【网络强国这十年】白帽黑客创业记:“面对安全威胁,不做无动于衷的人”******
【网络强国这十年——创业故事篇】
在大众眼中,“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统,而“白帽黑客”则是致力于发现系统漏洞的人,他们使网络系统、软件系统更趋完善,减少网络攻击可能带来的损失。
在我国网络安全领域,知道创宇便是一个有代表性的团队,他们是一群网络攻击赛跑的“白帽黑客”。创业15年来,知道创宇的历程也是我国网络安全行业发展的缩影。
近日,中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏,畅谈创业经历,讲述创业初心与机遇,并对当下网络安全行业创业者的发展方向给出建议。
怀大情怀创业,“微助力”社会发展
当时创业,我与安全爱好者朋友聊起来,觉得安全技术还不错,怎么才能产生更大的社会价值?当时我们就提到一句话,还是挺激励我们两个人的,就是爱因斯坦说的,“这个社会是邪恶的,不是因为那些邪恶的人,而是因为那些无动于衷的人”。
我们是知道所有黑客的行动、行为和技术、手段、方法的人,我们无动于衷的话,那这个社会就越来越黑暗了。
尤其当时,我爸的电脑被各种流氓软件、黑客软件入侵,计算机都没法开机,开机一查病毒,一下十几款,而且很多杀毒软件都杀不了。
我们觉得,我们学了这么多网络安全的本事,还是得保护像我爸这样的老百姓。同时,中国要伟大复兴,需要很强的安全技术能力做保障。所以当时就决定创立知道创宇,初心就是为国为民,做一家真安全的、能实际保护整个网络的公司。
人工智能时代,做网络安全医院运营商
知道创宇应该说从创立的时候定位就是想做一个真安全的公司,或者说一个实战安全公司。因为安全其实分很多品类,比如说有服务类、有设备类,还有运营类,像国外很多都已经走到运营这个阶段了。
我们当时创业的时候就发现,中国很多安全厂商是做安全设备,安全设备可以理解为一家医院的医疗设备,已经有这么多优秀的网络设备了,我们再做几个设备,可能有出路,但是也不能解决很大的问题。社会上其实不太需要那么多安全设备,或者说不太需要那么多一个个的技术点,而是需要有人把他们串起来、运营起来,这个是更急迫的问题。
由此我们就决定创建一家网络安全“医院”,在医院里有各种各样的设备,有各种各样的器材,但更重要的是里面有大量的“医生”——安全专业人员,帮客户看看这个问题到底怎么回事,需要什么设备我们再上什么设备,这样处理每一个安全问题的成本就降低了,并且效果更好了。
而且随着一家网络医院的运行时间越来越长,它会积攒很多很多病例,即积攒很多大数据,有了这些大数据和样本之后,就可以启动AI,用人工智能学习做人工辅助,这个时候我们做很多对症下药、处理问题起来会更加准确,而且会更加快捷方便。
所以知道创宇的定位就是做一家网络安全的运营商,做一家类似于医院的运营商,而不是仅仅做一个网络安全设备的提供商,所以这是一个非常大的区别,这么多年,知道创宇其实也一直在这条道路上向前走,也获得了很多客户的信赖。
网络安全服务商将成为行业新方向
现在中国的网络安全市场是一个“垂直化+纵深化”的市场,怎么说呢?就是中国有很多企业是垂直管理的,它的分支机构遍布全国各地;各地方也有很多安全需求,包括很多厂商、各种政府、各种机构的需求,所以中国的市场是“井”字格形的。
安全需要快速应急,甚至安全人员马上就要到现场,如果一家安全公司总部在北京,会发现各地可能就难以覆盖,所以这个时候就会遇到很多安全服务的机会,每一个“井”字格的地方,其实都需要一个小的服务公司或者服务团队,能够迅速到场或者迅速解决问题。所以我认为,未来安全服务商是一个很大的机会,因为毕竟中国有众多城市,还有这么多垂直行业,这么多央企、政府、部委,垂直到每个地方,都有很多安全服务的机会。
而安全服务的机会就意味着,创业的小团队需要把客户现有用到的安全产品和设备用得非常好,加上自己的安全功底,把它真正地发挥起来,我认为这是一个很大的市场。
