0
| 本文作者： 靈火K | 2019-02-01 14:21 |
詩作《在黑夜中前行》中有這樣一句話：
在黑夜中前行，
眼前看不到一絲光明，
腳下的路荊棘叢生，
依然要有走下去的勇氣。
經(jīng)歷了各種曲折坎坷，
心智也變得越發(fā)成熟，
面對前進(jìn)行中的黑暗我始終沒有選擇去逃避。
如果將這50年來網(wǎng)絡(luò)安全的發(fā)展擬化成人，你會(huì)發(fā)現(xiàn)，他面臨著重重艱險(xiǎn)卻一路披荊斬棘；他遭遇過人生百態(tài)卻始終不忘初心。大大小小的企業(yè)組成了他的大腦，無時(shí)不刻感知著外界、做出判斷、執(zhí)行命令。
這些考量里，抑或是順應(yīng)了環(huán)境一路暢通無阻，也可能判斷失誤搞得如履薄冰。而其中的大廠商，則希望集合舊知走在最前面。平安集團(tuán)作為其中之一，這些年，也在悄然改變。
為什么這么說？這與李洋這些年來從事安全領(lǐng)域的經(jīng)歷以及其加入平安集團(tuán)之后的改變不無關(guān)系。
▲平安集團(tuán)首席安全運(yùn)營官李洋
壹：回憶
當(dāng)時(shí)，二十出頭的李洋還是國防科技大學(xué)一名學(xué)生。由于專業(yè)的原因，年紀(jì)輕輕的他便在方濱興院士的帶領(lǐng)下加入多個(gè)863國家安全項(xiàng)目，也正是這一年，李洋正式扣開了安全領(lǐng)域的大門。
隨后，李洋在攻讀博士期間來到中科院做助理研究員，其任務(wù)便是結(jié)合《國家重點(diǎn)基礎(chǔ)研究發(fā)展規(guī)劃》（973）項(xiàng)目專門針對國家網(wǎng)絡(luò)安全信息化相關(guān)技術(shù)進(jìn)行深入挖掘。
李洋回憶：“2000年互聯(lián)網(wǎng)泡沫破裂，網(wǎng)絡(luò)安全行業(yè)的發(fā)展迎來萌芽期。當(dāng)時(shí)，國家層面初步認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，我也因此加入了國家安全管理系統(tǒng)建設(shè)；而相比之下，整個(gè)行業(yè)在企業(yè)之間的傳播力度有限，公司對于保證網(wǎng)絡(luò)安全的必要性尚處在‘無知者無畏’的狀態(tài)?！?/p>
李洋在從事網(wǎng)絡(luò)安全領(lǐng)域的這段時(shí)間里，行業(yè)的發(fā)展一共經(jīng)歷了三個(gè)變革周期：
（一）2001——2008年，國家全面在人才培養(yǎng)、政策跟進(jìn)、企業(yè)宣傳三個(gè)方面推進(jìn)行業(yè)發(fā)展，各類網(wǎng)絡(luò)安全企業(yè)如雨后春筍般出現(xiàn)；
（二）2008——2015年，網(wǎng)絡(luò)安全被納入國家安全基層建設(shè)項(xiàng)目，國際、國家相關(guān)標(biāo)準(zhǔn)相繼出臺(tái)。期間，民族產(chǎn)業(yè)陸續(xù)出現(xiàn)，自主化網(wǎng)絡(luò)安全管理系統(tǒng)被快速應(yīng)用到各行各業(yè)；
（三）2015——2018年，國家頒布《中華人民共和國網(wǎng)絡(luò)安全法》，人工智能、大數(shù)據(jù)、云計(jì)算的崛起賦能網(wǎng)絡(luò)安全，基于樣本模型的AI網(wǎng)絡(luò)安全平臺(tái)替代人工，具備高效完成大數(shù)據(jù)運(yùn)算、模糊篩選、漏洞挖掘等任務(wù)的能力；
