撰稿
蓝河
编辑
图图
在安全圈里,王佳伟的名字也许并不被人那么熟知,与他初识,甜橙金融安全中心负责人的身份,也并未让人感到耀眼夺目。
但这丝毫无法掩盖这个年轻人身上所展现的不凡实力,以及蕴藏着的巨大潜力。公安部互联网侦查国家队,就是对他过去最好的肯定。
亲和、坚毅,是我从王佳伟身上感受到的魅力,而这也许是因为他,比我们都清楚地触摸过人间百态,才能更好地待人以温暖,对自己坚定本心。
他说他是向往自由的,所以选择了离开,但他最感谢曾经的公安生涯,因为那里教会了他,什么是正义。
互联网侦查国家队
▲▲▲
其实王佳伟上学那会挺不让家人省心的,逃课、打游戏,骗父母补习班的钱从游戏机厅一路玩到网吧,就连填报志愿的时候都因为爱好,盘算着有朝一日能自己开发做游戏,从而选择了计算机软件工程专业。
但是这家伙厉害的地方就在于,他能玩到同济大学去。当然,用他自己谦虚的话说,就是“小聪明,考试随便应付过去”。
年,从大学毕业并在游戏公司工作一年后,王佳伟尝试着参加了国家公务员考试。因为岗位中只有网警一职与计算机的关联性比较大,所以机缘巧合地,他成为了一名人民警察。
起初我以为,王佳伟的岗位就和我们传统意义上理解的网络安全警察一样,工作内容也是负责公共信息网络的安全监察。
但他告诉我其实略有不同,他们更多的是通过技术侦查,利用高精尖的技术手段来配合刑侦和经侦案件。而计算机,只是技术侦查中所需要采取的一种基本手段而已,所有与技术相关,都属于技术侦查的范畴。
王佳伟说,从他刚成为人民警察那年,公安部就开始组织网络安全技能大比武,竞赛以CTF为主要形式开展。
第一届比武在上海举行,汇集了全国三十多个省,上百位技术岗位的警种代表,王佳伟就是其中一个。
回忆那一年上海市的内部选拔,王佳伟觉得自己“运气好”。因为在当时,全国范围内专门负责互联网侦查的干警人数并不多,加上高校还没有开设网络安全专业,大家对于网络安全以及黑客相关的技术,往往都是基于兴趣爱好的自学。
他觉得自己好歹有一些学院的背景,正好又懂一些编程的知识,那就索性去试了一试。结果,“运气好”的特点延续了下来,王佳伟拿了第一。
但那时他还不知道,他已经被国家队“盯”上了。
从第一届开始,王佳伟坚持每年参加比武竞赛。年,公安部宣布将要成立互联网侦查国家队,全国一共只有三十个名额,而选拔的方式,正是此前网络安全技能大比武。
所以,由于过去几年出色的成绩,王佳伟自然而然地被选入国家队,正式开始敏感案件的侦破生涯,也开始了他人生中至善和正义的难忘时光。
“我不是药神”▲▲▲
王佳伟的任务,就是利用黑客技术,渗透到侦查对象的计算机、手机,以及一切在他身边可能有价值获取证据的设备当中。说白了,就是配合其他警种行动前,提供强有力的技术支撑。
说个比较典型的。曾经有起案件,发生在一个比较荒郊的地点,周围没有监控,现场无法取证,难住了当时的传统刑侦技术。
王佳伟和他的战友们通过互联网侦查技术,结合时间、空间等多维刻画,对犯罪现场一定区域的范围,某一时间段内的手机上网信息进行了查询。竟然监测到有一部手机曾在搜索引擎里,查询过类似作案后如何处理现场的方法,于是对这其进行了锁定。
根据这条痕迹,王佳伟继续深挖,通过关联手机,锁定了在设备上登录的QQ号码。但由于QQ号码没有进行过实名认证,所以继续通过其他好友对该QQ号码主人的备注名称,最终确定了嫌疑人的基本身份,在经过还原后,对其实施了抓捕。
