专栏名称: 安在
人物、热点、互动、传播,最有内涵的信息安全新媒体。
目录
相关文章推荐
精益工业工程  ·  智能工厂设计规划及应用 ·  3 天前  
精益工业工程  ·  智能工厂设计规划及应用 ·  3 天前  
看雪学苑  ·  黑客可随意访问EA公司7亿用户账号 ·  1 周前  
莫理  ·  大小姐悄悄复出,又杀出个雷跳跳! ·  1 周前  
莫理  ·  大小姐悄悄复出,又杀出个雷跳跳! ·  1 周前  
51好读  ›  专栏  ›  安在

【回顾】儒帅范渊

安在  · 公众号  · 互联网安全  · 2016-08-24 11:50

正文



切换二字多次从范渊嘴里说出,轻松如编程语言里一个简单的“Switch”,但个中滋味与意义,只有从他深邃而坚毅的目光中才能透见。





“今年桂花开得真早。”范渊隔着车窗感叹。时值九月,杭州滨江一带已经桂花香暗飘。

嗅觉灵敏的人,总能穿过迷雾找准方向,闻到成功的芬芳。

范渊就是这样的人。

在互联网大肆冲击各行业之际,信息安全业亦不免人心惶惶,对于BAT3的惶恐,对于未来趋势的迷茫,守旧还是突围争论不断。问及范渊,他格外平静,认为趋势的发展符合预期,在他眼里,所有的冲突就像太极之阴阳,两种极端都不会出现,只会在互相融合中共存。

他认为,认准了趋势就当不忘初心、坚韧不拔地前进,智慧者从不随波逐流。

初见范渊的时候,他一路丁零当啷地响过来,堂堂安恒信息的CEO,居然腰间左边别着一部手机,右边别着一串钥匙,仿佛是从80年代穿越来的。

“太忙了,时间不够,脑子不够。”面对我们的惊讶,范渊用他平和从容的语调向我们解释,别手机是方便随时接电话而不失礼,挂钥匙串则是怕丢三落四。

范渊和信息安全圈的很多技术大牛不同,他是第一个登上美国Blackhat大会的华人,却同时还是一名成功的企业家。他喜欢自己的双重身份,就像一个人的两面。

8年前,也就是2007年,他从美国回来创办安恒,从最初几人,发展到现在500人规模,范渊与他的企业,稳健地一路走来。

采访之日,恰逢安恒与阿里云正式签署战略合作协议的前夜,范渊为此踌躇满志。

他说,安恒的下一个8年,在稳健的基础上,已全速启航了。



留学海外,一鸣惊人

范渊生于1975年,在南京邮电大学计算机系完成本科学业后被分配到浙江省数据通讯局工作。数据局的3年,令其充分接触了当时最前沿的信息技术,并借助平台的高度拓宽了行业的视野,奠定了日后的技术基础,也帮助他学会站在甲方的角度思考问题。

2000年的一次出国机会将范渊推向了海外。抱着出去看看的心情,范渊加入了位于美国硅谷的一家当时并不有名的信息安全初创企业ArcSight,做核心研发工作,并很快从核心研发升任主管。

怀着对信息安全的好奇与热爱,范渊申请了加州州立大学的计算机系,开始了半工半读的生活。范渊留学期间的研究领域正是web安全,在与工作的实践结合中,剑越磨越利。

从2002年起,范渊开始参加美国的Blackhat大会,并尝试投稿,希望自己的研究成果能够得到展现。

Blackhat大会是全球首屈一指的黑客技术大会,探讨最前沿的信息安全技术。该会议每年在美国硅谷举行,全程保持中立,与会者多为行业技术专家、政府、社会团体等,是信息安全领域最权威的信息峰会。

终于,2005年,范渊成为该届大会上第一位发表成果演讲的华人代表,主题是web安全的异常入侵检测。次年,范渊再次登台Blackhat。连续两届的亮相,令范渊走到了世界信息安全行业的巅峰。

“在台上讲完以后很多人都想来和我认识,名片一下子发完了。”范渊回忆起当时的经历,眼中难掩激动的光芒。

机会也接踵而至。

由于范渊在web安全领域的前瞻性和独到的技术思考,多家公司向其抛出橄榄枝。然而在美国的7年时间,让范渊体会到作为一名华人在硅谷想要真正创业并非易事,特别在网络信息安全如此的敏感领域。

最终,范渊做了决定,在2007年离开了美国,回到杭州。那一年,ArcSight登陆纳斯达克,作为公司元老,范渊套现期权,为回国创业筹备了一笔资金。



创业维艰,初心犹在

范渊是带着他的研究成果和一颗创业初心回来的。

2007年的杭州,创业氛围虽比不上美国硅谷,但因了阿里巴巴等互联网新贵,加上资本、人才、产业链等各方环境已经初具规模,外界干扰也相对较少,这里不失为好的创业处女地。范渊在杭州滨江租了两间小房间,安恒信息技术公司就此成立。

