方芳

對趙呈東博士來說，網(wǎng)絡(luò)安全是一項(xiàng)永恒的司題，它是在問題中生成，在問題中發(fā)展，又在司題中解決?！耙?yàn)轱L(fēng)險(xiǎn)是無法完全消除的，零風(fēng)險(xiǎn)就意味著網(wǎng)絡(luò)的零效用?！?/p>

作為中國科學(xué)院數(shù)學(xué)與系統(tǒng)科學(xué)研究院的博士，趙呈東身邊的標(biāo)簽有點(diǎn)多：啟明星辰高級副總裁、VF專家團(tuán)成員、網(wǎng)絡(luò)安全體系結(jié)構(gòu)、密碼學(xué)、網(wǎng)絡(luò)安全管理的研究者，國家973計(jì)劃信息安全01子課題以及公安部、工業(yè)和信息化部、科技部等部委下發(fā)的多項(xiàng)信息安全課題的編寫成員……在他資深的經(jīng)歷中，其中有項(xiàng)認(rèn)證十分高調(diào)。2006年趙呈東獲CISSP認(rèn)證，同年還通過了IS027001 LA考試。

“作為全球范圍內(nèi)信息安全界最權(quán)威、專業(yè)的認(rèn)證，當(dāng)年持有CISSP證的人數(shù)在國內(nèi)還不超過100人?！闭f這話時(shí)，趙呈東的神情略帶自豪，即便當(dāng)初成為一名安全顧問并不是自己的首選職業(yè)目標(biāo)。

2001年，在周圍人的期待里，包括趙呈東自己，他應(yīng)該是乘坐某趟國際航線，飛向千里之外的加州大學(xué)，攻讀概率統(tǒng)計(jì)學(xué)專業(yè)。

誰知一場局勢變化超乎他的想象。彼時(shí)美國爆發(fā)9-11慘劇，美國發(fā)現(xiàn)國際恐怖組織成員利用學(xué)生簽證入境，考慮暫停發(fā)給外籍學(xué)生簽證半年的提議使得當(dāng)時(shí)簽證形勢變得敏感，愈加嚴(yán)厲的學(xué)生簽證系統(tǒng)令許多外國學(xué)生望而卻步或是投向加拿大。不幸，趙呈東成了其中被拒的一員。

因?yàn)楦懊赖暮炞C沒過，留學(xué)一事就此被耽擱。順其自然的個(gè)性將他的注意力迅速轉(zhuǎn)移到找工作這件事情上。當(dāng)時(shí)想法也簡單，先找個(gè)臨時(shí)工作過渡下，一邊繼續(xù)等待簽證的消息。哪知，他卻與這個(gè)“臨時(shí)”（啟明星辰）結(jié)了下長達(dá)十幾年的情誼。

性格溫厚，有顆平常心，這是趙呈東的特征?；厥自倏催@件“不碰巧”的事情，旁人似乎都替他可惜，他卻一臉淡然地笑著，接受了自己沒有“飛”出去的事實(shí)。他說， “也談不上遺憾，現(xiàn)在很多出去的人也回來了。什么事情來了就想辦法接著，我當(dāng)時(shí)沒有覺得好或是不好，就是到這兒了，就好好去想辦法解決就行了。”甚者，言談中他還有幾分慶幸，因?yàn)闆]有“飛”出去，他就腳踏實(shí)地的待在國內(nèi)，由此，也更加深刻地建立了自身與數(shù)學(xué)以及國內(nèi)信息安全經(jīng)濟(jì)形勢的關(guān)系。

2004年趙呈東年進(jìn)入了海淀園啟明星辰企業(yè)博士后工作分站。在站期間，啟明星辰提供的良好工作和學(xué)習(xí)條件，趙呈東如數(shù)家珍，“辦公室，筆記本電腦，宿舍，書籍雜志，甚至是比高校研究所要高很多的薪酬。”

作為國內(nèi)首家企業(yè)級網(wǎng)絡(luò)安全博士后工作分站，海淀園啟明星辰企業(yè)博士后工作分站成立于2000年，長期以來，致力于研發(fā)前沿網(wǎng)絡(luò)安全技術(shù)，參與國家重點(diǎn)網(wǎng)絡(luò)安全科研項(xiàng)目，跟蹤國內(nèi)外安全技術(shù)發(fā)展動(dòng)態(tài)，形成了大量優(yōu)秀科研成果，并實(shí)現(xiàn)了產(chǎn)品化，大大提升了公司產(chǎn)品的競爭優(yōu)勢。

