作者 | 林覺民 李揚(yáng)霞

編輯 | 王亞峰

人總是難免奮不顧身。

1

季昕華想做產(chǎn)品

在奧運(yùn)結(jié)束一年后，季昕華去監(jiān)獄探視了一位技術(shù)頂尖的年輕黑客。

季昕華問道：“像你這么厲害的高手，為什么還要去寫病毒呢？”

年輕黑客的回答是：“我只有中專畢業(yè)，沒有大學(xué)文憑，好的公司不肯錄用?？晌乙姘。荒軐戇@個(gè)了?！?/p>

聽了年輕人的回答，他不免有些難過。

季昕華的長相很有特點(diǎn)，他鼻寬唇厚，面頰微胖，合上嘴就是笑臉，長相酷似彌勒。

從面相上說，這樣的人常懷慈悲心，現(xiàn)實(shí)中他也確實(shí)是這樣的人，一直試圖做點(diǎn)事幫助別人。

季昕華忍不住想，莫非沒有高學(xué)歷，普通人就算再努力提升技術(shù)，也還是沒有出路嗎？

正在此時(shí)，盛大創(chuàng)始人陳天橋找到他，說：“你在騰訊工作，只能保護(hù)自己團(tuán)隊(duì)的安全，不能保護(hù)整個(gè)互聯(lián)網(wǎng)。我們一起做個(gè)類似盛大文學(xué)的云計(jì)算系統(tǒng)，讓所有會技術(shù)的人都能在上面掙到錢?！?/p>

季昕華被陳天橋的話打動(dòng)了，決定出任盛大云的CEO。

在一些人眼里，畢業(yè)于復(fù)旦軟件工程碩士研究生的季昕華是典型的科班出身。但他卻和網(wǎng)絡(luò)安全的“鬼才”們有很多共同語言。

事實(shí)上，季昕華自己就差點(diǎn)沒拿到學(xué)歷。

在大學(xué)時(shí)候，他因?yàn)楦星閱栴}，成績驟降，只能從自動(dòng)化方向轉(zhuǎn)學(xué)計(jì)算機(jī)。

然而，轉(zhuǎn)了專業(yè)的他仍然沒有把心思放在讀書上，他和朋友創(chuàng)辦起一家類似大眾點(diǎn)評的網(wǎng)站“阿拉上海”，還獲得了一筆100萬元的投資，不過最終敗北。

因其有創(chuàng)業(yè)經(jīng)歷，后來圈內(nèi)人都要尊稱一聲“笨總”。

也就是那段時(shí)間，季昕華加入了黑客組織“安全焦點(diǎn)”，并成為其核心成員，走上了黑客之路。

季昕華的黑客技術(shù)那時(shí)候有多厲害呢？

他發(fā)現(xiàn)了一個(gè)漏洞，自己可以用隨便一臺手機(jī)發(fā)個(gè)短信，然后就能從某銀行ATM機(jī)里面任意取錢，而銀行卡上的余額并不會減少。

當(dāng)然，季昕華并沒有這么做，而是直接反饋給該銀行，并協(xié)助了解決漏洞。

除此之外，季昕華還和著名黑客“閃空（方興）”一起分析了微軟嚴(yán)重漏洞，引發(fā)沖擊波等蠕蟲病毒而在國際黑客圈名聲大噪。

“安全焦點(diǎn)”核心人物王英鍵幾周前曾對雷峰網(wǎng)回憶這件事，說：“此前中國人在這方面能力是非常弱的，這是第一次站在了歷史的舞臺上。”

硅谷也由此認(rèn)識到了中國黑客的實(shí)力。

季昕華自己也得到了很多機(jī)會。

因?yàn)槿似分液窭蠈?shí)，華為高級副總裁李曉濤親自出面為他擔(dān)保，讓他成為了華為安全方向最重要的員工。

季昕華進(jìn)入華為后，主要做了這幾件事：

一是給公司系統(tǒng)打補(bǔ)丁，并且總結(jié)出一套大規(guī)模打補(bǔ)丁的策略；

二是幫助華為做了一套對內(nèi)保護(hù)數(shù)據(jù)的系統(tǒng)，很好的防止內(nèi)鬼泄露數(shù)據(jù)；

三是從路由做的終端隔離防護(hù)系統(tǒng)。

季昕華最得意的莫過于第三項(xiàng)，后來華為的合作商看到這套系統(tǒng)都非常想要，于是季昕華有了做To B產(chǎn)品的念頭。

在直屬領(lǐng)導(dǎo)的支持下，季昕華曾將這套東西試著進(jìn)行推介，得到的結(jié)果是，他們發(fā)現(xiàn)這套系統(tǒng)可能會給華為帶來幾千萬元收入。

季昕華在獲得如此成果后，這才信心滿滿的向上匯報(bào)，結(jié)果遭到任正非的反對。

任正非的邏輯是，比起幾千萬的收入，華為的安全技術(shù)不被別人知道，更好保護(hù)自己的數(shù)據(jù)安全這件事更重要。

季昕華知道后心灰意懶，他已經(jīng)看到了自己在華為的工作上限。

就在此時(shí)，騰訊創(chuàng)始人之一的張志東開著輛藍(lán)色大眾寶來汽車找季昕華吃飯。

按照《騰訊傳》的說法，張志東也曾是病毒高手，所以自然非常清楚，什么樣的言語對黑客最有誘惑力。

在經(jīng)歷幾次倒車入庫都失敗后，張志東告訴季昕華：QQ是當(dāng)前中國最大的互聯(lián)網(wǎng)產(chǎn)品，受到的攻擊也是最多的，如果能夠加入騰訊，他就可以跟全中國最頂尖的黑客PK。

