网络安全黑白道.docVIP

网络安全黑白道 　　一群技术天才，在时代的洪流下能演绎出怎样的商业化“战争”？ 　　近年有几场全球、全国性运动你也许参加过。 　　2015年8月，全球最大婚外情网站Ashley Madison有超过10亿用户的信息被黑客组织公布，瞬间引发了全球性的“查出轨运动”。 　　9月，苹果遭遇XcodeGhost木马攻击，超过1亿用户被黑，牵涉了包括腾讯、网易、滴滴出行、高德地图在内的多家互联网企业，还有12306、联通、同花顺等数十家民生、金融类企业。中国网民们也由此掀起了声势浩大的“改密码运动”。 　　再往回追溯，2014年由于酒店数据泄露而引发的“查开房运动”，以及京东、支付宝、网易、携程等互联网企业接连遭遇“隐私泄露门”…… 　　活跃在这些“运动”背后的，是一个另类的、常常被忽视的行业江湖。扛起正义大旗、吹响创业号角的白帽黑客，暗中运作黑产谋利的黑帽黑客，以及对漏洞欲遮还掩、把网络安全当作“遭遇战”的企业，交织成了当今复杂的中国互联网安全生态。 　　这是一个半封闭的圈子，却是一个全球化的、没有边界的产业；这是一场以技术驱动的“战争”，也是一场离我们最近，却最不易觉察的江湖纷争。记者尝试走近这个圈子，从产业的视角来为大家呈现不一样的黑客江湖。 　　现实世界只有灰度 　　“我要不是评委我就想抽你了！”周鸿?t当场发飙。但赵伟没有退缩，他从座位上站起来，直直走到了周的面前，惊得主持人赶紧将他拉开。 　　赵伟是互联网安全创业公司“知道创宇”的联合创始人兼CEO，他在黑客圈里有个更知名的网名叫“IC”。在2011年的这场创业大赛上，他当着周鸿?t的面公开指责360“抄袭并毁了”自己团队的杀毒软件。周鸿?t大怒，双方差点当场干架。 　　火药味很快被主持人巧言化解。但由这场争执，我们已经可以看到黑客江湖内部分流的三股力量。 　　以周鸿?t为代表的资本力量，收编了行业内不少顶尖的技术人才，他们主攻大众级的个人用户网络安全市场。 　　严格来说，周也算不上黑客圈内人。“黑客”本是指的热爱计算机技术且水平高超的电脑玩家，后来逐渐有了“白帽黑客”和“黑帽黑客”的划分，区别就在于黑客把自己高超的技术用在了“白道”还是“黑道”上。 　　在赵伟所处的白帽黑客圈子里，大家因兴趣而聚集，不少都是自学而成的技术天才，仰望的从来都是技术实力。他们创业的原始动力也并非盈利，而是多少掺杂着一丝“为国为民”的理想主义情怀。 　　――这不是喊口号，白帽黑客的元老级公司绿盟的创立就为这种情怀定下了基调。 　　绿盟科技的前身是“绿色兵团”，这个黑客组织成立于1998年，创始人是公认的“中国黑客教父”龚蔚。绿色兵团的论坛有着自己的黑客准则，主张技术共享和互助交流，最不齿的是利用技术攻击别人和以此牟利。包括赵伟在内的中国第一批白帽黑客，基本都在绿色兵团有一席之地。 　　让他们路见不平一声吼的是爱国情怀。绿色兵团因1998年的印尼排华事件、1999年中国驻南斯拉夫大使馆被炸事件，而向海外发起了攻击，由此几战成名，也宣示了真正意义上的中国黑客崛起。 　　后来，龚蔚带领兵团成立了上海绿盟公司，尝试让日渐壮大的团队商业化发展。这在无形中带领了中国第一代黑客向网络安全领域的集体转型，也形成了后来白帽黑客的创业模式――一个技术高手领头，带领一群志同道合的小伙伴，为理想而不是为盈利而创业。 　　资本很快相中了这个标杆性的公司，绿色兵团与投资方合作在北京成立了中联绿盟。但后来双方很快便分道扬镳，绿色兵团也宣布解散，龚蔚在内部BBS上总结说“输在不懂商业”。 　　这大概是白帽黑客们与商业世界的第一次碰撞，结果不尽如人意。但是，绿盟的成立和发展，至少也为后来的白帽黑客们，提供了一个正规化和产业化的发展方向。 　　这样的碰撞后来还有很多。比如离开百度创立乌云网的方小顿，比如差点与周鸿?t干架的赵伟。“人与人之间没有01，也没有对错和黑白。”创业多年，赵伟仍然改不掉他的“兵团气”，但他也不得不看清，“现实世界只有灰度。” 　　不过，这样的碰撞越多，越显示着这个行业的朝气蓬勃。参照国外的网络安全行业，由于技术壁垒的存在，安全产业链上的每个点都是值得深挖的发展空间。因此互联网巨头覆盖面再广，仍然有创业公司们的出头之地。 　　买网络安全服务就像买保险 　　黑客可以用技术征服，也可以用理想招揽，但养黑客总归是要钱的。这就是抱着理想创业的白帽黑客们直面的现实问题。 　　赵伟没有想到，知道创宇的第一次危机，竟是因为他的辞职引起的。赵伟的成长经历很有代表性：幼时自学技术成才，接受过绿色兵团的洗礼，大学读的并非计算机专业，但毕业后直接进入了网络安全公司实习，后来成为美国著名杀毒软件公司“迈克菲”安全实验室的分析科学家。这不但让他收入颇丰，也见识了许多美国的前沿网络