董穎
2014年11月中旬,一年一度的中國國際高新技術(shù)成果交易會在深圳開幕,期間舉行的“第三方平臺助力智慧城市發(fā)展”高峰對話上,專家們將智慧城市形象地比喻成一個(gè)人,移動(dòng)終端相當(dāng)于人的手腳,網(wǎng)絡(luò)相當(dāng)于人的骨架,云相當(dāng)于人的心臟、大數(shù)據(jù)相當(dāng)于人的大腦。云安全聯(lián)盟全球首席戰(zhàn)略官李雨航補(bǔ)充說:“網(wǎng)絡(luò)和信息安全就是確保人的健康和自愈?!?/p>
李雨航,上世紀(jì)80年代出國,在北美學(xué)習(xí)、工作、生活28年,成為世界上最權(quán)威的網(wǎng)絡(luò)安全、信息安全和云安全專家,如今選擇回國,致力于我國網(wǎng)絡(luò)安全和云計(jì)算的發(fā)展。
求知·創(chuàng)業(yè)源起蓋茨
李雨航的學(xué)習(xí)經(jīng)歷頗為傳奇,初中畢業(yè)那年,聽說可以考大學(xué)了,就利用幾個(gè)月的時(shí)間自學(xué)了全部高中知識,之后參加高考以優(yōu)異成績考上中國科技大學(xué)近代物理系。1986年在中科院高能所研究生畢業(yè)并在國際權(quán)威刊物發(fā)表成果論文之際,聽說歐洲核子中心一名科學(xué)家獲得了諾貝爾獎(jiǎng),就寫信去表示想讀博,沒想到很快這位主任就回信了,推薦李雨航跟隨剛移民加拿大的副主任讀研并做他們的研究助手。就這樣,博士論文題目由諾貝爾獎(jiǎng)得主親定,導(dǎo)師是盧瑟福獎(jiǎng)獲得者,李雨航的學(xué)術(shù)之路一開始起點(diǎn)就很高。
頂級科學(xué)家給的機(jī)會,李雨航非常珍惜,所以到了加拿大參與科研經(jīng)費(fèi)雄厚的“歐洲核子中心小組”,他全身心投入研究,每天的路線就在家和研究室之間。李雨航說,用科學(xué)的方法來做科學(xué)的工作,自那時(shí)起他便養(yǎng)成了這種“根深蒂固”的科研態(tài)度。
就在李雨航潛心學(xué)術(shù),大膽研發(fā)的過程中,他和幾位伙伴看到了PC(個(gè)人電腦)領(lǐng)域的機(jī)會。那時(shí)候PC機(jī)不能聯(lián)網(wǎng),每臺電腦只能單獨(dú)使用,他們通過軟件技術(shù)使全世界的PC能夠聯(lián)網(wǎng)。通過這種公共語音電話線的技術(shù),讓全世界的PC都可以通信,可以互相交換郵件和信息,交換照片和彩色傳真,這在當(dāng)時(shí)是一個(gè)非常大的創(chuàng)新,讓計(jì)算機(jī)更普及化,更民用化,讓所有人之間有了一種溝通。
就這樣,李雨航做了一個(gè)大膽的決定,1990年,還沒有進(jìn)行博士論文答辯的他就和幾個(gè)伙伴開始了創(chuàng)業(yè),在加拿大開了一家公司。“我們的用戶界面做得非常的友善,讓不懂技術(shù)的用戶也可以方便使用。我們的獨(dú)創(chuàng)數(shù)據(jù)采集技術(shù)和壓縮交互協(xié)議支持當(dāng)時(shí)所有的數(shù)碼相機(jī)、打印機(jī),實(shí)際上有點(diǎn)類似今天的QQ和微信,但那是二三十年前?!奔夹g(shù)上的創(chuàng)新足以撼動(dòng)世界,但是幾個(gè)學(xué)術(shù)型的年輕人在市場方面經(jīng)驗(yàn)不足,推廣方面沒跟上,所以盈利并不多,并沒有預(yù)想中“席卷全世界”的效果。
