從來(lái)都不會(huì)有一帆風(fēng)順，網(wǎng)絡(luò)安全界更是如此，有時(shí)甚至如“諜戰(zhàn)劇”般跌宕起伏。范淵和他的團(tuán)隊(duì)在如此多且重要的活動(dòng)中始終繃緊著神經(jīng)，經(jīng)常奔走于臺(tái)前幕后，盯著眼花繚亂的數(shù)據(jù)，絲毫不敢放松。

在2008年，正值北京奧運(yùn)會(huì)的召開(kāi)，安恒也有幸成為北京奧組委安全產(chǎn)品和服務(wù)提供商。此時(shí)安恒也卯足了勁兒全力備戰(zhàn)北京奧運(yùn)會(huì)（當(dāng)然不是參加體育項(xiàng)目比拼），奮戰(zhàn)在奧運(yùn)網(wǎng)絡(luò)服務(wù)系統(tǒng)幕后，最終如大家所知，奧運(yùn)會(huì)圓滿結(jié)束，似乎并沒(méi)有出現(xiàn)什么特殊事情。

如果真如大家這樣所想那就大錯(cuò)特錯(cuò)了，在常人看來(lái)的確是“波瀾不驚”，但真正經(jīng)歷過(guò)的安恒團(tuán)隊(duì)知道，事情并沒(méi)有那么簡(jiǎn)單！

就在開(kāi)幕式前的幾個(gè)月，也正值網(wǎng)絡(luò)售票的高峰時(shí)期，可以想象奧運(yùn)網(wǎng)絡(luò)服務(wù)系統(tǒng)是多么繁忙，同時(shí)也意味著系統(tǒng)的安全是多么的關(guān)鍵。2008年3月的某一天剛過(guò)晚上，范淵團(tuán)隊(duì)在進(jìn)行系統(tǒng)排查時(shí)，發(fā)現(xiàn)官網(wǎng)竟然出現(xiàn)被黑客侵入的跡象！這可是一個(gè)極其嚴(yán)重的信號(hào)，要知道官網(wǎng)系統(tǒng)崩潰或是被劫持將帶來(lái)怎樣的惡果。

范淵后來(lái)回憶，“非常驚險(xiǎn)，從手法上看，這次進(jìn)攻生猛，如果得逞，黑客很容易控制服務(wù)器”。如果讓黑客控制了服務(wù)器，那將導(dǎo)致什么樣的后果，票務(wù)系統(tǒng)癱瘓、開(kāi)幕式的詳情信息泄露、比賽賽程的內(nèi)容泄露甚至被篡改等等，想到這里范淵團(tuán)隊(duì)不禁感到脊背發(fā)涼。

決不能讓黑客得逞！范淵團(tuán)隊(duì)第一時(shí)間做出反應(yīng)，立刻啟動(dòng)響應(yīng)機(jī)制。因?yàn)樵缭诮邮衷擁?xiàng)目的時(shí)候，范淵團(tuán)隊(duì)就有了一套詳細(xì)而完整的“降魔”方案，即模擬黑客攻擊系統(tǒng)，進(jìn)而構(gòu)建自己的“銅墻鐵壁”。正是有了這套堅(jiān)韌壁壘，足以讓范淵團(tuán)隊(duì)從容應(yīng)對(duì)。

到了晚上12點(diǎn)時(shí)，經(jīng)過(guò)范淵團(tuán)隊(duì)的及時(shí)介入、攔截，將黑客攔截在“銅墻鐵壁”之外，成功保護(hù)了奧運(yùn)網(wǎng)絡(luò)服務(wù)系統(tǒng)，也有效保障了北京奧運(yùn)會(huì)的順利召開(kāi)。

這種“驚心動(dòng)魄”經(jīng)歷了太多：

2014年首屆世界互聯(lián)網(wǎng)大會(huì)在浙江烏鎮(zhèn)舉辦，這屆的大會(huì)就是由范淵團(tuán)隊(duì)負(fù)責(zé)網(wǎng)絡(luò)安全保障的，“在3天的時(shí)間里，互聯(lián)網(wǎng)大會(huì)的官網(wǎng)竟然經(jīng)歷了27萬(wàn)多次的嚴(yán)重攻擊，任何一次攻擊如果得逞，風(fēng)險(xiǎn)都非常之大，但是我們守住了”，范淵回憶道。

