996 年她獲賓西法尼亞大學(xué)博士學(xué)位,也就是在這一年,嚴(yán)望佳回國(guó)創(chuàng)立啟明星辰并擔(dān)任 CEO。
當(dāng)時(shí)中國(guó)互聯(lián)網(wǎng)剛剛興起,信息安全領(lǐng)域的人才更是寥寥,而 27 歲的嚴(yán)望佳,自此也成為了網(wǎng)絡(luò)安全領(lǐng)域少有的女俠客。
在那段開荒歲月,她請(qǐng)了清華、北航和中科院的朋友,與國(guó)家信息中心、國(guó)際計(jì)算機(jī)安全協(xié)會(huì)合作,編輯出版了如《網(wǎng)絡(luò)安全基礎(chǔ)》、《網(wǎng)絡(luò)安全結(jié)構(gòu)設(shè)計(jì)》、《計(jì)算機(jī)網(wǎng)絡(luò)安全工具》、《防火墻的選型、配置、安裝和維護(hù)》、《黑客分析與防范技術(shù)》等網(wǎng)絡(luò)安全叢書,填補(bǔ)了國(guó)內(nèi)空白。
2008 年,她帶領(lǐng)啟明星辰擔(dān)負(fù)著奧運(yùn)期間網(wǎng)絡(luò)安全的重任。
二十余年,她領(lǐng)導(dǎo)的公司已經(jīng)從無名小卒成長(zhǎng)為國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)跑者。
同濟(jì):季昕華

UCloud(優(yōu)刻得)掌門人季昕華,畢業(yè)于同濟(jì)大學(xué)電氣工程自動(dòng)化控制專業(yè)。
季昕華也是位頗具傳奇色彩的人物,他是中國(guó)首代黑客代表人物之一,被稱為“計(jì)算機(jī)天才”,是業(yè)內(nèi)人眼里的“教父級(jí)黑客”,也是北京奧運(yùn)會(huì)僅有的 4 名來自民間的網(wǎng)絡(luò)安全應(yīng)急專家之一。
1996 年,家境并不富裕的他在大學(xué)計(jì)算機(jī)上首次接觸電腦后被深深吸引,從此這神奇的計(jì)算機(jī)和網(wǎng)絡(luò),給他打開了另一扇窗。
惡補(bǔ)過后,他迅速從電腦盲晉升為網(wǎng)絡(luò)高手,當(dāng)時(shí)他因能破解當(dāng)時(shí)所有的網(wǎng)絡(luò)系統(tǒng)而成了“中國(guó)第一代黑客”的代表人物。
從大三開始,季昕華在網(wǎng)絡(luò)世界初試身手,他開始了創(chuàng)業(yè)之路,連續(xù)三年先后創(chuàng)辦了“阿拉上?!秉c(diǎn)評(píng)網(wǎng)、4E 網(wǎng)站、安全公司。
在安全公司被收購后,2002 年,季昕華加盟華為公司,兩年后進(jìn)入彼時(shí)還不大的騰訊,負(fù)責(zé)安全工作,因常年值守公司,得“首席值日官”之稱,并在 30 歲時(shí)成為騰訊最年輕的部門負(fù)責(zé)人。
2009 年,應(yīng)陳天橋的邀請(qǐng),季昕華加盟盛大。曾任盛大在線副總裁、首席安全官、盛大云 CEO,全面負(fù)責(zé)過盛大云計(jì)算平臺(tái)的研發(fā)及管理,對(duì)云計(jì)算、網(wǎng)絡(luò)安全具有豐富的經(jīng)驗(yàn)和深刻見解。
2012 年,季昕華從盛大離職,和好友莫顯峰、華琨一起開始籌建自己的云計(jì)算公司,取名為 UCloud,UCloud 于 2020 年在上交所科創(chuàng)板上市。
杭州:浙大
迪普科技董事長(zhǎng):鄭樹生

鄭樹生畢業(yè)于浙江大學(xué)。
