【网络强国这十年】白帽黑客创业记:“面对安全威胁,不做无动于衷的人”******
【网络强国这十年——创业故事篇】
在大众眼中,“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统,而“白帽黑客”则是致力于发现系统漏洞的人,他们使网络系统、软件系统更趋完善,减少网络攻击可能带来的损失。
在我国网络安全领域,知道创宇便是一个有代表性的团队,他们是一群网络攻击赛跑的“白帽黑客”。创业15年来,知道创宇的历程也是我国网络安全行业发展的缩影。
近日,中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈创业经历,讲述创业初心与机遇,并对当下网络安全行业创业者的发展方向给出建议。
怀大情怀创业,“微助力”社会发展
当时创业,我与安全爱好者朋友聊起来,觉得安全技术还不错,怎么才能产生更大的社会价值?当时我们就提到一句话,还是挺激励我们两个人的,就是爱因斯坦说的,“这个社会是邪恶的,不是因为那些邪恶的人,而是因为那些无动于衷的人”。
我们是知道所有黑客的行动、行为和技术、手段、方法的人,我们无动于衷的话,那这个社会就越来越黑暗了。
尤其当时,我爸的电脑被各种流氓软件、黑客软件入侵,计算机都没法开机,开机一查病毒,一下十几款,而且很多杀毒软件都杀不了。
我们觉得,我们学了这么多网络安全的本事,还是得保护像我爸这样的老百姓。同时,中国要伟大复兴,需要很强的安全技术能力做保障。所以当时就决定创立知道创宇,初心就是为国为民,做一家真安全的、能实际保护整个网络的公司。
人工智能时代,做网络安全医院运营商
知道创宇应该说从创立的时候定位就是想做一个真安全的公司,或者说一个实战安全公司。因为安全其实分很多品类,比如说有服务类、有设备类,还有运营类,像国外很多都已经走到运营这个阶段了。
我们当时创业的时候就发现,中国很多安全厂商是做安全设备,安全设备可以理解为一家医院的医疗设备,已经有这么多优秀的网络设备了,我们再做几个设备,可能有出路,但是也不能解决很大的问题。社会上其实不太需要那么多安全设备,或者说不太需要那么多一个个的技术点,而是需要有人把他们串起来、运营起来,这个是更急迫的问题。
由此我们就决定创建一家网络安全“医院”,在医院里有各种各样的设备,有各种各样的器材,但更重要的是里面有大量的“医生”——安全专业人员,帮客户看看这个问题到底怎么回事,需要什么设备我们再上什么设备,这样处理每一个安全问题的成本就降低了,并且效果更好了。
而且随着一家网络医院的运行时间越来越长,它会积攒很多很多病例,即积攒很多大数据,有了这些大数据和样本之后,就可以启动AI,用人工智能学习做人工辅助,这个时候我们做很多对症下药、处理问题起来会更加准确,而且会更加快捷方便。
所以知道创宇的定位就是做一家网络安全的运营商,做一家类似于医院的运营商,而不是仅仅做一个网络安全设备的提供商,所以这是一个非常大的区别,这么多年,知道创宇其实也一直在这条道路上向前走,也获得了很多客户的信赖。
网络安全服务商将成为行业新方向
现在中国的网络安全市场是一个“垂直化+纵深化”的市场,怎么说呢?就是中国有很多企业是垂直管理的,它的分支机构遍布全国各地;各地方也有很多安全需求,包括很多厂商、各种政府、各种机构的需求,所以中国的市场是“井”字格形的。
安全需要快速应急,甚至安全人员马上就要到现场,如果一家安全公司总部在北京,会发现各地可能就难以覆盖,所以这个时候就会遇到很多安全服务的机会,每一个“井”字格的地方,其实都需要一个小的服务公司或者服务团队,能够迅速到场或者迅速解决问题。所以我认为,未来安全服务商是一个很大的机会,因为毕竟中国有众多城市,还有这么多垂直行业,这么多央企、政府、部委,垂直到每个地方,都有很多安全服务的机会。
而安全服务的机会就意味着,创业的小团队需要把客户现有用到的安全产品和设备用得非常好,加上自己的安全功底,把它真正地发挥起来,我认为这是一个很大的市场。
第二个市场就是,安全毕竟现在还是在不断发展中,比如现在有些大的行业发展,比如IoT、5G、居家办公等,催生了很多新的安全技术变革,或新的安全条例发布后,很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好,他们也可以来开发这些技术,或者开发一个个产品工具,这样也能催生一系列的更加专业化的垂直公司的出现。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:雷渺鑫、孔繁鑫
聚焦重点领域 系统谋划未来产业发展******
作者:鹿文亮、王晓明(中国科学院科技战略咨询研究院)
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件。
我国“十四五”规划和2035年远景目标纲要提出,前瞻谋划未来产业。在类脑智能、量子信息、基因技术、未来网络、深海空天开发、氢能与储能等前沿科技和产业变革领域,组织实施未来产业孵化与加速计划,谋划布局一批未来产业。国家层面高度重视,多部委提出要布局和发展未来产业。科技部、教育部发文确定了10个未来产业科技园建设试点以及1个建设试点培育。进一步明确未来产业重点领域,推进典型应用场景示范,培育产业创新生态,系统谋划未来产业发展具有重要意义。
