澳博娱乐科技

当前位置: 首页 / 澳博娱乐 / 澳博娱乐科技创始人谢朝霞入选《中国信息安全》封面人物

澳博娱乐科技创始人谢朝霞入选《中国信息安全》封面人物

发表日期:2018-08-28

从事网络安全事业近二十年的深圳市澳博娱乐科技有限公司,以其在打击网络犯罪领域的影响和贡献,又一次站在网络安全行业的前沿。本月,澳博娱乐科技创始人谢朝霞入选国家级期刊《中国信息安全》第8期封面人物,为广大市民解读网络安全行业的现状以及澳博娱乐科技的创新发展之路。

《中国信息安全》杂志是经国家新闻出版总署批准出版,中国信息安全测评中心主办,全面介绍国内外信息安全建设的新型综合指导性国家级期刊。《中国信息安全》对封面人物的遴选极为严格,迄今,除了国家主管机构高级别领导和行业资深专家外,只有极少数企业领军人物入选杂志封面。

《中国信息安全》第8期封面

近年来,谢朝霞和他的团队,不忘初心,发挥技术优势,多次协助警方完成案件侦查、取证、鉴定等任务,极大地提升了公安机关打击新型网络犯罪的工作效能,为打击网络犯罪、保护人民财产安全,发挥了重要作用。

始于初心,源于责任。服务国家和社会、创新发展一直是澳博娱乐科技不变的初心,对于需要承担的社会责任,澳博娱乐科技义不容辞。近年来,澳博娱乐科技始终坚持为国家服务的定位和实战下的兴趣导向,为国家和社会培养了上千名具有攻防能力和经验的德才兼备的网络安全人才。

澳博娱乐科技公司刚成立时,主要关注计算机安全,后来逐渐涉及维护国家关键基础设施和大中型企业的网络安全。从2016年开始, 澳博娱乐科技集中优势“火力”瞄准网络犯罪领域,相继研发出行业领先的“长矛”网络犯罪监控预警平台和网络犯罪技术协查与固证平台,这些系统平台在服务警方的实战中取得了非常好的成绩。截至2018年6月底,在短短半年时间里,澳博娱乐科技已经为全国公安系统协查案件超过500起,协助各地警方成功破获案件超过100起,其中重大案件十余起,涉案金额超过百亿元人民币;实现预警超过两万起,为群众挽回潜在损失超过10亿元人民币。

澳博娱乐科技荣获“网络安保突出贡献单位”荣誉

不仅如此,澳博娱乐科技不断探索警企合作、“技术与法律相结合”的发展道路,改变了网络安全行业“懂技术的不懂法律,懂法律的不懂技术”的状况。2017年9月,澳博娱乐科技成立广东澳博娱乐司法鉴定所,弥补了公司在法律方面的短板。至此,公司实现了取证、勘验、鉴定“一体化”服务模式,形成了一个更加完整的反网络犯罪“作战”平台。这个平台极大降低了警方的办案成本,缩短了办案周期,显著地提升了警方的成功检控率,改变了过去由于证据不足或不及时而导致的“抓了又放”的被动局面。2018年2月,公安部打击治理电信网络新型违法犯罪(深圳)研判中心警企合作实验室挂牌成立。澳博娱乐科技作为主要的筹建者,正式进驻公安部警企合作实验室。

警企合作实验室协助破案现场

 
关于网络安全行业的未来,谢朝霞认为,网络安全行业应该围绕更为广义的网络安全内涵,以“创造安全”的理念,建设性地开发更多的网络安全技术新应用,把网络安全技术和手段应用于更多的安全领域,为建设真正的网络强国做出更多的贡献。

 

谢朝霞,深圳市澳博娱乐科技有限公司创始人、CEO;中国互联网协会网络与信息安全工作委员会常务委员;深圳市网络与信息安全行业协会副会长。1999年,谢朝霞创建澳博娱乐科技,并成为首次在Bugtraq上发布漏洞发现成果的国内第一个人;2017年9月,创建广东澳博娱乐司法鉴定所。谢朝霞曾获得“十八大网络安保红盾专项工作先进个人”、首届“CISP十大杰出人物”和“2017年度刑事侦查工作特别奉献奖”、2013年深圳市信息安全领军人物奖和第26届世界大学生运动会网络安保工作特别贡献奖等多项荣誉。

