命中注定

2017-03-09 05:48
网络安全和信息化 2017年6期
关键词:魔棒网络层应用层

1997年,范渊从南京邮电大学计算机系毕业,那时中国互联网才刚刚起步,对于所有人来说一切都是新的,对于高材生也不例外。范渊起初的工作仅限于网络管理领域,之后才慢慢接触到网络协议相关的知识。直到2003年从美国加州圣何塞州立大学计算机专业毕业后,范渊进入硅谷一家国际著名的安全公司工作,此时他才真正接触信息安全领域,并有了一定的研究成果。正是这样的时机,范渊能够顺利参加“黑帽子”大会并与顶级专家同场竞技。

在看到有如此多的厂商前来咨询并愿出高价购买其产品时,范渊似乎看到了机遇,在美国虽然互联网产业迅速发展,但涉足信息安全的企业却少之又少,很多才刚刚起步。与国外情况类似,在国内刚刚掀起一阵互联网的热潮,各类互联网企业如雨后春笋般出现,但安全行业也仅仅是针对病毒等网络层,范围非常狭窄。正是对信息安全的忽视,接下来的几年相继发生了一系列的安全事件,黑客们也逐渐由“炫耀本领”转变为攫取利益,并迅速形成各种黑色产业链,导致网络攻击事件暴増。这些巨变给社会带来严重冲击,同时也给从事互联网的人们敲响了警钟。然而如何降服这些“魔”,在当时没有人能够找到有效的“降魔棒”。这里面无疑市场需求巨大,范渊正是看到了这一切的变化,使他放弃了国外优越的成长环境,坚定了他回国创业的决心——寻找自己的“降魔棒”。

正如范渊的经历,当时国内安全行业才刚刚起步,很多人并不是奔着安全去的,最早进入安全行业的人都是基于自己的爱好与情怀而非主业,不像现在安全企业发展这样快,国家也大力扶持和高度重视。当时进入这个行业时,国内高校连信息安全专业都几乎没有,人才匮乏。

虽然在经历过像“黑客大战”这样的事件让人们认识到信息安全及其手段、方式,但过去在中国很长一段时间,安全仅仅局限于网络端,比如天融信的防火墙、绿盟的IPS/IDS等等都是在网络层做隔离或防御,所以那时的安全产业普遍较小。事实上互联网发展如此迅速的原因,是因为在应用层的复杂性而非网络层,就像各种功能丰富的门户网站,改变了人们的生活方式。因此网络安全绝不是仅仅局限于网络层,而是应当关注到功能更加纷繁复杂的应用层。

凭借在硅谷关于Web安全检测的研究成果,范渊在2007年回国创办了杭州安恒信息技术有限公司,并很快推出了第一个产品——Web应用弱点扫描器。该产品可以说是填补了国内在该领域的空白。安恒最早正是在应用层抓住了安全的切入点,这就是安恒为什么发展得如此迅速的原因,在国内非上市企业中也是名列前茅。正可谓出生牛犊不怕虎,安恒很快在2008年的北京奥运会上大显身手——抵御了很多黑客对票务系统的攻击,成功降服了意图在奥运会上兴风作浪的“魔鬼”们,为奥运会保驾护航。

猜你喜欢
魔棒网络层应用层
舞动智慧的“魔棒”打造活力学前
——基于江海资源的幼儿园活动构建
论物联网安全威胁及其应对策略
基于分级保护的OA系统应用层访问控制研究
雪姑娘的魔棒
物联网技术在信息机房制冷系统中的应用
“魔棒”在小学体育教学中的妙用
Current advances in neurotrauma research: diagnosis, neuroprotection, and neurorepair