信息安全需要安全技術公司提供好產品,這是守;更需要每個人提高安全意識,這是攻。攻守兼備,才是王道!

1978年,黨的十一屆三中全會召開,中國經濟翻開了嶄新的一頁。40年來,伴隨中國改革開放進程不斷走向深入,一大批民營企業也不斷成長,撐起了中國經濟的半邊天。這些企業的創立者,在成就自身人生價值的同時,也在不斷推動中國逐步接近世界舞臺的中心。他們身上的企業家精神,也必將成為推動中國從富起來奔向強起來的強大能量源泉。從本期開始,本刊將推出系列訪談,記錄他們的成長軌跡,探尋其中的規律,以期為未來提供一些精神養料。———編者

“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化!”

上海浦東張江環科路999號2號樓,眾人科技總部700平方米的展示大廳內,習近平總書記的話占據了一整面墻。

這家公司的創辦者正是談劍鋒。

互聯網正在筑構一個龐大的財富江湖。攻與守,構成了這個江湖的一個主題。

我國古代兵法名作《孫子兵法》虛實篇中說,善攻者,敵不知其所守;善守者,敵不知其所攻。

攻守之間,談劍鋒在這個無邊界世界,走過了20多年。

其間,他的身份也經歷了多重轉換———頂級游戲玩家、新經濟創業者、全國政協委員。

■■游在時代大潮的玩家“銀龍”

1978年,黨的十一屆三中全會召開,中國經濟翻開了嶄新的一頁。

這一年,談劍鋒剛兩歲。

同年,另一個看似并沒有多大價值、與中國毫無相關的事件,發生在美國著名的科研機構貝爾實驗室:科學家們提出一個大膽的技術框架UUCP即UNIX和UNIX拷貝協議。

時間,沖刷掉歷史的灰塵,逐漸釋放出向前的能量。

1994年,我國開始接入全球互聯網。

1997年,談劍鋒進入一家國企工作。當時,公司決定在外灘附近開一家網吧,并拿到了上海001號網吧許可證。熟悉計算機的談劍鋒順理成章成為上海第一家合規許可網吧“星空網吧”的管理者。

有一篇文章曾這樣描述談劍鋒當時的境遇:那時還沒有聊天工具,聊天都是網頁版,聊得投機了,網友們就會想著見上一面。深夜11時,兩個大男生一個從普陀、一個從浦東趕到“星空網吧”,三個神交已久的人就這樣見面了……

中國最早的“紅客”組織———國內第一代民間安全技術平臺“綠色兵團”就此誕生。

談劍鋒成為我國最早觸網一代人的代表,并非偶然。

那一年,香港回歸,中國正顯示出自信的力量。

那一年,互聯網市場正在積蓄力量:如今公司市值過萬億的馬化騰剛接觸到了一款來自以色列的軟件ICQ,并且做了一款漢化產品OICQ;離職公務員丁磊創辦了一家叫網易的公司,提供論壇和個人主頁服務;李彥宏還沒回國,他的搜索技術代碼躺在美國家里的電腦里,躍躍欲試;馬云的中國黃頁已經有幾年,雷軍在金山已成為高管,周鴻祎在方正混得風生水起……

當然,當年最火的事件是《大連金州不相信眼淚》的帖子,老榕一夜之間成為網紅;王志東為四通利方公司引入650萬美元國際風險投資,讓創業者見識到了風險投資的力量。

此后,“綠色兵團”一度沉寂,談劍鋒也暫時離開了IT世界,轉戰商海。

2005年,美國暴雪公司研發的現象級網游《魔獸世界》來到中國,談劍鋒和他的小伙伴們再次聚首,并且創造了一系列紀錄:他注冊的ID“銀龍”,是魔獸世界中國服務器7區安戈洛部落獵人,管理著整個公會,成為第一個到達70級的玩家,總計用時23.5小時,刷新了60至70級28小時的世界紀錄,成為中國魔獸世界70級第一人。

■■互聯網經濟守門人

游戲,要擅攻;創業,他選擇了守。

3月26日,美國聯邦貿易委員會發布聲明稱,他們對Facebook的隱私方面操作倍感擔憂,并已經就這些行為展開非公開的調查。

兩周前,英國媒體曝出重磅消息,稱CambridgeAnalytica在未經用戶同意情況下,利用在Facebook上獲得的5000萬用戶個人資料創建檔案,并在2016總統大選期間針對這些人進行定向宣傳。

