摘要：堅(jiān)守為國為民初心，深耕網(wǎng)絡(luò)安全行業(yè)，推陳出新。

日前，《中國產(chǎn)業(yè)創(chuàng)新百人榜》重磅發(fā)布，知道創(chuàng)宇創(chuàng)始人、CEO趙偉榮登榜單。

《中國產(chǎn)業(yè)創(chuàng)新百人榜》是由創(chuàng)業(yè)家&i黑馬聯(lián)合《證券日報》，攜手50多家知名投資機(jī)構(gòu)，共同發(fā)起的年度重要創(chuàng)業(yè)家評選，旨在尋找產(chǎn)業(yè)中最具代表性的“產(chǎn)業(yè)創(chuàng)新推動者”。

本次評選圍繞產(chǎn)業(yè)創(chuàng)新性、企業(yè)成長力、人物領(lǐng)導(dǎo)力及產(chǎn)業(yè)貢獻(xiàn)力4個維度進(jìn)行打分，歷時4個月，經(jīng)歷“提名/報名—公眾投票—評委評議+機(jī)構(gòu)推薦—榜單發(fā)布”5大環(huán)節(jié)，由線上評審會，投資人、行業(yè)專家、媒體記者等組成的評審團(tuán)對參選企業(yè)的創(chuàng)業(yè)家進(jìn)行打分，層層篩選出TOP100。“他們代表了中國商業(yè)和產(chǎn)業(yè)創(chuàng)新的未來”。

在這份特別強(qiáng)調(diào)“創(chuàng)新力”的產(chǎn)業(yè)榜單中，知道創(chuàng)宇趙偉先生的入選，可謂實(shí)至名歸。

14年前，他開辟了SaaS云安全，創(chuàng)新引領(lǐng)安全產(chǎn)業(yè)

SaaS云安全，網(wǎng)安老兵的前瞻性思考

趙偉，一位深耕互聯(lián)網(wǎng)安全領(lǐng)域二十年的“老兵”，曾任世界頂級安全實(shí)驗(yàn)室McAfee安全科學(xué)家。見慣了賽博空間激烈的攻防“廝殺”，對網(wǎng)絡(luò)安全的發(fā)展有著自己前瞻性的思考。

14年前，知道創(chuàng)宇成立之初，雖然國內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)并未受到廣泛關(guān)注，但科學(xué)家的敏銳視角使他堅(jiān)信，隨著信息時代的發(fā)展、云技術(shù)的應(yīng)用，網(wǎng)絡(luò)空間中的威脅將遠(yuǎn)超掌控之外。

與當(dāng)時安全企業(yè)普遍選擇的“阻斷、隔離”式的安全理念不同，趙偉另辟蹊徑，選擇了線上SaaS型服務(wù)平臺的方式解決網(wǎng)絡(luò)安全問題。他認(rèn)為，安全云柔性又靈活，數(shù)據(jù)資源調(diào)配迅速，能夠做到“一網(wǎng)攻擊，全網(wǎng)防御”的實(shí)時更新，為用戶筑起統(tǒng)一的互聯(lián)網(wǎng)邊防。

2021年5月12日，美國拜登政府發(fā)布了一項(xiàng)業(yè)界期待已久的網(wǎng)絡(luò)安全行政命令(EO)，強(qiáng)制推行云安全，“加快安全云服務(wù)的移動”，證實(shí)了趙偉所堅(jiān)持的安全理念的正確性和前瞻性。

梅花香自苦寒來，SaaS云安全引領(lǐng)產(chǎn)業(yè)發(fā)展

如今，知道創(chuàng)宇的云防御平臺在全球部署了數(shù)十個大型云計(jì)算中心，儲備了超過4TB的防御帶寬，每天守護(hù)110萬在線業(yè)務(wù)系統(tǒng)，處理近千億次網(wǎng)絡(luò)請求，抵御60億次網(wǎng)絡(luò)攻擊，已成為云防御領(lǐng)域首屈一指的品牌。但在10多年前，趙偉所提出的SaaS安全服務(wù)卻并不為人所看好。