“剛進(jìn)站時(shí)，我主攻現(xiàn)代服務(wù)業(yè)安全監(jiān)控與審計(jì)的研究，隨著保護(hù)對象的發(fā)展變化，安全保護(hù)技術(shù)也不斷的演進(jìn)。當(dāng)時(shí)的研究工作，都在應(yīng)用到新領(lǐng)域上，比如當(dāng)時(shí)提出的電子政務(wù)、電子商務(wù)等等，現(xiàn)在已是習(xí)以為常的東西?！毖哉Z之外，趙呈東習(xí)慣用發(fā)展的眼光看問題。

“安全問題是一項(xiàng)需要?jiǎng)討B(tài)研究的問題，沒有在站期間的不斷積累，也就沒有后來地深耕細(xì)作?！痹谮w呈東看來，“做研究工作，不能僅僅是追求發(fā)表文章而做研究，必須帶來實(shí)際的效益。產(chǎn)生實(shí)際效益的研究工作可能更有意義?！?/p>

從唯有技術(shù)高到技術(shù)并非唯上

密碼現(xiàn)在已經(jīng)不安全了，這事擱現(xiàn)在我們都知道。

但如果將這樣的斷論放在二十年前，趙呈東恐怕怎么著都得爭辯一番。

生于1972年，計(jì)劃經(jīng)濟(jì)時(shí)代長大的孩子，樂趣都要自己去尋找。趙呈東找的就是自然，趙呈東興奮地說起因?yàn)榇蛐∽x書的時(shí)候數(shù)學(xué)成績特好，所以他就把大量的時(shí)間用來釋放這種天性。尤其那時(shí)“學(xué)好數(shù)理化，走遍天下都不怕”這句話在蕓蕓學(xué)子和眾多家長中廣為流傳，借此成材的愿望就更強(qiáng)烈了。

用現(xiàn)在的話說，當(dāng)時(shí)對數(shù)學(xué)的熱愛，沒有真愛之外的其他解釋。盡管距離1991年高考，已經(jīng)28年了，但趙呈東對數(shù)學(xué)的這份喜歡又非常幸運(yùn)地沒有被阻截和中斷，反而愈加更加愛的深沉。

趙呈東說： “由于數(shù)學(xué)屬于基礎(chǔ)專業(yè)，過去數(shù)學(xué)專業(yè)就業(yè)面較窄，數(shù)學(xué)專業(yè)的學(xué)生大部分都是從事數(shù)學(xué)教育或者從事數(shù)學(xué)研究工作，以至于數(shù)學(xué)還算冷門的專業(yè)，當(dāng)時(shí)有很多同學(xué)都是希望出去學(xué)習(xí)再深造。但1995年有了互聯(lián)網(wǎng)以后，互聯(lián)網(wǎng)等于讓計(jì)算機(jī)插上了翅膀，如虎添翼，行業(yè)蒸蒸日上。再結(jié)合自己學(xué)的密碼學(xué)專業(yè)，覺得離行業(yè)最接近的，網(wǎng)絡(luò)安全可能是有前途?！?/p>

一如李開復(fù)曾提醒大學(xué)生們：“絕大多數(shù)理工科專業(yè)的知識體系都建立在數(shù)學(xué)的基石之上，學(xué)習(xí)數(shù)學(xué)知識可以培養(yǎng)和鍛煉人的思維能力?！壁w呈東也判斷：“隨著國內(nèi)經(jīng)濟(jì)飛速發(fā)展，在信息產(chǎn)業(yè)進(jìn)入應(yīng)用為主流的時(shí)代，從業(yè)人員不僅要掌握基本的技能，關(guān)鍵還得具備將實(shí)際問題提煉為計(jì)算問題以及求解該問題的能力，這正是數(shù)學(xué)與應(yīng)用數(shù)專業(yè)學(xué)生的優(yōu)勢所在?！眹^身邊的同齡校友，除了從事數(shù)學(xué)專業(yè)外，還有金融、會(huì)計(jì)、通訊，甚至還有遙感、大數(shù)據(jù)分析等。在需求量最大的十大熱門專業(yè)，數(shù)學(xué)和應(yīng)用數(shù)學(xué)的需求量的確一直名列前茅。