當(dāng)年李雨航創(chuàng)業(yè)時(shí),導(dǎo)師們都深感惋惜,如果不走這條路,他完全可以去做科學(xué)家。但李雨航并不后悔,那種創(chuàng)業(yè)的熱情有一部分來自比爾·蓋茨。“因?yàn)楫?dāng)時(shí)我聽說,在跐鄰加拿大溫哥華的美國西雅圖,有一個(gè)人叫比爾·蓋茨,他也是新創(chuàng)了一個(gè)PC軟件公司,做得非常好,所以我們當(dāng)時(shí)有點(diǎn)雄心勃勃的,希望我們也在PC上做一個(gè)軟件,跟他這個(gè)軟件來競爭?!?/p>
在李雨航身上,有一種挑戰(zhàn)精神,從最初帶著80元錢敢去加拿大,到畢業(yè)選擇了艱苦的創(chuàng)業(yè),“可能是我的血液中流動(dòng)著創(chuàng)造的精神?!?/p>
創(chuàng)造·從IBM到微軟
上世紀(jì)90年代中期,歐洲核子中心另一位科學(xué)家發(fā)明的Web技術(shù)開始把互聯(lián)網(wǎng)帶向民用,但他本人并未獲得商業(yè)利益,所以覺得自己的公司發(fā)展前景未達(dá)預(yù)期的李雨航,認(rèn)為科學(xué)家們有必要向成功企業(yè)學(xué)習(xí),就進(jìn)入當(dāng)時(shí)的科技業(yè)界領(lǐng)航者IBM公司。
通過在IBM如饑似渴地學(xué)習(xí),李雨航很快成為IBM全球服務(wù)的首席技術(shù)架構(gòu)師,對于IBM的大型主機(jī),小型機(jī),分布式計(jì)算,還有IBM的網(wǎng)絡(luò),在技術(shù)上全面掌握?!澳瞧陂g主要是做轉(zhuǎn)型的工作,因?yàn)樯鲜兰o(jì)90年代后期PC服務(wù)器、客戶端和互聯(lián)網(wǎng)技術(shù)爆發(fā),這些大型企業(yè)都開始采用這些新技術(shù),我做了很多把IBM的這種大型主機(jī)計(jì)算技術(shù)向PC互聯(lián)網(wǎng)計(jì)算技術(shù)進(jìn)行轉(zhuǎn)型的嘗試。”李雨航說,在IBM的5年里,不僅在技術(shù)上學(xué)到很多新東西,掌握了它的所有核心技術(shù),另外在管理上也學(xué)到了很多。IBM是大型的跨國公司,它的管理非常有章法,企業(yè)文化也非常完善,業(yè)務(wù)流程和管理都是全世界領(lǐng)先的,“通過對這些管理方式的學(xué)習(xí),我覺得現(xiàn)在即使給我一個(gè)大型企業(yè)我都可以管理得非常好?!?/p>
那5年中,讓李雨航記憶深刻的是,在技術(shù)上的又一次創(chuàng)新。就是把微軟的Windows NT PC技術(shù)部署到了IBM的網(wǎng)絡(luò)上,“IBM獨(dú)有的這種給大型主機(jī)用的SNA網(wǎng)絡(luò),本來跟PC機(jī)和IP網(wǎng)絡(luò)是不搭界的,那么我等于做了嫁接移植,使PC的管理、應(yīng)用、系統(tǒng)能夠在IBM全美寬域網(wǎng)絡(luò)中運(yùn)行并能調(diào)用主機(jī)資源,這樣客戶不用著急重新部署TCP、IP網(wǎng)絡(luò)和重新開發(fā)遷移主機(jī)軟件,節(jié)省了大量的資金?!碑?dāng)時(shí)李雨航基本上每天大約有十五六個(gè)小時(shí)都在鉆研這些技術(shù),鉆研了好幾年,這在當(dāng)時(shí)是全世界獨(dú)有的創(chuàng)新,也是讓李雨航內(nèi)心比較自豪的一件事情。
通過這種創(chuàng)新,李雨航也成為了微軟的技術(shù)專家,所以1998年,到微軟的機(jī)會又在向他招手。
當(dāng)時(shí),互聯(lián)網(wǎng)突然爆發(fā),由于李雨航是首批微軟認(rèn)證開發(fā)師和工程師,身兼業(yè)界兩大技術(shù)的專家,所以微軟邀請他來給MCSE認(rèn)證工程師考試出題,通過這個(gè)工作他跟微軟有了合作,微軟了解了他的技術(shù)實(shí)力,就邀請其加盟。