這位素來低調(diào)儒雅的浙大人,與他波瀾壯闊的人生經(jīng)歷相交,給他增添了不少傳奇色彩。
當(dāng)初,從浙大通信與電子專業(yè)獲得博士畢業(yè)后,鄭樹生面臨留校任教和入職企業(yè)的選擇,他婉拒了學(xué)校的極力挽留,去了當(dāng)時(shí)一個(gè)成立僅 5 年的小公司。
期間,這個(gè)公司經(jīng)歷了從寂寂無名到聲名赫赫,他也與公司一同成長(zhǎng)為高層管理者,這個(gè)公司正是華為。
世人皆知李一男,少有人知鄭樹生。其實(shí)李一男與鄭樹生同為華為黃埔一期,都官至副總裁,同列任正非接班人候選。
當(dāng)初在華為內(nèi)憂外患的緊急關(guān)頭,鄭樹生臨危受命,一手打造了 H3C,并在 6 年間,在網(wǎng)絡(luò)市場(chǎng),在國(guó)內(nèi)市場(chǎng)逼平了老大思科,期間華三銷售額以 15 倍速增長(zhǎng),從 6 億元做到了 100 億元人民幣。
2012 年,鄭樹生從華三通信離職,出任迪普科技董事長(zhǎng)。
這是一家在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域集研發(fā)、生產(chǎn)、銷售于一體的高科技企業(yè),2019 年在 A 股上市。
值得一提的是,當(dāng)初鄭樹生選擇自主創(chuàng)業(yè)的三個(gè)細(xì)分領(lǐng)域之二,一個(gè)是宇視,安防市場(chǎng)探花,一個(gè)是宏杉科技,存儲(chǔ)領(lǐng)域的準(zhǔn)獨(dú)角獸。
入行 28 年,一路走來,鄭樹生都處于行業(yè)前沿領(lǐng)域。
“去做一件事情,就要專注把一行做好做精,然后順其自然、水到渠成?!被仡欁约旱穆殬I(yè)生涯,已接近天命之年的鄭樹生如此回答。
長(zhǎng)亭科技 CEO:陳宇森

陳宇森畢業(yè)于浙江大學(xué),同信息安全界的很多牛人們類似,陳宇森并非科班出身。
他就讀于計(jì)算機(jī)科學(xué)與技術(shù)專業(yè),彼時(shí)信息安全還未成為獨(dú)立專業(yè),也并未受到格外重視,因好奇驅(qū)使一腳踏進(jìn)了網(wǎng)絡(luò)安全的大門。
當(dāng)時(shí)為了讓鍛煉學(xué)生實(shí)戰(zhàn)經(jīng)驗(yàn),清華教授段海新和諸葛建偉精心打造出一支“藍(lán)蓮花”(Blue-Lotus) 戰(zhàn)隊(duì),陳宇森與楊坤、朱文雷、劉超等人結(jié)緣于此。
2014 年、2015 年,藍(lán)蓮花幾乎包攬了全球所有重量級(jí)網(wǎng)絡(luò)安全大賽的前三名,也是中國(guó)首支入圍 DEFCON CTF (黑客世界杯) 的團(tuán)隊(duì)。
在國(guó)際頂級(jí)安全賽事 DEFCON CTF 大賽中,藍(lán)蓮花和 0ops 聯(lián)合戰(zhàn)隊(duì)取得全球第二的好成績(jī);而后 CTF 被帶到國(guó)內(nèi),舉辦了國(guó)內(nèi)規(guī)模最大的 BCTF 大賽。
“藍(lán)蓮花”成長(zhǎng)為一支知名攻防戰(zhàn)隊(duì)。
2014 年,臨近畢業(yè)之際,癡迷于 CTF 比賽的陳宇森和楊坤、朱文雷、劉超一拍即合決定創(chuàng)業(yè),長(zhǎng)亭科技誕生。
此后在多個(gè)國(guó)內(nèi)外的大賽中都能看到長(zhǎng)亭科技奪冠的身影。
