人物 | 賽寧網(wǎng)安謝崢：對抗時(shí)代的先行者
摘要： 合規(guī)時(shí)代已是過去，2017年后網(wǎng)絡(luò)安全的本質(zhì)就是對抗！
最近的熱門話題國內(nèi)是眾志成城，全面抗疫，國際上則非俄烏戰(zhàn)爭莫屬了。
俄烏戰(zhàn)爭將像海灣戰(zhàn)爭一樣，成為新的現(xiàn)代戰(zhàn)爭范式。這其中當(dāng)屬網(wǎng)絡(luò)戰(zhàn)最為受人矚目，雙方在網(wǎng)絡(luò)空間互有攻守，烏克蘭在網(wǎng)絡(luò)戰(zhàn)上與俄羅斯不分伯仲，甚至處于優(yōu)勢，從而影響戰(zhàn)爭局勢，主要還是得益于美國及北約的支持，所以網(wǎng)絡(luò)領(lǐng)域的戰(zhàn)爭本質(zhì)上還是俄美對抗、尤其以北約為主。
對此，賽寧網(wǎng)安的CEO謝崢在日前舉辦的“更安全，向世界”圓桌論壇上表示：“西方為應(yīng)對網(wǎng)絡(luò)領(lǐng)域的沖突做了多年的實(shí)戰(zhàn)演練，如北約合作網(wǎng)絡(luò)防御卓越中心 （CCDCOE）的‘鎖盾’演習(xí)、美國國土安全部（DHS）的網(wǎng)絡(luò)風(fēng)暴演習(xí)等各種大規(guī)模軍事化演練，我國雖然近年來越來越重視實(shí)戰(zhàn)演練，但相較于西方國家的技術(shù)及經(jīng)驗(yàn)積累，還需要努力追趕。我們要清楚地認(rèn)識到，合規(guī)時(shí)代已是過去，2017年后網(wǎng)絡(luò)安全的本質(zhì)就是對抗！”
“賽寧網(wǎng)安是最早將CTF攻防比賽模式引入國內(nèi)的公司，公司創(chuàng)立的目的就是為了迎接對抗時(shí)代的到來，在不斷的實(shí)戰(zhàn)中去提升人的能力、防御能力和系統(tǒng)的安全性，能夠讓我們在未來充滿復(fù)雜和不確定的國際競爭中占據(jù)主動。”
這段訪談漸漸讓筆者看到了這個(gè)時(shí)代網(wǎng)絡(luò)安全從業(yè)者身上的激情和時(shí)代賦予的責(zé)任感。
2000年初，隨著“七國八制”格局被打破，通信行業(yè)進(jìn)入蓬勃發(fā)展期，國內(nèi)一批優(yōu)秀企業(yè)如華為、中興紛紛進(jìn)入發(fā)展快車道，謝崢西安交大計(jì)算機(jī)碩士畢業(yè)后便就職于中興通訊，一路從研發(fā)工程師走向海外市場一線。五年的時(shí)間，謝崢的足跡遍布東南亞、非洲、歐洲、中東等40多個(gè)國家。在海外市場長期的摸爬滾打，使他認(rèn)識到，中國企業(yè)若想站上國際舞臺，擁有國際話語權(quán)，必須要掌握核心技術(shù)，同時(shí)具備“走出去”，與西方強(qiáng)勁對手一決高下的勇氣。技術(shù)出身的謝崢對極客文化有著很大的興趣，他認(rèn)為黑客技術(shù)的神秘感是自己對信息行業(yè)著迷的主要原因。“無論是從國家戰(zhàn)略層面，還是行業(yè)發(fā)展來看，網(wǎng)絡(luò)安全已經(jīng)走進(jìn)了公眾的視野。2013年，安全行業(yè)并不廣為人知。誰也無法預(yù)測一個(gè)行業(yè)的發(fā)展和前景，只是因?yàn)閷夹g(shù)癡迷，我就做出了創(chuàng)辦公司的決定。”
2013年，機(jī)緣巧合之下，謝崢結(jié)識了段海新、諸葛建偉兩位清華大學(xué)的教授，從此踏上安全行業(yè)之路。同年，由兩位教授發(fā)起并帶領(lǐng)的藍(lán)蓮花戰(zhàn)隊(duì)首次走出國門，在被譽(yù)為“黑客世界杯”的DEF CON CTF比賽中嶄露頭角。2016年，藍(lán)蓮花戰(zhàn)隊(duì)榮獲DEF CON CTF比賽世界第二，亞洲第一的好成績，轟動國內(nèi)黑客圈。讓人們激動不已的是，曾經(jīng)默默無聞的中國戰(zhàn)隊(duì)，終于在頂尖高手云集的國際大舞臺上贏得了世界級的榮譽(yù)！
