作者 | 林覺(jué)民 李揚(yáng)霞

編輯 | 王亞峰

人總是難免奮不顧身。

1

季昕華想做產(chǎn)品

在奧運(yùn)結(jié)束一年后，季昕華去監(jiān)獄探視了一位技術(shù)頂尖的年輕黑客。

季昕華問(wèn)道：“像你這么厲害的高手，為什么還要去寫(xiě)病毒呢？”

年輕黑客的回答是：“我只有中專(zhuān)畢業(yè)，沒(méi)有大學(xué)文憑，好的公司不肯錄用?？晌乙姘?，只能寫(xiě)這個(gè)了?！?/p>

聽(tīng)了年輕人的回答，他不免有些難過(guò)。

季昕華的長(zhǎng)相很有特點(diǎn)，他鼻寬唇厚，面頰微胖，合上嘴就是笑臉，長(zhǎng)相酷似彌勒。

從面相上說(shuō)，這樣的人常懷慈悲心，現(xiàn)實(shí)中他也確實(shí)是這樣的人，一直試圖做點(diǎn)事幫助別人。

季昕華忍不住想，莫非沒(méi)有高學(xué)歷，普通人就算再努力提升技術(shù)，也還是沒(méi)有出路嗎？

正在此時(shí)，盛大創(chuàng)始人陳天橋找到他，說(shuō)：“你在騰訊工作，只能保護(hù)自己團(tuán)隊(duì)的安全，不能保護(hù)整個(gè)互聯(lián)網(wǎng)。我們一起做個(gè)類(lèi)似盛大文學(xué)的云計(jì)算系統(tǒng)，讓所有會(huì)技術(shù)的人都能在上面掙到錢(qián)?！?/p>

季昕華被陳天橋的話打動(dòng)了，決定出任盛大云的CEO。

在一些人眼里，畢業(yè)于復(fù)旦軟件工程碩士研究生的季昕華是典型的科班出身。但他卻和網(wǎng)絡(luò)安全的“鬼才”們有很多共同語(yǔ)言。

事實(shí)上，季昕華自己就差點(diǎn)沒(méi)拿到學(xué)歷。

在大學(xué)時(shí)候，他因?yàn)楦星閱?wèn)題，成績(jī)驟降，只能從自動(dòng)化方向轉(zhuǎn)學(xué)計(jì)算機(jī)。

然而，轉(zhuǎn)了專(zhuān)業(yè)的他仍然沒(méi)有把心思放在讀書(shū)上，他和朋友創(chuàng)辦起一家類(lèi)似大眾點(diǎn)評(píng)的網(wǎng)站“阿拉上?！?，還獲得了一筆100萬(wàn)元的投資，不過(guò)最終敗北。

因其有創(chuàng)業(yè)經(jīng)歷，后來(lái)圈內(nèi)人都要尊稱(chēng)一聲“笨總”。

也就是那段時(shí)間，季昕華加入了黑客組織“安全焦點(diǎn)”，并成為其核心成員，走上了黑客之路。

季昕華的黑客技術(shù)那時(shí)候有多厲害呢？

他發(fā)現(xiàn)了一個(gè)漏洞，自己可以用隨便一臺(tái)手機(jī)發(fā)個(gè)短信，然后就能從某銀行ATM機(jī)里面任意取錢(qián)，而銀行卡上的余額并不會(huì)減少。

當(dāng)然，季昕華并沒(méi)有這么做，而是直接反饋給該銀行，并協(xié)助了解決漏洞。

除此之外，季昕華還和著名黑客“閃空（方興）”一起分析了微軟嚴(yán)重漏洞，引發(fā)沖擊波等蠕蟲(chóng)病毒而在國(guó)際黑客圈名聲大噪。

“安全焦點(diǎn)”核心人物王英鍵幾周前曾對(duì)雷峰網(wǎng)回憶這件事，說(shuō)：“此前中國(guó)人在這方面能力是非常弱的，這是第一次站在了歷史的舞臺(tái)上。”

硅谷也由此認(rèn)識(shí)到了中國(guó)黑客的實(shí)力。

季昕華自己也得到了很多機(jī)會(huì)。

因?yàn)槿似分液窭蠈?shí)，華為高級(jí)副總裁李曉濤親自出面為他擔(dān)保，讓他成為了華為安全方向最重要的員工。

季昕華進(jìn)入華為后，主要做了這幾件事：

一是給公司系統(tǒng)打補(bǔ)丁，并且總結(jié)出一套大規(guī)模打補(bǔ)丁的策略；

二是幫助華為做了一套對(duì)內(nèi)保護(hù)數(shù)據(jù)的系統(tǒng)，很好的防止內(nèi)鬼泄露數(shù)據(jù)；

三是從路由做的終端隔離防護(hù)系統(tǒng)。

季昕華最得意的莫過(guò)于第三項(xiàng)，后來(lái)華為的合作商看到這套系統(tǒng)都非常想要，于是季昕華有了做To B產(chǎn)品的念頭。

在直屬領(lǐng)導(dǎo)的支持下，季昕華曾將這套東西試著進(jìn)行推介，得到的結(jié)果是，他們發(fā)現(xiàn)這套系統(tǒng)可能會(huì)給華為帶來(lái)幾千萬(wàn)元收入。

季昕華在獲得如此成果后，這才信心滿滿的向上匯報(bào)，結(jié)果遭到任正非的反對(duì)。

任正非的邏輯是，比起幾千萬(wàn)的收入，華為的安全技術(shù)不被別人知道，更好保護(hù)自己的數(shù)據(jù)安全這件事更重要。

季昕華知道后心灰意懶，他已經(jīng)看到了自己在華為的工作上限。

就在此時(shí)，騰訊創(chuàng)始人之一的張志東開(kāi)著輛藍(lán)色大眾寶來(lái)汽車(chē)找季昕華吃飯。

按照《騰訊傳》的說(shuō)法，張志東也曾是病毒高手，所以自然非常清楚，什么樣的言語(yǔ)對(duì)黑客最有誘惑力。

在經(jīng)歷幾次倒車(chē)入庫(kù)都失敗后，張志東告訴季昕華：QQ是當(dāng)前中國(guó)最大的互聯(lián)網(wǎng)產(chǎn)品，受到的攻擊也是最多的，如果能夠加入騰訊，他就可以跟全中國(guó)最頂尖的黑客PK。

