董穎

2014年11月中旬,一年一度的中國國際高新技術成果交易會在深圳開幕,期間舉行的“第三方平臺助力智慧城市發展”高峰對話上,專家們將智慧城市形象地比喻成一個人,移動終端相當于人的手腳,網絡相當于人的骨架,云相當于人的心臟、大數據相當于人的大腦。云安全聯盟全球首席戰略官李雨航補充說:“網絡和信息安全就是確保人的健康和自愈。”
李雨航,上世紀80年代出國,在北美學習、工作、生活28年,成為世界上最權威的網絡安全、信息安全和云安全專家,如今選擇回國,致力于我國網絡安全和云計算的發展。
求知·創業源起蓋茨
李雨航的學習經歷頗為傳奇,初中畢業那年,聽說可以考大學了,就利用幾個月的時間自學了全部高中知識,之后參加高考以優異成績考上中國科技大學近代物理系。1986年在中科院高能所研究生畢業并在國際權威刊物發表成果論文之際,聽說歐洲核子中心一名科學家獲得了諾貝爾獎,就寫信去表示想讀博,沒想到很快這位主任就回信了,推薦李雨航跟隨剛移民加拿大的副主任讀研并做他們的研究助手。就這樣,博士論文題目由諾貝爾獎得主親定,導師是盧瑟福獎獲得者,李雨航的學術之路一開始起點就很高。
頂級科學家給的機會,李雨航非常珍惜,所以到了加拿大參與科研經費雄厚的“歐洲核子中心小組”,他全身心投入研究,每天的路線就在家和研究室之間。李雨航說,用科學的方法來做科學的工作,自那時起他便養成了這種“根深蒂固”的科研態度。
就在李雨航潛心學術,大膽研發的過程中,他和幾位伙伴看到了PC(個人電腦)領域的機會。那時候PC機不能聯網,每臺電腦只能單獨使用,他們通過軟件技術使全世界的PC能夠聯網。通過這種公共語音電話線的技術,讓全世界的PC都可以通信,可以互相交換郵件和信息,交換照片和彩色傳真,這在當時是一個非常大的創新,讓計算機更普及化,更民用化,讓所有人之間有了一種溝通。
就這樣,李雨航做了一個大膽的決定,1990年,還沒有進行博士論文答辯的他就和幾個伙伴開始了創業,在加拿大開了一家公司。“我們的用戶界面做得非常的友善,讓不懂技術的用戶也可以方便使用。我們的獨創數據采集技術和壓縮交互協議支持當時所有的數碼相機、打印機,實際上有點類似今天的QQ和微信,但那是二三十年前。”技術上的創新足以撼動世界,但是幾個學術型的年輕人在市場方面經驗不足,推廣方面沒跟上,所以盈利并不多,并沒有預想中“席卷全世界”的效果。
當年李雨航創業時,導師們都深感惋惜,如果不走這條路,他完全可以去做科學家。但李雨航并不后悔,那種創業的熱情有一部分來自比爾·蓋茨。“因為當時我聽說,在跐鄰加拿大溫哥華的美國西雅圖,有一個人叫比爾·蓋茨,他也是新創了一個PC軟件公司,做得非常好,所以我們當時有點雄心勃勃的,希望我們也在PC上做一個軟件,跟他這個軟件來競爭。”
在李雨航身上,有一種挑戰精神,從最初帶著80元錢敢去加拿大,到畢業選擇了艱苦的創業,“可能是我的血液中流動著創造的精神。”
創造·從IBM到微軟
上世紀90年代中期,歐洲核子中心另一位科學家發明的Web技術開始把互聯網帶向民用,但他本人并未獲得商業利益,所以覺得自己的公司發展前景未達預期的李雨航,認為科學家們有必要向成功企業學習,就進入當時的科技業界領航者IBM公司。
通過在IBM如饑似渴地學習,李雨航很快成為IBM全球服務的首席技術架構師,對于IBM的大型主機,小型機,分布式計算,還有IBM的網絡,在技術上全面掌握。“那期間主要是做轉型的工作,因為上世紀90年代后期PC服務器、客戶端和互聯網技術爆發,這些大型企業都開始采用這些新技術,我做了很多把IBM的這種大型主機計算技術向PC互聯網計算技術進行轉型的嘗試。”李雨航說,在IBM的5年里,不僅在技術上學到很多新東西,掌握了它的所有核心技術,另外在管理上也學到了很多。IBM是大型的跨國公司,它的管理非常有章法,企業文化也非常完善,業務流程和管理都是全世界領先的,“通過對這些管理方式的學習,我覺得現在即使給我一個大型企業我都可以管理得非常好。”
那5年中,讓李雨航記憶深刻的是,在技術上的又一次創新。就是把微軟的Windows NT PC技術部署到了IBM的網絡上,“IBM獨有的這種給大型主機用的SNA網絡,本來跟PC機和IP網絡是不搭界的,那么我等于做了嫁接移植,使PC的管理、應用、系統能夠在IBM全美寬域網絡中運行并能調用主機資源,這樣客戶不用著急重新部署TCP、IP網絡和重新開發遷移主機軟件,節省了大量的資金。”當時李雨航基本上每天大約有十五六個小時都在鉆研這些技術,鉆研了好幾年,這在當時是全世界獨有的創新,也是讓李雨航內心比較自豪的一件事情。
通過這種創新,李雨航也成為了微軟的技術專家,所以1998年,到微軟的機會又在向他招手。
當時,互聯網突然爆發,由于李雨航是首批微軟認證開發師和工程師,身兼業界兩大技術的專家,所以微軟邀請他來給MCSE認證工程師考試出題,通過這個工作他跟微軟有了合作,微軟了解了他的技術實力,就邀請其加盟。