誠然，漫長的時(shí)間流里人們的選擇會(huì)分化，有人轉(zhuǎn)向，有人試探，有人迂回，但趙呈東仿佛成為了一個(gè)穩(wěn)定的坐標(biāo)系，愛一行就干一行。他說： “技術(shù)只認(rèn)理不認(rèn)人，仿佛它是在個(gè)開放的領(lǐng)域，好像誰都能來弄一把，但在實(shí)際上，它又是最困難的事情，不是誰都懂，所以它又在最封閉?！?/p>

做實(shí)驗(yàn)，寫代碼，推公式，上課、討論、參加組會(huì)和學(xué)術(shù)會(huì)議，搜文章，看文章，寫文章，投文章……這是在中科院數(shù)學(xué)與系統(tǒng)科學(xué)研究院讀博期間趙呈東的日常，師從余澍祥教授，主要做與動(dòng)力系統(tǒng)相關(guān)的研究工作。從世俗意義上看，趙呈東的生活是簡單的，樸素的，甚至是有些乏味的。

趙呈東自己也承認(rèn)，“作為科研人員，喜歡做的事情就是專注埋首于紙堆中，好像紙堆之中什么都有了，但其實(shí)出了校門，才發(fā)現(xiàn)這其中存在很大的脫節(jié)?！?/p>

趙呈東正式入職啟明星辰，成為公司VF專家團(tuán)的一份子。認(rèn)知偏差，就這樣成為一個(gè)可觸摸的詞匯進(jìn)入他的現(xiàn)實(shí)生活里，這是在學(xué)校前他未曾預(yù)料過的事情，這也和從前的他想的很不一樣。

“以前是萬般皆下品，唯有技術(shù)高，就拿自己所學(xué)的密碼學(xué)為例，我覺得當(dāng)時(shí)安全問題完全可以用密碼技術(shù)搞定一切。但當(dāng)我離開了學(xué)校這個(gè)純粹的環(huán)境，現(xiàn)實(shí)告訴我網(wǎng)絡(luò)安全其實(shí)是一個(gè)系統(tǒng)的工程，在這個(gè)體系里我們要意識到木桶原則，它最大的容水量并不是由最長的板子決定的，而是取決于最短的板子，這就是大家熟知的短板效應(yīng)，信息安全涉及到方方面面，無論哪個(gè)方面薄弱，都會(huì)對整體的安全帶來隱患，在面對復(fù)雜的網(wǎng)絡(luò)攻擊時(shí)，需要多種防護(hù)手段有機(jī)的集合?！?/p>

趙呈東坦言，雖然現(xiàn)在信息安全的核心是密碼技術(shù)，目前使用的數(shù)字簽名、身份鑒別技術(shù)都是由密碼學(xué)具體應(yīng)用，數(shù)據(jù)加密技術(shù)是所有通信安全的基石，其加密過程是由形形色色的加密算法來具體實(shí)施的。但傳統(tǒng)的密碼技術(shù)存在一個(gè)根本問題，那就是只有當(dāng)密碼很長、很復(fù)雜以及經(jīng)常被更換時(shí)，才能最有效地保護(hù)用戶的安全。換句話說，那些最不容易被記住的密碼，最有效。正因?yàn)檫@種“隱患”的存在，科技公司才絞盡腦汁，想要找出提更安全和便捷的解決方案。密碼生命力如此之強(qiáng)，部分原因是缺乏安全和易用的解決方案來進(jìn)行替代。

與此同時(shí)，趙呈東也認(rèn)為技術(shù)和管理所面臨的問題、所需要的性格和能力皆是不同?！叭旨夹g(shù)，七分管理”是網(wǎng)絡(luò)安全領(lǐng)域的一句至理名言，其原意是：網(wǎng)絡(luò)安全中的30%依靠計(jì)算機(jī)系統(tǒng)信息安全設(shè)備和技術(shù)保障，而70%則依靠用戶安全管理意識的提高以及管理模式的更新。