在此之后，馬化騰又開(kāi)車(chē)約了他的飯局，在別人幫忙停車(chē)后，雙方暢聊，賓主盡歡，建立良好關(guān)系。

季昕華成為了騰訊安全體系的開(kāi)創(chuàng)者，為騰訊招徠了楊勇（后騰訊安全平臺(tái)部老大）、羅道鋒（后美團(tuán)CTO）等一眾人才。

也就是在騰訊期間，季昕華作為特聘專(zhuān)家，參與了2008年的奧運(yùn)安全保衛(wèi)戰(zhàn)。

正所謂，當(dāng)你凝視深淵的時(shí)候，深淵也在凝視著你。

季昕華身在敏感行業(yè)，也深有體會(huì)，他非常想為熱愛(ài)技術(shù)的人找一條出路，因此響應(yīng)陳天橋的號(hào)召，加入盛大。

但是夢(mèng)想還沒(méi)來(lái)得及實(shí)踐，陳天橋就陷入一場(chǎng)重病之中，與病魔做斗爭(zhēng)成為陳天橋的頭等大事，大量盛大業(yè)務(wù)都被售賣(mài)。

盛大云的夢(mèng)想自然成了泡影。

在這種情況下，季昕華決定自己做，創(chuàng)辦起中國(guó)的第三朵云UCloud。

事實(shí)上，季昕華的創(chuàng)業(yè)方向從一開(kāi)始就不被看好，本來(lái)已經(jīng)打算投資他的很多機(jī)構(gòu)，在聽(tīng)說(shuō)云方向后都紛紛后撤。

不過(guò)，這也怪不得投資人群體，就在同一時(shí)間，阿里云創(chuàng)始人王堅(jiān)博士也被罵過(guò)騙子。

創(chuàng)新這件事，本質(zhì)上就是打破大眾的認(rèn)知，不被理解很正常。

在見(jiàn)過(guò)1000位投資人后，季昕華和伙伴們不得不賣(mài)房自我投資，就在此時(shí)，季昕華收到了一條申文超的微博私信。

申文超后來(lái)對(duì)雷峰網(wǎng)描述了當(dāng)時(shí)的心態(tài)：他剛剛加入貝塔斯曼做投資助理，還沒(méi)有項(xiàng)目可以跟，只能自己天天上網(wǎng)找項(xiàng)目。他給技術(shù)前輩季昕華發(fā)私信的時(shí)候，甚至沒(méi)有想過(guò)能見(jiàn)到他。

大約晚上11點(diǎn)多，在上海浦東大拇指廣場(chǎng)邊上，季昕華與申文超會(huì)面，兩人在一家麥當(dāng)勞里喝起了可樂(lè)，一直聊了數(shù)小時(shí)。最后，季昕華因?yàn)橐s飛機(jī)，才不得不在凌晨?jī)扇c(diǎn)離開(kāi)。

不久以后，貝塔斯曼與DCM中國(guó)一起投資UCloud 1000萬(wàn)美金。

季昕華在拿到A輪的錢(qián)后，帶著UCloud迅速崛起，成為了國(guó)內(nèi)手游領(lǐng)域的頭號(hào)云供應(yīng)商。2020年1月20日，UCloud正式在上交所可創(chuàng)辦掛牌上市。成為中國(guó)公有云科創(chuàng)第一股。

安全圈內(nèi)的朋友有時(shí)打趣季昕華的云創(chuàng)業(yè)，說(shuō)他從網(wǎng)絡(luò)安全陣營(yíng)叛變到信息化去了。朋友間輕松的戲謔中，其實(shí)有著網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的艱難，也有著季昕華的不舍。

相比于信息化到數(shù)字化的波瀾壯闊，網(wǎng)絡(luò)安全較長(zhǎng)時(shí)間一直處于雷聲大雨點(diǎn)小的狀態(tài)中。但何嘗不是因?yàn)?，信息化的進(jìn)展中缺少了網(wǎng)絡(luò)安全基因的原生融入呢。

或許季昕華正是“網(wǎng)絡(luò)安全與信息化是一體之兩翼、驅(qū)動(dòng)之雙輪”的踐行者。作為數(shù)字世界曾經(jīng)的保衛(wèi)者，他用自己創(chuàng)造了一個(gè)新的數(shù)字世界完成了轉(zhuǎn)型。

2

TK想堅(jiān)持技術(shù)

在奧運(yùn)安全防御戰(zhàn)之后，TK的生活也面臨著一些抉擇。

TK本名于旸，曾經(jīng)在安徽醫(yī)科大學(xué)苦讀5年，江湖人稱(chēng)“婦科圣手”，自2002年畢業(yè)以后一直效力于綠盟沈繼業(yè)門(mén)下，是其頭等干將，整整十年，攻無(wú)不克，就沒(méi)有解決不了的安全問(wèn)題，因此被稱(chēng)為教主。

TK本人物欲較小，所以一直沒(méi)有太在意收入。

但是，小孩出生后，他站在醫(yī)院門(mén)外，掰著手指頭算了半天，突然意識(shí)到自己現(xiàn)在掙的錢(qián)，已經(jīng)不夠養(yǎng)活孩子的花銷(xiāo)。

但是，綠盟有一個(gè)很大的問(wèn)題，那就是股份稀釋太嚴(yán)重，沈繼業(yè)作為掌權(quán)大老板也只有17%的股份，無(wú)法實(shí)施股權(quán)激勵(lì)。

即便他能把公司做上市，人才也不會(huì)拿到太多回報(bào)，更無(wú)法在北京買(mǎi)房。

這里補(bǔ)充一句，綠盟的問(wèn)題也不是沈繼業(yè)的個(gè)人問(wèn)題，當(dāng)時(shí)某大佬在初次融資時(shí)一出手就是51%股份……他們那時(shí)候太年輕、太缺乏創(chuàng)業(yè)經(jīng)驗(yàn)了。

要想獲得更高的收入，TK必須在更大范圍內(nèi)證明自己的能力，然后就有了網(wǎng)上流傳著“TK教主破解Windows 7，微軟因他設(shè)置安全挑戰(zhàn)懸賞獎(jiǎng)”的故事。