在此之后，馬化騰又開車約了他的飯局，在別人幫忙停車后，雙方暢聊，賓主盡歡，建立良好關(guān)系。

季昕華成為了騰訊安全體系的開創(chuàng)者，為騰訊招徠了楊勇（后騰訊安全平臺部老大）、羅道鋒（后美團(tuán)CTO）等一眾人才。

也就是在騰訊期間，季昕華作為特聘專家，參與了2008年的奧運(yùn)安全保衛(wèi)戰(zhàn)。

正所謂，當(dāng)你凝視深淵的時(shí)候，深淵也在凝視著你。

季昕華身在敏感行業(yè)，也深有體會，他非常想為熱愛技術(shù)的人找一條出路，因此響應(yīng)陳天橋的號召，加入盛大。

但是夢想還沒來得及實(shí)踐，陳天橋就陷入一場重病之中，與病魔做斗爭成為陳天橋的頭等大事，大量盛大業(yè)務(wù)都被售賣。

盛大云的夢想自然成了泡影。

在這種情況下，季昕華決定自己做，創(chuàng)辦起中國的第三朵云UCloud。

事實(shí)上，季昕華的創(chuàng)業(yè)方向從一開始就不被看好，本來已經(jīng)打算投資他的很多機(jī)構(gòu)，在聽說云方向后都紛紛后撤。

不過，這也怪不得投資人群體，就在同一時(shí)間，阿里云創(chuàng)始人王堅(jiān)博士也被罵過騙子。

創(chuàng)新這件事，本質(zhì)上就是打破大眾的認(rèn)知，不被理解很正常。

在見過1000位投資人后，季昕華和伙伴們不得不賣房自我投資，就在此時(shí)，季昕華收到了一條申文超的微博私信。

申文超后來對雷峰網(wǎng)描述了當(dāng)時(shí)的心態(tài)：他剛剛加入貝塔斯曼做投資助理，還沒有項(xiàng)目可以跟，只能自己天天上網(wǎng)找項(xiàng)目。他給技術(shù)前輩季昕華發(fā)私信的時(shí)候，甚至沒有想過能見到他。

大約晚上11點(diǎn)多，在上海浦東大拇指廣場邊上，季昕華與申文超會面，兩人在一家麥當(dāng)勞里喝起了可樂，一直聊了數(shù)小時(shí)。最后，季昕華因?yàn)橐s飛機(jī)，才不得不在凌晨兩三點(diǎn)離開。

不久以后，貝塔斯曼與DCM中國一起投資UCloud 1000萬美金。

季昕華在拿到A輪的錢后，帶著UCloud迅速崛起，成為了國內(nèi)手游領(lǐng)域的頭號云供應(yīng)商。2020年1月20日，UCloud正式在上交所可創(chuàng)辦掛牌上市。成為中國公有云科創(chuàng)第一股。

安全圈內(nèi)的朋友有時(shí)打趣季昕華的云創(chuàng)業(yè)，說他從網(wǎng)絡(luò)安全陣營叛變到信息化去了。朋友間輕松的戲謔中，其實(shí)有著網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的艱難，也有著季昕華的不舍。

相比于信息化到數(shù)字化的波瀾壯闊，網(wǎng)絡(luò)安全較長時(shí)間一直處于雷聲大雨點(diǎn)小的狀態(tài)中。但何嘗不是因?yàn)?，信息化的進(jìn)展中缺少了網(wǎng)絡(luò)安全基因的原生融入呢。

或許季昕華正是“網(wǎng)絡(luò)安全與信息化是一體之兩翼、驅(qū)動(dòng)之雙輪”的踐行者。作為數(shù)字世界曾經(jīng)的保衛(wèi)者，他用自己創(chuàng)造了一個(gè)新的數(shù)字世界完成了轉(zhuǎn)型。

2

TK想堅(jiān)持技術(shù)

在奧運(yùn)安全防御戰(zhàn)之后，TK的生活也面臨著一些抉擇。

TK本名于旸，曾經(jīng)在安徽醫(yī)科大學(xué)苦讀5年，江湖人稱“婦科圣手”，自2002年畢業(yè)以后一直效力于綠盟沈繼業(yè)門下，是其頭等干將，整整十年，攻無不克，就沒有解決不了的安全問題，因此被稱為教主。

TK本人物欲較小，所以一直沒有太在意收入。

但是，小孩出生后，他站在醫(yī)院門外，掰著手指頭算了半天，突然意識到自己現(xiàn)在掙的錢，已經(jīng)不夠養(yǎng)活孩子的花銷。

但是，綠盟有一個(gè)很大的問題，那就是股份稀釋太嚴(yán)重，沈繼業(yè)作為掌權(quán)大老板也只有17%的股份，無法實(shí)施股權(quán)激勵(lì)。

即便他能把公司做上市，人才也不會拿到太多回報(bào)，更無法在北京買房。

這里補(bǔ)充一句，綠盟的問題也不是沈繼業(yè)的個(gè)人問題，當(dāng)時(shí)某大佬在初次融資時(shí)一出手就是51%股份……他們那時(shí)候太年輕、太缺乏創(chuàng)業(yè)經(jīng)驗(yàn)了。

要想獲得更高的收入，TK必須在更大范圍內(nèi)證明自己的能力，然后就有了網(wǎng)上流傳著“TK教主破解Windows 7，微軟因他設(shè)置安全挑戰(zhàn)懸賞獎(jiǎng)”的故事。