“雖然有的時(shí)候管理也被認(rèn)為是一種技術(shù)，但我們更愿意把直接貢獻(xiàn)于安全產(chǎn)品的工作稱之為技術(shù)，而把通過協(xié)調(diào)溝通等手段間接貢獻(xiàn)于安全產(chǎn)品的工作稱之為管理?！壁w呈東感慨，當(dāng)意識到悶頭干活不是工作中最主要的部分時(shí)，與人溝通的重要性有時(shí)還要強(qiáng)于專業(yè)技能，尤其是當(dāng)你要學(xué)會(huì)并行處理多項(xiàng)事件時(shí)，以百分制劃分，團(tuán)隊(duì)協(xié)作的情況下兩者甚至需要達(dá)到五五分。

從產(chǎn)品解決有無到是否有效

“讀博期間最大的記憶莫過于自主學(xué)習(xí)。導(dǎo)師開討論課，圍繞某個(gè)課題，有時(shí)是一個(gè)人講，碰到書本頁數(shù)過多，同學(xué)就挨個(gè)輪流講，直到大家都講明白為止，然后再繼續(xù)討論下一課題，整個(gè)讀博期間，都是這么過的。”

有了自由和自律的基石，趙呈東回憶起來養(yǎng)成的習(xí)慣，對現(xiàn)在依然發(fā)揮影響。他說，當(dāng)初抱著臨時(shí)找工作的想法時(shí)，那會(huì)兒，國內(nèi)網(wǎng)絡(luò)安全還處在行業(yè)的冰河時(shí)代，浪花不大。除了啟明星辰，當(dāng)時(shí)中科網(wǎng)維、三零衛(wèi)士也在招聘。

那到底進(jìn)哪個(gè)公司時(shí)，其實(shí)心里也沒什么優(yōu)先級。只是到了啟明星辰后，“感覺氛圍很好”讓留下來這件事情變得一切順理成章了。趙呈東說，家里書柜里的近百本書，幾乎都是進(jìn)啟明星辰后發(fā)的工具書、科學(xué)書，還有些社會(huì)管理類的書，不一而足。

“氛圍很好，重要是看到一家企業(yè)充分尊重人才、培養(yǎng)人才的樣子。”作為啟明星辰VF專家團(tuán)的專家，也是中國最早接觸網(wǎng)絡(luò)安全、并且持續(xù)投身于這個(gè)領(lǐng)域進(jìn)行深入研究的從業(yè)者，從2001年至今，趙呈東見證了啟明星辰網(wǎng)絡(luò)安全從專業(yè)化走向平民化的全過程。

1996年，啟明星辰由留美博士嚴(yán)望佳女士創(chuàng)建。作為國內(nèi)極具實(shí)力的、擁有完全自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品、可信安全管理平臺(tái)、安全服務(wù)與解決方案的綜合提供商，20多年的時(shí)間里，啟明星辰早已巍巍然成為網(wǎng)絡(luò)安全里的領(lǐng)航者。

“2007年，公司從農(nóng)科院租賃的兩層樓搬進(jìn)了中關(guān)村軟件園，建立了啟明星辰大廈;201 0年，公司的產(chǎn)品線擴(kuò)充，分工結(jié)構(gòu)體系變得更加精準(zhǔn)，同年，公司還掛牌上市，經(jīng)營戰(zhàn)略在從賣安全產(chǎn)品開始向安全服務(wù)延展?！弊鳛楣镜睦蠁T工，趙呈東覺得，啟明星辰的成長主要受益于國內(nèi)信息化的進(jìn)程。

“現(xiàn)在網(wǎng)絡(luò)入侵越來越多，各種智能設(shè)備都在走向移動(dòng)便攜化，并且很快更多的日常物品都將與互聯(lián)網(wǎng)相連一一數(shù)以百萬計(jì)的車子、鞋子、恒溫器、電燈等等都將能通過互聯(lián)網(wǎng)控制，萬物互聯(lián)這也就意味著網(wǎng)絡(luò)安全問題亟待解決?！壁w呈東表示，以前傳統(tǒng)的思維模式下，對信息化的重硬件輕服務(wù)，重功能輕安全的思路，帶來了許多安全隱患。很多企業(yè)往往為了省幾萬、十幾萬的安全成本，遭受數(shù)百萬甚至數(shù)千萬的經(jīng)濟(jì)損失。