但其實(shí)在TK之前，黑客界不乏攻破微軟系統(tǒng)的人。

為什么他們都沒(méi)有引起微軟如此高的重視呢？

其真實(shí)原因是，TK不是一次，而是三次攻破windows。

時(shí)間來(lái)到北京奧運(yùn)會(huì)后第四年，在季昕華四處奔走融資之時(shí)，TK正在苦心專(zhuān)研win7的防御系統(tǒng)。Windows系統(tǒng)曾經(jīng)長(zhǎng)期因?yàn)榘踩院头€(wěn)定性不佳被詬病，但從Windows進(jìn)入NT架構(gòu)后，就全力加速了安全投入，DEP、ASLR、UAC、EMET等一批安全機(jī)制與Windows融為一體，特別這個(gè)組合防御在當(dāng)時(shí)被認(rèn)為難以突破，而TK找到了直接繞開(kāi)win7防御機(jī)制進(jìn)行破解的辦法。

一年后的3月，TK受邀在溫哥華舉辦的世界頂級(jí)安全技術(shù)峰會(huì)——CanSecWest大會(huì)上發(fā)表演講，微軟技術(shù)和安全負(fù)責(zé)人都是坐在前排的受邀嘉賓。

TK拿著筆記本走上講臺(tái)，宣布自己有辦法繞過(guò)win7的全新防御機(jī)理，所有人無(wú)不屏氣凝神以待。

TK的筆記本被投影在身后的大屏幕上，他當(dāng)著微軟眾人的面展示了，他是如何繞過(guò)win7防御系統(tǒng)進(jìn)行破解的過(guò)程，并提出了改善防御建議。

一個(gè)月后，微軟技術(shù)團(tuán)隊(duì)發(fā)布了EMET V4 Beta版本，用以應(yīng)對(duì)這一問(wèn)題，但一天后，微軟就收到TK來(lái)信，TK指出這一版本雖然有很多安全能力提升，但實(shí)現(xiàn)上存在重大安全問(wèn)題，某些情況下會(huì)導(dǎo)致攻擊變得更加容易。

這里要補(bǔ)充個(gè)時(shí)代背景，雖然谷歌等硅谷巨頭都早早設(shè)置了安全懸賞機(jī)制，但微軟一直都非常抵制，原因是他們認(rèn)為懸賞反而會(huì)招來(lái)更多黑客的攻擊，給自己帶來(lái)更多麻煩。

不過(guò)，這也間接反應(yīng)了微軟心態(tài)上大自大，微軟一直認(rèn)為自己安全團(tuán)隊(duì)夠強(qiáng)，不需要也不相信外在助力。

TK的兩次攻擊直接打崩了微軟的心態(tài)，以至于微軟也開(kāi)始設(shè)置全球安全挑戰(zhàn)懸賞10萬(wàn)美元，尋求外界助力安全。

在解釋什么樣的技術(shù)才符合微軟獎(jiǎng)勵(lì)標(biāo)準(zhǔn)時(shí)，微軟就用了TK的成果進(jìn)行了舉例。中間一名國(guó)外知名研究者意外成為了首個(gè)獲獎(jiǎng)?wù)?，然而以訛傳訛變成了TK拿到了10萬(wàn)美元獎(jiǎng)金。業(yè)內(nèi)友人打趣TK，回家見(jiàn)老婆無(wú)法洗清小金庫(kù)的嫌疑了吧。

事實(shí)上是，在TK的妻子遺憾他促成了微軟設(shè)立獎(jiǎng)金，卻沒(méi)有成為首個(gè)獲獎(jiǎng)?wù)叩臅r(shí)候。TK輕描淡寫(xiě)的說(shuō)，“別著急，我給你弄一個(gè)回來(lái)”。

不久以后，TK整理了一下存貨中的一些成果發(fā)給微軟，拿到了10萬(wàn)美元獎(jiǎng)金，中外媒體紛紛報(bào)道，他終于成就了教主之名。

與此同時(shí)，各大公司的邀請(qǐng)如雪片般飛來(lái)。

就在此時(shí)，他見(jiàn)到了騰訊副總裁丁珂。

在從酒店出來(lái)的路上，丁珂與他并排行走，也不說(shuō)話，只是陪他走了很久。

這讓他后來(lái)對(duì)雷峰網(wǎng)回憶當(dāng)時(shí)場(chǎng)景的時(shí)候，忍不住用了“感動(dòng)”兩個(gè)字。

后來(lái)，丁珂推薦他去見(jiàn)了騰訊首席運(yùn)營(yíng)官任宇昕，在短短30分鐘洽談后，任宇昕便推薦他去見(jiàn)自己的老板。

當(dāng)天下午5點(diǎn)，北方天色已黑，TK見(jiàn)到了馬化騰和劉熾平，雙方一直聊到晚上7點(diǎn)左右。

TK實(shí)在太有意思了，正所謂，黑客里沒(méi)有誰(shuí)比他更會(huì)講段子，段子手里沒(méi)有誰(shuí)比他更懂技術(shù)。

而且，TK對(duì)技術(shù)的熱愛(ài)并不局限于計(jì)算機(jī)學(xué)科，而是熱愛(ài)技術(shù)邏輯本身。

這里舉兩個(gè)例子：

一個(gè)是TK小學(xué)時(shí)從書(shū)上看到做炸藥的技術(shù)，于是自己跑去實(shí)驗(yàn)，鼓動(dòng)同學(xué)在上課時(shí)偷偷試爆火藥，竟然還成功了，然后半個(gè)學(xué)校的人都被嚇到操場(chǎng)上；

另一個(gè)是屏幕指紋解鎖技術(shù)剛剛出現(xiàn)時(shí)，TK用一張便利貼破解了這種技術(shù)，因?yàn)樗伎剂吮澈蟮募夹g(shù)邏輯——既然屏幕下面識(shí)別的是指紋圖像，就應(yīng)該能在別人解鎖留下指紋后，再按壓一次解鎖。

尤其是后一件事，其實(shí)這跟TK所從事的網(wǎng)絡(luò)安全關(guān)系不大，但如果不是他研究上報(bào)了這個(gè)漏洞，不知多少人屏幕指紋識(shí)別手機(jī)會(huì)出問(wèn)題。