此后,Facebook公司CEO扎克伯格公開向全平臺用戶道歉,稱“我們犯下過錯誤,必須承擔起責任,做好我們該做的”。

互聯網信息安全問題,正成為全球關注的焦點。這也正是談劍鋒的創業領域。

2006年,就在談劍鋒組織的戰隊在游戲世界屢建功勛之際,他遇到了一個特別苦惱的事,團隊中兄弟們的網游號碼不斷被盜號。

深入調查后他發現了另一個讓人吃驚的事實,網絡空間正在形成一個龐大的黑色產業,利用信息安全漏洞牟取暴利。

出身于三代軍人家庭并畢業于中國人民解放軍信息工程學院(現中國人民解放軍信息工程大學)的談劍鋒,感到必須要做點什么。

當時,市面上用的最多的身份認證類安全產品只有U盾,但這種產品的應用空間受到限制。比如,網吧的U盤插口都是封住的,沒法用。

“有什么方法,可以比U盾更好用更有效,更能保護賬戶安全?”談劍鋒想到了在國外見到過的一次性密碼器,從中看到了動態密碼技術的廣闊前景。

2007年,“眾人科技”成立。他堅信,通過眾人之力,通過自主研發、自主設計、自主生產,中國一定能培育出護佑互聯網信息安全的守護神。

理想很飽滿,現實很骨感。

上海浦東張江集電港附近的一所農宅內,6個年輕人靠自籌的100萬元,每人每月只拿500元補貼,打造屬于中國人自己的網絡身份認證新技術,難度可想而知。

更艱難的是,密碼技術是信息安全的核心,與核技術、航天技術并稱為國家安全三大支撐技術,國家對此有很高的準入門檻,每一點技術突破,都必須通過公安、保密、機要、密碼等相關部門認證。而且,當時動態密碼相關技術并沒有國家檢測標準、沒有檢測方案,一切從零起步。

兩年多后,他們才獲得國內第一張國家密碼管理局頒發的產品型號證書,拿全所有部門的證書,已經是四年后。最初的100萬元,也早就花完了。

難嗎?難。

還有更難的嗎?有。

因其重要、敏感,市場接受更是困難重重。“你們有案例嗎?出了事怎么辦?”在金融企業客戶最多的北京市,上海人談劍鋒最難熬時,只能通過深夜開車繞五環兜圈來釋放心里的壓力。

“創業,看準方向很重要。但堅持,可能更重要。”談劍鋒說。

2011年,距創業之初已經快5年,他終于拿到了浦東一家知名金融機構1000個密碼器的訂單。“那真是雪中送炭!我們絕對不會離開浦東。”7年后,談劍鋒對此依然心存感激。

■■網絡信息安全需要攻守兼備

“點點滴滴的個人安全,聚合起來就是國家安全!”

“互聯網生物認證技術看似美麗,但有一個缺陷,沒辦法更改。比如臉部識別技術背后是一組代碼,它們被盜了,你唯一的生物特征信息就一直掌握在‘別人’手里了。”

今年全國兩會現場,談劍鋒首次以全國政協委員的身份參會。這里,成為他宣傳自己網絡信息安全和國家安全觀的“新高地”。

作為一名資深專業人士,談劍鋒似乎有一種深深的不安全感。他有兩部手機,一部用來上網,一部只用來接打電話。

他言必稱信息安全,“便捷和安全兩者很難平衡,互聯網給我們帶來便捷的同時,也同樣給網絡犯罪帶去了便捷和精準。”他說:“安全技術應當與時俱進,要根據市場應用的需求和痛點來研發技術和準確推廣,不能拿著看似先進、看似安全的技術來忽悠用戶,一味地獲客。”

這并不是因為他做得不好。

如今,眾人科技已成為行業標桿企業,牽頭制定了動態密碼身份認證技術的國家標準和行業標準,認證技術也在金融、電信、航空、醫療、教育和公安等各行業系統廣泛應用。

2016年開始,眾人科技響應國家“一帶一路”建設的號召,開始走出國門,拿下了多個海外訂單,包括德國、俄羅斯、伊朗等國的銀行,以及2022年世界杯足球賽都將采用眾人科技的安全技術與服務。

正是因為對這個行業的認知深度超出一般人,他才不斷地推動技術向縱深發展。

2011年,眾人科技的iKEY動態密碼身份認證技術就被中科院認定為“填補國內空白,國際先進水平”。

但談劍鋒發現,過去我們的密碼安全技術都要基于安全芯片的硬件支撐。隨著移動互聯網、物聯網的興起,我國消費者使用的手機、PAD等智能終端設備芯片和操作系統幾乎都是國外的,要在這些智能終端上加入國產安全芯片來實現加密,幾乎是不可能的事。

為此,他響應國家號召,以“軍民融合”的方式,投入大量人力、物力、財力研發了SOTP技術,不論設備來自哪里,都能采用軟件的形式,通過嵌入一段程序,就能在智能終端上實現加密處理和密碼身份認證。

這場信息安全戰只是開始。

2017年網絡安全生態峰會上,電商安全生態聯盟首度發布的《電子商務生態安全白皮書》顯示,數十億對賬號密碼關系被地下黑色產業鏈掌握,盜號所衍生的黑產業鏈年獲利超百億元。根據測算,中國網絡黑產從業人員已超過150萬人,市場規模高達千億元級別。

“信息安全需要安全技術公司提供好產品,這是守;更需要每個人提高安全意識,這是攻。攻守兼備,才是王道!”談劍鋒說,創業之路雖然艱辛,但能有機會為國家安全出一份力,這也是一種人生的榮幸和幸福。