中共中央宣传部委托新华通讯社主办

半月谈

首 页 >> 观点 >> 人物 >> 网络安全奥运会,“小鲜肉”两年 >> 阅读

网络安全奥运会,“小鲜肉”两年三夺魁

2014-12-10 14:20 作者:叶健 来源:新华每日电讯 编辑:tianye
分享到:

在国际安全比赛中,15秒找到MacOSX漏洞、20秒找到Windows8.1漏洞、30秒找到iOS漏洞,这是KEEN团队的实力。

顶级安全赛事Pwn2Own的首个亚洲冠军团队,连续两年三次夺魁,这就是KEEN的战绩。

王琦,正是这个团队的领头人。

资料图:王琦

不偏执的人,做不好极客

在互联网安全界,王琦人称“大牛蛙”。这不仅因为他眼睛大,还因为够“牛”。记者每次见王琦时,他眼里都布满血丝,这也是每天工作16个小时的“后遗症”。

这么拼不是为钱,而是因为“真爱”,这就是极客范。

“极客”来自英文Geek,是指对计算机和网络有狂热爱好的人,并且有着特立独行的气质,像乔布斯、比尔盖茨就是极客界的标杆。

在小而文艺的办公室里,王琦平静地告诉记者,“极客本质上都差不多,不太善于沟通,更善于逆向思维,所以想法也容易极端”。

其实,不偏执的人也做不了极客,更做不了护卫网络安全的极客。

王琦的极客生涯始于大学。那时他买不起电脑,只能去网吧。他每天吃饭只花7元,其余的钱全用来上网。但由于上网时间太长,这些从牙缝里抠出的钱还是不够。王琦就对网吧老板说:“我免费帮你修电脑,你给我网费打折可行?”网吧老板同意了。

从此再没啥能拦住王琦玩命了。最猛的一次,他不吃不睡地在网上泡了60小时。而且,他从不玩网络游戏,只是找资料、看代码和改代码。

大二时,王琦建了个小网站,展示的是他写的代码和工具。让他颇有成就感的是,他的小站被一些业内人士推荐,有段时间还特别火。

大学四年“苦修”下来,王琦迷上了网络安全行业,“不为别的,就是喜欢!”

找最好的人 做更大的事

2001年大学毕业后,王琦进入一家公司负责开发安全产品。一直自学的他在工作中找到了不一样的感觉,原本碎片化的积累逐渐梳理出了体系。

但好景不长,公司老板做了一个艰难的决定:业绩不好,辞退公司所有人。经此一役,王琦得出结论:“还是自己干靠谱。”但他又觉得“内功”还没练够,于是先没急着创业。

有次朋友聚会,王琦听说微软开始关注网络安全,他就进了微软。按照传统,新员工入职时都有部门聚餐,但王琦左等右等,就是没人找他。问了一圈才知道,当时他所在部门就他一个人。那还是2005年前后,互联网虽然已流行起来,但网络安全还是新兴领域。

没过多久,部门来了第一个实习生。报到那天,王琦布置了一项任务,估摸着一周内完成就不错了。可当王琦吃完午饭回来,实习生就已经搞定了。王琦大吃一惊:“原来微软还是有聪明人的。”

这个习惯独来独往的极客开始发现了团队的力量。在后来王琦组建的专注于提升网络安全的KEEN团队中,多半成员都是之前的微软同事,那个震撼了王琦的实习生也在其中。

“不动摇,不妥协,不忘初心”

练好了内功,找到了团队。2011年王琦终于决定:辞职创业。

创业初期的KEEN虽然有人才和技术,却没有名气。辛苦开发的安全产品却没人知道更没人相信。

这时,“怎么出名”就成了问题。最后王琦决定,去参加国际顶级安全比赛Pwn2Own,从找号称最封闭、最安全的iPhone的漏洞入手。

一年后,就有了KEEN用30秒就找到新版iOS漏洞的战绩。

需要解释的是,无论国外还是国内,这类为了保护产品安全而进行的安全比赛是合法的,谷歌、微软更是热心赞助这类比赛。所以,安全比赛无疑是秀技术的最佳舞台,Pwn2Own更是安全比赛中的奥运会。

但为了这台上的30秒,王琦却吃了一年的苦头。这一年里,KEEN没有稳定收入来源,靠给人讲课、卖以前的产品、帮别人解决安全问题维持业务。刚开始王琦还给自己每月3000元工资,后来财务紧张时,就干脆不给自己开工资了。

一家四口蜗居在50平方米的房子里,床不够睡,他就睡了两年沙发,到月底拿不出房租是常有的事。

而今回忆创业故事,王琦却像在谈别人的事,略显疲惫的脸上看不出情绪起伏,只有平静。

2013年,睡了两年沙发的王琦带着KEEN拿下世界冠军;2014年又获双料冠军。今年12月2日,KEEN成为Google顶级安全团队Project Zero的首个亚洲合作伙伴,并主办了全球第一个智能安全极客嘉年华。KEEN终于声名鹊起。

网络安全的领域黑白分明,王琦说:“我们要知道坚持什么,不能妥协。即使隔壁做生意的每个月都赚三万而我们只有三千,我们也不动摇不妥协,不能忘记初心。等所有设备都用上我们的技术,成功还是问题吗?”(记者 叶健)



版权声明:凡本网注明"来源:半月谈网"的所有作品,均为半月谈网合法拥有版权或有权使用的作品,任何报刊、网站等媒体或个人未经本网书面授权不得转载、 链接、转帖或以其他方式复制发布。违者本网将依法追究法律责任。如需授权,点击 获取授权