在這里,李雨航做的工作等于是云計(jì)算的前身,互聯(lián)網(wǎng)數(shù)據(jù)中心Web平臺。后來他推出的全球政府安全和源代碼共享,也是通過高度安全互聯(lián)網(wǎng)系統(tǒng)來實(shí)現(xiàn)的,包括中國政府和大學(xué)用戶都可以通過互聯(lián)網(wǎng)來訪問微軟的源代碼,此外還做了很多這類安全項(xiàng)目。
從進(jìn)入微軟,李雨航就受到比爾·蓋茨對核心員工們的見面談話,在之后一系列蓋茨親自主持的特別項(xiàng)目里,兩人打交道很多,李雨航深感從蓋茨身上學(xué)到了不少東西:“他不僅是管理專家,更是技術(shù)大師,我受益匪淺?!?/p>
“我們有一個(gè)安全專家施密特后來給布什總統(tǒng)、奧巴馬總統(tǒng)兩屆政府做安全主管,是世界頂級的網(wǎng)絡(luò)安全專家,跟這些業(yè)界大師一起交流、合作,使我學(xué)到了很多知識?!?/p>
回饋·為云計(jì)算保駕護(hù)航
在微軟工作近16年,自蓋茨2002年掀起微軟的網(wǎng)絡(luò)安全運(yùn)動(dòng)——可信賴計(jì)算后,李雨航專攻安全工作,等于為云計(jì)算的安全打下了基礎(chǔ)。雖然當(dāng)時(shí)的網(wǎng)速、虛擬化和計(jì)算能力都不能達(dá)到目前云計(jì)算的水平,但實(shí)際上已經(jīng)是云計(jì)算的前身了,李雨航做了大量這方面安全自動(dòng)化管理的工作。
“大家說微軟在云計(jì)算方面已經(jīng)有十五六年的經(jīng)驗(yàn)了,實(shí)際上是從我來開始做的。那會兒已經(jīng)是把云計(jì)算技術(shù)的前身做得非常的扎實(shí),后期云計(jì)算在技術(shù)上除虛擬化外實(shí)際上并沒有什么突破?!碑?dāng)年微軟做了一個(gè)“無處不在的連接”,就是把公司的高度安全內(nèi)部網(wǎng)絡(luò)整個(gè)動(dòng)態(tài)延伸到互聯(lián)網(wǎng),讓微軟的員工從全世界的每個(gè)角落都可以隨時(shí)隨地通過互聯(lián)網(wǎng)跟公司的網(wǎng)絡(luò)實(shí)現(xiàn)無縫連接,極大提高了整個(gè)企業(yè)的生產(chǎn)力。在2007年的世界最大的安全大會——RSA大會上,比爾·蓋茨退休前最后一次揭幕演講的時(shí)候?qū)iT講了這個(gè)李雨航構(gòu)思的安全戰(zhàn)略?,F(xiàn)在有很多企業(yè)都在使用這種技術(shù),所以這個(gè)戰(zhàn)略實(shí)際上已經(jīng)通過微軟的大量架構(gòu)師和工程師實(shí)施到微軟的產(chǎn)品里邊去了。
作為微軟全球首席安全架構(gòu)師,李雨航后期將近十年的時(shí)間重點(diǎn)做網(wǎng)絡(luò)安全,信息安全,云安全,可以接觸到微軟的一切技術(shù),因?yàn)橐磺械募夹g(shù)都要有安全。特別是最近這幾年,又出現(xiàn)了很多的新興技術(shù),比如說云計(jì)算,大數(shù)據(jù),物聯(lián)網(wǎng),智能計(jì)算,機(jī)器學(xué)習(xí),李雨航對這些新興技術(shù)的趨勢都做了深入地研究,特別是怎么樣在這些新興技術(shù)中提供安全隱私保障做了大量的工作,占到了網(wǎng)絡(luò)安全這個(gè)行業(yè)的頂峰。因此,李雨航想到了回饋。