第二个市场就是,安全毕竟现在还是在不断发展中,比如现在有些大的行业发展,比如IoT、5G、居家办公等,催生了很多新的安全技术变革,或新的安全条例发布后,很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好,他们也可以来开发这些技术,或者开发一个个产品工具,这样也能催生一系列的更加专业化的垂直公司的出现。
监制:张宁、李政葳
采访:孔繁鑫
拍摄:雷渺鑫
后期:雷渺鑫、孔繁鑫
完善党的自我革命制度规范体系,落实全面从严治党政治责任******
作者:张慧(湖南省廉政建设协同创新中心研究员)
完善党的自我革命制度规范体系是事关自我革命整体建设的问题,是事关新时代党的建设新的伟大工程高质发展的问题。党的十八大以来,以习近平同志为核心的党中央,以刀刃向内的政治勇气向党内顽瘴痼疾开刀,以刮骨疗毒的胆识解决缠绕党的思想作风问题,以壮士断腕的壮举推进反腐败工作等,充分表达了新一代中国共产党人推进自我革命的坚定意志和坚强决心。自我革命重在制度建设,重在建章立制,其中一个重要的方面就是落实全面从严治党政治责任,用好问责利器。
完善党的自我革命制度规范体系必须落实全面从严治党政治责任
革命者必先自我革命,自我革命是革命者的必修课,是革命者必备的素养,不断自我革命是中国共产党独特的政治品格,是中国共产党不断前进的根本动力。勇于自我革命,是我们党最鲜明的品格,也是我们党最大的优势。中国共产党的伟大不在于不犯错误,而在于从不讳疾忌医,敢于直面问题,勇于自我革命,具有积极的自我修复能力。全面理解总书记关于自我革命的论述,我们就能深深地体会到,什么是中国共产党的自我革命,中国共产党为什么要自我革命,中国共产党怎样才能实现自我革命;我们就会深刻地认识到,自我革命是中国共产党作为执政党的性质地位决定的,是中国共产党百年奋斗的宝贵经验总结。
中国共产党立志于中华民族伟大复兴的千秋伟业,需要进行具有许多新的历史特点的伟大斗争,需要通过党的自我革命来推进党的各方面事业的发展,党的自我革命涉及的社会领域范围之广,深层次的矛盾风险挑战之多,前所未有,其中当务之急就是要进一步完善党的自我革命制度规范体系,通过规范的制度体系为自我革命保驾护航,提供全方位的法律制度支撑,通过自我革命不断推进制度体系的改革创新,这些都是推进全面从严治党的必然要求,都是落实全面从严治党政治责任的必然要求。
落实全面从严治党政治责任是完善党的自我革命制度规范体系的一个重要方面,各级党组织应不断增强政治功能和组织功能,切实担负起党和人民赋予的政治责任。政治责任就是按照政治的要求推进公共政策实施的职责以及没有履行好这些职责时应承担的谴责和制裁,我们首先必须明确什么是政治责任,政治责任的内涵外延本质特征是什么。政治责任不同于其他的一般责任,如法律责任、道德责任,它是责任中的责任,落实全面从严治党的政治责任,既是完善党的自我革命制度规范体系的根本任务,又是完善党的自我革命制度规范体系的政治要求,必须将政治责任摆在首位,必须首先落实好政治责任。全面从严治党是全党共同的政治责任,各级党组织必须旗帜鲜明讲政治,要主动担负起全面从严治党主体责任,这也是坚持和加强党的全面领导的内在要求,抓住了主体责任,就抓住了关键,牵住了“牛鼻子”,就是实实在在担当政治责任。政治责任是党交给各级党组织、各位党员干部的责任,其要求是全面的、系统的,同时也是具体的、有层次的,党员干部应该准确把握全面理解,不折不扣承担起全部的政治责任。
完善党的自我革命制度规范体系必须准确用好问责利器
我们党一向主张权力与义务相统一,权利与责任相统一,有权必有责,有责必追责,如果有责不追,那么责任就形同虚设,既然我们党明确了全面从严治党的政治责任,建立相应的问责机制是理所当然的。
完善党的自我革命制度规范体系涉及到一系列制度法律问题,体制机制问题,发展改革问题等,所有这些问题一旦涉及到政治责任问题就有被问责的可能,问责虽然不是目的,但实践中问责是不可或缺的程序,我们一定要用好问责这一利器。