一方面，SaaS云平臺需要在全球匹配相應(yīng)資源，投入巨大;另一方面，雖然趙偉極具前瞻性地看到了未來10年甚至20年的網(wǎng)絡(luò)空間發(fā)展趨勢，但在當(dāng)時，客戶對SaaS模式做安全防御的理念接受度較低(當(dāng)時中國SaaS企服市場僅處于萌芽狀態(tài)，SaaS云安全更別具創(chuàng)新)，SaaS模式需要投入大量資源成本使市場認(rèn)可，大量占用創(chuàng)業(yè)資金也曾數(shù)度讓趙偉和知道創(chuàng)宇面臨危機(jī)。但他知道，這是一條正確的道路，可以解決未來安全的生存之道。所以，為了讓公司活下去，趙偉曾一個人打5份工，靠給別人講課、做顧問賺錢回來補(bǔ)貼公司。

經(jīng)歷如此艱難的前期創(chuàng)業(yè)，知道創(chuàng)宇的安全實(shí)力終于逐漸被客戶認(rèn)可并得到市場密切關(guān)注，獲得了騰訊等頂級互聯(lián)網(wǎng)企業(yè)的戰(zhàn)略投資。2021年初，知道創(chuàng)宇獲得了中移股權(quán)基金、中國互聯(lián)網(wǎng)投資基金、中電科研投基金三家國有資本的聯(lián)合投資。知道創(chuàng)宇的客戶也覆蓋了政府、央企、國企、媒體、在線教育、醫(yī)療、制造業(yè)、娛樂等40多個行業(yè)，為3-4億人提供網(wǎng)絡(luò)安全保障。“梅花香自苦寒來”，趙偉的堅(jiān)守與付出迎來了多方認(rèn)可與回報。

2010-2021，他耐住寂寞、持續(xù)投入，迎來了網(wǎng)空測繪的“春天”

光有防御也只是被動的解決問題，從網(wǎng)絡(luò)空間對抗的角度出發(fā)，強(qiáng)大的感知能力必不可少，這能夠從更高的視角俯瞰陣地，讓資產(chǎn)與威脅一目了然。因此，在知道創(chuàng)宇成立3年時，趙偉啟動了網(wǎng)絡(luò)空間資產(chǎn)測繪的項(xiàng)目，也就是如今被廣泛認(rèn)可的全球兩大網(wǎng)絡(luò)空間搜索引擎之一的ZoomEye，這也使知道創(chuàng)宇成為國內(nèi)網(wǎng)絡(luò)空間測繪領(lǐng)域的先行者與領(lǐng)導(dǎo)者。

2010年時，知道創(chuàng)宇發(fā)現(xiàn)監(jiān)管單位需要普查其轄區(qū)之內(nèi)網(wǎng)站的安全性，但卻并不清楚哪些業(yè)務(wù)系統(tǒng)在管轄范圍內(nèi)，需要進(jìn)行大量的掃描、探測工作對資產(chǎn)進(jìn)行普查，便萌生了資產(chǎn)測繪工具的想法。最初只是從團(tuán)隊(duì)擅長的web域名類的漏洞、應(yīng)用識別開始做起，后來覆蓋Ipv4，直到2013年慢慢形成了數(shù)據(jù)積累，才以ZoomEye的名稱對外正式發(fā)布。

現(xiàn)如今，ZoomEye已鋪設(shè)了1000多個節(jié)點(diǎn)，分布在全球16個國家，并且全面支持Ipv4、Ipv6、域名、暗網(wǎng)的測繪，這些，都依賴趙偉堅(jiān)持不懈的投入。

ZoomEye發(fā)布之初并沒有引起太大的關(guān)注，直到2014年影響全球的心臟出血(HeartBleed)漏洞事件后，由于知道創(chuàng)宇利用ZoomEye對該漏洞進(jìn)行持續(xù)動態(tài)測繪反映出全球各國的安全能力，這一產(chǎn)品才更多地為人所知。