澳博娱乐科技创始人谢朝霞

 

以下为专访全文:

从事网络安全事业近二十年的深圳市澳博娱乐科技有限公司,以其在打击网络犯罪领域的影响和贡献,又一次站在网络安全行业的前沿。公司创始人、CEO谢朝霞认为,通过协助国家政法部门打击网络犯罪,履行社会责任,服务国家需要,为澳博娱乐科技带来了明显的品牌效益,也有助于提高员工的责任感、荣誉感。因此,澳博娱乐科技主张,有条件的网络安全企业,都可以考虑把企业社会责任融入企业经营的过程中,将其视为企业战略和竞争力的重要组成部分,视为企业生存和长远发展的重要前提。

始于初心:“服务国家和社会是一直不变的初心”

澳博娱乐科技公司刚成立时,主要关注计算机安全,后来逐渐涉及维护国家关键基础设施和大中型企业的网络安全。从2016年开始,澳博娱乐科技在打击网络犯罪这一领域的尝试和成果,使其更广泛地参与到维护社会稳定和国家安全的事业中。一路走来,澳博娱乐科技业务的变革和递进都是围绕国家和社会的需求。虽然在目前科技与网络犯罪的博弈中,安全技术并未占“上风”,但是依托技术进步对抗网络犯罪,永远是不可或缺的选择。这几年澳博娱乐科技之所以成功实现业务转型,也是因为谢朝霞和他的团队服务国家、创新发展的两个“初心”。

第一,服务国家和社会的初心。网络安全从来都不是网络安全企业闭门造车的游戏,它是国际网络空间没有硝烟的战场。谢朝霞说:“从投身于网络安全的‘国家队’到进入反网络犯罪领域,在澳博娱乐科技近20年的发展历程中,服务国家和社会始终是我们最崇高的追求,也是我们一直不变的初心。”面对日益严峻的网络安全形势,面对国家和社会对网络安全的高度期待,网络安全企业自然应当顺应时代的要求,始终坚持服务国家和社会的初心,自觉承担起维护国家网络安全的历史重任。

第二,创新发展的初心。因为创新是科技企业持续发展和进步的不竭动力,谢朝霞说:“澳博娱乐科技自成立以来就一直有着强大的创新基因。对创新的不懈追求让我们走到了今天。在这两年协助政法部门打击网络犯罪的过程中,我们深刻地感受到创新的重要性。只有在技术、思路、方法、模式等各个方面不断创新,才能成为被社会需要的企业。”而且,谢朝霞理解的创新,“不是跟在西方国家的身后亦步亦趋,而是在服务国家和社会的初心的引导下,立足实际、旗帜鲜明的创新。”

习总书记指出:“没有网络安全,就没有国家安全”。网络安全已经成为全民和全社会的共同国防工程,网络安全能力日益成为国家安全的核心能力,单纯依靠军事动员的方式、依靠国家暴力的力量,已经不能满足国家安全的需要。谢朝霞说:“在这样的历史阶段,国家需要专业的功能性组织,支持国家、相关组织和个人,增强网络安全的防御能力和威慑能力,与入侵者打一场网络技术战、证据战和法律战。”尤其是在中国,谢朝霞认为,从功能、人才和技术要求看,中国的网络安全企业应“舍我其谁”地承担起为上述事业提供人才和技术服务的历史责任。

源于责任:“需要承担的社会责任不容推辞”

谢朝霞认为,作为网络安全企业,以上两个“初心”缺一不可,需要承担的社会责任也不容推辞。谢朝霞和他的团队一直将履行企业的社会责任理念贯穿于整个公司的业务发展进程。这是因为,谢朝霞认为,公司不能仅仅以最大限度地为股东们赚钱作为自己的唯一存在目的,在已经解决生存问题的基础上,应该开始注重对各利益相关方承担起更多的社会责任,网络安全企业更是如此。