在這里,李雨航做的工作等于是云計算的前身,互聯網數據中心Web平臺。后來他推出的全球政府安全和源代碼共享,也是通過高度安全互聯網系統來實現的,包括中國政府和大學用戶都可以通過互聯網來訪問微軟的源代碼,此外還做了很多這類安全項目。
從進入微軟,李雨航就受到比爾·蓋茨對核心員工們的見面談話,在之后一系列蓋茨親自主持的特別項目里,兩人打交道很多,李雨航深感從蓋茨身上學到了不少東西:“他不僅是管理專家,更是技術大師,我受益匪淺。”
“我們有一個安全專家施密特后來給布什總統、奧巴馬總統兩屆政府做安全主管,是世界頂級的網絡安全專家,跟這些業界大師一起交流、合作,使我學到了很多知識。”
回饋·為云計算保駕護航
在微軟工作近16年,自蓋茨2002年掀起微軟的網絡安全運動——可信賴計算后,李雨航專攻安全工作,等于為云計算的安全打下了基礎。雖然當時的網速、虛擬化和計算能力都不能達到目前云計算的水平,但實際上已經是云計算的前身了,李雨航做了大量這方面安全自動化管理的工作。
“大家說微軟在云計算方面已經有十五六年的經驗了,實際上是從我來開始做的。那會兒已經是把云計算技術的前身做得非常的扎實,后期云計算在技術上除虛擬化外實際上并沒有什么突破。”當年微軟做了一個“無處不在的連接”,就是把公司的高度安全內部網絡整個動態延伸到互聯網,讓微軟的員工從全世界的每個角落都可以隨時隨地通過互聯網跟公司的網絡實現無縫連接,極大提高了整個企業的生產力。在2007年的世界最大的安全大會——RSA大會上,比爾·蓋茨退休前最后一次揭幕演講的時候專門講了這個李雨航構思的安全戰略。現在有很多企業都在使用這種技術,所以這個戰略實際上已經通過微軟的大量架構師和工程師實施到微軟的產品里邊去了。
作為微軟全球首席安全架構師,李雨航后期將近十年的時間重點做網絡安全,信息安全,云安全,可以接觸到微軟的一切技術,因為一切的技術都要有安全。特別是最近這幾年,又出現了很多的新興技術,比如說云計算,大數據,物聯網,智能計算,機器學習,李雨航對這些新興技術的趨勢都做了深入地研究,特別是怎么樣在這些新興技術中提供安全隱私保障做了大量的工作,占到了網絡安全這個行業的頂峰。因此,李雨航想到了回饋。
“我要把我的經驗、知識回饋世界,特別是中國。”李雨航通過自己所參與的各類組織機構,比如云安全聯盟、美國政府技術標準局工作組、中國云體系產業創新戰略聯盟,多家學術組織及大學兼職博導教授等,把產業的先進技術帶給學術界,在產業界和學術界之間做一個橋梁,同時在中外也起一個橋梁的作用,把美國的先進經驗帶給中國,幫助中國企業走向國際。
如今,李雨航又有了新的起點。在與國內不斷接觸中,李雨航選定了華為作為下一個起跑線,作為華為的首席網絡安全專家協助華為做好網絡安全工作,讓全世界的客戶放心地使用華為的云管端產品。這一次,勇氣更大、投入更大,李雨航計劃帶全家一起回國,長期留在國內幫助華為和更多的中國企業走向世界。
“因為我是從中國到北美,雖然有美國籍,加拿大籍雙重國籍,但是我還認為中國是自己的祖國,要報效祖國,所以我一直是對中國的IT企業非常關心,在微軟這十五六年,我一直對微軟在中國的業務非常支持,曾兼任中國首席信息安全官,特別是現在,我覺得是非常好的一個時機,因為中國對安全非常重視。”
提到云安全,很多人并不是非常了解,但是去年9月份好萊塢女星照片外泄事件就是個安全防護和安全評估措施做得不是很全面,漏洞被利用了。作為云安全聯盟第一個認證的云安全專家,李雨航制定了很多云安全的指導標準還有架構,通過這些經驗成為云安全聯盟全球的領導,最近,云安全聯盟辦事處在中國落地,李雨航被授命成為中國區的理事長。
目前,李雨航剛剛踏上中國的土地,首要的工作就是將云安全聯盟在中國的根基打得扎實一些,“我們不僅要辦云安全聯盟的中國峰會,還有云安全聯盟的亞太年會,也希望明年在中國進行,所以說我希望能夠跟中國的同行交流,特別是中國云體系產業創新戰略聯盟,與中國的產業界和學術界建立關系,打好共建成熟網絡安全體系的基礎。”
“互聯網和云計算服務中的安全事件是會不斷出現的,因為大家也知道這些黑客,犯罪組織會不斷地對云計算進攻,但是我想云計算還是發展趨勢,是不可逆轉的,那么在安全上就需要業界的安全專家聯合起來,把網絡安全工作做好,給云計算保駕護航。”李雨航認為,當前中國網絡安全的整體水平還不高,這個工作主要從兩方面要做,一是產品和服務通過合格認證,把最基本的安全要求做到,拿到一些安全證書來向用戶證明你達到了最基本的要求,得到用戶的信任;另外還有很多正向安全能力建設和逆向安全評估驗證的工作要做,要更全面地開展安全防護和監控工作,通過降低風險減少漏洞來確保用戶的數據和隱私能夠在云計算中受到保護,此外利用新興技術研發出根本性安全架構和方案也需要有投入。“全面提升安全能力,自主掌控信任根源”,李雨航致力為全球客戶們實施的網絡安全目標任重道遠。
責任編輯 李菡丹