我們不是黑客

“用黑客的思路想問題，用白客的思維解決問題”是范淵信奉的原則，事實(shí)上也自始至終遵循著這樣的理念。范淵是實(shí)打?qū)嵉募夹g(shù)出身，是“安全圈”里有名的技術(shù)大咖。正是緣于他對在線應(yīng)用、數(shù)據(jù)庫安全等極其深入的研究，以及在信息安全領(lǐng)域技術(shù)創(chuàng)新的成功實(shí)踐，甚至為其帶來“網(wǎng)絡(luò)神探”的美譽(yù)。

在安恒的一線技術(shù)人員們本身的技術(shù)水平非常高，他們完全有能力可以成為“魔”，但他們在安恒是要為“降魔”而戰(zhàn)的。如何更合理的培養(yǎng)并引導(dǎo)這些“頂尖高手”，安恒自有一套辦法。

安恒在成立之初，范淵就非常重視技術(shù)的利用，當(dāng)時就成立有自己的攻防實(shí)驗(yàn)室，之后隨著公司的成長，在此基礎(chǔ)之上就整合成了安全研究院。現(xiàn)在研究院已經(jīng)有四五十名安全研究人員，他們每天在公司嚴(yán)格的制度監(jiān)督下進(jìn)行“尋道”之旅——漏洞挖掘、攻防演練等，同時做一些創(chuàng)新性的演示，然后交給研發(fā)部門進(jìn)行產(chǎn)品化以形成最終產(chǎn)品落地。除此之外，安恒還擁有在國內(nèi)算是比較多的安全服務(wù)團(tuán)隊(duì)，總共大約100人，他們的宗旨是把安全的服務(wù)能力交付給服務(wù)的對象——比如銀行——需要模擬黑客入侵場景，來考察自身系統(tǒng)的安全性。安全研發(fā)人員加上安全服務(wù)團(tuán)隊(duì)，形成了比較完善的技術(shù)體系建設(shè)，同時在能力上做到國內(nèi)頂尖。

另一方面，從高校畢業(yè)的莘莘學(xué)子們對未來的工作生活有著美好的憧憬，安恒就提供給他們完善的成長空間，例如研究院核心的技術(shù)人員以及各攻防實(shí)驗(yàn)室的負(fù)責(zé)人都是安恒自己培養(yǎng)起來的。依靠這樣的人才培養(yǎng)和儲備，安恒的技術(shù)團(tuán)隊(duì)不斷發(fā)展壯大。在安恒發(fā)展過程中隨時隨地都會發(fā)現(xiàn)這樣的例子，他們在進(jìn)入安恒的前后變化都非常大，舉個安恒研究院的例子，研究院里有個在國內(nèi)比較有名氣的研究員，近兩年來發(fā)現(xiàn)了大量的漏洞。但他最初來安恒時只是個計(jì)算機(jī)畢業(yè)的實(shí)習(xí)生，完全沒有安全方面的知識。在進(jìn)入安恒以后，由當(dāng)時研究院的院長親自做他的入職導(dǎo)師，慢慢地就找到了安全方向的樂趣，到現(xiàn)在短短三年，他已具備了非常高的漏洞挖掘水平。

之所以這樣做一方面是要符合公司的戰(zhàn)略，隨著互聯(lián)網(wǎng)的發(fā)展，市場需求的增加，信息安全事件頻發(fā)，這就決定了公司需要有更大的成本投入。另外更重要的是要有良好的企業(yè)文化來引導(dǎo)和培養(yǎng)這些人才，不斷培養(yǎng)他們“道”的理念，讓其知道如何更合理并且合法地應(yīng)用這些先進(jìn)技術(shù)。同時安恒也提供很多機(jī)會讓他們個人去獲取榮譽(yù)，如去年在G20杭州峰會上的由安恒負(fù)責(zé)的網(wǎng)絡(luò)安全保障副總指揮獲得了市五一勞動獎?wù)拢瑫r參與保障峰會網(wǎng)絡(luò)安全的人員也獲得了相關(guān)部門的獎勵。這些是給予他們辛勤勞動的褒獎，同時也讓他們體會到作為“白客”，有著更為光榮的使命。