从全球情况看,近年来,网络犯罪门槛越来越低、犯罪手段越来越多样、经济影响越来越大等现实,使原本在发达国家蔓延的网络犯罪呈全球化发展趋势。在应对网络犯罪的各种策略和措施中,新科技手段排在第一位,即以更高阶的技术对抗网络犯罪技术,才能起到“道高一丈”的效果。然而,越来越多掌握黑客技术和专业互联网技术的人加入利用网络从事违法犯罪行为的队伍。如今,几乎所有的传统犯罪都有非接触式的线上模式(包括传销、诈骗、盗刷银行卡、金融犯罪等),犯罪分子足不出户就可以侵害老百姓的财产安全,而受害者却大多数是网络空间的弱者,因为他们毫无专业技术能力和防范意识。

为此,在谢朝霞看来,关注社会弱者利益同样也是网络安全企业义不容辞的社会责任。习总书记提出,要“依法严厉打击网络黑客、电信网络诈骗、侵犯公民个人隐私等违法犯罪行为,切断网络犯罪利益链条”。然而,在这些工作的背后仍然是网安人员与黑产人员的技术对抗。网安企业作为网络空间强有力的技术力量,可以利用网络安全技术、大数据技术和情报分析技术,在预警防范、案件协查、追踪溯源、追索损失方面做大量有益的工作。

各地公安机关代表参观考察澳博娱乐科技

以人为本:“网安人才需要攻防兼备的能力和经验”

对要承担起国家责任的企业来说,没有人才的支撑,就无法走得更远。同样,人才问题也是网络安全领域必须面对的难题。正如谢朝霞所理解的那样:网络安全博大精深,要成为网络安全高端人才,门槛很高,需要“精熟网络,晓畅攻防”,必须研究多门类的专业技术,不仅要熟悉各种各样的操作系统、协议、框架、软硬件、各类网络、应用场景,还要研究他们的漏洞、利用和攻防;不仅要有深入到底层、到硬件基础的研究能力,还要精于运用或逆用数据层、网络层和应用层等其他各层的知识;不仅要有解决微观具体问题的能力,也要有宏观驾驭大系统、大数据安全的能力;不仅要精于技术,还要懂管理,会沟通,通人性。

实际上,全面满足谢朝霞所描述的这些条件的人才,十年时间也很难培养一个。目前的很多安全团队也未必能全部满足这些条件,即使其中的一两项能力,成长起来也需要三五年时间。网络空间的竞争,归根结底是人才竞争。网络安全行业对人才的需求不再局限于计算机科学,而是需要跨理学、工学、法学、政治学、管理学等门类的复合型人才,只有这样,才能应对日益复杂的网络安全环境。

谢朝霞介绍说,从成立以来,澳博娱乐科技为业界培养了上千名网络安全人才。但是,算得上网络安全人才的数量毕竟有限,这也是全球网络安全行业共同面对的问题。迈克菲公司《赢得游戏》报告的结论指出,各大企业都面临人才短缺带来的巨大压力,其中,84%的受访者承认,招聘人才已经成为一项艰巨挑战。综观这些年的发展,澳博娱乐科技在人才培养方面,表现出以下两个特点:

其一,坚持为国家服务的定位。澳博娱乐科技虽然是一家民营企业,但是始终把自己视为服务国家网络安全需要的“正规军”和“主力部队”,保护国家关键基础设施安全、保障大型国家政治活动的网络安全一直是主营业务方向。而且,澳博娱乐科技现在还与警方合作,致力于打击网络犯罪的技术应用与创新。因此,“政治素质过硬、可靠性强”成为澳博娱乐科技对员工的基本要求。谢朝霞说:“我们每年都会举行安全保密培训,不定期开展政治教育、纪律培训和法律教育。前不久,我们还成立了党支部,在全公司范围内贯彻党的路线、方针和政策。多年来,我们获得了国家和各有关部门的多项荣誉和认可,这种作为‘国家队’成员的定位,为员工带来了高度的使命感和荣誉感,有助于增强企业凝聚力,有利于人才成长。”