TK對(duì)自己有個(gè)形容，“我喜歡拍照片，不過(guò)比起拿攝影機(jī)尋找各種美麗的鏡頭，我覺(jué)得在暗房沖刷照片更爽。與其說(shuō)，我熱愛(ài)攝影藝術(shù)，不如說(shuō)我熱愛(ài)攝影技術(shù)。”

這也是季昕華對(duì)雷峰網(wǎng)談起他時(shí)，說(shuō)他“無(wú)所不知”的原因。

事實(shí)上，那天下午，馬化騰和劉熾平都有其他業(yè)務(wù)要安排，但是越聊越投入，最終被一再推遲，以至于秘書(shū)數(shù)次進(jìn)來(lái)催促。

TK就這樣在連簡(jiǎn)歷都沒(méi)有做的情況下，順利通過(guò)面試，成為了騰訊玄武實(shí)驗(yàn)室創(chuàng)始人。

他微博經(jīng)常因?yàn)榱钊伺陌附薪^的犀利詼諧，被在各種安全相關(guān)甚至無(wú)關(guān)的群截圖和轉(zhuǎn)發(fā)。

他正直、開(kāi)放、幽默，他銳利的目光穿透屏幕，洞見(jiàn)著內(nèi)存中的代碼執(zhí)行和數(shù)據(jù)流動(dòng)。

他用同樣的目光看待整個(gè)數(shù)字世界，也看待著社會(huì)生活。

TK教主，不僅影響著一批又一批年輕人的技術(shù)思路，也改變了社會(huì)對(duì)計(jì)算機(jī)工程師的刻板印象。

3

袁哥想做點(diǎn)投資

在北京夏季奧運(yùn)會(huì)結(jié)束后，他再次投入進(jìn)對(duì)“上帝之手”的研究當(dāng)中，在此之前，他已經(jīng)投入研究了整整10多年。

早在上個(gè)世紀(jì)末，袁哥就已經(jīng)提出DVE 技術(shù)的關(guān)鍵點(diǎn)——解釋執(zhí)行和計(jì)算機(jī)匯編代碼無(wú)本質(zhì)區(qū)別，漏洞可以擴(kuò)充腳本指令集。這個(gè)一般腳本環(huán)境已經(jīng)天然得到任意代碼執(zhí)行權(quán)限，并且和目前各種利用緩解措施不在同一個(gè)維度空間，根本無(wú)任何對(duì)抗可言。

上面這段比較難懂，讀者如果不好理解，可以粗暴理解成：

袁哥告訴黑客們，他們可以像電影《黑客帝國(guó)》里面的男主角NEO一樣，不管現(xiàn)實(shí)還是虛擬世界，自由穿越與實(shí)施攻擊。

但這件事并沒(méi)有引起人們的重視，因?yàn)楹芏嗳擞X(jué)得袁哥并沒(méi)有具體執(zhí)行方式，他在空談?wù)軐W(xué)。但實(shí)際上袁哥只是要盡量避免技術(shù)思路被攻擊者濫用，才沒(méi)有公布更多細(xì)節(jié)。

早在98年，袁哥已經(jīng)發(fā)現(xiàn)了Win9x系統(tǒng)一個(gè)致命的漏洞并做出了POC，攻擊者只需要修改本地一個(gè)DLL，就可以繞過(guò)Windows用戶驗(yàn)證，訪問(wèn)遠(yuǎn)程共享目錄。這就是著名的Win9X共享密碼驗(yàn)證漏洞。

而后來(lái)，他更發(fā)現(xiàn)了IIS Unicode等能把天捅破的大洞。他通過(guò)快速推動(dòng)微軟發(fā)布補(bǔ)丁，降低了無(wú)數(shù)企業(yè)的安全風(fēng)險(xiǎn)。而正是袁哥、TK、Flashsky這批天才白帽的橫空出世，讓全球系統(tǒng)安全界都看到了東方力量。

直到后來(lái)，微軟和英特爾等各個(gè)芯片廠商聯(lián)合推出了DEP數(shù)據(jù)執(zhí)行保護(hù)，可以從芯片層面檢測(cè)攻擊，并停止運(yùn)行程序，同時(shí)報(bào)告防守方。

2009年，DEP 聯(lián)合 ASLR 等比較完善的保護(hù)措施也作為默認(rèn)配置啟動(dòng)。正是基于對(duì)硬件的改造，微軟才會(huì)在后來(lái)如此自信，他們實(shí)在不相信黑客能從芯片層面進(jìn)行攻擊。

袁哥的機(jī)會(huì)終于來(lái)了，他將這套 DVE 數(shù)據(jù)虛擬執(zhí)行的工具方法稱(chēng)為“上帝之手”，并成功攻破了微軟的win7、Win10系統(tǒng)，甚至連IE11也一樣能攻擊成功。

從這點(diǎn)來(lái)看，袁哥的攻防思維已經(jīng)超越了所處的時(shí)代。人家還沒(méi)想到的防守方式，他就已經(jīng)想到了攻擊手段。

后來(lái)，TK之所以能接連3次攻破微軟系統(tǒng)，也是因?yàn)橛昧伺c“上帝之手”相似的方法。

奧運(yùn)之后兩年，袁哥離開(kāi)綠盟前往360任職。

正是袁哥擔(dān)任360漏洞實(shí)驗(yàn)室主任期間，因其多次發(fā)現(xiàn)和提交重要漏洞，360獲得了東半球最強(qiáng)白帽子軍團(tuán)的美稱(chēng)。

那么袁哥是怎么從奇虎360跳槽騰訊的呢？

這就要從兩件小事說(shuō)起，一件是3Q大戰(zhàn)，騰訊經(jīng)歷此事后，發(fā)現(xiàn)原來(lái)安全軟件如此剛需，竟然有和自己的社交應(yīng)用有一搏之力；

另一件事就是XP靶場(chǎng)挑戰(zhàn)賽。

當(dāng)時(shí)，微軟停止更新XP系統(tǒng)，也就是說(shuō)如果XP系統(tǒng)再有漏洞，微軟就不再負(fù)責(zé)打補(bǔ)丁了，而當(dāng)年中國(guó)廣大政企單位的絕大多數(shù)電腦運(yùn)行的都是這個(gè)系統(tǒng)。