隨著網(wǎng)絡(luò)安全從國家層面向企業(yè)、市場普及的整個(gè)進(jìn)程，李洋的工作路線也在不斷變化中越走越長。“每當(dāng)面臨新的人生選擇時(shí)，前路未知往往帶給人的是好奇與恐懼的兩面沖擊，但我相信善于抓住機(jī)遇的人運(yùn)氣不會(huì)太差?！?/p>
貳：執(zhí)著
近20年里，李洋有一個(gè)執(zhí)念從未變過——將網(wǎng)絡(luò)安全相關(guān)理論根據(jù)產(chǎn)業(yè)需求有效嵌入到商業(yè)化模式當(dāng)中，以此實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)的創(chuàng)新。
“對于院校和研究機(jī)構(gòu)來說，他們具備先進(jìn)的研發(fā)成果和理論方法，但受困于環(huán)境因素很多無法在實(shí)際應(yīng)用場景中做有效驗(yàn)證，研究成果也就變得華而不實(shí)；企業(yè)層面，他們每天面臨的是各種安全場景和海量的數(shù)據(jù)，對于技術(shù)的創(chuàng)新有著迫切的需求，但是苦于沒有預(yù)算投入研發(fā)工作。很顯然，這兩者之間需要一個(gè)橋梁?！?/p>
2013年，35歲的李洋加入了處于互聯(lián)網(wǎng)轉(zhuǎn)型階段的海爾集團(tuán)，主要負(fù)責(zé)海爾集團(tuán)網(wǎng)絡(luò)安全與信息化建設(shè)。他覺得，海爾集團(tuán)互聯(lián)網(wǎng)+制造業(yè)的理念與自己產(chǎn)學(xué)研結(jié)合的思想不謀而合，而這已經(jīng)是他繼中國移動(dòng)、中國國際金融有限公司之后的第三家入職企業(yè)。
一入職，李洋做的第一件事就是將海爾集團(tuán)的3萬多終端連接到云端。
“終端連接到云，意味著海爾有能力為用戶提供無紙化辦公服務(wù)（用信息化、科技手段來提高辦公效率）。這其中，如何管理云端數(shù)據(jù)？云端密鑰怎么分發(fā)？怎樣保證云端租戶的個(gè)人隱私？當(dāng)時(shí)，云計(jì)算的概念才剛出現(xiàn)不久，但各大研究機(jī)構(gòu)已經(jīng)形成整套理論體系，結(jié)合當(dāng)時(shí)提出的云計(jì)算戰(zhàn)略規(guī)劃，我們能做的事情有很多?！?/p>
話雖這么說，但李洋心里清楚這件事情遠(yuǎn)沒有想的那么簡單。為了確保萬無一失，他決定先抽出一段時(shí)間做調(diào)研。雷鋒網(wǎng)了解到，期間的2000多份調(diào)研報(bào)告分別被下發(fā)至海爾集團(tuán)在全球的2000個(gè)自主經(jīng)營實(shí)體公司，共涉及參與調(diào)查人員七萬多人次，調(diào)研時(shí)間歷時(shí)三個(gè)多月。
在對調(diào)研結(jié)果顯示符合要求的近200家廠商逐一登門拜訪后，金山公司進(jìn)入了李洋安全團(tuán)隊(duì)的關(guān)注視野。“基于在安全領(lǐng)域的經(jīng)驗(yàn)，及我很快從同行口中得知金山當(dāng)時(shí)正在做旗下安全產(chǎn)品的2.0升級(jí)，而對于金山來說云安全是升級(jí)項(xiàng)目中必不可少的一環(huán)?！?/p>