其二,实战环境下的兴趣导向。澳博娱乐科技现有的很多核心技术人才,在加入澳博娱乐以前都是对网络安全有强烈兴趣但毫无经验的“行业新兵”。在加入澳博娱乐科技之后,澳博娱乐科技会根据员工的特点,挑选那些坐得住的、沉得下心的人去研究底层技术,挑选那些聪明勤奋的去研究对抗性强的实战技术。谢朝霞说:“好将军都是打出来的,好的网安人才都是实战中锤炼出来的。不管是前瞻性研究还是实用性研究,都要围绕网络对抗的实战进行,没有环境也要创造环境,只有这样才能保持人才队伍的创造性。因此,多年来,澳博娱乐科技主动承接了大量政法战线的实战研究工作,服务网络空间治理,协助打击网络犯罪。这些工作有利于培养员工的创新意识、法律意识,能够帮助员工不断学习和进步。”

此外,“德才兼备”也是澳博娱乐科技用人的原则。谢朝霞解释,游走在法律边缘地带的网络黑灰产业,存在网络安全行业无法比拟的利益诱惑,不少技术人员因此走上了犯罪道路。相比这些人,真正留在网络安全行业贡献力量的人,除了要有上述本事,还需要自控能力、法律素养和道德素养,这就更加不容易了。这两类人,一个邪恶一个正义,一个非法一个合法,但是,技术要求都一样:网安人才需要攻防兼备的能力和经验,黑产人员也需要懂得如何保护自己的网络安全。谢朝霞认为,从某种意义上来说,网络安全对抗,就是不同立场的敌我两方的技术人员之间的对抗。总的来说,培养一个优秀的网安人才,要求很高,成本也很高,成才后自然就会成为稀缺资源。

值得注意的是,防范网络犯罪的人员队伍是直接与网络犯罪分子对抗的力量,如果这支队伍始终存在人才短缺、素质不高等问题,那么有效应对不断增长的网络犯罪,就是一句空话。谢朝霞认为:“掌握以上高超能力的人或团队,需要得到道德和法律的双重约束,否则他们将会是一种可怕的力量:有的人可以在网络空间自由穿行,有的人可以尽情获取机密数据,有的人可以通过各种数据和分析手段,掌握别人的隐私和秘密,发现隐秘的真相……。”

面向未来:“以技术创新保障国家安全”

人是支撑网络安全企业发展的核心,而企业的创新发展则是应对行业竞争的不竭动力。因此,了解行业发展过程中存在的问题,提供有效的解决方案,才是网络安全企业安身立命的根本。这也是澳博娱乐科技多年来一直坚持创新发展的根本所在。打击网络犯罪技术创新给澳博娱乐科技带来的成果,在2018年得到集中显现。截至2018年6月底,在半年时间内,澳博娱乐科技已经为全国公安系统协查案件超过500起,协助各地警方成功破获案件超过100起,其中重大案件十余起,涉案金额超过百亿元人民币;实现预警超过两万起,为群众挽回潜在损失超过10亿元人民币。

深圳市公安局颁发“刑事侦查工作特别贡献奖”

集中优势“火力”瞄准网络犯罪领域。谢朝霞介绍说:“刚踏入打击网络犯罪这一领域,不管是相关产品技术的研发,还是与公安部门的合作模式,我们都是‘摸着石头过河’。为此,公司整合已有的技术储备队伍,成立了‘新兴安全研究院’,集中优势‘火力’,瞄准网络犯罪领域,开展技术创新。其后,我们相继研发出行业领先的‘长矛’网络犯罪监控预警平台和网络犯罪技术协查与固证平台,这些系统平台在服务警方的实战中取得了非常好的成绩。”习总书记“4·19”讲话指出:“要加快网络立法进程,完善依法监管措施,化解网络风险”,这是因为“网络诈骗案件越来越多,作案手段花样翻新,技术含量越来越高”。谢朝霞和他的团队在学习讲话后不久,接到深圳市公安部门的合作需求,希望能利用技术手段,帮助协查一起电信网络诈骗案件。运用网络安全技术和大数据分析手段,谢朝霞的团队不到24小时就协助警方侦破了该起案件,抓获犯罪嫌疑人。谢朝霞说:“网络安全技术与公安实战结合的威力,让我们深刻地感受到网络安全技术在治理网络环境中的重要性。这次成功的经验更加坚定了我们服务国家和社会需要的信念,在维护国家网络安全的责任感和使命感的感召下,我们毅然决然地进入打击网络犯罪这一领域,通过技术创新满足国家治理网络空间的需求。

