云安全变革即现 吾辈何以为战?——访安全宝新VP“刺”

原创
安全
在阿里巴巴这些年,他不但活跃在公司的项目上,也经常出现在各个安全沙龙和安全峰会上。最近的两年,我们又在OWASP中国区的讲台上看到了他的身影。很多经典Web漏洞通过他的讲解,使大量开发者和安全工程师受益。

很久以前,逛过一个叫Ph4nt0m的安全博客,上面有不少圈子里的牛人在里面做交流,偶尔也会有新闻和八卦,但总的来说,是个很小众的技术讨论组。

该博客由国内一个叫幻影旅团的组织创办,这个博客的负责人,就是那个经常在上面发帖的“刺”——吴翰清。

没过多久,他又搞了一个叫Ph4nt0m Webzine的电子杂志。上面有很多漏洞与协议分析、加密解密、后门与rootkit、Web应用安全、操作系统安全性相关的文章。更新周期很慢,但几乎每一篇文章,都是精品。

如今,早期的幻影成员已经成为一些IT公司的顶梁柱,还有的创业去了,做的也不错。岁月流逝,但“刺”那颗专注于创新、执着于安全技术的心依然火热。

在阿里巴巴这些年,他不但活跃在公司的项目上,也经常出现在各个安全沙龙和安全峰会上。最近的两年,我们又在OWASP中国区的讲台上看到了他的身影。很多经典Web漏洞通过他的讲解,使大量开发者和安全工程师受益。

从2010年到2011年,云计算引领了新一轮的风潮,大量的SaaS和PaaS服务应运而生,堪称百花齐放,各领风骚。而“安全”这个IT的细分行业,也正面临着从产品到服务的转型,一时间,云WAF,云扫描,云监控如雨后春笋一样的出现在这个行业。人们突然欣喜的发现,之前头疼的“安装”、“部署”、“测试上线”、“维护”等过程也可以不需要,很多便宜又好用的服务可以挑选……

2012年9月,经过认真思考的“刺”,结束了自己在阿里的职业生涯,北上加盟了一家新锐的云安全公司,也是国内首个推出免费云WAF的公司——安全宝。

他在自己的入职宣言里这样写道:“对于一个弄潮的年轻人来讲,最幸运的,莫过于赶上一波大潮。我想我就是一个这样的幸运者,因为我来到了安全宝这家公司。”

我们不知道安全宝是如何让这位阿里巴巴安全部大拿动心的,但可以肯定的是,“刺”自己是想在“云计算”上有一番作为的。

他认定,在安全行业里,迄今为止有两次浪潮。第一次,是360通过免费的方式,颠覆了客户端安全市场;第二次,则是在眼下。

作为一个圈子里小有名气的Web安全专家,来挖他的公司并不少。在加盟安全宝之前,国内知名的360也曾经向他抛来橄榄枝。关于自己的抉择,他做了如下解释:“很感谢这两家公司,都为我提供了非常优厚的选择空间。马杰(安全宝CEO)专门为我跑了两次杭州,并表现出了足够的诚意。最终促使我下定决心的,有这么几个原因:首先,真正想要做好一件事情,必须全力以赴。就如前几年的微博大战,新浪微博是当饭吃,腾讯微博是当菜吃,搜狐微博是当点心吃。最后的结果是全力以赴者成为市场老大。而安全宝,是真正全力以赴的公司。

其次,我在阿里工作了七年,熟悉大公司的工作环境,也熟悉大公司的所有弊病。360今天已经逐渐从成长期步入成熟期,大公司的各种弊病开始逐渐显现。但我真正在意的,是在一家大公司里做事,很多时候需要为了公司战略做出妥协,束缚太多,包袱太重,无法天马行空的构思产品。而在安全宝,则有着无限的想象空间,我也很想看看安全宝最后会成为一家什么样的公司。

最后,就我个人而言,去360是锦上添花,而来安全宝则是雪中送炭。”

[[102144]]

(生活中的吴翰清)

话说的很有水准,也很坦诚。

他需要一群为“云计算”义无反顾的伙伴,而在这里,他找到了。且愿意与其并肩作战。

在采访时,吴翰清坦言,目前他在安全宝还处于适应阶段。但从他一脸轻松的表情看,似乎对自己目前的工作很有信心。

或许,安全宝很快就要推出新东西了。

注:2012年10月,创新工场参与A轮投资的网络安全服务安全宝已经完成B轮融资,北极光创投领投、创新工场参投。这也是创新工场旗下首个完成B轮融资的项目。

关于“刺”的个人履历

真名吴翰清,网名“刺”、“aullik5”。毕业于西安交通大学少年班,从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。

2005年加入阿里巴巴,负责网络安全。工作期间,对阿里巴巴的安全开发流程、应用安全建设做出了杰出的贡献,并多次获得公司的表彰。曾先后帮助淘宝、支付宝建立了应用安全体系,保障公司业务得以快速而安全的发展。

2009年到2012年7月,加入阿里巴巴云计算有限公司,负责云计算安全、反网络欺诈等工作,是阿里巴巴集团最具价值的安全专家。长期专注于安全技术的创新与实践,多有建树。同时还是OWASP在中国的区域负责人之一,在互联网安全领域有着极其丰富的经验。著有技术畅销书《白帽子讲Web安全》。平时乐于分享,个人博客的访问量迄今已超过200万。多年来活跃在安全社区中,多次受邀在国内、国际安全会议上演讲,在安全行业有着不错的影响力。

 

责任编辑:王文文 来源: 51CTO.com
相关推荐

2012-11-07 14:06:10

网络·安全技术周刊

2015-10-14 13:30:08

2010-09-28 11:28:09

2013-01-19 16:25:18

网站安全安全宝

2014-01-14 17:06:08

2015-07-20 15:48:01

2014-04-08 15:25:15

宝德互联网IT战略

2009-09-08 12:00:44

2012-07-02 09:14:41

云安全云计算数据安全

2010-09-10 11:33:05

2015-05-25 14:38:04

2017-06-13 15:11:29

2017-02-09 10:39:55

2014-11-12 15:15:31

云安全

2011-08-18 10:31:50

2010-10-11 08:57:40

PHPWeb开发Ruby on Rai

2010-05-11 11:01:23

2012-11-01 09:57:45

云安全云服务

2009-12-11 10:20:52

点赞
收藏

51CTO技术栈公众号