隨著互聯(lián)網(wǎng)和科技的不斷發(fā)展，網(wǎng)絡(luò)已成為人們?nèi)粘Ｉ畹谋匦杵?，但網(wǎng)絡(luò)安全問題，已經(jīng)成為很多人的焦點(diǎn)。“說到底，網(wǎng)絡(luò)安全是被動(dòng)需求，受事件和政策雙輪驅(qū)動(dòng)?！壁w呈東如是說，“這與當(dāng)下社會(huì)矛盾的轉(zhuǎn)變內(nèi)在邏輯是一個(gè)道理，以前是關(guān)心吃得飽不飽，現(xiàn)在是講究吃得好不好。信息安全行業(yè)市場發(fā)展同樣也是從產(chǎn)品有無邁向產(chǎn)品是否有效的‘講究階段，安全危險(xiǎn)促生行業(yè)，行業(yè)動(dòng)力來自于政策;主要市場來自于政府、大型企業(yè)（需求促動(dòng)），中小企業(yè)（合規(guī)要求）;新的應(yīng)用場景促使新的安全技術(shù)?！?/p>

一言以蔽之，需求的推動(dòng)對于安全防護(hù)的能力也提出新的要求。以自己的研究工作為例，趙呈東告訴記者，現(xiàn)在他的研究方向主要在兩方面，一是關(guān)于信息安全托管與運(yùn)營服務(wù)研究。通過該研究工作的實(shí)施，啟明星辰依托自身在國內(nèi)外的銷售渠道，形成了能夠完全替代國外廠商的自主可控的信息安全托管服務(wù)，項(xiàng)目成果在電信、政府、金融等行業(yè)已進(jìn)行了全面的推廣。在推廣項(xiàng)目的同時(shí)還培育了一支專家型的信息安全服務(wù)隊(duì)伍，提高了國內(nèi)廠商在安全服務(wù)領(lǐng)域的競爭能力;建立了一組信息安全專業(yè)服務(wù)規(guī)范和標(biāo)準(zhǔn);帶動(dòng)了國內(nèi)信息安全服務(wù)業(yè)相關(guān)產(chǎn)業(yè)鏈的發(fā)展;樹立了國內(nèi)信息安全領(lǐng)域“產(chǎn)、研”合作模式的典范;二是關(guān)于信息安全監(jiān)控類服務(wù)和信息安全審計(jì)服務(wù)研究。主要研究安全事件集中收集分析和處理技術(shù)、完善的資產(chǎn)和風(fēng)險(xiǎn)管理體系、基于工作流的安全事件響應(yīng)管理功能、具備一定深度的數(shù)據(jù)挖掘能力、實(shí)時(shí)安全管理顯示系統(tǒng)、客戶化的安全風(fēng)險(xiǎn)統(tǒng)計(jì)分析報(bào)告、良好的可擴(kuò)展性和開放性。信息安全監(jiān)控服務(wù)體系在“食品網(wǎng)”示范應(yīng)用中成功部署，并正常提供安全保障服務(wù)，同時(shí)在政府、金融、電信等多個(gè)行業(yè)有廣泛的應(yīng)用。

從成就到美德，為人所羨慕稱道

根據(jù)以往經(jīng)驗(yàn)，人在年輕的時(shí)候，最頭痛的一件事情就是決定自己一生要干什么。因?yàn)閺男釔蹟?shù)學(xué)，對于這個(gè)問題，趙呈東似乎沒有過多的煩惱，讀書、求職、一切井然有序。

只是人到中年，看到身邊的人漸漸因?yàn)榻?jīng)濟(jì)利益而辭職下海時(shí)，趙呈東突然詫異起來。

直至后來，在自家小區(qū)樓下遇到充滿正能量的于教授，于教授告訴他，“我能在研究中找到樂趣，雖然我現(xiàn)在研究的技術(shù)懂的人太少，但我相信以后它會(huì)發(fā)揮很大的作用，也會(huì)有更多的人運(yùn)用到它?！?/p>

三立一一立功立德立言，現(xiàn)在我們可理解為人生的三個(gè)最高標(biāo)準(zhǔn)，或者說是成功人生的“三部曲”，說白了，就是做人、做事、做學(xué)問。對于教授學(xué)無止境的精神，趙呈東非常感慨，奉他們?yōu)榭＃?“老一輩的科研教授想法都很單純，沒那么物欲化。這才是一代教授的榜樣，共勉！”

