雨人网安：用创新守护网络安全

文/本刊记者 李瑚

生活中你最不能容忍的事情是什么？没有网络应该算一件。然而，几乎每个网民都被垃圾短信、诈骗电话骚扰过，也担心个人账号、密码等重要信息外泄。可以说，安全如今已成为互联网最重要的问题。作为网络安全的“卫士”，长沙雨人网络安全技术有限公司（下称“雨人网安”）的职责大到守护政府、银行等的网络系统，小到帮助老百姓识别诈骗信息，全方位多角度保障网络信息安全。

借外力蓄内功

“网络安全风险评估、等级保护测评、网络安全加固代码、网站挂马扫描、外网舆情监控、数据备份与恢复、司法取证与鉴定、侦测伪基站等，我们都能做。”雨人网安创始人、总经理邓庭波介绍了公司的业务范围。自成立至今，雨人网安已从最初的产品代理发展到提供信息安全服务、系统集成，近年来，公司又着力研发了自主创新产品——“隐鹰”超小型隐蔽式伪基站侦测系统。

仅仅是出于对网络安全产业前景的肯定，2003年，没有专业背景的邓庭波成立了雨人网安。那时的公司缺资金、缺技术、缺人才，只能借外力求生存。凭着初生牛犊不怕虎的干劲，她和一些网络安全企业达成合作，在湖南代理其网络安全产品。“单一的产品满足不了客户需求，在有了固定的客户群后，我们就开始做服务。当企业网络出现安全问题时，我们可为企业提供多种方案，如通过改进硬件设备、提供技术服务、进行安全知识培训等，帮助企业解决问题。”

站稳脚跟后，公司要谋发展。2009年，雨人网安组建了一支信息安全等级测评队伍，成为湖南省第一家通过等级测评机构能力评估的第三方测评机构。“以前客户是在问题出现后再寻找解决办法，现在是问题发生之前，我们就能找出疑点，将其扼杀在摇篮里。”邓庭波如此形容。该业务推出后，雨人网安的服务对象扩展到了政府、金融、医疗、通信、交通、广电等领域，每年都有近千个客户网络接受等级测评。

▲雨人网安总经理邓庭波

市场的需求逐渐旺盛，公司发展的脚步越来越快，但邓庭波始终有一个信念：雨人网安需要一个真正属于自己的核心产品来提高竞争力。为此，“从2008年起，公司就开始尝试自主研发第一款产品。”她介绍，当时的想法是搭建一个服务于政府和企事业单位的“网络安全监控平台”，客户把自己的网络放在该平台上，技术人员通过远程监控，检测网络的可用性，若发现技术漏洞、木马植入或服务器被篡改，可实时采取措施。然而，由于缺乏足够资金和人才，计划进展缓慢，“随着大数据、云服务理念的提出，几大网络巨头都已经推出了类似产品。我们做了近三年后，只能不了了之。”

这次失败并未阻止雨人网安转型创新的脚步。近年来，电信虚假信息诈骗等新型犯罪行为日益猖獗，公司找到了新的突破口：针对伪基站的犯罪活动，公司从2014年开始自主研发和生产“隐鹰”超小型隐蔽式伪基站侦测系统。在系统交付试用的第一天，技术人员便发现长沙砂子塘附近有伪基站活动，赶赴该区域后，通过侦测主机和手机专用APP，对伪基站进行精确定位，之后与附近派出所合作，现场取证，打击了违法犯罪活动。从2015年底开始投入使用后的短短3个月内，雨人网安已联合公安、电信运营商成功抓捕伪基站犯罪团伙20多个，涉案金额达数千万元。

问题就是机会

黑客坐在电脑前敲打着键盘，一行行攻击代码在电脑屏幕上闪现；而另一端的“白帽子”们则在努力寻找电脑系统和网站中的漏洞，并将之公布，使其在被不法分子利用前得到修复。

“白帽子”稀缺一直是雨人网安在前行道路上的阻碍。邓庭波清醒地知道，在互联网行业，能让公司立于不败之地的只有领先的技术，而技术创新靠人才。“正是技术力量的缺失，第一款自主创新产品的研发错过了时机。那次失败让我更加明白人才的重要性。”为此，她频繁地跑高校，与中南大学、国防科大、湖南大学等院校合作，组建了一支由十多名专家构成的顾问团队，把关公司的网络安全项目。

而让员工受益更多的是公司组织的内部培训。“学校没有对口人才，我们只能招一个培养一个。每年公司都会邀请专家来授课，去外省交流学习，组织员工参加等级认证考试等，现在已培养了10多名高级测评师。”邓庭波表示，“公司鼓励员工参加比赛，提升他们的临场应战能力，员工最佳成绩是在代表国内顶级水平的‘中国网络安全技术对抗赛’中获得第二名。”培养人才的同时也要留住人才。从月度考核到新项目扩展奖金，从调薪到出国旅游，无论是前端市场人员，还是后端研发工程师，雨人网安都从多维度给予员工激励和提升空间。

在解决问题的同时，邓庭波看到了潜在的机会。人才缺失是信息安全领域普遍存在的问题，有着巨大的市场需求，雨人网安能为自己培养人才，也能为行业服务。目前，公司正策划与相关培训机构、高校联合举办测评师认证培训班，为信息安全人才贡献力量。

问题无处不在，机会也随处可见。信息诈骗和网络犯罪活动屡禁不止，且智能化程度越来越高、手段越来越隐蔽，反侦查和防护技术也越来越高级，取证更加困难，甚至出现了无人值守远程控制的伪基站，如何更大力度地予以打击？雨人网安一方面针对具体犯罪行为和方式，从硬件、软件等方面提出解决方案，另一方面从信息安全综合治理的整体出发，联合相关部门打造“反虚假信息综合治理平台”，若出现银行诈骗时，各方都将采取行动——银行冻结账户、电信预警提示、公安追踪抓捕。

在飞速发展的互联网时代，网络安全问题层出不穷。但不论即将面临什么难题，雨人网安都将不断创新，以更专业的态度全方位守护网络安全。※