不同于路人的視角，作為參與者，謝崢發(fā)現(xiàn)這樣相互切磋、PK的形式可以激發(fā)人們對安全行業(yè)的興趣，同時(shí)也有益于安全人才的培養(yǎng)。
“國內(nèi)高校的傳統(tǒng)授課模式偏重理論輸出，而安全行業(yè)對實(shí)踐性要求很高。即使行業(yè)內(nèi)也有相關(guān)的競賽，也大多是搶答、填空這種偏向于知識問答的形式。我和行內(nèi)專家探討后認(rèn)為，像美國奪旗賽這樣的模式會更有利于國內(nèi)安全行業(yè)的發(fā)展。這就是賽寧網(wǎng)安的創(chuàng)業(yè)之路，從舉辦各式各樣的CTF比賽開始。”
2014年，“賽寧三駕馬車”創(chuàng)建了中國國內(nèi)第一個(gè)CTF品牌賽事“XCTF”。該賽事目前已舉辦過七屆，是僅次于美國DEF CON CTF、全球第二大的賽事。
訪談至此，筆者對上文中多有提及的諸葛建偉有了好奇。謝崢的一席話，為筆者解了惑。
“作為諸葛家族的正統(tǒng)后嗣，諸葛老師可說的上是繼往開來，聰明、博學(xué)是必然的。而我個(gè)人則覺得，他是特別偏技術(shù)性的人物，可能對部分人而言他不善溝通，但如果我們選擇一個(gè)技術(shù)性的話題讓他進(jìn)行解讀，那他一定可以做到讓人昭聾發(fā)聵。”
諸葛建偉，清華大學(xué)副研究員、藍(lán)蓮花戰(zhàn)隊(duì)發(fā)起者、賽寧網(wǎng)安創(chuàng)始人之一，業(yè)內(nèi)赫赫有名的導(dǎo)師和傳承者。
“一次我與段海新教授、謝崢在實(shí)驗(yàn)室里攀談，三個(gè)人對國內(nèi)網(wǎng)安行業(yè)發(fā)展方向都有相同的思考，于是就決定在中國也打造一個(gè)類似于DEF CON CTF這樣的比賽。”諸葛建偉回憶道。
所有卓越的事業(yè)在成功之前，必然會有一個(gè)偉大的目標(biāo)，就好比賽寧網(wǎng)安的開端，它的創(chuàng)建立意并不在于商業(yè)貿(mào)易，而是由一群對安全、對計(jì)算機(jī)無比熱衷的學(xué)者立志要為祖國帶來發(fā)展和革新后應(yīng)運(yùn)而生的。因此，諸葛建偉在面對“創(chuàng)業(yè)賽道上什么最讓您看重”的問題時(shí)，才會說道：社會責(zé)任感！
諸葛建偉指出，當(dāng)初大家聚在一起就只有一個(gè)目標(biāo)，創(chuàng)建一個(gè)具有國際影響力的比賽，這份含義也能夠通過“賽寧”二字傳遞給外界。賽事是賽寧的立身之本，所以公司的名字里取了一個(gè)“賽”字，寧指的是南京，因?yàn)楣臼菑哪暇┢鸩降摹?/span>我們能看到，賽寧網(wǎng)安舉辦的每一屆XCTF的比賽都是為了更多地提高國際影響力，從南京到北京，從北京到新加坡、到阿姆斯特丹、到迪拜等等，就這么一步一步地走出國門，走向世界，同時(shí)又在全國各地巡回舉辦，為的是能讓更多的安全人才參與進(jìn)來。因此，“賽寧”這個(gè)名字的第二層含義又被引申出來。
賽代表著賽博空間，英文為Cyberspace，即網(wǎng)絡(luò)空間，而寧代表著和平，英文為Peace。用諸葛建偉的話來說：“通過我們對攻防技術(shù)的研究、對人才的培養(yǎng)，其最后的目的就是希望可以通過安全人才、攻防技術(shù)來抵御外部威脅，守護(hù)網(wǎng)絡(luò)世界安寧。”這也恰恰和我們國家領(lǐng)導(dǎo)人習(xí)主席所提的“構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體”不謀而合。