但其實(shí)在TK之前，黑客界不乏攻破微軟系統(tǒng)的人。

為什么他們都沒有引起微軟如此高的重視呢？

其真實(shí)原因是，TK不是一次，而是三次攻破windows。

時(shí)間來到北京奧運(yùn)會后第四年，在季昕華四處奔走融資之時(shí)，TK正在苦心專研win7的防御系統(tǒng)。Windows系統(tǒng)曾經(jīng)長期因?yàn)榘踩院头€(wěn)定性不佳被詬病，但從Windows進(jìn)入NT架構(gòu)后，就全力加速了安全投入，DEP、ASLR、UAC、EMET等一批安全機(jī)制與Windows融為一體，特別這個(gè)組合防御在當(dāng)時(shí)被認(rèn)為難以突破，而TK找到了直接繞開win7防御機(jī)制進(jìn)行破解的辦法。

一年后的3月，TK受邀在溫哥華舉辦的世界頂級安全技術(shù)峰會——CanSecWest大會上發(fā)表演講，微軟技術(shù)和安全負(fù)責(zé)人都是坐在前排的受邀嘉賓。

TK拿著筆記本走上講臺，宣布自己有辦法繞過win7的全新防御機(jī)理，所有人無不屏氣凝神以待。

TK的筆記本被投影在身后的大屏幕上，他當(dāng)著微軟眾人的面展示了，他是如何繞過win7防御系統(tǒng)進(jìn)行破解的過程，并提出了改善防御建議。

一個(gè)月后，微軟技術(shù)團(tuán)隊(duì)發(fā)布了EMET V4 Beta版本，用以應(yīng)對這一問題，但一天后，微軟就收到TK來信，TK指出這一版本雖然有很多安全能力提升，但實(shí)現(xiàn)上存在重大安全問題，某些情況下會導(dǎo)致攻擊變得更加容易。

這里要補(bǔ)充個(gè)時(shí)代背景，雖然谷歌等硅谷巨頭都早早設(shè)置了安全懸賞機(jī)制，但微軟一直都非常抵制，原因是他們認(rèn)為懸賞反而會招來更多黑客的攻擊，給自己帶來更多麻煩。

不過，這也間接反應(yīng)了微軟心態(tài)上大自大，微軟一直認(rèn)為自己安全團(tuán)隊(duì)夠強(qiáng)，不需要也不相信外在助力。

TK的兩次攻擊直接打崩了微軟的心態(tài)，以至于微軟也開始設(shè)置全球安全挑戰(zhàn)懸賞10萬美元，尋求外界助力安全。

在解釋什么樣的技術(shù)才符合微軟獎(jiǎng)勵(lì)標(biāo)準(zhǔn)時(shí)，微軟就用了TK的成果進(jìn)行了舉例。中間一名國外知名研究者意外成為了首個(gè)獲獎(jiǎng)?wù)?，然而以訛傳訛變成了TK拿到了10萬美元獎(jiǎng)金。業(yè)內(nèi)友人打趣TK，回家見老婆無法洗清小金庫的嫌疑了吧。

事實(shí)上是，在TK的妻子遺憾他促成了微軟設(shè)立獎(jiǎng)金，卻沒有成為首個(gè)獲獎(jiǎng)?wù)叩臅r(shí)候。TK輕描淡寫的說，“別著急，我給你弄一個(gè)回來”。

不久以后，TK整理了一下存貨中的一些成果發(fā)給微軟，拿到了10萬美元獎(jiǎng)金，中外媒體紛紛報(bào)道，他終于成就了教主之名。

與此同時(shí)，各大公司的邀請如雪片般飛來。

就在此時(shí)，他見到了騰訊副總裁丁珂。

在從酒店出來的路上，丁珂與他并排行走，也不說話，只是陪他走了很久。

這讓他后來對雷峰網(wǎng)回憶當(dāng)時(shí)場景的時(shí)候，忍不住用了“感動(dòng)”兩個(gè)字。

后來，丁珂推薦他去見了騰訊首席運(yùn)營官任宇昕，在短短30分鐘洽談后，任宇昕便推薦他去見自己的老板。

當(dāng)天下午5點(diǎn)，北方天色已黑，TK見到了馬化騰和劉熾平，雙方一直聊到晚上7點(diǎn)左右。

TK實(shí)在太有意思了，正所謂，黑客里沒有誰比他更會講段子，段子手里沒有誰比他更懂技術(shù)。

而且，TK對技術(shù)的熱愛并不局限于計(jì)算機(jī)學(xué)科，而是熱愛技術(shù)邏輯本身。

這里舉兩個(gè)例子：

一個(gè)是TK小學(xué)時(shí)從書上看到做炸藥的技術(shù)，于是自己跑去實(shí)驗(yàn)，鼓動(dòng)同學(xué)在上課時(shí)偷偷試爆火藥，竟然還成功了，然后半個(gè)學(xué)校的人都被嚇到操場上；

另一個(gè)是屏幕指紋解鎖技術(shù)剛剛出現(xiàn)時(shí)，TK用一張便利貼破解了這種技術(shù)，因?yàn)樗伎剂吮澈蟮募夹g(shù)邏輯——既然屏幕下面識別的是指紋圖像，就應(yīng)該能在別人解鎖留下指紋后，再按壓一次解鎖。

尤其是后一件事，其實(shí)這跟TK所從事的網(wǎng)絡(luò)安全關(guān)系不大，但如果不是他研究上報(bào)了這個(gè)漏洞，不知多少人屏幕指紋識別手機(jī)會出問題。