有關(guān)部門(mén)決定組織安全軟件公司進(jìn)行XP系統(tǒng)挑戰(zhàn)，360安全衛(wèi)士、百度殺毒國(guó)際版、北信源金甲防線、金山毒霸和騰訊電腦管家這五個(gè)產(chǎn)品就是靶標(biāo)，全網(wǎng)黑客都可以報(bào)名進(jìn)攻。

在第一期比賽攻防中，只有360保持了0攻破，這里面自然有袁哥的功勞，而包括騰訊電腦管家在內(nèi)的各家都是沒(méi)有防守住，連人民日?qǐng)?bào)都重點(diǎn)報(bào)道了結(jié)果。

騰訊再次意識(shí)到360安全實(shí)力的強(qiáng)大。

某超級(jí)黑客曾經(jīng)給雷峰網(wǎng)講過(guò)一個(gè)互聯(lián)網(wǎng)大公司版本的“黑暗森林”理論：當(dāng)一家互聯(lián)網(wǎng)公司達(dá)到一定體量，不管他做什么業(yè)務(wù)，他必須擁有自己的安全團(tuán)隊(duì)。因?yàn)樗荒艽_定，自己的競(jìng)爭(zhēng)對(duì)手會(huì)對(duì)自己采用什么競(jìng)爭(zhēng)手段。他必須握一桿屬于自己的槍。

就在此時(shí)，馬化騰投資了知道創(chuàng)宇團(tuán)隊(duì)，并且從其創(chuàng)始人之一的楊冀龍?zhí)幍玫搅藘蓚€(gè)建議。

楊冀龍建議騰訊：第一，要挖些真正的骨灰級(jí)黑客，因?yàn)楣腔壹?jí)黑客從底層原理到應(yīng)用都懂，他們可以真正加強(qiáng)騰訊自身安全；第二，要投資產(chǎn)業(yè)各個(gè)方向的一些安全公司，在外圍生態(tài)上提升實(shí)力。

在此之后，楊冀龍又交給騰訊任宇昕一張名單，上面就寫(xiě)著TK、袁哥這些傳奇黑客們的名字。

如前文所說(shuō)，TK最先被騰訊招入麾下，而袁哥則因?yàn)榭吹絋K加入，也同意了騰訊的招徠，成為騰訊湛瀘實(shí)驗(yàn)室的創(chuàng)始人。

不過(guò)，在前不久的交流中，袁哥回復(fù)雷峰網(wǎng)表示，已經(jīng)離開(kāi)騰訊。目前還不知道他的具體動(dòng)向。

在雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))與眾黑客交談過(guò)程中，大家提起袁哥時(shí)都喜歡說(shuō)他三件事，一是提拔后輩，是精神領(lǐng)袖；二是酷愛(ài)數(shù)學(xué)，高中就懂群論；三是喜歡炒股，也擅長(zhǎng)研究公司。

他朋友圈里分享了很多相關(guān)見(jiàn)解，甚至連他的微信簽名都是“努力實(shí)現(xiàn)，創(chuàng)業(yè)、薪水、投資的3個(gè)1小目標(biāo)。”

當(dāng)年，袁哥離開(kāi)360時(shí)就曾說(shuō)過(guò)，自己可能退休或者投資。

由此可見(jiàn)，袁哥十有八九是要走投資人這條路。精通數(shù)學(xué)而又洞悉系統(tǒng)底層的他，也許早已創(chuàng)造了自己的獨(dú)到的投資方法論。

他在網(wǎng)上健談而又在現(xiàn)時(shí)中靦腆，他看起來(lái)溫和又極度自信堅(jiān)持。很多新的攻防技術(shù)，依然在他當(dāng)年的實(shí)踐和預(yù)判中。

他是中國(guó)系統(tǒng)安全研究的傳奇，而他技術(shù)深度、預(yù)見(jiàn)力和鮮明的個(gè)性，都是傳奇組成成分。

4

江?？拖氘a(chǎn)業(yè)報(bào)國(guó)

1996年一個(gè)冬夜，哈工大學(xué)生肖新光撥號(hào)接入一個(gè)Fido BBS站，注冊(cè)時(shí)他想起了偉人詩(shī)詞中的“我自欲為江?？汀?，于是就有了“江?？汀边@個(gè)昵稱(chēng)。

因?yàn)镈ebug匯編玩的溜，經(jīng)常有人找他恢復(fù)數(shù)據(jù)，他從不拒絕。后來(lái)干脆寫(xiě)成一套科普教程，發(fā)在水木和紫丁香上。“江?？汀钡拿衷诰W(wǎng)上傳播開(kāi)來(lái)。

名字是最短的詛咒。網(wǎng)名里孕育著創(chuàng)業(yè)的沖動(dòng)。2000年，江?？娃o去母校軟件公司副總的身份，發(fā)起創(chuàng)立了安天實(shí)驗(yàn)室。

2008年奧運(yùn)之后，江?？兔媾R著的一個(gè)巨大問(wèn)題就是，團(tuán)隊(duì)必須企業(yè)化轉(zhuǎn)型。

2000年創(chuàng)業(yè)以來(lái)，他們就以創(chuàng)新實(shí)驗(yàn)室為自我定位，保持著一種“窮且益堅(jiān)”的學(xué)術(shù)氛圍，創(chuàng)業(yè)的前三年，有18個(gè)月全員沒(méi)有工資，卻為了保持專(zhuān)注技術(shù)創(chuàng)新，提前做出了“十五年不分紅”的決定。

后來(lái)在一次央媒采訪中，江?？驼f(shuō)，“我希望可以不談創(chuàng)業(yè)史，因?yàn)檫@是在一個(gè)特定歷史背景、一群特定的人才能堅(jiān)持的事情，這不是一個(gè)可以復(fù)制的模式。如果讓今天的年輕人都誤以為搞網(wǎng)絡(luò)安全只能這樣艱苦，誰(shuí)還來(lái)搞網(wǎng)絡(luò)安全?！?/p>

2001年安天開(kāi)發(fā)出了反病毒引擎AVL SDK V1.0，并基于此在海外發(fā)布了反木馬工具Antiy Ghostbuster，這是中國(guó)第一個(gè)進(jìn)入Softbase Anti-Virus TOP50榜單的產(chǎn)品。2002年研發(fā)了骨干網(wǎng)側(cè)全規(guī)則線速病毒檢測(cè)引擎，2004年，實(shí)現(xiàn)全量樣本自動(dòng)化分析和特征提取…..