謝崢與諸葛建偉對推動國家安全行業(yè)發(fā)展飽含熱情，這份擔(dān)當(dāng)映射出賽寧創(chuàng)始團(tuán)隊(duì)每一位參與者的純粹初心。
2014、2015、2016這三年，賽寧網(wǎng)安的業(yè)務(wù)主要以運(yùn)營賽事為主，直到2016年下半年完成第一輪融資之后，公司才加入了產(chǎn)品化的主營業(yè)務(wù)。謝崢表示，賽寧網(wǎng)安的核心技術(shù)源自于藍(lán)蓮花，而公司的產(chǎn)品開發(fā)人員主要來自于中興、華為等企業(yè)，因此，無論是從技術(shù)還是產(chǎn)品的角度來看，賽寧網(wǎng)安都無可挑剔。
基于這樣的綜合實(shí)力，賽寧網(wǎng)安深耕軍工、服務(wù)于部隊(duì)，這是對于其他企業(yè)而言難以把控的領(lǐng)域。部隊(duì)要求非常嚴(yán)苛，好在過硬的實(shí)力讓賽寧網(wǎng)安順利過關(guān)，2017年的賽事服務(wù)供應(yīng)使得賽寧網(wǎng)安和部隊(duì)結(jié)下了不解之緣。
在政府和民用市場，賽寧的產(chǎn)品和服務(wù)也有著廣泛的應(yīng)用，覆蓋金融、電力、能源、運(yùn)營商、公安、教育等多個(gè)領(lǐng)域。
說到產(chǎn)品，謝崢分享了對于賽寧數(shù)字化靶場的戰(zhàn)略性思考，國際上對數(shù)字化靶場的主要應(yīng)用分為訓(xùn)練、競賽、演練、測評、認(rèn)證這五個(gè)方向，賽寧近兩年在研發(fā)上做了非常大的投入，構(gòu)建了數(shù)字化靶場通用私有云底層，賽寧靶場體系的所有應(yīng)用都基于這個(gè)統(tǒng)一底層及中臺系統(tǒng)，極大地提高了產(chǎn)品的開發(fā)效率和標(biāo)準(zhǔn)化交付。
數(shù)字化靶場技術(shù)發(fā)展可以分為這三個(gè)階段：超逼真仿真階段、看得清數(shù)據(jù)階段、AI預(yù)測階段。AI預(yù)測非常有價(jià)值，就好比《復(fù)聯(lián)3》電影里的設(shè)定，一千萬個(gè)平行宇宙中，只有一個(gè)最優(yōu)解。到了AI階段，靶場會不斷地做各種嘗試，時(shí)刻告訴你當(dāng)前的最優(yōu)解是什么。簡單說就是：靶場--讓用戶的決策更正確。
賽寧網(wǎng)安將其命名為“一云六系”，即圍繞賽寧云有六個(gè)體系可供使用，分別為學(xué)、賽、演、評、攻、防，從大的方向可以分為演練類、主動防御類、攻擊類三大系列產(chǎn)品，安全服務(wù)也是非常重要的，除“一云六系”產(chǎn)品體系外，賽寧網(wǎng)安還有人才訓(xùn)練服務(wù)、比武競賽服務(wù)、攻防演練服務(wù)、X生態(tài)服務(wù)結(jié)合能為客戶提供全方位的安全保障。
知曉了這些產(chǎn)品的具體作用后，筆者不禁對謝崢問道：“哪個(gè)產(chǎn)品最讓您滿意？”
謝崢回道：“應(yīng)該是數(shù)字化靶場。原因很簡單，因?yàn)闊o論國內(nèi)市場的競爭有多激烈，我們產(chǎn)品的質(zhì)量從技術(shù)、仿真程度、資源、場景數(shù)量，包括課程體系上來看，都是業(yè)界最好的。之所以稱它為數(shù)字化靶場，是因?yàn)榫W(wǎng)絡(luò)和工控我們都有所涉足，而無論是哪一板塊，我們技術(shù)方面都具備最領(lǐng)先的，能為客戶提供全流程的解決方案。”
同時(shí)謝崢還補(bǔ)充道，賽寧網(wǎng)安的網(wǎng)絡(luò)靶場系列也是唯一一家能夠走出國門的產(chǎn)品，是唯一一家能夠媲美國際各大廠家、在PK中能夠獲勝的產(chǎn)品。在南亞、中東、非洲甚至南美都有賽寧網(wǎng)安的業(yè)務(wù)，而他們的對手往往會是來自于俄羅斯、土耳其、法國，甚至是以色列和美國的公司，因此用謝崢的話來說：“賽寧網(wǎng)安的產(chǎn)品能力是接受過國際化的檢驗(yàn)的。”