10多年來，許多網(wǎng)絡(luò)空間測繪項(xiàng)目因投入巨大而無力為繼，而趙偉即便在公司最困難的時期也沒有放棄對資產(chǎn)測繪的投入。當(dāng)前，網(wǎng)絡(luò)空間“掛圖作戰(zhàn)”的理念與愿景被提出，迎來了網(wǎng)空測繪的“春天”，但10多年來的數(shù)據(jù)積累以及由此展現(xiàn)出的網(wǎng)絡(luò)空間變化依舊是知道創(chuàng)宇最大的優(yōu)勢。

開啟上帝視角下的攻防實(shí)戰(zhàn)力，是時代對網(wǎng)安行業(yè)發(fā)展的呼聲

新型網(wǎng)絡(luò)威脅層出不窮，應(yīng)對GPT模式要求攻防實(shí)戰(zhàn)力

縱觀網(wǎng)絡(luò)安全行業(yè)發(fā)展，攻防雙方持續(xù)進(jìn)行著較量。網(wǎng)絡(luò)防御的手段從“物理隔離”、“漏洞管理”到“被動合規(guī)”分別對應(yīng)著網(wǎng)絡(luò)攻擊的萌芽期、探索期和發(fā)展期，在發(fā)展期，雖然攻擊技術(shù)有所提升，但仍以非定向模式為主，“被動合規(guī)”是當(dāng)時安全防護(hù)的主流模式。

大數(shù)據(jù)、云計(jì)算、人工智能、5G等技術(shù)的興起極大地拓展了網(wǎng)絡(luò)空間，使社會逐步邁向數(shù)字時代，網(wǎng)絡(luò)空間與物理空間的邊界開始模糊，關(guān)鍵信息基礎(chǔ)設(shè)施和重要數(shù)據(jù)資源已成為各類黑客所覬覦的目標(biāo)。漏洞病毒、APT攻擊等新型攻擊手段層出不窮，網(wǎng)絡(luò)安全除了做好合規(guī)性防御措施，更應(yīng)注重攻防實(shí)戰(zhàn)能力和威脅情報能力。

自2016年起，國家定期組織開展針對全國范圍的以真實(shí)網(wǎng)絡(luò)目標(biāo)為對象的實(shí)戰(zhàn)攻防演練活動，以檢驗(yàn)各大企事業(yè)單位、部屬機(jī)關(guān)的網(wǎng)絡(luò)安全防護(hù)水平和應(yīng)急處置能力，攻防實(shí)戰(zhàn)能力成為行業(yè)重點(diǎn)。

安全能力不是紙上談兵，而是在攻防對抗一線中積累沉淀的。早在2015年，趙偉就提出了上帝模式的持續(xù)威脅（GPT）概念和“看得清、防得住、攻得克”9字真言。GPT通過大數(shù)據(jù)智能分析，以極高水平的APT配合驅(qū)動的威脅，是一種更高維度的攻擊，極難防御和追蹤。在GPT模式下，攻擊者可以洞察一切表象、洞悉一切內(nèi)幕、洞穿一切防御，并進(jìn)行降維打擊。

AI+安全大數(shù)據(jù)，全面提升攻防實(shí)戰(zhàn)能力

面對這類威脅，需要“基于安全大數(shù)據(jù)和威脅情報提高感知能力”、“繪制網(wǎng)絡(luò)空間作戰(zhàn)地圖將攻防具現(xiàn)化”、“以云對抗云，反客為主，海量對海量”全方位提升涵蓋感知能力、分析能力、處置能力和溯源能力的攻防實(shí)戰(zhàn)能力，讓敵人“進(jìn)不來、拿不走、改不了、跑不掉”，這正是趙偉當(dāng)前帶領(lǐng)知道創(chuàng)宇孜孜不倦前進(jìn)的方向。

趙偉認(rèn)為，漏洞與數(shù)據(jù)是網(wǎng)絡(luò)安全的兩大基礎(chǔ)，而要為它們“注入靈魂”則離不開人工智能(AI)技術(shù)。早在2008年，知道創(chuàng)宇便引入AI技術(shù)，隨后的日子里，通過不斷對云防御平臺、ZoomEye、Seebug漏洞社區(qū)、黑客指紋庫等所匯集的安全大數(shù)據(jù)(至今已累積200PB)進(jìn)行學(xué)習(xí)，知道創(chuàng)宇已經(jīng)能通過AI識別出人工未能發(fā)現(xiàn)的威脅。