“我們的前十年的核心工作是依托網(wǎng)絡(luò)部署，感知捕獲病毒樣本；基于歸一化的方法，面對(duì)系統(tǒng)和流量場(chǎng)景，研發(fā)反病毒引擎；并通過(guò)構(gòu)建自動(dòng)化流水線分析判定樣本，為引擎持續(xù)提供檢測(cè)特征規(guī)則輸出”。

江?？瓦@樣概括創(chuàng)業(yè)的第一個(gè)十年。

“分析流水線”的設(shè)計(jì)靈感來(lái)自于小時(shí)候父親帶他在一汽總裝車(chē)間看到的汽車(chē)生產(chǎn)流水線。

360的互聯(lián)網(wǎng)模式，徹底改變國(guó)內(nèi)反病毒市場(chǎng)，老牌廠商們有的一蹶不振，有的跟隨模仿。安天也為了生存，把引擎授權(quán)給360使用；但江?？筒徽J(rèn)同互聯(lián)網(wǎng)免費(fèi)安全模式，他認(rèn)為以安全為流量入口的方式違背了安全的價(jià)值觀。于是安天找到了自己的路，把反病毒引擎的工作場(chǎng)景向網(wǎng)絡(luò)側(cè)遷移，為其他網(wǎng)絡(luò)安全廠商提供授權(quán)，技術(shù)出口到了美國(guó)和日本。

但到2008年后，安天每年捕獲的樣本文件數(shù)量激增到千萬(wàn)量級(jí)。江海客發(fā)現(xiàn)，依靠實(shí)驗(yàn)室模式+創(chuàng)始團(tuán)隊(duì)自我犧牲式的運(yùn)行，已經(jīng)不足以支撐不斷增長(zhǎng)的研發(fā)人力+分析算力成本。分析負(fù)責(zé)人李柏松提出了服務(wù)器擴(kuò)容的計(jì)劃，江?？驼f(shuō)“不擴(kuò)容，就無(wú)法及時(shí)更新病毒庫(kù)了；擴(kuò)容后，我們就連褲子都穿不起了”

轉(zhuǎn)型企業(yè)化運(yùn)行，提升造血能力，迫在眉睫。

2010年，江海客帶領(lǐng)安天以反病毒引擎上游技術(shù)授權(quán)的商業(yè)模式，參加了創(chuàng)新中國(guó)創(chuàng)業(yè)大賽，BP主題是“我們是網(wǎng)絡(luò)安全檢測(cè)能力的動(dòng)力之源”。最終獲得企業(yè)組第一名和創(chuàng)賽基金種子投資，實(shí)驗(yàn)室向企業(yè)轉(zhuǎn)型。

也是這一年，他委托剛從武漢大學(xué)碩士畢業(yè)的潘宣辰組建安天移動(dòng)安全研發(fā)中心，面向手機(jī)終端設(shè)備打造反病毒能力。最終安天以“關(guān)口前移”模式，成為華為、小米、VIVO、OPPO等手機(jī)廠商合作伙伴，讓二十多億部國(guó)產(chǎn)手機(jī)出廠即固化安天引擎。

2010這一年也發(fā)生了網(wǎng)絡(luò)安全歷史上里程碑式的安全事件“震網(wǎng)”病毒，伊朗用于分離核武原料的的鈾離心機(jī)遭遇網(wǎng)絡(luò)攻擊，超過(guò)2/3的離心機(jī)因?yàn)殚y門(mén)超壓損毀。一位網(wǎng)絡(luò)安全資深專(zhuān)家驚呼“網(wǎng)絡(luò)安全進(jìn)入了大玩家時(shí)代?！?/p>

從獲得樣本開(kāi)始，江海客就開(kāi)始組織樣本分析、場(chǎng)景模擬復(fù)現(xiàn)，搞清了震網(wǎng)通過(guò)USB擺渡的控制機(jī)理；判定出震網(wǎng)、毒曲、火焰病毒同源。這些分析成果，讓江?？蜔o(wú)比焦慮。高度定向、持續(xù)、不計(jì)成本代價(jià)，是這類(lèi)攻擊的特點(diǎn)。

而安天用十年時(shí)間所構(gòu)建的捕獲-分析-引擎升級(jí)迭代的這個(gè)基礎(chǔ)體系，不足以完整應(yīng)對(duì)這種被稱(chēng)為APT（高級(jí)持續(xù)性威脅）的攻擊。

2012年，面對(duì)如何對(duì)APT攻擊發(fā)現(xiàn)和溯源的問(wèn)題，江?？驮O(shè)計(jì)了一套機(jī)制——依靠事件樣本和分析信標(biāo)線索在海量樣本中尋找更多同源樣本，再關(guān)聯(lián)到更多的攻擊事件，這樣就形成了場(chǎng)景（或線索）—樣本—C2—組織間的一個(gè)可以持續(xù)迭代分析。安天基于樣本分析積累的大量數(shù)據(jù)，開(kāi)發(fā)了一個(gè)名為AVML搜索的系統(tǒng)，來(lái)支撐APT事件分析和溯源。這個(gè)思路在今天已經(jīng)成為常規(guī)做法，但在那時(shí)，很具有前瞻性。

2014年，江?？驮凇队?jì)算機(jī)學(xué)會(huì)通訊》發(fā)表文章披露了某國(guó)組織對(duì)中國(guó)高校的網(wǎng)絡(luò)攻擊。之后安天公布技術(shù)報(bào)告《白象的舞步——越過(guò)世界屋脊的攻擊》。后來(lái)安天應(yīng)急分析團(tuán)隊(duì)不斷發(fā)力，針對(duì)“方程式”、“綠斑”等APT攻擊發(fā)布了多篇重磅報(bào)告。