2021年年底賽寧網(wǎng)安進(jìn)行了C輪和C+融資，謝崢表示，以此為分割線，公司的戰(zhàn)略布局將有所改變。“在這之前，公司是以聚焦爆款單品為主，比如繼續(xù)細(xì)分?jǐn)?shù)字化靶場等。但現(xiàn)在的話，我們的愿景是‘重新去定義一個(gè)時(shí)代’。”
謝崢解釋道，我們的網(wǎng)絡(luò)安全其實(shí)分為兩個(gè)時(shí)代，在2016年之前被稱為合規(guī)時(shí)代，即從大的方面只要滿足于監(jiān)管所下達(dá)的要求，企業(yè)就能安然度日。而在2016年后，網(wǎng)絡(luò)安全被上升為了國家戰(zhàn)略，同時(shí)諸多攻擊現(xiàn)象表明過去的合規(guī)手段已不足以應(yīng)對各種威脅，安全團(tuán)隊(duì)需要加強(qiáng)演練，需要提升個(gè)人的安全能力，需要在實(shí)戰(zhàn)中去發(fā)現(xiàn)問題，因此2016年、2017年后我們稱其為“對抗時(shí)代”。
“藍(lán)蓮花戰(zhàn)隊(duì)是一路打過來的！其意義在于需要以‘攻’的視角去促進(jìn)整個(gè)安全水平的提升，又以‘攻’的視角來促進(jìn)防御能力的提升，有了這樣的理念，我們才能引領(lǐng)這全新的對抗時(shí)代！”
當(dāng)前我們的很多演練還處在“入侵就得分”的階段，還沒有做到足夠的還原，或說足夠的逼真、現(xiàn)實(shí)和殘酷。真正戰(zhàn)爭到來之時(shí)，一定都是無底線無差別的攻擊，而只有在高壓的方式下，一輪輪地去演練，才能使得安全人員的防御水平、防御意識不斷提高，這才是提高安全人員能力最好的途徑。
“所以我認(rèn)為，最好的應(yīng)對方式就是組織實(shí)網(wǎng)演練。我們是有時(shí)間去改進(jìn)的，但要抓緊每一次機(jī)會，在反復(fù)的實(shí)戰(zhàn)演練中去發(fā)現(xiàn)新漏洞、新攻擊方式、新問題，然后針對性地去提升我們的應(yīng)對能力，升級系統(tǒng)，引入新技術(shù)新產(chǎn)品去提升防御能力。”謝崢說道。
對此，諸葛建偉從XCTF比賽的角度又補(bǔ)充了些許概念：“我們的戰(zhàn)隊(duì)雖然在國際上越來越有聲望，成績也越來越好，前1000、前100里我們都占據(jù)了相當(dāng)?shù)臄?shù)量，僅次于美國，但我們就比賽方面的影響力還是有很長的路要走。比起DEF CON CTF，無論是在技術(shù)水平還是參與度，我們都有不小的差距，因此，接下去我們肯定會更多地往‘提升人員安全能力’這個(gè)方向入手，包括影響力、內(nèi)容、范疇等?？傊?，一定會想辦法趕超美國，這是毋庸置疑的。”
諸葛建偉重點(diǎn)指出，我國安全人才雖然在成績上有所突破，在國際上也是聞名于世，但只是“以量取勝”并不是最理想的結(jié)果。“DEF CON CTF的比賽沒有人數(shù)限制，所以我們往往會用到人海戰(zhàn)術(shù)，但這對個(gè)人能力的突破并不能起到很好的作用，像美國、韓國都會有那種‘一夫當(dāng)關(guān)，萬夫莫開’的人物存在，而我們在‘個(gè)人能力’或說‘單兵技能’上就會比較欠缺。”
為此諸葛建偉提到，接下去賽寧舉辦的各種比賽里會更多地設(shè)計(jì)“個(gè)人評分項(xiàng)”，旨在對每位選手在高對抗性場景里的個(gè)人能力進(jìn)行評估。目前XCTF組委會已經(jīng)推出個(gè)人能力認(rèn)證“獨(dú)星閃耀計(jì)劃”?？梢栽谳^短的時(shí)間內(nèi)，考察選手能否在嚴(yán)格監(jiān)管的情況下去有效地解決網(wǎng)絡(luò)安全問題。“我們希望，無論是高校去選擇一些實(shí)踐能力較強(qiáng)的學(xué)生，還是業(yè)內(nèi)公司去招聘安全人才，這個(gè)認(rèn)證都能讓他們作為一個(gè)衡量參考。”