最初的一年,范渊和他的伙伴们在技术的成果转化上全力以赴,直到2008年安恒推出第一款产品——WEB应用弱点扫描器,并成为2008年北京奥组委安全产品和服务提供商,这时的安恒才算在国内信息安全业界崭露头角。

创业艰辛不仅是初创时企业市场拓展的困难,更有国内信息安全行业本身的制约。“当时国内许多企业对于网络安全的意识还相当原始,遇到网页被篡改还采取重装的办法,并不在乎。”市场的需求跟不上超前的产品。

但对安恒来说,研发的脚步不能停滞,认准了方向,绝不回头。

到了2009年,范渊从美国带回的初始资金已经基本耗尽,企业的客户挖掘却仍需努力,公司的生存首次面临危机,范渊甚至不得已卖掉杭州的房子,才终于在天使轮到来前存活了下来。

问起范渊,当时的困境是否令他对自己的方向有过动摇?

他笑着摇了摇头。他认为自己在美国的经历已经使他能够在专业领域有超前的视野,看得清趋势和方向,认定了就必须走下去,不会因为这些挫折而有迷惑感。

回首往事,范渊依旧从容。

他把安恒这8年的历史进行划分,2008年参与奥运会安保是初出茅庐的第一个节点;2008年到2012年则是逐渐打败各路巨头占领市场的成长期;2014年是安恒第一次全面服务于世界互联网大会,成为公司的一个重要里程碑。

“2012年中国移动的网络安全产品采购招标会上我们打败了IBM,标志着我们的产品开始小具规模。后来2014年服务互联网大会,则是对我们产品的一次全面阅兵。”

现在,2015年,安恒进入重要的转型期,在未来的8年里,安恒会全面拥抱云计算,以云安全之态助力互联网+。



黑客,商人,导师,公众人物

黑客总是孤独的一群人,靠技术行走江湖。除了登上过Blackhat讲台,与安全圈多有互通,与人亲和、善于交际的范渊并不属于典型的这一群体。对他来说,也许商人会是另一个更贴切的标签,生于江浙,父辈熏陶,使他天生就有着生意人的精明与务实。

但无论如何,黑客与商人,作为两种完全不同的思维模式,在他的头脑中还是会不断地快速切换并保持平衡。

范渊坦言,不同身份的转变的确需要自身不断去学习,而实践则是最好的EMBA课堂。在发现问题、解决问题的过程中,培养自己独特的管理理念。

范渊最早期对于企业管理的意识来自于硅谷多年的浸淫。由于自身经历了ArcSight从初创企业到上市的成长过程,在安恒的起步阶段他就对公司的管理架构和激励机制非常用心,为骨干成员分配了有吸引力的期权,同时一直在努力营造安恒特有的企业文化。

范渊认为,务实和创新的结合是安恒最重要的核心精神。所谓务实,就是服务客户的务实,这是企业成立的发心,必须坚守。

人才,是范渊频频提及的一个词。作为严重依赖人力资本的行业,范渊深谙人才对于企业的重要。“任何管理到最后都是对人心的管理。”这是范渊多年总结的经营。人心凝聚了,自然就可以成事。因此,他注重公司公平机制的设计,让有能力的人有足够的空间可以发挥。同时,不拘一格降人才也是他的用人宗旨。英雄不问出身,只要能够达成核心价值观上的共识,就是范渊愿意用的人才。“这大概就是物以类聚吧!”

从最初的一个技术团队发展至今壮大到500人的公司,范渊面临不少的管理难题,需要付出很多的心力。与此同时,他还会挤出时间来研究最新的技术。说话间他忽然起身,给我们展示最新出版由他主编的《智慧城市与信息安全》一书,“感兴趣的事情总是可以挤出时间来做的!”一直以来与时间赛跑,保持极高的效率和旺盛的精力,这是他的努力,更是他的习惯。

除了“黑客”与“商人”,范渊还扮演着导师的角色,作为杭州群英会创业导师,他积极投身对年轻创业者的指导。

谈及创业的必备素质,他认为一个是要有好的发心,其二是要有一个互补的团队,其三是需要不断地去与时俱进,拥抱变化。

若再进一步追问他什么样的企业令他最欣赏,他会告诉你阿里巴巴和华为是最值得敬佩的。因为在这两家企业的身上都散发着一股韧劲,不管遇到多少风雨挫折,韧劲对于一家企业而言都极为关键。

作为国家“千人计划”入选专家、杭州市政协委员,范渊总会抽出时间来履行他除了本职之外的各种社会职责。在他传统文化修饰的办公室里,悬挂的,摆放的,除了字画之外,最多就是各类合影照片和证书像章,加上他紧凑而繁忙的日程安排,所有这些都强化着他公众人物的形象。

众多角色集于一身,“时间真的不够用,脑子时不时还要做好切换。”切换二字多次从范渊嘴里说出,轻松如编程语言里一个简单的“Switch”,但个中滋味与意义,只有从他深邃而坚毅的目光中才能透见。