其中,在 Pwn2Own 國(guó)際黑客大賽中攻破三大主流操作系統(tǒng),在硬件破解大賽 GeekPwn 上攻破多款設(shè)備并多次獲得一等獎(jiǎng);曾獲得 DEF CON CTF 全球亞軍、全國(guó)“強(qiáng)網(wǎng)杯”一等獎(jiǎng)、首都網(wǎng)絡(luò)安全日網(wǎng)絡(luò)安全技術(shù)大賽一等獎(jiǎng)、中國(guó)網(wǎng)絡(luò)安全技術(shù)對(duì)抗賽一等獎(jiǎng)。
武漢:武科大
默安科技 CTO:魏興國(guó)

魏興國(guó),也叫云舒,也是安全圈鼎鼎大名的白帽子專家。
2000 年被武漢科技大學(xué)國(guó)際經(jīng)濟(jì)與貿(mào)易專業(yè)錄取。
與季昕華類似,他也是在大學(xué)后第一次接觸電腦,開啟了網(wǎng)絡(luò)安全的征途。
當(dāng)別人在網(wǎng)吧打游戲到廢寢忘食,云舒在網(wǎng)吧自學(xué)計(jì)算機(jī)到夜以繼日。
后來的 15 年,云舒先后服務(wù)于綠盟、雅虎和阿里巴巴。
這位技術(shù)大神,成為阿里云計(jì)算安全和阿里云盾的主要設(shè)計(jì)者之一。
2009 年到 2013 年的 4 年間,他在阿里云接觸到最前沿的云計(jì)算安全。當(dāng)時(shí)的云計(jì)算處于開荒期,沒有前人指引,云計(jì)算安全更是在暗流中摸索、掙扎。
而后 2014 年,阿里云度過陣痛,迎來產(chǎn)品和盈利雙喜,并成為阿里的明星業(yè)務(wù),身為“云盾”的締造者之一,云舒也成為了國(guó)內(nèi)云安全領(lǐng)域的拓荒者。
同年,云舒從阿里云調(diào)到阿里集團(tuán)安全部門,研發(fā)出風(fēng)控和黑客情報(bào),一經(jīng)推出效果喜人。
2016 年,已經(jīng)離開阿里的云舒與前阿里云平臺(tái)總監(jiān)聶萬泉、前阿里巴巴高級(jí)安全專家汪利輝共同創(chuàng)業(yè),成立了默安科技。
默安致力于將威脅情報(bào)技術(shù)和人工智能技術(shù)融入企業(yè)安全防御體系,提供企業(yè)在云計(jì)算和 IoT 時(shí)代的安全整體解決方案。
對(duì)此他解釋:“如果你站在岸上,對(duì)在田里插秧的人指手畫腳,說他們姿勢(shì)不對(duì),沒有人會(huì)理你。但是當(dāng)你親自挽起褲腿跳下水,腳上有泥、頭上有汗的時(shí)候,你說的話才有說服力、才有價(jià)值?!?/p>
北京:清華、北大
北大:諸葛建偉

1997 年,諸葛建偉考入北京大學(xué)計(jì)算機(jī)專業(yè),本碩博求學(xué)九年,2006 年畢業(yè),獲理學(xué)博士學(xué)位,畢業(yè)后留校任教。
諸葛建偉擔(dān)綱翻譯的《線上幽靈:世界頭號(hào)黑客米特尼克自傳》,以及他本人的著作《網(wǎng)絡(luò)攻防技術(shù)與實(shí)踐》、《Metasploit 滲透測(cè)試魔鬼訓(xùn)練營(yíng)》等成為新生代黑客最常見的案前讀物。
而后,諸葛建偉輾轉(zhuǎn)到了清華大學(xué),投身網(wǎng)絡(luò)安全領(lǐng)域。
2010 年 12 月,為了讓鍛煉學(xué)生實(shí)戰(zhàn)經(jīng)驗(yàn),清華教授段海新和諸葛建偉精心打造出一支“藍(lán)蓮花”(Blue-Lotus) 戰(zhàn)隊(duì)。
諸葛建偉帶領(lǐng)下,寓意自由、永不凋零的傳統(tǒng)黑客與競(jìng)技精神的藍(lán)蓮花戰(zhàn)隊(duì)也不斷打破記錄,走向國(guó)際舞臺(tái)。