TK對自己有個(gè)形容，“我喜歡拍照片，不過比起拿攝影機(jī)尋找各種美麗的鏡頭，我覺得在暗房沖刷照片更爽。與其說，我熱愛攝影藝術(shù)，不如說我熱愛攝影技術(shù)?！?/p>

這也是季昕華對雷峰網(wǎng)(公眾號：雷峰網(wǎng))談起他時(shí)，說他“無所不知”的原因。

事實(shí)上，那天下午，馬化騰和劉熾平都有其他業(yè)務(wù)要安排，但是越聊越投入，最終被一再推遲，以至于秘書數(shù)次進(jìn)來催促。

TK就這樣在連簡歷都沒有做的情況下，順利通過面試，成為了騰訊玄武實(shí)驗(yàn)室創(chuàng)始人。

他微博經(jīng)常因?yàn)榱钊伺陌附薪^的犀利詼諧，被在各種安全相關(guān)甚至無關(guān)的群截圖和轉(zhuǎn)發(fā)。

他正直、開放、幽默，他銳利的目光穿透屏幕，洞見著內(nèi)存中的代碼執(zhí)行和數(shù)據(jù)流動(dòng)。

他用同樣的目光看待整個(gè)數(shù)字世界，也看待著社會生活。

TK教主，不僅影響著一批又一批年輕人的技術(shù)思路，也改變了社會對計(jì)算機(jī)工程師的刻板印象。

3

袁哥想做點(diǎn)投資

在北京夏季奧運(yùn)會結(jié)束后，他再次投入進(jìn)對“上帝之手”的研究當(dāng)中，在此之前，他已經(jīng)投入研究了整整10多年。

早在上個(gè)世紀(jì)末，袁哥就已經(jīng)提出DVE 技術(shù)的關(guān)鍵點(diǎn)——解釋執(zhí)行和計(jì)算機(jī)匯編代碼無本質(zhì)區(qū)別，漏洞可以擴(kuò)充腳本指令集。這個(gè)一般腳本環(huán)境已經(jīng)天然得到任意代碼執(zhí)行權(quán)限，并且和目前各種利用緩解措施不在同一個(gè)維度空間，根本無任何對抗可言。

上面這段比較難懂，讀者如果不好理解，可以粗暴理解成：

袁哥告訴黑客們，他們可以像電影《黑客帝國》里面的男主角NEO一樣，不管現(xiàn)實(shí)還是虛擬世界，自由穿越與實(shí)施攻擊。

但這件事并沒有引起人們的重視，因?yàn)楹芏嗳擞X得袁哥并沒有具體執(zhí)行方式，他在空談?wù)軐W(xué)。但實(shí)際上袁哥只是要盡量避免技術(shù)思路被攻擊者濫用，才沒有公布更多細(xì)節(jié)。

早在98年，袁哥已經(jīng)發(fā)現(xiàn)了Win9x系統(tǒng)一個(gè)致命的漏洞并做出了POC，攻擊者只需要修改本地一個(gè)DLL，就可以繞過Windows用戶驗(yàn)證，訪問遠(yuǎn)程共享目錄。這就是著名的Win9X共享密碼驗(yàn)證漏洞。

而后來，他更發(fā)現(xiàn)了IIS Unicode等能把天捅破的大洞。他通過快速推動(dòng)微軟發(fā)布補(bǔ)丁，降低了無數(shù)企業(yè)的安全風(fēng)險(xiǎn)。而正是袁哥、TK、Flashsky這批天才白帽的橫空出世，讓全球系統(tǒng)安全界都看到了東方力量。

直到后來，微軟和英特爾等各個(gè)芯片廠商聯(lián)合推出了DEP數(shù)據(jù)執(zhí)行保護(hù)，可以從芯片層面檢測攻擊，并停止運(yùn)行程序，同時(shí)報(bào)告防守方。

2009年，DEP 聯(lián)合 ASLR 等比較完善的保護(hù)措施也作為默認(rèn)配置啟動(dòng)。正是基于對硬件的改造，微軟才會在后來如此自信，他們實(shí)在不相信黑客能從芯片層面進(jìn)行攻擊。

袁哥的機(jī)會終于來了，他將這套 DVE 數(shù)據(jù)虛擬執(zhí)行的工具方法稱為“上帝之手”，并成功攻破了微軟的win7、Win10系統(tǒng)，甚至連IE11也一樣能攻擊成功。

從這點(diǎn)來看，袁哥的攻防思維已經(jīng)超越了所處的時(shí)代。人家還沒想到的防守方式，他就已經(jīng)想到了攻擊手段。

后來，TK之所以能接連3次攻破微軟系統(tǒng)，也是因?yàn)橛昧伺c“上帝之手”相似的方法。

奧運(yùn)之后兩年，袁哥離開綠盟前往360任職。

正是袁哥擔(dān)任360漏洞實(shí)驗(yàn)室主任期間，因其多次發(fā)現(xiàn)和提交重要漏洞，360獲得了東半球最強(qiáng)白帽子軍團(tuán)的美稱。

那么袁哥是怎么從奇虎360跳槽騰訊的呢？

這就要從兩件小事說起，一件是3Q大戰(zhàn)，騰訊經(jīng)歷此事后，發(fā)現(xiàn)原來安全軟件如此剛需，竟然有和自己的社交應(yīng)用有一搏之力；

另一件事就是XP靶場挑戰(zhàn)賽。

當(dāng)時(shí)，微軟停止更新XP系統(tǒng)，也就是說如果XP系統(tǒng)再有漏洞，微軟就不再負(fù)責(zé)打補(bǔ)丁了，而當(dāng)年中國廣大政企單位的絕大多數(shù)電腦運(yùn)行的都是這個(gè)系統(tǒng)。