AI+安全大數(shù)據(jù)驅(qū)動的創(chuàng)宇安全大腦也成為了知道創(chuàng)宇的核心底層能力，能夠敏銳感知網(wǎng)絡(luò)空間的資產(chǎn)、系統(tǒng)、風(fēng)險、威脅、事件等安全元素的動態(tài)變化，輸出威脅情報，為安全產(chǎn)品賦能。

趙偉曾說，“在國際較量中，安全是最后一道防線，不能玩兒假的”。知道創(chuàng)宇通過跟蹤分析自身長期積累的黑客指紋發(fā)現(xiàn)，黑客永遠(yuǎn)是新技術(shù)應(yīng)用的使用者。通過一線攻防數(shù)據(jù)不斷向黑客學(xué)習(xí)，以攻促防，知道創(chuàng)宇的實(shí)戰(zhàn)安全能力得到了包括公安部、網(wǎng)信辦、國家信息中心在內(nèi)的諸多客戶認(rèn)可。

拳拳赤子心，守護(hù)網(wǎng)絡(luò)空間的國家安全

“ICBM”(洲際彈道導(dǎo)彈)是趙偉在業(yè)界的花名，他本人充滿使命感，正如一顆守護(hù)著網(wǎng)絡(luò)空間的導(dǎo)彈一般。早年趙偉在海外工作時，曾因國內(nèi)網(wǎng)絡(luò)安全行業(yè)還未蓬勃發(fā)展，在國際上缺乏影響力，而當(dāng)眾遭到國外黑客對中國的質(zhì)疑與嘲笑。那些日子也讓他看到了國內(nèi)安全防御水平與技術(shù)大國威脅能力間的差異，更加增添了他的不安，也堅(jiān)定了他守護(hù)網(wǎng)絡(luò)空間國家安全之心。

知道創(chuàng)宇創(chuàng)始人、CEO趙偉

回國后的趙偉秉承“俠之大者，為國為民”的理念創(chuàng)立知道創(chuàng)宇。多年來，知道創(chuàng)宇始終活躍在攻防實(shí)戰(zhàn)一線，積極參與兩會、C20、數(shù)博會、G20、國家網(wǎng)絡(luò)安全周、敦煌文博會、世界互聯(lián)網(wǎng)大會等的網(wǎng)絡(luò)安全保障與應(yīng)急響應(yīng)支撐工作，由知道創(chuàng)宇云防御產(chǎn)品提供防護(hù)的國家政府重要網(wǎng)站，在保障期間無一被黑事件發(fā)生。

在歷年國家攻防實(shí)戰(zhàn)演練中，知道創(chuàng)宇從未失手，十年零事故。2020年攻防演練中，知道創(chuàng)宇不但溯源到了紅隊(duì)的攻擊人員，還溯源到了隱藏在演練攻擊流量里的真實(shí)境外黑客，獲得了國家監(jiān)管部門的高度嘉獎;演練結(jié)束后，亦有許多重磅單位發(fā)來感謝信。在剛剛結(jié)束的2021年國家攻防演練中，知道創(chuàng)宇再度創(chuàng)下防護(hù)范圍內(nèi)零失分的佳績。

網(wǎng)絡(luò)安全是國家安全的重要一環(huán)，網(wǎng)絡(luò)安全產(chǎn)業(yè)也當(dāng)站在國家安全的高度，立足實(shí)戰(zhàn)進(jìn)行迭代更新。趙偉所打造的、擁有創(chuàng)新性和前瞻性基因的知道創(chuàng)宇團(tuán)隊(duì)，以守護(hù)國家網(wǎng)絡(luò)空間安全為己任，將繼續(xù)“縱情向前”，引領(lǐng)產(chǎn)業(yè)發(fā)展。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）