我听得神乎其神,但在他看来,这不过是最基本的通过技术手段来支持刑侦案件的事例而已。
但带给王佳伟感触和改变最多的,却并不是这一个个足够他引以为傲的破案战果,而是在过去一遍又一遍拷问过他人性的矛盾。
前一段时间上映并引起热议的电影《我不是药神》,王佳伟从当中警察的角色身上看见了自己的影子。在电影里,警察羁押了几十名购买“假药”的患者,问讯他们药品的来源以及“药神”的藏身之所。
百姓悲哀地哭诉,“人人都会有生病的一天,如果不是‘真药’太贵,有谁又会去买‘假药’”。
王佳伟曾经侦办过相似的案件,在过程中,他也几乎遭遇了和电影中警察相同的经历。现实让他明白,很多在法理上严令禁止的事情,无法从道德角度来评判对错,而很多在情理上明知弱势的一方,却又在法理上成为了行凶的歹徒。
他徘徊过、彷徨过、疑惑过、也痛苦过,他无力自己太渺小,没有办法改变这个世界。所以这些情感都在最后成为了敦促自己的动力,让王佳伟尽一切可能去为百姓多做一点事情,消除恶的存在,为这个世界贡献多一点点的正义。
最锐利的矛▲▲▲
别看王佳伟是堂堂“互联网侦查国家队”的成员,但他刚进公安之初,可是对黑客技术一点都不敏感。
就连最基本的,木马是什么,攻击的原理是怎样的,中了木马的计算机是如何回传到服务器上的,服务器上的接听程序又是怎么远程操控计算机,还有包括程序木马、网页木马等在内的各种木马类型,一窍不通。
这些全都需要王佳伟自己在非常短的时间内,通过各种途径的学习、平台的交流,快速的具备相应的能力,以适应工作岗位的要求。
安全通常分为攻和防两个方面,如果说我们所熟知的安全公司所展现的都是防御的能力,那么公安要做的,就是最纯粹的攻,而且是最锐利的那一个。
在6年公安生涯结束的时候,王佳伟已经从最初只会编程的懵懂少年,成长为一个精通各种黑客技术以及主动攻击手段的网络尖兵了。在之后的几年,他延续了参加网络安全比武的风格,依然保持着带领团队参加各类网络安全竞赛的习惯。
说实话,在公安的6年,是对王佳伟磨炼最多,也是他成长最快的时间。其实在成为人民警察之前,他还是个崇尚着自己所谓“自由”,玩世不恭的急性子少年。而现在,我从他身上能够感受到的,只有成熟和稳重。
我问他这6年不会与他“向往自由”的追求有所违背吗?他摇了摇头。
他所追求的自由只是不想有太多束缚自己任性做事的枷锁,警察的身份只是要求他遵从正义,而正义原本就一直是他的初心。而且,即便心性收敛,但王佳伟骨子里向往自由的基因却从未被抹去,只是在等待解除封印,重新躁动的那一天。
其实脱去警服这个决定对他来说是非常难做的,因为他不知道,做了那么多年的技术侦查,这个社会是否需要像他这样的人,自己到底能做些什么。
但他还是想继续自己的正义,为百姓做一些力所能及的事情。幸运的是,甜橙金融体系下,五亿用户财产安全在等着他继续守护,于是王佳伟在向往着自由的同时,仍在坚持着为社会推动助一把力。
而做了那么多年最锐利的矛,自然知道什么样的盾更牢固,如何从攻击的角度做防御,用户的财产才会更安全。
至此,王佳伟正式将人生划分成了三个阶段:与安全无关,对未来没有明确规划的懵懂少年;化身利剑,保护人民生命财产安全的人民警察;还有最后,化身坚盾,做一名网络安全守护者。
最坚固的盾▲▲▲
王佳伟现在的身份是甜橙金融安全中心负责人,专门分管测试和开发的工作。这几年在他的带领下,公司着手开发了例如众测平台、传统加密机、APP用户行为分析等安全类的产品。