在和金山云事業(yè)部當(dāng)時(shí)的負(fù)責(zé)人交談的過程中，李洋發(fā)現(xiàn)金山2.0版本中的服務(wù)項(xiàng)目擴(kuò)展到了證券和基金行業(yè)，而對于初出茅廬的金山來說當(dāng)下確實(shí)存在諸多技術(shù)難題。實(shí)際上，類似情況并非金山一家面臨。
“當(dāng)時(shí)金山云事業(yè)部的負(fù)責(zé)人和我說金山現(xiàn)在在云離線存儲(chǔ)這塊十分苦惱，在整個(gè)的云計(jì)算體系中，云端離線存儲(chǔ)就像是整個(gè)生態(tài)的最后一個(gè)環(huán)節(jié)，沒有它就稱不上是真正的云端，也就無法實(shí)現(xiàn)云服務(wù)生態(tài)的閉環(huán)。”
李洋回憶道，在網(wǎng)絡(luò)安全發(fā)展的初期，很多企業(yè)苦于找不到新的技術(shù)來解決當(dāng)下問題，而我希望以此為切入點(diǎn)將科研層面的云安全技術(shù)結(jié)合到企業(yè)的商業(yè)化板塊之中?？梢哉f，這次與金山的合作是門當(dāng)戶對的。
合作一共持續(xù)了8個(gè)月的時(shí)間，期間李洋團(tuán)隊(duì)協(xié)助金山云事業(yè)部實(shí)現(xiàn)了相關(guān)項(xiàng)目的商業(yè)化嫁接任務(wù)，而金山則擁有了具備自主知識(shí)產(chǎn)權(quán)的云安全商業(yè)化解決方案。
“從場景需求和用戶需求兩方面入手，其實(shí)早先我給金山畫了一個(gè)‘餅’。而從現(xiàn)在來看，這塊餅已成為了現(xiàn)實(shí)，成為金山安全業(yè)務(wù)中不可缺少的一環(huán)?！?/p>
在海爾的四年CIO經(jīng)歷，讓李洋在信息化和安全兩方面的經(jīng)驗(yàn)積累以及在技術(shù)與業(yè)務(wù)方面得到了雙重提升。盡管如此，在李洋看來，海爾當(dāng)時(shí)正處在互聯(lián)網(wǎng)轉(zhuǎn)型的階段，但其本質(zhì)仍是一家傳統(tǒng)制造業(yè)公司，信息的連通性和開放度并不高。
隨后，李洋辭去了在海爾的工作加入了阿里巴巴，而當(dāng)時(shí)他手中已經(jīng)拿到了來自平安集團(tuán)、華為的兩份Offer。2017年1月，平安科技負(fù)責(zé)人找到李洋并向他詳細(xì)解釋了平安集團(tuán)對于搭建具備較強(qiáng)技術(shù)能力安全團(tuán)隊(duì)，集團(tuán)多元化的金融業(yè)務(wù)和金融科技提供有力保障的需求，并有意讓他加入平安集團(tuán)組建并帶領(lǐng)這支團(tuán)隊(duì)。
這次，李洋同意了。
叁：創(chuàng)新
和其他行業(yè)不同，金融領(lǐng)域?qū)τ诎踩矫嬗绕淇粗亍Ｔ蚝芎唵?，因?yàn)橐湾X打交道。在李洋眼里，平安集團(tuán)作為一家擁有30年歷史的金融行業(yè)老企業(yè)，必然在金融安全方面具備完整的管控體系。
初到平安集團(tuán)，李洋花費(fèi)了一周時(shí)間快速熟悉了公司現(xiàn)有的業(yè)務(wù)和所處業(yè)態(tài)。緊接著，辦事力求精準(zhǔn)無誤的他再次啟動(dòng)了為期一個(gè)月的調(diào)研計(jì)劃。在調(diào)研過程中，他逐步形成了一套自己的方法論，簡單來概括，公司在安全方面有三缺：缺安全運(yùn)營、缺專家服務(wù)和缺前兩者的聯(lián)合運(yùn)作。