諸葛建偉還創(chuàng)立了 XCTF 國(guó)際網(wǎng)絡(luò)攻防聯(lián)賽,在后來成為亞洲第一攻防賽事。
2013 年諸葛建偉與段海新等三人共同創(chuàng)立賽寧網(wǎng)安,諸葛建偉任 CTO,帶領(lǐng)團(tuán)隊(duì)研發(fā)賽寧網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)培訓(xùn)系統(tǒng)、競(jìng)賽平臺(tái)、靶場(chǎng)平臺(tái)、漏洞大數(shù)據(jù)知識(shí)庫和攻防工具箱等成熟產(chǎn)品,形成網(wǎng)絡(luò)攻防實(shí)驗(yàn)室、賽博靶場(chǎng)等系列解決方案和攻防人才實(shí)訓(xùn)培養(yǎng)體系,取得上千萬元銷售收入,并打開海外市場(chǎng)。
清華:沈繼業(yè)、羅東平、Dawn Song、郭曉鵬、蔣天儀、田天、楊坤、何文俊、潘柱廷
2012 年,清華大學(xué)成立了網(wǎng)絡(luò)科學(xué)與網(wǎng)絡(luò)空間研究院(簡(jiǎn)稱網(wǎng)絡(luò)研究院),2017 年成為獨(dú)立的教學(xué)科研單位,聯(lián)合計(jì)算機(jī)系、電子系等相關(guān)單位,牽頭建設(shè)清華大學(xué)新增的“網(wǎng)絡(luò)空間安全”一級(jí)學(xué)科,建設(shè)“計(jì)算機(jī)科學(xué)與技術(shù)”和“信息與通信工程”一級(jí)學(xué)科。
“教育不是把桶灌滿,而是把火點(diǎn)燃?!?/p>
這句出現(xiàn)在清華的宿舍門口的某個(gè)宣傳欄的教育理念,無形中推著清華的網(wǎng)絡(luò)空間安全學(xué)子踽踽向前。
清華學(xué)子日就月將,成為安全領(lǐng)域的一根頂梁柱,譬如:
綠盟科技創(chuàng)始人兼董事長(zhǎng)沈繼業(yè)、山石網(wǎng)科董事長(zhǎng)兼 CEO 羅東平、永信至誠高級(jí)副總裁兼首席戰(zhàn)略官潘柱廷、數(shù)字聯(lián)盟創(chuàng)始人兼 CEO 楊從安、芯盾創(chuàng)始人兼 CEO 郭曉鵬、志翔科技蔣天儀、「互聯(lián)網(wǎng)安全教母」Dawn Song、瑞萊智慧 CEO 田天、長(zhǎng)亭科技聯(lián)合創(chuàng)始人楊坤、元起資本創(chuàng)始合伙人何文俊。
清華的學(xué)霸們似滿天星一般散落,帶著熱愛和信仰,守護(hù)網(wǎng)絡(luò)安全領(lǐng)域。
山力挽弓,群策群力
七大派系如七方戰(zhàn)士,其履歷、技能、策略及其攻防方式雖各不相同,但在網(wǎng)絡(luò)安全事業(yè)的萬里長(zhǎng)征上,卻是一諾如山力挽弓,群策群力衛(wèi)國(guó)家。
這些高校派系只是無數(shù)網(wǎng)絡(luò)安全人的縮影,它用一次跨越時(shí)間的犀照,照出網(wǎng)絡(luò)安全大時(shí)代洶涌的暗流。
他們與網(wǎng)絡(luò)安全行業(yè)一起,經(jīng)歷了起起伏伏的發(fā)展,用了二十余年的時(shí)間拼命追趕。
只為讓那個(gè)在網(wǎng)絡(luò)安全世界蹣跚學(xué)步的小朋友,長(zhǎng)成如今的網(wǎng)絡(luò)安全大國(guó)。
來源:雷鋒網(wǎng)
原文鏈接:https://mp.weixin.qq.com/s/-wxdP6J3kIVu-9puliFYZA