杨冀龙,网络ID Watercloud,中国网络安全领域的资深技术专家,中国原创信息安全经典畅销书《网络渗透技术》的作者之一。他同时也是著名安全组织 XFOCUS 的核心成员,擅长漏洞发掘和安全软件研发,发现过大量 AIX、Solaris、HP-UX 漏洞。老杨先后在绿盟科技和知道创宇经历了两段创业生涯,现在他正引领知道创宇以网络安全为基石不断创新。今天就让我们跟随老杨,一起来了解一下这个业内著名的科技公司,有什么样的神兵利器。杨冀龙于2000年加入绿盟,负责极光产品线的研发,并于2008年离开。8年间,见证了绿盟从一个几十人的小公司成长为规模几百人、数十个分支机构的全国性公司的过程。老杨毕业就进了绿盟,而还没毕业就已经开始帮公司干活了,挖漏洞和研究安全技术。他来了之后,就负责把漏洞扫描器做出产品来,当时公司十几个人,活多了都得一起干,加班加点是常事,一帮人弄得热火朝天。极光扫描于2001年开发出第一个版本(V1.54),为其奠定了B/S架构、地址簿管理、电子盘等技术基础。老杨当时身兼极光的研发、硬件(插内存条拧螺丝的那种)、交付、客服、培训等各类角色于一身,笑称自己就是“一条龙服务”的那条龙。而“一条龙服务”的这个梗,我最先是从王红阳(网络ID:Why)那里听到的,红阳说自己是那条龙。而老杨认为自己更有先天优势,因为自己的名字就带一个“龙”,哈哈。老杨回忆,当初极光的第一个客户是在内蒙古。现场部署时出现了故障,于是一边是当地销售同事协助沟通,一边是他自己在北京远程debug。弄了三个多小时,忙得满头大汗,最后终于解决问题,顺利完成了第一台极光的交付。经历了从个人工具到企业级产品的转型,极光扫描器长年高居国内漏洞扫描市场占有率的第一名(IDC数据),迄今为止仍然是安全业界最出色的产品之一。极光V5团队
2007年底,杨冀龙与极光团队一起参与了国际厂商都望而却步的英国西海岸实验室的 Checkmark VA 认证测试。Checkmark VA 认证极度严格,要求 Critical 级别的安全漏洞检测率为100%,全球只有北美的五家顶级安全厂商的漏洞扫描产品通过此认证。最终极光团队成功通过认证项目,在 2008 年成为北美之外唯一获得英国西海岸实验室Checkmark VA认证的产品。2008年杨冀龙离开绿盟,助力好兄弟赵伟(网络ID:ICBM,同样是一位高段位的漏洞挖掘者),一起创立了知道创宇。作为联合创始人,他长期负责公司的技术研发与战略规划,并担任深圳知道创宇信息技术有限公司总经理。从知道创宇开始时四五个人到今天全国一千五百多人,老杨把在绿盟的起步阶段在知道创宇又走了一遍,现在和他一起在知道创宇的绿离子还有刘光旭、刘志旭、王小虎等,兄弟们一起再启程。他推动建立了云安全防御平台,公司在互联网金融和政府网站防护市场取得领先地位。2008年与2009年,老杨连续两年在中国软件安全峰会上发表主题演讲,分别就“逻辑漏洞与防范”和“抽丝剥茧话挂马”等前沿实战议题分享其技术见解。 在创业的摸爬滚打中,老杨对市场有不少独特的认识。他大胆放言“很多 CTO 都是自大狂,我也是这么走过来的”。他也曾经总结了“安全需求五马分尸图”,在安全圈引发热议,他表示“锤得多经验多,比别人强那就是被锤得比别人更惨”,道出创业背后的辛酸。知道创宇多年来收到来自客户的感谢信有四五百封,上图只是其中的一小部分,代表了广大客户的认可。像前面的十多年一样,老杨仍然持续专注于公司技术体系的构建与长远发展。技术创新之路还远,让我们共同期待知道创宇能够越走越好。走进知道创宇
10月20日,几位绿离子老朋友们一起来到知道创宇参观和聊天。愉快叙旧的同时,也全面地了解到知道创宇的情况,和能对绿离子给出的助力。
老友们相聚,亲切攀谈
从客户Web网站、APP、小程序、内容到本地系统和数据的防护,产品形态从软件、服务、传统的硬件盒子到安全智能体,知道创宇构建了完善的产品服务体系和丰富的安全防护场景。又像当年那样,一起热烈讨论
相聚的时间总是过得飞快,本来想60分钟左右结束,最后出门时已经过去了三个多小时。聊到高兴的时候,李晨感慨说仿佛又回到原来在绿盟的时候,下班后还聚在一起研究和讨论技术问题,不知不觉就弄到很晚。
让我们再次相聚!
知道创宇为绿离子们助力
知道创宇优秀的能力与产品有很多,那么有哪些对绿离子们更有帮助呢?建议大家特别关注以下几点:
1. 知道创宇强大的安全保障能力,尤其建议在甲方的绿离子们留意。知道创宇可以提供专业的安全防护保障效果,不必担心被打穿,国内400多家部委机关和政企的感谢信,是最好的背书。你最核心的系统,你最关心的应用,你绝不能出问题的网页,交给知道创宇来防护,是可以放心的。
2. 功能强大而轻量级的Web攻击面管理平台ZoomEye,推荐给绿离子创业者们。服务商可调用ZoomEye的接口自主进行服务,订阅对目标网站的web资产测绘与漏洞监测等服务,并定期出报告。安全服务商无需自建功能复杂的服务平台,通过几分钟的配置,就可对自己的客户开展服务,实现客户资源的快速变现。ZoomEye可以在线试用,满意就续费,不满意就试试别家的。
3. 知道创宇最新的通用安全智能体AiPy(爱派),能够帮助到每一位绿离子的工作和生活。可以灵活实现各种工作和学习的场景,例如进行程序编写、PPT生成、发票验真、招标信息查询、量化研究……太多好玩的场景都在等待你去探索。昨晚演示的时候,老杨要求AiPy在现场即使生成一个俄罗斯方块小游戏,一两分钟就完成编程,而且进行了代码检查并debug,运行起来也非常流畅。欢迎大家下载体验:www.aipyaipy.com,注册即送几百万token,要是觉得不够用,直接管老杨要(^.^)
还没有评论,来说两句吧...