“對內(nèi)，有安全機(jī)制沒人管不行；對外，光有業(yè)務(wù)板塊沒差異化服務(wù)也不行；對兩者，不能實(shí)現(xiàn)協(xié)同操作更不行”根據(jù)調(diào)研結(jié)果，李洋的腦海中浮現(xiàn)出了平安集團(tuán)安全監(jiān)管的新“圖紙”。
有了戰(zhàn)略方向，那就擼起袖子加油干？不不，在此之前李洋還有一件必須要做的事情——先說服老板。
“畢竟是他找我過來的，倒不至于完全否決我的這些想法。不過在對話中，我可以感覺得到他的那份憂慮。從老板的角度來想，或許過多的創(chuàng)新并不是一件好事，尤其是在安全方面。但我覺得，平安集團(tuán)在安全方面更需要勇于突破自己?！?/p>
李洋回憶，實(shí)際上老板的默不作聲就是對自己當(dāng)時(shí)決策的一種支持，畢竟在一條無法預(yù)期的道路上奔跑，任誰都會(huì)心里沒底。如何說服老板？李洋選擇了最直接也是最管用的一招——實(shí)干。
2017年2月，在李洋的牽頭下平安集團(tuán)安全運(yùn)營、專家服務(wù)兩大部門正式成立。團(tuán)隊(duì)成立之后，李洋從三方面實(shí)現(xiàn)了團(tuán)隊(duì)成員的多元化和梯度化運(yùn)營：
1、通過招聘渠道或朋友推薦先后從華為、四大、金融行業(yè)、著名安全公司、著名高校等招募了大批安全方面的專家；
2、同各大研究院達(dá)成合作，就網(wǎng)絡(luò)空間安全、數(shù)據(jù)安全與隱私保護(hù)、系統(tǒng)安全、醫(yī)療信息應(yīng)用安全以及金融業(yè)務(wù)安全等多個(gè)方面展開深入研究，快速輸出研究成果并找到其商業(yè)化路徑；
3、積極參與各區(qū)政府安全相關(guān)的政策制定計(jì)劃；
李洋告訴雷鋒網(wǎng)，團(tuán)隊(duì)成立之初遇到兩個(gè)問題：首先，需要一些現(xiàn)有成果來支持團(tuán)隊(duì)成長中的全部投入；其次，從整體來講團(tuán)隊(duì)的資源是很受限的，通過邀請行業(yè)專家加入項(xiàng)目可以彌補(bǔ)人員不足的問題。對于參與者而言，他們更看重的是平安集團(tuán)能夠?yàn)槠漤?xiàng)目提供有利的支撐。正所謂雙方獲利，各取所需。
“經(jīng)營團(tuán)隊(duì)首先從經(jīng)營人開始，無論是招募專家還是進(jìn)行多領(lǐng)域合作研究，我的習(xí)慣是盡量多的和相關(guān)專家及從業(yè)者溝通交流，以此對上述幾個(gè)方向做出實(shí)時(shí)調(diào)整和優(yōu)化。”
記憶最深的一次，李洋在公司內(nèi)部做了一個(gè)叫移動(dòng)安全管理的系統(tǒng)。當(dāng)時(shí)全集團(tuán)近百萬名員工，其部署量之大可想而知。
“項(xiàng)目最大的難點(diǎn)在于其部署量之大且不容些許差錯(cuò)出現(xiàn)，否則有可能讓公司電腦處于癱瘓狀態(tài)；另外，系統(tǒng)要想發(fā)揮作用必須收集在職員工的相關(guān)信息作為判斷的依據(jù)，顯然沒人愿意讓你這樣做?！?/p>
技術(shù)、管理雙重難關(guān)怎么破？
研發(fā)方面，為確保項(xiàng)目萬無一失，李洋啟動(dòng)了第三次行業(yè)調(diào)研。其內(nèi)容為Mobile iron、華為等主流廠商對于核心功能的需求列表。這次調(diào)研中，他通過類比的辦法擬定出了平安集團(tuán)目前需要的系統(tǒng)的全部功能，并按照重要等級(jí)、適配難度將其分類。