目前甜橙金融还与上海交大以及西安电子科技大学,利用机器学习,开发了人工智能的安全模型和资产管理类平台,希望在未来能够产品化,将自己的安全能力有机会对外输出。
刚进公司的时候,王佳伟也是花了一番功夫的。因为甜橙金融翼支付APP里的业务很多,除了正常支付类应用外,同时包括了像保险、征信、理财、黄金等金融类应用,还有电商、外卖、出行等第三方接入应用。
所以王佳伟用了很长的时间,为产品打好安全的基础,制定各种规范,进行安全测试,修复安全漏洞等,最终不断提升产品的质量。
同时他也在不断推进甜橙金融和众多高校的合作,与上海交大成立了人工智能研究院联合实验室,在运维领域设计开发运维大脑,规避公司在运维上可能发生的故障。
因为他觉得,不光是安全,在未来,所有的应用场景都将和AI紧密相关,而新技术应用和安全相结合一定是未来主流的趋势。新型的攻击方式已经超出当下人们的认知,如果不能始终保持学习,终将因为落后,在未来和黑产对抗的战场上败下阵来。
我问他,既然见过这个世界上最尖锐的矛,那怎样的盾,才能称得上坚固?
他只说了一个字,“人”。
其实一直以来,王佳伟并不认为自己的见解有多高明,和很多人一样,他觉得安全的关键还是在人。
他说自己过去在公安做攻击,很多利用服务器漏洞或者手机APP特定方式渗入的手段,多少都有些碰运气的成分。但如果想要全面掌握证据,刻画目标,还是需要利用人性上的弱点接进并深入。
而企业安全也是一样,如果不能把控好人的环节,那么即便技术手段再高明,也无法阻止网络安全风险的发生。
所以他觉得公安系统每天播放警示教育片的做法非常正确,因为安全需要通过宣传做好意识培养。所以王佳伟现在会定期组织各种安全意识的培训,告诉员工在日常工作中,怎样的事情不能做,建立底线,不断敲响警钟。
在这样的氛围下,甜橙金融目前在“人”的环节上,事故率已经有了绝对的降低,这远比垒砌高耸的屏障,使用高超的技术更要有价值的多,也会对网络安全的正向推动更加深远。
王佳伟的人生曲线是一直向上走的,这是他自己说的,与职位无关,与收入也无关。因为他觉得自己的能力不断得到了提高,六方图也在不断膨胀,能发挥的力量越来越大,能做的事情也越来越多。而他要努力抓住曲线上升的机会,努力让自己站在更宽广的舞台上,做对社会更有意义的事情。
他觉得现在的状态挺好的,也许离改变世界还差得远,但至少通过曾经那些理所不能及的事情,看清自己,清楚自己的能力范围,知道自己想做的事情是什么,从而朝着那个方向不停步地走下去。
写在最后▲▲▲
王佳伟在离开公安后,第一件事,先是和自己的妻子到外面的世界转了转。因为过去身份的性质,他欠了妻子蜜月之旅,现在算是补上了。
前几年宝宝出生了,他也能基本保证了和家人相处的时间,给她们多了一些陪伴。
我笑着说,你看,这不是又失去自由了吗?
王佳伟倒是洒脱,觉得这也是他人生中一个新的尝试,是之前从没经历过的阶段。陪宝宝一起长大,也是他将要面对的全新挑战,很有意思,也很期待。
他不后悔离开公安,如果时光重来,他还是会做出同样的选择。
因为他已经足够对得起这份事业,即便离开,也不会偏离正义的轨道,依然活跃在为人民生命财产安全造福的舞台之上。
他还是要继续向往自由,只待时机成熟,就会迈出脚步,去体验更多有意思的事情。让自己再进步一点,实现再大一点的梦想。