談及自己的生活日常，趙呈東也很隨性從容，每天都堅(jiān)持讀書學(xué)習(xí)，之后騎上他的自行車，到公司科研室開啟一天的搬磚日程。

工作中， “一項(xiàng)技術(shù)能解決某些問題，但絕對無法解決所有問題”——這是他所信奉的原則，無論是做科研，還是做成果推廣，100%的打包票的事他不會(huì)做，也不這么認(rèn)可。對他來說，網(wǎng)絡(luò)安全是一項(xiàng)永恒的問題，它是在問題中生成，在問題中發(fā)展，又在問題中解決。 “因?yàn)轱L(fēng)險(xiǎn)是無法安全消除的，零風(fēng)險(xiǎn)就意味著網(wǎng)絡(luò)的零效用?！?/p>

趙呈東直言不諱當(dāng)下某些亂象，“當(dāng)前企業(yè)在信息安全管理中普遍面臨的問題是缺乏系統(tǒng)管理的思想，被動(dòng)應(yīng)付多于主動(dòng)防御，沒有做前期的預(yù)防，而是出現(xiàn)問題才去想補(bǔ)救的方法，不是建立在風(fēng)險(xiǎn)評估基礎(chǔ)上的動(dòng)態(tài)的持續(xù)改進(jìn)的管理方法，企業(yè)愿意在防火墻等安全技術(shù)上投入資金，而相應(yīng)的管理水平，手段有沒有體現(xiàn)，包括管理的技術(shù)和流程，以及員工的管理，缺乏懂得管理的信息安全技術(shù)人員。另外，現(xiàn)在的確存在技術(shù)解決不了的難題，但是有的商家就是會(huì)拍著胸脯保證產(chǎn)品萬無一失，等真出問題時(shí)又拿不出解決對策。其實(shí)，這也是一種忽悠?！?/p>

作為網(wǎng)絡(luò)安全行業(yè)的一員，趙呈東也有自己的小期待：當(dāng)看到自己發(fā)表的《啟明星辰基于等級保護(hù)的安全保障體系建設(shè)解決方案》《信息安全動(dòng)態(tài)保障體系建設(shè)探討》《如何在石化企業(yè)實(shí)施信息安全等級保護(hù)》等論文發(fā)表在各大主流行業(yè)期刊時(shí)，他希望自己有些成就，在安全這個(gè)不確定性問題中研究到確定性的規(guī)律，用智慧力量化為現(xiàn)實(shí)生產(chǎn)力，為啟明星辰的發(fā)展添加加瓦;當(dāng)意識到網(wǎng)絡(luò)安全這個(gè)行業(yè)的管理制度已上升到法律層面，新的領(lǐng)域已經(jīng)催生新的市場、新的變化時(shí)，他也希望自己有一些美德，不忘初心繼續(xù)一路前行，踏實(shí)做人，誠實(shí)做事，用信用的力量塑起啟明星辰燦爛的明天！

鏈接

趙呈東，1972年生，博士畢業(yè)于中國科學(xué)院數(shù)學(xué)與系統(tǒng)科學(xué)研究院。2004年進(jìn)入海淀園啟明星辰信息技術(shù)集團(tuán)股份有限公司企業(yè)博士后工作分站（與北京郵電大學(xué)聯(lián)合培養(yǎng)），出站后留站，現(xiàn)任啟明星辰高級副總裁。公安部信息安全等級保護(hù)建設(shè)指導(dǎo)委員會(huì)專家，商務(wù)部電子商務(wù)專家咨詢委員會(huì)專家。在站期間發(fā)表論文4篇，曾參與過國家973計(jì)劃信息安全01子課題，以及公安部、信息產(chǎn)業(yè)部、科技部等部委下發(fā)的多項(xiàng)信息安全課題的研究。作為JR/T 0013-2004《金融業(yè)星型網(wǎng)間互聯(lián)安全規(guī)范》的主要起草人之一。提出了網(wǎng)間互聯(lián)安全保障體系框架，并成為金融行業(yè)的行業(yè)標(biāo)準(zhǔn)。