“做出了系統(tǒng)雛形，接著就是大量不同版本機(jī)型的兼容性測試。在有了偏重點(diǎn)之后，我們很容易找到需要專注的點(diǎn)，而不是把80%的精力放在那20%的機(jī)型上?！?/p>
管理方面，在得到公司許可后，李洋決定讓系統(tǒng)具備“傻瓜式”的交互界面。員工只需要點(diǎn)點(diǎn)鼠標(biāo)即可觸發(fā)系統(tǒng)的全部功能。而這其中，他們創(chuàng)建了一個(gè)黑盒子用于完成信息收集及處理等相關(guān)任務(wù)。
“沒有什么難題是解決不了的，只有你沒有具備足夠的經(jīng)驗(yàn)來找到解決方案的能力。”在李洋看來，這些都只是策略上的問題。
在過去的兩年時(shí)間里，李洋帶領(lǐng)的安全團(tuán)隊(duì)一共對外輸出了移動(dòng)設(shè)備及內(nèi)容管理系統(tǒng)、雙因素認(rèn)證系統(tǒng)、主機(jī)入侵檢測系統(tǒng)HIDS、云waf等共六款款安全產(chǎn)品，威脅情報(bào)、態(tài)勢感知、多層次應(yīng)用安全防護(hù)、安全風(fēng)險(xiǎn)量化評(píng)估模型等50多項(xiàng)專利。此外，金融安全研究院與央行合作發(fā)布了《2017金融科技安全趨勢分析情報(bào)》，以及多部安全行業(yè)白皮書和解決方案。
尾聲：未來
“人工智能、云平臺(tái)、大數(shù)據(jù)，這是接下來5年安全領(lǐng)域的關(guān)鍵詞?！痹诓稍L的最后這樣李洋說道。
“對于金融領(lǐng)域來說，每天面臨著天文數(shù)字一樣的數(shù)據(jù)幾乎是家常便飯，而稍微一個(gè)不注意就有可能造成巨大損失。顯然，這已經(jīng)遠(yuǎn)遠(yuǎn)超出了人力范圍。”雷鋒網(wǎng)了解到，一般大數(shù)據(jù)會(huì)被記錄在日志平臺(tái)上，即把數(shù)據(jù)進(jìn)行統(tǒng)一集中的存儲(chǔ)和管理?；诜植际狡脚_(tái)，加入智能分析中機(jī)器學(xué)習(xí)的辦法做一些關(guān)聯(lián)分析、預(yù)測以及預(yù)警。
“在AI+大數(shù)據(jù)的落地方面，平安集團(tuán)具有相當(dāng)量級(jí)的數(shù)據(jù)庫以供機(jī)器學(xué)習(xí)，數(shù)據(jù)的多樣化程度將決定AI產(chǎn)品能否盡可能多的分辨出攻擊類型并快速啟動(dòng)攔截。對于突發(fā)事件，通常會(huì)按照應(yīng)急響應(yīng)處置規(guī)范進(jìn)行落實(shí)，其內(nèi)容針對全部的安全風(fēng)險(xiǎn)進(jìn)行了等級(jí)評(píng)定，并配發(fā)相關(guān)等級(jí)的協(xié)調(diào)人員，以實(shí)現(xiàn)人工的流量控制和樣本分析。”
“未來，AI+大數(shù)據(jù)將向著自動(dòng)化、智能化以及可視化三個(gè)方向持續(xù)發(fā)展?！?/p>
前20年，李洋堅(jiān)信產(chǎn)學(xué)研為安全領(lǐng)域發(fā)展帶來的全新機(jī)遇；2019年，李洋同樣認(rèn)為應(yīng)該圍繞“科技+安全+生態(tài)”的創(chuàng)新發(fā)展模式繼續(xù)走下去。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