2016年4月底，中俄網(wǎng)絡(luò)空間安全論壇，江?？妥隽祟}為《熊貓的傷痕——中國(guó)遭遇的APT攻擊》的技術(shù)報(bào)告，這是中國(guó)研究者首次在國(guó)際論壇上用案例公開(kāi)披露類(lèi)似事件。而此時(shí)，安天上游授權(quán)模式在海外已經(jīng)遭遇封堵打壓近三年，海外客戶喪失殆盡。他決定帶領(lǐng)安天再次轉(zhuǎn)型，直接為政企客戶提供APT檢測(cè)和防御產(chǎn)品。而此時(shí)的中國(guó)網(wǎng)絡(luò)安全政企市場(chǎng)，早期已經(jīng)是一片焦灼的紅海。

2021年年底，安天完成了總額9億的C輪融資，還成功通過(guò)了國(guó)家企業(yè)技術(shù)中心申請(qǐng)。

創(chuàng)業(yè)是生死前行。

江海客說(shuō)，他要封存內(nèi)心的浪漫。但他的浪漫還是傳染了工程師們，安天的產(chǎn)品都是類(lèi)似“智甲”、“探海”、“捕風(fēng)”、“追影”、“拓痕”這種很寫(xiě)意的名字。

2014年開(kāi)始，安天每年在哈爾濱組織網(wǎng)絡(luò)安全冬訓(xùn)營(yíng)，聚集安天工程師和業(yè)內(nèi)專(zhuān)家研討分析對(duì)抗。江海客的書(shū)生氣發(fā)作，提出冬訓(xùn)營(yíng)每年都要有一個(gè)新的營(yíng)語(yǔ)——“凜冬將至”、“北風(fēng)乍起”、“朔雪飛揚(yáng)”、“冰峰屹立”、“紅旗漫卷”、“鐵流鏖戰(zhàn)”、“寒夜遠(yuǎn)征”、“長(zhǎng)纓待展”……歷年?duì)I語(yǔ)連接在一起，何嘗不是江?？蛶ьI(lǐng)安天團(tuán)隊(duì)的創(chuàng)業(yè)之旅的寫(xiě)照。

他從小受父母教育影響，立志要走獻(xiàn)身國(guó)防軍工之路，因此考入哈工大航天學(xué)院，卻陰差陽(yáng)錯(cuò)走入了網(wǎng)絡(luò)安全，并為此付出全部夢(mèng)想與青春。

在創(chuàng)業(yè)不久，江海客和聯(lián)合創(chuàng)始人們共同暢想安天未來(lái)，江海客寫(xiě)下的是“成為中國(guó)國(guó)家戰(zhàn)略競(jìng)爭(zhēng)力和戰(zhàn)略威懾力的產(chǎn)業(yè)支點(diǎn)”

5

結(jié)尾

讓時(shí)間逆轉(zhuǎn)，再次回到2008年那個(gè)夏天。

在經(jīng)歷年初的雪災(zāi)，年中的汶川大地震后，8月的奧運(yùn)會(huì)終于到來(lái)。

這無(wú)疑是一次提升國(guó)民信心，并向世界展示中國(guó)實(shí)力的機(jī)會(huì)。

然而，這次奧運(yùn)會(huì)并不太平，即便是網(wǎng)絡(luò)端也遭遇到了歷屆奧運(yùn)會(huì)以來(lái)的最大攻擊，國(guó)際知名信息服務(wù)商Atos后來(lái)曾經(jīng)做過(guò)統(tǒng)計(jì)：北京奧運(yùn)會(huì)期間，每天至少有1200萬(wàn)次的網(wǎng)絡(luò)攻擊發(fā)生。

境外反華勢(shì)力的網(wǎng)絡(luò)攻擊對(duì)象，已經(jīng)從奧運(yùn)官網(wǎng)擴(kuò)展到地方政府、銀行、證券乃至各類(lèi)企業(yè)。

在網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻的情況下，公安部組建了奧運(yùn)網(wǎng)絡(luò)安保專(zhuān)家組，強(qiáng)化分析研判能力，在這個(gè)隊(duì)伍中，除了二十余位院士和資深專(zhuān)家學(xué)者，還多了幾位青年工程師的名字。

季昕華就是受邀人之一。

作為時(shí)任騰訊安全負(fù)責(zé)人，自當(dāng)年5月份起，季昕華就在深圳組織團(tuán)隊(duì)成員開(kāi)始工作，不斷向上匯報(bào)發(fā)現(xiàn)的漏洞和攻擊行為。

在奧運(yùn)會(huì)開(kāi)幕前一個(gè)月，季昕華前往北京出差，定期到公安部匯報(bào)溝通，參與安全形勢(shì)預(yù)判，直到奧運(yùn)會(huì)開(kāi)幕后進(jìn)入完全值班狀態(tài)。

在專(zhuān)家組成立儀式上，季昕華又見(jiàn)到了自己的3位老朋友，他們也都是這次被征用過(guò)來(lái)的專(zhuān)家組成員。

“第一位是江?？?，他人挺胖，天天背著個(gè)大包，走哪里都帶三臺(tái)電腦，我認(rèn)為他是一個(gè)大俠；

第二位是TK教主，他是醫(yī)生出身，但不論你問(wèn)他哪個(gè)學(xué)科問(wèn)題，他都能特別專(zhuān)業(yè)的回答出來(lái)，給人的感覺(jué)是無(wú)所不知；

第三位是袁哥，他喜歡拿word演講，特別喜歡數(shù)學(xué)，什么數(shù)學(xué)問(wèn)題都能問(wèn)他，他20年前研究漏洞的方法到現(xiàn)在還能用?！?/p>

季昕華回憶眾人時(shí)，滿臉笑容，仿佛又看見(jiàn)眾人風(fēng)華正茂的青年黑客時(shí)光。

強(qiáng)調(diào)一點(diǎn)，江海客不認(rèn)為自己是黑客，但在他們那一代人心中，黑客精神所代表的含義是神圣的，他的原話是“我自身距離Hacker其所需要的技術(shù)底蘊(yùn)和Free精神差距甚遠(yuǎn)”。他認(rèn)為他永遠(yuǎn)是一個(gè)工程師，“把復(fù)雜海量的安全威脅，降維成可以通過(guò)形式化規(guī)則與模型識(shí)別與處置的對(duì)象，是我技術(shù)工作的主要思路和維度”。