有關(guān)部門決定組織安全軟件公司進(jìn)行XP系統(tǒng)挑戰(zhàn)，360安全衛(wèi)士、百度殺毒國際版、北信源金甲防線、金山毒霸和騰訊電腦管家這五個(gè)產(chǎn)品就是靶標(biāo)，全網(wǎng)黑客都可以報(bào)名進(jìn)攻。

在第一期比賽攻防中，只有360保持了0攻破，這里面自然有袁哥的功勞，而包括騰訊電腦管家在內(nèi)的各家都是沒有防守住，連人民日報(bào)都重點(diǎn)報(bào)道了結(jié)果。

騰訊再次意識到360安全實(shí)力的強(qiáng)大。

某超級黑客曾經(jīng)給雷峰網(wǎng)講過一個(gè)互聯(lián)網(wǎng)大公司版本的“黑暗森林”理論：當(dāng)一家互聯(lián)網(wǎng)公司達(dá)到一定體量，不管他做什么業(yè)務(wù)，他必須擁有自己的安全團(tuán)隊(duì)。因?yàn)樗荒艽_定，自己的競爭對手會對自己采用什么競爭手段。他必須握一桿屬于自己的槍。

就在此時(shí)，馬化騰投資了知道創(chuàng)宇團(tuán)隊(duì)，并且從其創(chuàng)始人之一的楊冀龍?zhí)幍玫搅藘蓚€(gè)建議。

楊冀龍建議騰訊：第一，要挖些真正的骨灰級黑客，因?yàn)楣腔壹壓诳蛷牡讓釉淼綉?yīng)用都懂，他們可以真正加強(qiáng)騰訊自身安全；第二，要投資產(chǎn)業(yè)各個(gè)方向的一些安全公司，在外圍生態(tài)上提升實(shí)力。

在此之后，楊冀龍又交給騰訊任宇昕一張名單，上面就寫著TK、袁哥這些傳奇黑客們的名字。

如前文所說，TK最先被騰訊招入麾下，而袁哥則因?yàn)榭吹絋K加入，也同意了騰訊的招徠，成為騰訊湛瀘實(shí)驗(yàn)室的創(chuàng)始人。

不過，在前不久的交流中，袁哥回復(fù)雷峰網(wǎng)表示，已經(jīng)離開騰訊。目前還不知道他的具體動(dòng)向。

在雷峰網(wǎng)與眾黑客交談過程中，大家提起袁哥時(shí)都喜歡說他三件事，一是提拔后輩，是精神領(lǐng)袖；二是酷愛數(shù)學(xué)，高中就懂群論；三是喜歡炒股，也擅長研究公司。

他朋友圈里分享了很多相關(guān)見解，甚至連他的微信簽名都是“努力實(shí)現(xiàn)，創(chuàng)業(yè)、薪水、投資的3個(gè)1小目標(biāo)。”

當(dāng)年，袁哥離開360時(shí)就曾說過，自己可能退休或者投資。

由此可見，袁哥十有八九是要走投資人這條路。精通數(shù)學(xué)而又洞悉系統(tǒng)底層的他，也許早已創(chuàng)造了自己的獨(dú)到的投資方法論。

他在網(wǎng)上健談而又在現(xiàn)時(shí)中靦腆，他看起來溫和又極度自信堅(jiān)持。很多新的攻防技術(shù)，依然在他當(dāng)年的實(shí)踐和預(yù)判中。

他是中國系統(tǒng)安全研究的傳奇，而他技術(shù)深度、預(yù)見力和鮮明的個(gè)性，都是傳奇組成成分。

4

江?？拖氘a(chǎn)業(yè)報(bào)國

1996年一個(gè)冬夜，哈工大學(xué)生肖新光撥號接入一個(gè)Fido BBS站，注冊時(shí)他想起了偉人詩詞中的“我自欲為江海客”，于是就有了“江海客”這個(gè)昵稱。

因?yàn)镈ebug匯編玩的溜，經(jīng)常有人找他恢復(fù)數(shù)據(jù)，他從不拒絕。后來干脆寫成一套科普教程，發(fā)在水木和紫丁香上?！敖？汀钡拿衷诰W(wǎng)上傳播開來。

名字是最短的詛咒。網(wǎng)名里孕育著創(chuàng)業(yè)的沖動(dòng)。2000年，江?？娃o去母校軟件公司副總的身份，發(fā)起創(chuàng)立了安天實(shí)驗(yàn)室。

2008年奧運(yùn)之后，江海客面臨著的一個(gè)巨大問題就是，團(tuán)隊(duì)必須企業(yè)化轉(zhuǎn)型。

2000年創(chuàng)業(yè)以來，他們就以創(chuàng)新實(shí)驗(yàn)室為自我定位，保持著一種“窮且益堅(jiān)”的學(xué)術(shù)氛圍，創(chuàng)業(yè)的前三年，有18個(gè)月全員沒有工資，卻為了保持專注技術(shù)創(chuàng)新，提前做出了“十五年不分紅”的決定。

后來在一次央媒采訪中，江?？驼f，“我希望可以不談創(chuàng)業(yè)史，因?yàn)檫@是在一個(gè)特定歷史背景、一群特定的人才能堅(jiān)持的事情，這不是一個(gè)可以復(fù)制的模式。如果讓今天的年輕人都誤以為搞網(wǎng)絡(luò)安全只能這樣艱苦，誰還來搞網(wǎng)絡(luò)安全?！?/p>

2001年安天開發(fā)出了反病毒引擎AVL SDK V1.0，并基于此在海外發(fā)布了反木馬工具Antiy Ghostbuster，這是中國第一個(gè)進(jìn)入Softbase Anti-Virus TOP50榜單的產(chǎn)品。2002年研發(fā)了骨干網(wǎng)側(cè)全規(guī)則線速病毒檢測引擎，2004年，實(shí)現(xiàn)全量樣本自動(dòng)化分析和特征提取…..