像這樣的事情范淵團(tuán)隊(duì)經(jīng)歷了太多太多。也正是這樣的經(jīng)歷以及范淵團(tuán)隊(duì)有效的應(yīng)對(duì)使得安恒得到了眾多客戶青睞（圖3為安恒因出色完成北京奧運(yùn)會(huì)網(wǎng)絡(luò)安全保障工作受嘉獎(jiǎng)），近年來(lái)安恒不斷收到重大活動(dòng)邀約。

圖3 安恒受嘉獎(jiǎng)

在這些活動(dòng)背后，是許許多多安恒人的辛勤勞作。除參與這些光鮮重大活動(dòng)之外，這些人更多的時(shí)間是默默奮戰(zhàn)于沒(méi)有硝煙的網(wǎng)絡(luò)戰(zhàn)場(chǎng)第一線，與“魔”斗智斗勇，并不斷試驗(yàn)和更新新的安全防護(hù)產(chǎn)品，為廣大的網(wǎng)絡(luò)使用者們保駕護(hù)航。

安恒設(shè)立有研究院，平時(shí)要做漏洞挖掘研究，漏洞挖掘本身需要不斷去升級(jí)改造；另一方面還要對(duì)新的滲透測(cè)試方面做技術(shù)研究，這也是團(tuán)隊(duì)核心能力的體現(xiàn)；第三個(gè)方面是怎樣把發(fā)現(xiàn)的問(wèn)題做出產(chǎn)品的創(chuàng)新。比如公司在做工控的態(tài)勢(shì)感知之前，需要研究工控有多少種設(shè)備及多少種協(xié)議，如何發(fā)現(xiàn)漏洞等問(wèn)題。但全世界有如此之多的工控設(shè)備，本身的工作量是何等的繁雜。因此這就需要一個(gè)平臺(tái)，能夠?qū)崟r(shí)的展現(xiàn)全世界的工控漏洞——這就是創(chuàng)新。

但對(duì)于安恒研究院來(lái)講，不需要實(shí)現(xiàn)這個(gè)平臺(tái)完整的產(chǎn)品化，只需要完成平臺(tái)最簡(jiǎn)單的組裝模型，能證明這種技術(shù)能實(shí)現(xiàn)這樣的功能即可，之后將安全的能力、策略輸送到各個(gè)產(chǎn)品線，現(xiàn)在安恒的每條產(chǎn)品線實(shí)際上都有專門(mén)的安全策略人員，他們更多的是將規(guī)則語(yǔ)言化，并交到產(chǎn)品部門(mén)去做孵化。

之后產(chǎn)品部門(mén)需要不斷的維護(hù)更新產(chǎn)品，比如Web應(yīng)用防火墻（WAF）部署在應(yīng)用前面，WAF就可以把很多攻擊阻擋在應(yīng)用之外，攻擊者也就無(wú)法利用應(yīng)用中的漏洞。但由于攻擊在不斷發(fā)展，經(jīng)常會(huì)有新的攻擊會(huì)出現(xiàn)，很多時(shí)候產(chǎn)品部門(mén)就需要不斷的升級(jí)產(chǎn)品。策略上需要做更新，功能在不斷的壯大，產(chǎn)品也要不斷的升級(jí)。

產(chǎn)品在進(jìn)行升級(jí)時(shí)，功能上會(huì)有不斷的疊加的計(jì)劃，對(duì)于核心的防護(hù)能力，研究院會(huì)把安恒自身的研究成果以及網(wǎng)絡(luò)中出現(xiàn)的漏洞對(duì)應(yīng)的檢查策略和防護(hù)策略，第一時(shí)間輸送到產(chǎn)品部門(mén)。

同時(shí)，用戶會(huì)同產(chǎn)品經(jīng)理溝通，隨時(shí)注意產(chǎn)品的升級(jí)情況。這都是非常辛苦的，在安恒，研究和服務(wù)的人員就占了總數(shù)的將近2/3。

當(dāng)然，日常工作中也會(huì)有不如意的事情出現(xiàn)。有時(shí)客戶的要求千奇百怪，這給服務(wù)帶來(lái)很大困難，但安恒的團(tuán)隊(duì)都要謹(jǐn)慎應(yīng)對(duì)，真正做到對(duì)用戶負(fù)責(zé)。