但那是他的一個(gè)剖面，一位投資人曾經(jīng)問(wèn)他：“很多人你是一個(gè)技術(shù)至上主義者，這準(zhǔn)確嗎？”江?？偷幕卮鹗牵骸安?！如果一定要給我貼一個(gè)標(biāo)簽的話，國(guó)家安全是我的唯一立場(chǎng)和第一視角?！?/p>

正是因?yàn)閾碛羞@種深入骨髓的信仰，時(shí)刻做好報(bào)效準(zhǔn)備，所以江海客在當(dāng)年接到08奧運(yùn)安保任務(wù)時(shí)，才會(huì)進(jìn)入高度緊張的狀態(tài)。

在8月8日開(kāi)幕之前兩周，江海客陷入極度焦慮當(dāng)中，高度的精神壓力甚至讓他兩次從噩夢(mèng)中驚醒。

他說(shuō)，奧運(yùn)信息安全保障面臨著最大的挑戰(zhàn)就是：不知道攻擊會(huì)來(lái)自何時(shí)、何地、何種方式？所以在這種情況下，形勢(shì)預(yù)判和應(yīng)急響應(yīng)就非常重要。

江?？筒坏驮绲热艘粯?，參加公安部值班討論與形勢(shì)分析，而且還對(duì)安天團(tuán)隊(duì)進(jìn)行了總動(dòng)員。

其實(shí)，當(dāng)時(shí)的安天實(shí)驗(yàn)室還很弱小，團(tuán)隊(duì)只有一百多人，江?？蛥s仍然組建了四個(gè)工作組共60多人響應(yīng)奧運(yùn)網(wǎng)絡(luò)安保任務(wù)。

這也是安天實(shí)驗(yàn)室竟然有9個(gè)人獲得了“北京奧運(yùn)網(wǎng)絡(luò)安保功臣”榮譽(yù)的原因。

在北京奧運(yùn)會(huì)結(jié)束整整一個(gè)月后，TK教主也拿了一面“金牌”——奧運(yùn)安保個(gè)人一等獎(jiǎng)，并且領(lǐng)到了8000元獎(jiǎng)金。

站在現(xiàn)在來(lái)看，8000元實(shí)在不多，但是如果站在當(dāng)時(shí)體制內(nèi)的視角來(lái)看，能向體系外的人員正式頒發(fā)個(gè)人現(xiàn)金獎(jiǎng)勵(lì)，是一個(gè)突破。這次的8000元大獎(jiǎng)實(shí)在前所未有。

頒獎(jiǎng)活動(dòng)草草結(jié)束后，很多事情都成了秘密，很快被人遺忘。

在中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)史上，有“98一代”的說(shuō)法，即1998年前后大學(xué)畢業(yè)，開(kāi)始參與網(wǎng)絡(luò)安全工作的一批人。

他們沒(méi)有從事密碼學(xué)研究前輩們的學(xué)者氣質(zhì)，卻得益于計(jì)算機(jī)從娃娃抓起的時(shí)代。

在中國(guó)早期反病毒的英雄們開(kāi)始商業(yè)版圖時(shí)，他們還是毛頭學(xué)生。

他們一個(gè)共性特點(diǎn)是，他們都不來(lái)自網(wǎng)絡(luò)安全專(zhuān)業(yè)（那時(shí)網(wǎng)絡(luò)安全還不是一個(gè)獨(dú)立專(zhuān)業(yè)），季昕華學(xué)的是軟件工程，江?？蛯W(xué)的是航天自控、袁哥畢業(yè)于應(yīng)用數(shù)學(xué)專(zhuān)業(yè)，更不要說(shuō)TK是“婦科圣手”了。

而他們?cè)谥袊?guó)互聯(lián)網(wǎng)剛剛興起，網(wǎng)絡(luò)安全的價(jià)值還不被眾多人所知時(shí)，卻因單純而質(zhì)樸的熱愛(ài)，選擇了這個(gè)行業(yè)。

他們起步時(shí)就奔跑在信息高速公路上，他們眼中的信息世界不是一臺(tái)臺(tái)PC孤島，而是縱橫連接的拓?fù)潴w系，他們既能把底層技術(shù)和逆向的思維融匯一體，又能以體系的視角，看待網(wǎng)絡(luò)安全。

08北京奧運(yùn)安保是中國(guó)網(wǎng)絡(luò)安全98一代，在捍衛(wèi)中國(guó)網(wǎng)絡(luò)空間安全舞臺(tái)上的首次集體官方亮相，這是他們?nèi)胄惺杲?jīng)驗(yàn)的檢驗(yàn)。

而在這次短暫的風(fēng)云際會(huì)后，他們都加速奔向了自己內(nèi)心的戰(zhàn)場(chǎng)。

14年轉(zhuǎn)眼過(guò)去，北京又成了奧運(yùn)會(huì)的舉辦地，鳥(niǎo)巢上空的煙花味似乎還沒(méi)有散去，大雪卻淹沒(méi)了那些人的腳印。

在問(wèn)TK如何看待98一代的時(shí)候。TK笑問(wèn)，啥98一代，是98年出生的這波小伙子么？在玄武實(shí)驗(yàn)室，甭說(shuō)98年的，00后都有了。

而在最近一次與雷峰網(wǎng)的私人交流中，江?？鸵廊徊辉敢飧嗳フ剟?chuàng)業(yè)早期的風(fēng)云故事。他相信安天的青年工程師注定超越他們這些老幫菜們?！八麄儾攀侵袊?guó)網(wǎng)絡(luò)安全的未來(lái)”

有些人，注定默默無(wú)聲，卻永遠(yuǎn)被人記在心里。

這篇文章在采訪、寫(xiě)作過(guò)程中，也曾經(jīng)得到許多其他傳奇黑客幫助，再次致謝。想知道他們的故事，請(qǐng)持續(xù)關(guān)注我們正在緊張創(chuàng)作的《沸騰信安志》一書(shū)。想解饞的話，可以購(gòu)買(mǎi)沸騰科技史系列的前兩部著作《沸騰十五年》、《沸騰新十年》。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。