雨人網安：用創新守護網絡安全

文/本刊記者 李瑚

生活中你最不能容忍的事情是什么？沒有網絡應該算一件。然而，幾乎每個網民都被垃圾短信、詐騙電話騷擾過，也擔心個人賬號、密碼等重要信息外泄?？梢哉f，安全如今已成為互聯網最重要的問題。作為網絡安全的“衛士”，長沙雨人網絡安全技術有限公司（下稱“雨人網安”）的職責大到守護政府、銀行等的網絡系統，小到幫助老百姓識別詐騙信息，全方位多角度保障網絡信息安全。

借外力蓄內功

“網絡安全風險評估、等級保護測評、網絡安全加固代碼、網站掛馬掃描、外網輿情監控、數據備份與恢復、司法取證與鑒定、偵測偽基站等，我們都能做?！庇耆司W安創始人、總經理鄧庭波介紹了公司的業務范圍。自成立至今，雨人網安已從最初的產品代理發展到提供信息安全服務、系統集成，近年來，公司又著力研發了自主創新產品——“隱鷹”超小型隱蔽式偽基站偵測系統。

僅僅是出于對網絡安全產業前景的肯定，2003年，沒有專業背景的鄧庭波成立了雨人網安。那時的公司缺資金、缺技術、缺人才，只能借外力求生存。憑著初生牛犢不怕虎的干勁，她和一些網絡安全企業達成合作，在湖南代理其網絡安全產品?！皢我坏漠a品滿足不了客戶需求，在有了固定的客戶群后，我們就開始做服務。當企業網絡出現安全問題時，我們可為企業提供多種方案，如通過改進硬件設備、提供技術服務、進行安全知識培訓等，幫助企業解決問題?！?/p>

站穩腳跟后，公司要謀發展。2009年，雨人網安組建了一支信息安全等級測評隊伍，成為湖南省第一家通過等級測評機構能力評估的第三方測評機構?！耙郧翱蛻羰窃趩栴}出現后再尋找解決辦法，現在是問題發生之前，我們就能找出疑點，將其扼殺在搖籃里?！编囃ゲㄈ绱诵稳?。該業務推出后，雨人網安的服務對象擴展到了政府、金融、醫療、通信、交通、廣電等領域，每年都有近千個客戶網絡接受等級測評。

▲雨人網安總經理鄧庭波

市場的需求逐漸旺盛，公司發展的腳步越來越快，但鄧庭波始終有一個信念：雨人網安需要一個真正屬于自己的核心產品來提高競爭力。為此，“從2008年起，公司就開始嘗試自主研發第一款產品。”她介紹，當時的想法是搭建一個服務于政府和企事業單位的“網絡安全監控平臺”，客戶把自己的網絡放在該平臺上，技術人員通過遠程監控，檢測網絡的可用性，若發現技術漏洞、木馬植入或服務器被篡改，可實時采取措施。然而，由于缺乏足夠資金和人才，計劃進展緩慢，“隨著大數據、云服務理念的提出，幾大網絡巨頭都已經推出了類似產品。我們做了近三年后，只能不了了之?！?/p>

這次失敗并未阻止雨人網安轉型創新的腳步。近年來，電信虛假信息詐騙等新型犯罪行為日益猖獗，公司找到了新的突破口：針對偽基站的犯罪活動，公司從2014年開始自主研發和生產“隱鷹”超小型隱蔽式偽基站偵測系統。在系統交付試用的第一天，技術人員便發現長沙砂子塘附近有偽基站活動，趕赴該區域后，通過偵測主機和手機專用APP，對偽基站進行精確定位，之后與附近派出所合作，現場取證，打擊了違法犯罪活動。從2015年底開始投入使用后的短短3個月內，雨人網安已聯合公安、電信運營商成功抓捕偽基站犯罪團伙20多個，涉案金額達數千萬元。

問題就是機會

黑客坐在電腦前敲打著鍵盤，一行行攻擊代碼在電腦屏幕上閃現；而另一端的“白帽子”們則在努力尋找電腦系統和網站中的漏洞，并將之公布，使其在被不法分子利用前得到修復。

“白帽子”稀缺一直是雨人網安在前行道路上的阻礙。鄧庭波清醒地知道，在互聯網行業，能讓公司立于不敗之地的只有領先的技術，而技術創新靠人才?！罢羌夹g力量的缺失，第一款自主創新產品的研發錯過了時機。那次失敗讓我更加明白人才的重要性。”為此，她頻繁地跑高校，與中南大學、國防科大、湖南大學等院校合作，組建了一支由十多名專家構成的顧問團隊，把關公司的網絡安全項目。

而讓員工受益更多的是公司組織的內部培訓?！皩W校沒有對口人才，我們只能招一個培養一個。每年公司都會邀請專家來授課，去外省交流學習，組織員工參加等級認證考試等，現在已培養了10多名高級測評師?！编囃ゲū硎?，“公司鼓勵員工參加比賽，提升他們的臨場應戰能力，員工最佳成績是在代表國內頂級水平的‘中國網絡安全技術對抗賽’中獲得第二名?！迸囵B人才的同時也要留住人才。從月度考核到新項目擴展獎金，從調薪到出國旅游，無論是前端市場人員，還是后端研發工程師，雨人網安都從多維度給予員工激勵和提升空間。

在解決問題的同時，鄧庭波看到了潛在的機會。人才缺失是信息安全領域普遍存在的問題，有著巨大的市場需求，雨人網安能為自己培養人才，也能為行業服務。目前，公司正策劃與相關培訓機構、高校聯合舉辦測評師認證培訓班，為信息安全人才貢獻力量。

問題無處不在，機會也隨處可見。信息詐騙和網絡犯罪活動屢禁不止，且智能化程度越來越高、手段越來越隱蔽，反偵查和防護技術也越來越高級，取證更加困難，甚至出現了無人值守遠程控制的偽基站，如何更大力度地予以打擊？雨人網安一方面針對具體犯罪行為和方式，從硬件、軟件等方面提出解決方案，另一方面從信息安全綜合治理的整體出發，聯合相關部門打造“反虛假信息綜合治理平臺”，若出現銀行詐騙時，各方都將采取行動——銀行凍結賬戶、電信預警提示、公安追蹤抓捕。

在飛速發展的互聯網時代，網絡安全問題層出不窮。但不論即將面臨什么難題，雨人網安都將不斷創新，以更專業的態度全方位守護網絡安全?！?/p>