“我們的前十年的核心工作是依托網(wǎng)絡(luò)部署，感知捕獲病毒樣本；基于歸一化的方法，面對系統(tǒng)和流量場景，研發(fā)反病毒引擎；并通過構(gòu)建自動(dòng)化流水線分析判定樣本，為引擎持續(xù)提供檢測特征規(guī)則輸出”。

江?？瓦@樣概括創(chuàng)業(yè)的第一個(gè)十年。

“分析流水線”的設(shè)計(jì)靈感來自于小時(shí)候父親帶他在一汽總裝車間看到的汽車生產(chǎn)流水線。

360的互聯(lián)網(wǎng)模式，徹底改變國內(nèi)反病毒市場，老牌廠商們有的一蹶不振，有的跟隨模仿。安天也為了生存，把引擎授權(quán)給360使用；但江海客不認(rèn)同互聯(lián)網(wǎng)免費(fèi)安全模式，他認(rèn)為以安全為流量入口的方式違背了安全的價(jià)值觀。于是安天找到了自己的路，把反病毒引擎的工作場景向網(wǎng)絡(luò)側(cè)遷移，為其他網(wǎng)絡(luò)安全廠商提供授權(quán)，技術(shù)出口到了美國和日本。

但到2008年后，安天每年捕獲的樣本文件數(shù)量激增到千萬量級。江?？桶l(fā)現(xiàn)，依靠實(shí)驗(yàn)室模式+創(chuàng)始團(tuán)隊(duì)自我犧牲式的運(yùn)行，已經(jīng)不足以支撐不斷增長的研發(fā)人力+分析算力成本。分析負(fù)責(zé)人李柏松提出了服務(wù)器擴(kuò)容的計(jì)劃，江?？驼f“不擴(kuò)容，就無法及時(shí)更新病毒庫了；擴(kuò)容后，我們就連褲子都穿不起了”

轉(zhuǎn)型企業(yè)化運(yùn)行，提升造血能力，迫在眉睫。

2010年，江?？蛶ьI(lǐng)安天以反病毒引擎上游技術(shù)授權(quán)的商業(yè)模式，參加了創(chuàng)新中國創(chuàng)業(yè)大賽，BP主題是“我們是網(wǎng)絡(luò)安全檢測能力的動(dòng)力之源”。最終獲得企業(yè)組第一名和創(chuàng)賽基金種子投資，實(shí)驗(yàn)室向企業(yè)轉(zhuǎn)型。

也是這一年，他委托剛從武漢大學(xué)碩士畢業(yè)的潘宣辰組建安天移動(dòng)安全研發(fā)中心，面向手機(jī)終端設(shè)備打造反病毒能力。最終安天以“關(guān)口前移”模式，成為華為、小米、VIVO、OPPO等手機(jī)廠商合作伙伴，讓二十多億部國產(chǎn)手機(jī)出廠即固化安天引擎。

2010這一年也發(fā)生了網(wǎng)絡(luò)安全歷史上里程碑式的安全事件“震網(wǎng)”病毒，伊朗用于分離核武原料的的鈾離心機(jī)遭遇網(wǎng)絡(luò)攻擊，超過2/3的離心機(jī)因?yàn)殚y門超壓損毀。一位網(wǎng)絡(luò)安全資深專家驚呼“網(wǎng)絡(luò)安全進(jìn)入了大玩家時(shí)代?！?/p>

從獲得樣本開始，江?？途烷_始組織樣本分析、場景模擬復(fù)現(xiàn)，搞清了震網(wǎng)通過USB擺渡的控制機(jī)理；判定出震網(wǎng)、毒曲、火焰病毒同源。這些分析成果，讓江?？蜔o比焦慮。高度定向、持續(xù)、不計(jì)成本代價(jià)，是這類攻擊的特點(diǎn)。

而安天用十年時(shí)間所構(gòu)建的捕獲-分析-引擎升級迭代的這個(gè)基礎(chǔ)體系，不足以完整應(yīng)對這種被稱為APT（高級持續(xù)性威脅）的攻擊。

2012年，面對如何對APT攻擊發(fā)現(xiàn)和溯源的問題，江海客設(shè)計(jì)了一套機(jī)制——依靠事件樣本和分析信標(biāo)線索在海量樣本中尋找更多同源樣本，再關(guān)聯(lián)到更多的攻擊事件，這樣就形成了場景（或線索）—樣本—C2—組織間的一個(gè)可以持續(xù)迭代分析。安天基于樣本分析積累的大量數(shù)據(jù)，開發(fā)了一個(gè)名為AVML搜索的系統(tǒng)，來支撐APT事件分析和溯源。這個(gè)思路在今天已經(jīng)成為常規(guī)做法，但在那時(shí)，很具有前瞻性。

2014年，江?？驮凇队?jì)算機(jī)學(xué)會通訊》發(fā)表文章披露了某國組織對中國高校的網(wǎng)絡(luò)攻擊。之后安天公布技術(shù)報(bào)告《白象的舞步——越過世界屋脊的攻擊》。后來安天應(yīng)急分析團(tuán)隊(duì)不斷發(fā)力，針對“方程式”、“綠斑”等APT攻擊發(fā)布了多篇重磅報(bào)告。