謝崢對賽寧網(wǎng)安有足夠的信心、對國家建設(shè)有絕對的信念，同時(shí)他對安全行業(yè)也有真摯的期盼。面對當(dāng)下的行業(yè)環(huán)境，他覺得雖然從輿論、制度、資本而言，都是在加強(qiáng)行業(yè)的規(guī)劃，但就從業(yè)人員的感受而言并不理想。
“一方面政策從執(zhí)行到落實(shí)到每個(gè)企業(yè)、每個(gè)崗位，都需要時(shí)間，需要過程；另一方面，每個(gè)行業(yè)發(fā)展都會有一個(gè)規(guī)律，它是循序漸進(jìn)的，因此在規(guī)模和環(huán)境上急于求成未必就是件好事。在國內(nèi)市場，同質(zhì)化競爭非常嚴(yán)重，最終形成的競爭并不會體現(xiàn)在技術(shù)上。”
謝崢認(rèn)為，諸多低價(jià)的惡性競爭會給行業(yè)帶來極大的破壞，沒有利潤甚至虧著本都做，這種互聯(lián)網(wǎng)跑馬圈地的做法對政企市場危害很大，最終結(jié)果是坑死甲方、餓死同行、累死自己，讓行業(yè)處于低水平化競爭，對我國整體網(wǎng)絡(luò)安全能力建設(shè)價(jià)值不大，要知道，網(wǎng)絡(luò)安全是國家戰(zhàn)略，我們的對手是國外頂級的黑客，甚至是國外正規(guī)化的網(wǎng)絡(luò)部隊(duì)。
謝崢呼吁國內(nèi)廠家走出國門，去國際舞臺上真正展示屬于我們中國的技術(shù)，而不是僅僅將國外的概念翻譯過來。為了打磨出更好的產(chǎn)品、提高技術(shù)實(shí)力，我們需要有足夠的信心去將自己的產(chǎn)品展向更高、更大的舞臺，這樣我們才能打造出符合我國特色的安全系統(tǒng)。
專業(yè)領(lǐng)域以外，談到往事時(shí)，兩位賽寧網(wǎng)安的創(chuàng)始人都對彼此流露出了英雄惜英雄的感覺。謝崢敬重諸葛建偉的學(xué)識和育才能力，對諸葛建偉在技術(shù)上的造詣也是譽(yù)不絕口，他堅(jiān)信自己所選擇的搭檔是無可挑剔的。
而形象常為“沉默寡言”的諸葛建偉則表示：“謝崢是具有社會責(zé)任感的。我們藍(lán)蓮花成員都是從清華這樣的象牙塔里出來的，可以說我們對商業(yè)一竅不通，但謝崢作為一個(gè)多次創(chuàng)業(yè)的經(jīng)營者，能和我們這些不諳商業(yè)的藍(lán)蓮花成員去合作，在初期毫無利益的情況下，始終在投入、在支持、在鼓勵，不得不說，他有這份擔(dān)當(dāng)和操守，是不可多得的企業(yè)領(lǐng)軍人。”
那年，在賽寧網(wǎng)安的流動資金無法順利周轉(zhuǎn)，不足以發(fā)放當(dāng)月工資之時(shí)，謝崢去銀行進(jìn)行了個(gè)人房產(chǎn)的抵押，公司員工無人知曉，都沉浸在了對B輪投資的期待中；那年，公司團(tuán)建，謝崢拿著全體員工的身份證一一去報(bào)備時(shí)，他說道：“賽寧網(wǎng)安多年輕啊，每個(gè)人都要比我小八到九歲。所以啊，我作為他們的大哥，怎么也得帶著大家攀得更高、走得更遠(yuǎn)。”
謝崢或許覺得這些作為和責(zé)任是理所當(dāng)然的，但在諸葛建偉的眼里，這卻是實(shí)實(shí)在在的感動和敬佩。
曾記否，公司團(tuán)建，萬眾一心，登頂泰山，朝陽傾灑之下，處處都被點(diǎn)綴上了絢麗。那時(shí)諸葛建偉或許在感慨，賽寧應(yīng)如這旭日東升，總有一天也會光芒四射。而在謝崢的心里，此情此景之下又會有怎樣的起伏呢？