“我要把我的經(jīng)驗(yàn)、知識回饋世界,特別是中國?!崩钣旰酵ㄟ^自己所參與的各類組織機(jī)構(gòu),比如云安全聯(lián)盟、美國政府技術(shù)標(biāo)準(zhǔn)局工作組、中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟,多家學(xué)術(shù)組織及大學(xué)兼職博導(dǎo)教授等,把產(chǎn)業(yè)的先進(jìn)技術(shù)帶給學(xué)術(shù)界,在產(chǎn)業(yè)界和學(xué)術(shù)界之間做一個(gè)橋梁,同時(shí)在中外也起一個(gè)橋梁的作用,把美國的先進(jìn)經(jīng)驗(yàn)帶給中國,幫助中國企業(yè)走向國際。
如今,李雨航又有了新的起點(diǎn)。在與國內(nèi)不斷接觸中,李雨航選定了華為作為下一個(gè)起跑線,作為華為的首席網(wǎng)絡(luò)安全專家協(xié)助華為做好網(wǎng)絡(luò)安全工作,讓全世界的客戶放心地使用華為的云管端產(chǎn)品。這一次,勇氣更大、投入更大,李雨航計(jì)劃帶全家一起回國,長期留在國內(nèi)幫助華為和更多的中國企業(yè)走向世界。
“因?yàn)槲沂菑闹袊奖泵溃m然有美國籍,加拿大籍雙重國籍,但是我還認(rèn)為中國是自己的祖國,要報(bào)效祖國,所以我一直是對中國的IT企業(yè)非常關(guān)心,在微軟這十五六年,我一直對微軟在中國的業(yè)務(wù)非常支持,曾兼任中國首席信息安全官,特別是現(xiàn)在,我覺得是非常好的一個(gè)時(shí)機(jī),因?yàn)橹袊鴮Π踩浅V匾??!?/p>
提到云安全,很多人并不是非常了解,但是去年9月份好萊塢女星照片外泄事件就是個(gè)安全防護(hù)和安全評估措施做得不是很全面,漏洞被利用了。作為云安全聯(lián)盟第一個(gè)認(rèn)證的云安全專家,李雨航制定了很多云安全的指導(dǎo)標(biāo)準(zhǔn)還有架構(gòu),通過這些經(jīng)驗(yàn)成為云安全聯(lián)盟全球的領(lǐng)導(dǎo),最近,云安全聯(lián)盟辦事處在中國落地,李雨航被授命成為中國區(qū)的理事長。
目前,李雨航剛剛踏上中國的土地,首要的工作就是將云安全聯(lián)盟在中國的根基打得扎實(shí)一些,“我們不僅要辦云安全聯(lián)盟的中國峰會,還有云安全聯(lián)盟的亞太年會,也希望明年在中國進(jìn)行,所以說我希望能夠跟中國的同行交流,特別是中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟,與中國的產(chǎn)業(yè)界和學(xué)術(shù)界建立關(guān)系,打好共建成熟網(wǎng)絡(luò)安全體系的基礎(chǔ)。”
“互聯(lián)網(wǎng)和云計(jì)算服務(wù)中的安全事件是會不斷出現(xiàn)的,因?yàn)榇蠹乙仓肋@些黑客,犯罪組織會不斷地對云計(jì)算進(jìn)攻,但是我想云計(jì)算還是發(fā)展趨勢,是不可逆轉(zhuǎn)的,那么在安全上就需要業(yè)界的安全專家聯(lián)合起來,把網(wǎng)絡(luò)安全工作做好,給云計(jì)算保駕護(hù)航。”李雨航認(rèn)為,當(dāng)前中國網(wǎng)絡(luò)安全的整體水平還不高,這個(gè)工作主要從兩方面要做,一是產(chǎn)品和服務(wù)通過合格認(rèn)證,把最基本的安全要求做到,拿到一些安全證書來向用戶證明你達(dá)到了最基本的要求,得到用戶的信任;另外還有很多正向安全能力建設(shè)和逆向安全評估驗(yàn)證的工作要做,要更全面地開展安全防護(hù)和監(jiān)控工作,通過降低風(fēng)險(xiǎn)減少漏洞來確保用戶的數(shù)據(jù)和隱私能夠在云計(jì)算中受到保護(hù),此外利用新興技術(shù)研發(fā)出根本性安全架構(gòu)和方案也需要有投入?!叭嫣嵘踩芰?,自主掌控信任根源”,李雨航致力為全球客戶們實(shí)施的網(wǎng)絡(luò)安全目標(biāo)任重道遠(yuǎn)。
責(zé)任編輯 李菡丹