2016年4月底，中俄網(wǎng)絡(luò)空間安全論壇，江?？妥隽祟}為《熊貓的傷痕——中國遭遇的APT攻擊》的技術(shù)報(bào)告，這是中國研究者首次在國際論壇上用案例公開披露類似事件。而此時(shí)，安天上游授權(quán)模式在海外已經(jīng)遭遇封堵打壓近三年，海外客戶喪失殆盡。他決定帶領(lǐng)安天再次轉(zhuǎn)型，直接為政企客戶提供APT檢測和防御產(chǎn)品。而此時(shí)的中國網(wǎng)絡(luò)安全政企市場，早期已經(jīng)是一片焦灼的紅海。

2021年年底，安天完成了總額9億的C輪融資，還成功通過了國家企業(yè)技術(shù)中心申請。

創(chuàng)業(yè)是生死前行。

江?？驼f，他要封存內(nèi)心的浪漫。但他的浪漫還是傳染了工程師們，安天的產(chǎn)品都是類似“智甲”、“探?！薄ⅰ安讹L(fēng)”、“追影”、“拓痕”這種很寫意的名字。

2014年開始，安天每年在哈爾濱組織網(wǎng)絡(luò)安全冬訓(xùn)營，聚集安天工程師和業(yè)內(nèi)專家研討分析對抗。江?？偷臅鷼獍l(fā)作，提出冬訓(xùn)營每年都要有一個(gè)新的營語——“凜冬將至”、“北風(fēng)乍起”、“朔雪飛揚(yáng)”、“冰峰屹立”、“紅旗漫卷”、“鐵流鏖戰(zhàn)”、“寒夜遠(yuǎn)征”、“長纓待展”……歷年?duì)I語連接在一起，何嘗不是江?？蛶ьI(lǐng)安天團(tuán)隊(duì)的創(chuàng)業(yè)之旅的寫照。

他從小受父母教育影響，立志要走獻(xiàn)身國防軍工之路，因此考入哈工大航天學(xué)院，卻陰差陽錯(cuò)走入了網(wǎng)絡(luò)安全，并為此付出全部夢想與青春。

在創(chuàng)業(yè)不久，江?？秃吐?lián)合創(chuàng)始人們共同暢想安天未來，江?？蛯懴碌氖恰俺蔀橹袊鴩覒?zhàn)略競爭力和戰(zhàn)略威懾力的產(chǎn)業(yè)支點(diǎn)”

5

結(jié)尾

讓時(shí)間逆轉(zhuǎn)，再次回到2008年那個(gè)夏天。

在經(jīng)歷年初的雪災(zāi)，年中的汶川大地震后，8月的奧運(yùn)會終于到來。

這無疑是一次提升國民信心，并向世界展示中國實(shí)力的機(jī)會。

然而，這次奧運(yùn)會并不太平，即便是網(wǎng)絡(luò)端也遭遇到了歷屆奧運(yùn)會以來的最大攻擊，國際知名信息服務(wù)商Atos后來曾經(jīng)做過統(tǒng)計(jì)：北京奧運(yùn)會期間，每天至少有1200萬次的網(wǎng)絡(luò)攻擊發(fā)生。

境外反華勢力的網(wǎng)絡(luò)攻擊對象，已經(jīng)從奧運(yùn)官網(wǎng)擴(kuò)展到地方政府、銀行、證券乃至各類企業(yè)。

在網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的情況下，公安部組建了奧運(yùn)網(wǎng)絡(luò)安保專家組，強(qiáng)化分析研判能力，在這個(gè)隊(duì)伍中，除了二十余位院士和資深專家學(xué)者，還多了幾位青年工程師的名字。

季昕華就是受邀人之一。

作為時(shí)任騰訊安全負(fù)責(zé)人，自當(dāng)年5月份起，季昕華就在深圳組織團(tuán)隊(duì)成員開始工作，不斷向上匯報(bào)發(fā)現(xiàn)的漏洞和攻擊行為。

在奧運(yùn)會開幕前一個(gè)月，季昕華前往北京出差，定期到公安部匯報(bào)溝通，參與安全形勢預(yù)判，直到奧運(yùn)會開幕后進(jìn)入完全值班狀態(tài)。

在專家組成立儀式上，季昕華又見到了自己的3位老朋友，他們也都是這次被征用過來的專家組成員。

“第一位是江?？停送ε?，天天背著個(gè)大包，走哪里都帶三臺電腦，我認(rèn)為他是一個(gè)大俠；

第二位是TK教主，他是醫(yī)生出身，但不論你問他哪個(gè)學(xué)科問題，他都能特別專業(yè)的回答出來，給人的感覺是無所不知；

第三位是袁哥，他喜歡拿word演講，特別喜歡數(shù)學(xué)，什么數(shù)學(xué)問題都能問他，他20年前研究漏洞的方法到現(xiàn)在還能用?！?/p>

季昕華回憶眾人時(shí)，滿臉笑容，仿佛又看見眾人風(fēng)華正茂的青年黑客時(shí)光。

強(qiáng)調(diào)一點(diǎn)，江?？筒徽J(rèn)為自己是黑客，但在他們那一代人心中，黑客精神所代表的含義是神圣的，他的原話是“我自身距離Hacker其所需要的技術(shù)底蘊(yùn)和Free精神差距甚遠(yuǎn)”。他認(rèn)為他永遠(yuǎn)是一個(gè)工程師，“把復(fù)雜海量的安全威脅，降維成可以通過形式化規(guī)則與模型識別與處置的對象，是我技術(shù)工作的主要思路和維度”。