我国已具备发展未来产业的能力和条件
近年来,我国在新能源汽车、人工智能、量子信息、绿色低碳、基因技术等领域取得了一系列重大科技创新成果,培养了一批科技领军人才,孵化了一批科技创新型企业,这些都为我国开辟新赛道、谋划未来产业发展创造了能力和条件,具体表现在以下几个方面:
在科技创新方面,我国已经构建了从国家到区域的科技创新体系,不断强化战略科技力量。先后布局了一批大科学装置,为我国在基因技术、未来网络、绿色低碳等未来产业方向的技术突破奠定了基础。国家层面支持有条件的地方建设综合性国家科学中心或区域科技创新中心,使之成为世界科学前沿领域和新兴产业技术创新的高地和创新要素的汇聚地,构建了“国家+区域”的科技创新体系。形成了由国家科研机构、高水平研究型大学、科技领军企业构成的国家战略科技力量,并不断强化战略科技力量的创新能力。
在产业发展方面,近十年战略性新兴产业的持续发展在部分领域形成了全球影响力。我国在5G、北斗、高铁、特高压、新能源汽车等领域取得了显著成绩。新能源汽车实现弯道超车,构建了完整的产业链条,产销量连续多年位于全球第一。我国还建成了全球最大的5G网络,中国企业声明的5G标准必要专利占比达到38.2%,并逐步拓展5G在工业、交通、制造等多个行业的融合应用。我国在战略性新兴产业方面取得的成就,为我们开展前沿技术创新及发展未来产业奠定了基础。
从发展经验来看,我国初步探索了前沿技术创新的发展模式和路径,积累了培育未来产业的经验。过去十年来,依托区域创新体系建设和战略性新兴产业发展,我国在创新主体和平台建设、科技成果转化等方面,建立了包括人才、知识产权、风险投资等在内的要素和市场体系。在云计算、大数据、人工智能、5G等领域发挥了民营企业和平台公司的创新作用,在高铁、特高压等高端装备领域探索新型举国体制,积累了培育发展未来产业的经验。
面向重点领域布局未来产业生态体系
未来产业具有依托新技术、引领新需求、创造新动力和扩展新空间的“四新”特征。发展未来产业要充分考虑国家发展战略需求,还要考虑到未来产业的前瞻性和不确定性。为此,要统筹布局,把握未来产业发展方向,在不确定性中寻找确定性,通过推进科技成果转化来实现未来产业落地发展。在特定区域先行先试,通过创新政策、创新场景培育一批“新物种”企业,构建未来产业生态。
首先,面向国家发展战略需求,明确我国未来产业重点领域和发展方向。未来产业是由重大前沿技术创新驱动,对我国经济社会具有支撑引领作用,当前处于萌芽或产业化初期的前瞻性新兴产业。未来产业的发展具有不确定性,但从技术发展趋势和未来消费需求升级来看,未来产业的发展又有一定的确定性。以“十四五”规划中未来产业的六大领域为重点,中央经济工作会议进一步明确,加快推进新能源、人工智能、生物制造、绿色低碳、量子计算等前沿技术研发和应用推广。确定优先发展的未来产业方向,进一步组织攻关一批需要重点突破的关键核心技术。
其次,加快推进前沿技术的产业化落地,建设一批“未来+”应用场景。将未来产业的创新技术与行业需求进行匹配,探索未来产业技术和产品的重点应用领域。面向“未来+”场景,推进“技术创新—产品研发—场景应用”的融合创新,打造未来城市、未来能源、未来交通、未来制造、未来农业、未来健康等重点场景。发挥场景创新的牵引作用,率先引导一批技术成熟度高、产业化能力强、市场需求旺盛的未来产业前沿技术在应用场景和行业领域产业化落地。
最后,遵循产业发展规律,培育未来产业创新生态。遵循从前沿技术创新到产业化应用的发展规律,以原始创新为引领,按照“技术创新—成果转化—示范应用—生态培育”的发展思路,制定一批创新政策和管理规范,攻克一批战略性和引领性的前沿技术,孵化一批未来产业“专精特新”和“新物种”企业,建成一批未来产业示范应用新场景,培育竞争力强、经济效益好、具备一定国际竞争力的未来产业创新生态。
为未来产业配置资源要素和发展空间
发展未来产业具有战略意义,但由于未来产业成熟度较低,回报周期长,早期应给予引导与支持。一方面是将资金、人才等要素向未来产业技术研发和产业化倾斜,提升产业成熟度;另一方面则是通过模式创新和领域开放,为未来产业提供发展空间。具体可以从以下几方面发力:
一是引导科技研发项目向未来产业重点领域倾斜,突破一批关键核心技术。科技政策聚焦自立自强,完善新型举国体制,发挥政府在关键核心技术攻关中的组织作用。面向我国未来产业发展需求,推动相关部门、研发机构和科技企业自上而下地布局科研项目向未来产业重点领域倾斜。针对产业发展的短板环节和可能形成战略长板的领域方向,引导战略科技力量增加研发投入。
二是建立未来产业创新激励政策,汇集未来产业资源要素。制定财税、金融、人才等产业政策,并在未来产业先导区先行先试,利用产业政策汇集人才、资金等要素,并探索政策的精准性和效能。政府层面设立未来产业“母基金”,并与市场资金共同设立专项“子基金”进行投资,同时发挥政府引导作用和市场选择作用。发展与安全并举,加强金融监管,推动形成“科技—产业—金融”良性循环发展。
三是鼓励模式创新与新兴领域探索,为未来产业提供发展空间。在涉及国家战略的未来产业领域,发挥新型举国体制的技术攻关组织和产业化推动作用。在关系到国家安全的未来产业自主创新领域,发挥政府采购等的作用,为新技术、新产品提供市场空间。
(文图:赵筱尘 巫邓炎)