就像他说的,那是一种韧劲。



儒帅风范,以柔克刚

欣赏韧劲的范渊本身也有这股劲道,在谦和的外表之下亦不失强硬的作风。

儒帅,是安恒同事对他的评价。儒是对其性格的形容,儒雅温和,散发着中国传统的书生气息;另一个“帅”字,则透露出对他领导力的认同。帅才者,将将之人,自古慈不掌兵,关键时刻的杀伐决断他亦不会手软。

范渊的凌厉之气内敛于怀,以柔克刚,深谙太极之奥妙。“太极是一种开合,以柔顺之气养心,但该发劲的时候力量绝不可小觑。”谈及情有独钟的传统文化,范渊开始盘腿而坐。

他认为太极阴阳囊括万物原理,包括信息安全领域的攻防道理。

著名的“未知攻,焉知防”即出于范渊之口。范渊还用金刚经的理念加以解释。他认为,信息安全圈里有很多黑暗面,面对这些力量的攻击决不可仁慈,必须展露出刚强的一面。因此只有通过对攻方的学习,才可以从能力、武器、速度、气场上超过对方。“攻易防难,守需要面面俱到。所以有人说我是用黑客的思维做网络安全产品,说的很对。”

除了专业领域,范渊将这套太极阴阳之平衡还用在他的管理学上。他认为信息安全行业是社会责任与企业利益结合最为紧密的领域,需要企业去寻找两者巧妙的平衡点。

他解释道,企业的利益很多时候是在为客户的服务中带来价值,包括预警、防护等,从数据中挖掘价值,来确保客户的业务安全。而社会责任则体现在大型活动的安保中,这从企业角度来说可能没有直接利益,但是从社会责任来说关系到的是国家利益。两者无论哪一头权重太大对企业的发展都会产生影响。“只注重社会责任企业往往做不大,但是社会责任必须要承担,因为他也会对企业的业务进行反哺。都是相辅相成的。”



接续八年,拥抱变革

未来中国的信息安全产业将走向何方,范渊的视线穿过纷纷扰扰的云端,落地在了服务的本质。

“对我们来说,我们希望通过我们的技术,不管以什么形态,给政府和企业带来价值,这一点是坚守不变的。我们不做虚的东西,只要抓住这一点,就很容易面对现在的局面。”范渊表示,企业需要时刻清晰自己的初心,才能在前进的道路上不忘记为何出发,把握住变与不变的本质。

有了这一点的坚持,技术、思维、商业模式上的应时而变就显得顺其自然。“在技术上,安恒将往云端走,我们的产品和技术就有很多云端的技术,部署了很多云安全系列。虽然技术上有变化,但是模型上并没有很大的变化。我们也要协助政企客户,让他去拥抱云和大数据。我们依然在作为背后的专家提供安全价值,是值得信赖的第三方。”

范渊认为,尽管云端化的冲击非常明显,但是互联网与传统的融合最终将达到一种新的平衡,并不会哪一方完全吞并对方。而信息安全企业作为一个独立第三方,即便在彻底云端化的时代,也有其存在的必要,“大家都会害怕数据完全被云端掌握,因此会认为第三方安全产品的信赖度更高。”

目前安恒已经有了浙江丽水政务云安全的典型案例,范渊预计在未来8年中,智慧经济将会有很大的发展。而正是在这一项目中,安恒开始与阿里云接触,并最终促成此次正式的战略合作。

对于与阿里的战略合作,范渊认为下一个8年将是安恒与阿里云彼此成就的时期。在公开场合他表示:“安恒有幸参与未来十年政企安全市场最重要的变革,成为阿里云首家安全领域的战略合作伙伴,将各自的优势转化为共同的优势,做互联网+时代下的弄潮儿,意义重大。”

据介绍,双方合作第一步,安恒信息旗下几十款产品将分批上云。同时,阿里云会将安恒信息的产品及服务列入阿里云用户的推荐名单。今后,用户在接入云平台后,可以自由选择不同方案以获得DT时代下的一站式安全服务。


后记

在我们的访谈进行当中,范渊掐掉了多个电话,但还是没法避开有人敲门,外面两拨记者在等着他,他略带歉意地笑说:“太忙了,还要准备明天和阿里云战略合作的发布。”

的确,他很忙,这个一方面精力极其充沛、眼神坚韧深邃、说话温文尔雅的技术专家加企业领袖,另一方面却因常年的辛苦奔忙而落下不少不适,“看得出吗?我这腰椎、胃和肝呀,都有些毛病,身不由己呀。”他笑着说,似乎想轻松化解掉这个永远横亘在创业者面前的关于事业与身体的两难问题。

然后,范渊安排人带我们参观安恒公司,他便匆忙别过。“风暴中心你一定要看一看。”这当间儿,他又电话过来问候,托助理给我们带上山核桃,询问是否需要车送。“照顾不周,真不好意思。”他连连致歉。

忽然就觉出了一种妥帖,范渊和安恒,垂范渊儒,心安恒远。

于这种感觉来说,此次访谈,也许未见得透彻,却已是点滴显见。