但那是他的一個(gè)剖面，一位投資人曾經(jīng)問他：“很多人你是一個(gè)技術(shù)至上主義者，這準(zhǔn)確嗎？”江海客的回答是：“不！如果一定要給我貼一個(gè)標(biāo)簽的話，國家安全是我的唯一立場和第一視角?！?/p>

正是因?yàn)閾碛羞@種深入骨髓的信仰，時(shí)刻做好報(bào)效準(zhǔn)備，所以江?？驮诋?dāng)年接到08奧運(yùn)安保任務(wù)時(shí)，才會進(jìn)入高度緊張的狀態(tài)。

在8月8日開幕之前兩周，江?？拖萑霕O度焦慮當(dāng)中，高度的精神壓力甚至讓他兩次從噩夢中驚醒。

他說，奧運(yùn)信息安全保障面臨著最大的挑戰(zhàn)就是：不知道攻擊會來自何時(shí)、何地、何種方式？所以在這種情況下，形勢預(yù)判和應(yīng)急響應(yīng)就非常重要。

江?？筒坏驮绲热艘粯樱瑓⒓庸膊恐蛋嘤懻撆c形勢分析，而且還對安天團(tuán)隊(duì)進(jìn)行了總動(dòng)員。

其實(shí)，當(dāng)時(shí)的安天實(shí)驗(yàn)室還很弱小，團(tuán)隊(duì)只有一百多人，江?？蛥s仍然組建了四個(gè)工作組共60多人響應(yīng)奧運(yùn)網(wǎng)絡(luò)安保任務(wù)。

這也是安天實(shí)驗(yàn)室竟然有9個(gè)人獲得了“北京奧運(yùn)網(wǎng)絡(luò)安保功臣”榮譽(yù)的原因。

在北京奧運(yùn)會結(jié)束整整一個(gè)月后，TK教主也拿了一面“金牌”——奧運(yùn)安保個(gè)人一等獎(jiǎng)，并且領(lǐng)到了8000元獎(jiǎng)金。

站在現(xiàn)在來看，8000元實(shí)在不多，但是如果站在當(dāng)時(shí)體制內(nèi)的視角來看，能向體系外的人員正式頒發(fā)個(gè)人現(xiàn)金獎(jiǎng)勵(lì)，是一個(gè)突破。這次的8000元大獎(jiǎng)實(shí)在前所未有。

頒獎(jiǎng)活動(dòng)草草結(jié)束后，很多事情都成了秘密，很快被人遺忘。

在中國網(wǎng)絡(luò)安全產(chǎn)業(yè)史上，有“98一代”的說法，即1998年前后大學(xué)畢業(yè)，開始參與網(wǎng)絡(luò)安全工作的一批人。

他們沒有從事密碼學(xué)研究前輩們的學(xué)者氣質(zhì)，卻得益于計(jì)算機(jī)從娃娃抓起的時(shí)代。

在中國早期反病毒的英雄們開始商業(yè)版圖時(shí)，他們還是毛頭學(xué)生。

他們一個(gè)共性特點(diǎn)是，他們都不來自網(wǎng)絡(luò)安全專業(yè)（那時(shí)網(wǎng)絡(luò)安全還不是一個(gè)獨(dú)立專業(yè)），季昕華學(xué)的是軟件工程，江?？蛯W(xué)的是航天自控、袁哥畢業(yè)于應(yīng)用數(shù)學(xué)專業(yè)，更不要說TK是“婦科圣手”了。

而他們在中國互聯(lián)網(wǎng)剛剛興起，網(wǎng)絡(luò)安全的價(jià)值還不被眾多人所知時(shí)，卻因單純而質(zhì)樸的熱愛，選擇了這個(gè)行業(yè)。

他們起步時(shí)就奔跑在信息高速公路上，他們眼中的信息世界不是一臺臺PC孤島，而是縱橫連接的拓?fù)潴w系，他們既能把底層技術(shù)和逆向的思維融匯一體，又能以體系的視角，看待網(wǎng)絡(luò)安全。

08北京奧運(yùn)安保是中國網(wǎng)絡(luò)安全98一代，在捍衛(wèi)中國網(wǎng)絡(luò)空間安全舞臺上的首次集體官方亮相，這是他們?nèi)胄惺杲?jīng)驗(yàn)的檢驗(yàn)。

而在這次短暫的風(fēng)云際會后，他們都加速奔向了自己內(nèi)心的戰(zhàn)場。

14年轉(zhuǎn)眼過去，北京又成了奧運(yùn)會的舉辦地，鳥巢上空的煙花味似乎還沒有散去，大雪卻淹沒了那些人的腳印。

在問TK如何看待98一代的時(shí)候。TK笑問，啥98一代，是98年出生的這波小伙子么？在玄武實(shí)驗(yàn)室，甭說98年的，00后都有了。

而在最近一次與雷峰網(wǎng)的私人交流中，江?？鸵廊徊辉敢飧嗳フ剟?chuàng)業(yè)早期的風(fēng)云故事。他相信安天的青年工程師注定超越他們這些老幫菜們。“他們才是中國網(wǎng)絡(luò)安全的未來”

有些人，注定默默無聲，卻永遠(yuǎn)被人記在心里。

這篇文章在采訪、寫作過程中，也曾經(jīng)得到許多其他傳奇黑客幫助，再次致謝。想知道他們的故事，請持續(xù)關(guān)注我們正在緊張創(chuàng)作的《沸騰信安志》一書。想解饞的話，可以購買沸騰科技史系列的前兩部著作《沸騰十五年》、《沸騰新十年》。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。