落实好全面从严治党政治责任,这只是完善党的自我革命制度规范体系的一个方面,另一方面也是问题的关键方面,就是必须准确用好问责利器。政治责任特指政治人员在从事政治活动的过程中应承担的一种责任,包括积极的政治责任,按照政治的要求推动其实施的职责;消极的政治责任,未能履行职责时应承担的谴责和制裁,它与政治人员在政治活动中担任的角色密切相关,政治责任本身是一个包含责任因素的概念。政治责任主要是针对现实政治而言的具有很强的现实性的一种规范,主要评价标准是制度的价值原则而不是个人的道德标准,更不能以理性主义作为政治责任的评价标准。政治责任具有相对抽象性,它不能完全由法律做出具体明确的规定,政治责任的评价和承担方式也不一样,政治责任的实现具有优先性,政治责任还可以追溯、连带等,任何时候政治责任的追究必须符合法律的精神,必须依照法定的程序进行。
由于政治责任主体所从事公共权力的有限性,政治责任主体责任的有限性,以及政治责任程度的有限性决定了政治责任是有限的。政治责任的实现方式一般有如下几种:一是党的追究,主要是指县级以上各级党委对党政机关中由其管理的干部应承担的政治责任进行追究;二是立法机关追究,指的是全国人大及其常委会,地方各级人大及其常委会都是我国的立法机关,它们有权对其选举、决定、任免的干部所应承担的政治责任进行追究;三是上级追究,主要指上级国家机关及其领导人对下级部门政治官员应承担的政治责任进行追究;四是自我追究,是指政治官员自认为履职不力或言行违背民意等而进行的自责;五是社会追究,指社会民众对应承担政治责任的官员直接发动的追究。政治责任问题直接关系到党的政治建设的成败问题,直接关系到全面从严治党整体建设质量问题,我们一定要以严的基调强化政治责任,用好问责利器,党员干部特别是领导干部要扑下身子干实事、谋实招、求实效,要锲而不舍落实中央八项规定精神,要持续深化纠治“四风”,坚决破除特权思想和特权行为,要从思想上固本培元,提高党性觉悟,培育政治责任意识,增强政治责任担当。
完善党的自我革命制度规范体系必须多头并进多措并举
党的自我革命是一个庞大的系统工程,涉及到社会生活的方方面面,在我们党推行自我革命的过程中必然会涉及到很多深层次社会矛盾和错综复杂的社会关系,特别是人民群众关注度比较高的法律制度问题,因此我们党要完成新时代自我革命的目标,必须要时刻保持解决大党独有难题的清醒和坚定。由于受各种因素的限制,我们的法律仍然有很多方面有待完善,我们很多制度规范体系仍然有待进一步建立,完善党的自我革命制度规范体系,落实好全面从严治党的政治责任,用好问责利器,只是其中一个重要方面,我们必须多头并进多措并举推进党的自我革命制度规范体系的完善。
要坚持推进制度治党、依规治党,以党章为根本,以民主集中制为核心。坚持制度治党、依规治党是完善党内法规制度体系的必然要求,是中国共产党不断推进自我革命的法律制度根据;党章是党的根本大法,是党从事一切活动的根据,完善党的自我革命制度规范体系建设只是党的若干社会实践活动的一个方面,只有在党章的指引下进行,才能高质量实现预期的目标;民主集中制是党的组织制度,以民主集中制为核心就是要求党的一切活动都必须围绕民主集中制展开,完善党的自我革命制度规范体系必须在民主集中制的指导下进行。推进党的自我革命制度规范体系的完善就是为了进一步增强党内法规的权威和执行力,形成坚持真理、修正错误,发现问题、纠正偏差的机制。党的领导是全面的、系统的、整体的,这说明党是领导一切的。健全党的统一领导、全面覆盖、权威高效的监督体系,不断推进党的自我革命制度规范体系的完善,就是全面、系统、整体落实党的领导。全面落实党的领导关键之一就是要进一步完善权力监督制约机制,加强对权力运行的制约和监督,既规范权力又保障权利,在各种监督制度中,要突出党的监督,要以党内监督为主导,其他监督密切配合,促进各类监督贯通协调,让权力在阳光下运行。政治监督的目标是预防一切形式的腐败,要完善党的自我革命制度规范体系必须强化政治监督,推进政治监督具体化、精准化、常态化,不断增强政治监督针对性、准确性、适用性,“一把手”和领导班子处于权力的中心,由于权力过于集中或者权力太大,容易脱离监督导致腐败,推进政治监督具体化、精准化、常态化重在增强对“一把手”和领导班子的监督实效。同时,我们还要发挥好政治巡视利剑作用,聚焦党的领导、党的建设、从严治党等方面的问题,聚焦各级党组织是否发挥好领导核心的作用,是否与党中央保持高度一致,是否全面准确贯彻党的路线方针政策等,其中重点在加强巡视整改和成果运用,让政治巡视实实在在发挥作用。