警企合作实验室挂牌成立仪式现场

探索警企合作、“技术与法律相结合”发展道路。在打击网络犯罪的实践过程中,澳博娱乐科技在行业内率先走上了技术与法律相结合的发展道路,改变了网络安全行业“懂技术的不懂法律,懂法律的不懂技术”的状况。2017年9月,澳博娱乐科技成立广东澳博娱乐司法鉴定所,弥补了公司在法律方面的短板,至此,公司实现了取证、勘验、鉴定“一体化”服务模式,形成了一个更加完整的反网络犯罪“作战”平台。这个平台极大降低了警方的办案成本,缩短了办案周期,显著地提升了警方的成功检控率,改变了过去由于证据不足或不及时而导致“抓了又放”的被动局面。2018年2月,公安部打击治理电信网络新型违法犯罪(深圳)研判中心警企合作实验室挂牌成立。澳博娱乐科技作为主要的筹建者,正式进驻公安部警企合作实验室。而这正是谢朝霞和他的团队创新建立的企业与警方合作新模式,即全链条协助警方打击治理网络犯罪。谢朝霞说,“我们的技术和模式创新帮助公安部门极大地提高了工作效率和检控成功率,有效打击了犯罪分子的嚣张气焰。”也正因为如此,澳博娱乐科技利用网络远程勘验和取证技术,服务全国反网络犯罪工作的成绩,在2018年4月得到公安部、相关省市领导及行业相关单位等的关注和认可。

广东澳博娱乐司法鉴定所“电子物证司法鉴定受理”现场

 

确立“国家需要就是最大的市场需求”导向。党的十八大以前,中国网络安全产业发展更多是借鉴西方国家的经验和技术,围绕完善网络安全技术门类建设产品和服务体系。网络安全企业在确定创新方向时,不是以用户需求为导向,而是以西方国家的先进技术为导向,开发出新技术和新概念产品后,再去引导客户,教育客户。谢朝霞认为:“客户无需我们引导和教育,这个创新导向是落后于实际的。这种导向最大的问题在于,西方国家出口中国的网络澳博娱乐平台,都是民用级别的。服务于军事设施、国家关键基础设施安全的核心网络安全技术,则禁止对华出口。因此,要发展能满足国家需要的网络安全核心技术,只有依靠自主创新,别无他途。”谢朝霞介绍,过去,澳博娱乐科技的“终截者”高级威胁检测技术、“澳博娱乐信息监控预警平台”、“长矛”网络犯罪监控预警平台,都是依照这个原则而开展的自主创新成果。因此,谢朝霞认为:“凭借多年在网络安全实战一线工作的直觉,按照以用户需求为导向的原则,我们确信,国家需要就是最大的市场需求,网络安全创新应该跟着国家需要的导向进行规划。”

行业前瞻:以“创造安全”理念迎接未来挑战

习总书记提出“总体国家安全观”,赋予网络安全工作重大、深远和全面的内涵。谢朝霞认为:中国网络安全行业不应拘泥于系统层安全、被动防御的思路,也不应以此规划网络安全创新模式。未来,网络安全行业应该围绕更为广义的网络安全内涵,以“创造安全”的理念,建设性地开发更多的网络安全技术新应用,把网络安全技术和手段应用于更多的安全领域,在网络安全规则定义主导权的争夺、网络安全的心理战攻防、法律战攻防、人才战攻防上谋篇布局,为建设真正的网络强国做出更多的贡献。

 

安行天下,络达四方
——深圳市澳博娱乐科技有限公司