人物 | 赛宁网安谢峥：对抗时代的先行者

最近的热门话题国内是众志成城，全面抗疫，国际上则非俄乌战争莫属了。

俄乌战争将像海湾战争一样，成为新的现代战争范式。这其中当属网络战最为受人瞩目，双方在网络空间互有攻守，乌克兰在网络战上与俄罗斯不分伯仲，甚至处于优势，从而影响战争局势，主要还是得益于美国及北约的支持，所以网络领域的战争本质上还是俄美对抗、尤其以北约为主。

对此，赛宁网安的CEO谢峥在日前举办的“更安全，向世界”圆桌论坛上表示：“西方为应对网络领域的冲突做了多年的实战演练，如北约合作网络防御卓越中心 （CCDCOE）的‘锁盾’演习、美国国土安全部（DHS）的网络风暴演习等各种大规模军事化演练，我国虽然近年来越来越重视实战演练，但相较于西方国家的技术及经验积累，还需要努力追赶。我们要清楚地认识到，合规时代已是过去，2017年后网络安全的本质就是对抗！”

“赛宁网安是最早将CTF攻防比赛模式引入国内的公司，公司创立的目的就是为了迎接对抗时代的到来，在不断的实战中去提升人的能力、防御能力和系统的安全性，能够让我们在未来充满复杂和不确定的国际竞争中占据主动。”

这段访谈渐渐让笔者看到了这个时代网络安全从业者身上的激情和时代赋予的责任感。

与安全结缘

2000年初，随着“七国八制”格局被打破，通信行业进入蓬勃发展期，国内一批优秀企业如华为、中兴纷纷进入发展快车道，谢峥西安交大计算机硕士毕业后便就职于中兴通讯，一路从研发工程师走向海外市场一线。五年的时间，谢峥的足迹遍布东南亚、非洲、欧洲、中东等40多个国家。在海外市场长期的摸爬滚打，使他认识到，中国企业若想站上国际舞台，拥有国际话语权，必须要掌握核心技术，同时具备“走出去”，与西方强劲对手一决高下的勇气。技术出身的谢峥对极客文化有着很大的兴趣，他认为黑客技术的神秘感是自己对信息行业着迷的主要原因。“无论是从国家战略层面，还是行业发展来看，网络安全已经走进了公众的视野。2013年，安全行业并不广为人知。谁也无法预测一个行业的发展和前景，只是因为对技术痴迷，我就做出了创办公司的决定。”

2013年，机缘巧合之下，谢峥结识了段海新、诸葛建伟两位清华大学的教授，从此踏上安全行业之路。同年，由两位教授发起并带领的蓝莲花战队首次走出国门，在被誉为“黑客世界杯”的DEF CON CTF比赛中崭露头角。2016年，蓝莲花战队荣获DEF CON CTF比赛世界第二，亚洲第一的好成绩，轰动国内黑客圈。让人们激动不已的是，曾经默默无闻的中国战队，终于在顶尖高手云集的国际大舞台上赢得了世界级的荣誉！

不同于路人的视角，作为参与者，谢峥发现这样相互切磋、PK的形式可以激发人们对安全行业的兴趣，同时也有益于安全人才的培养。

“国内高校的传统授课模式偏重理论输出，而安全行业对实践性要求很高。即使行业内也有相关的竞赛，也大多是抢答、填空这种偏向于知识问答的形式。我和行内专家探讨后认为，像美国夺旗赛这样的模式会更有利于国内安全行业的发展。这就是赛宁网安的创业之路，从举办各式各样的CTF比赛开始。”

2014年，“赛宁三驾马车”创建了中国国内第一个CTF品牌赛事“XCTF”。该赛事目前已举办过七届，是仅次于美国DEF CON CTF、全球第二大的赛事。

赛宁的由来

访谈至此，笔者对上文中多有提及的诸葛建伟有了好奇。谢峥的一席话，为笔者解了惑。

“作为诸葛家族的正统后嗣，诸葛老师可说的上是继往开来，聪明、博学是必然的。而我个人则觉得，他是特别偏技术性的人物，可能对部分人而言他不善沟通，但如果我们选择一个技术性的话题让他进行解读，那他一定可以做到让人昭聋发聩。”

诸葛建伟，清华大学副研究员、蓝莲花战队发起者、赛宁网安创始人之一，业内赫赫有名的导师和传承者。

“一次我与段海新教授、谢峥在实验室里攀谈，三个人对国内网安行业发展方向都有相同的思考，于是就决定在中国也打造一个类似于DEF CON CTF这样的比赛。”诸葛建伟回忆道。

所有卓越的事业在成功之前，必然会有一个伟大的目标，就好比赛宁网安的开端，它的创建立意并不在于商业贸易，而是由一群对安全、对计算机无比热衷的学者立志要为祖国带来发展和革新后应运而生的。因此，诸葛建伟在面对“创业赛道上什么最让您看重”的问题时，才会说道：社会责任感！

诸葛建伟指出，当初大家聚在一起就只有一个目标，创建一个具有国际影响力的比赛，这份含义也能够通过“赛宁”二字传递给外界。赛事是赛宁的立身之本，所以公司的名字里取了一个“赛”字，宁指的是南京，因为公司是从南京起步的。我们能看到，赛宁网安举办的每一届XCTF的比赛都是为了更多地提高国际影响力，从南京到北京，从北京到新加坡、到阿姆斯特丹、到迪拜等等，就这么一步一步地走出国门，走向世界，同时又在全国各地巡回举办，为的是能让更多的安全人才参与进来。因此，“赛宁”这个名字的第二层含义又被引申出来。

赛代表着赛博空间，英文为Cyberspace，即网络空间，而宁代表着和平，英文为Peace。用诸葛建伟的话来说：“通过我们对攻防技术的研究、对人才的培养，其最后的目的就是希望可以通过安全人才、攻防技术来抵御外部威胁，守护网络世界安宁。”这也恰恰和我们国家领导人习主席所提的“构建网络空间命运共同体”不谋而合。

谢峥与诸葛建伟对推动国家安全行业发展饱含热情，这份担当映射出赛宁创始团队每一位参与者的纯粹初心。

赛宁网安之一云六系

2014、2015、2016这三年，赛宁网安的业务主要以运营赛事为主，直到2016年下半年完成第一轮融资之后，公司才加入了产品化的主营业务。谢峥表示，赛宁网安的核心技术源自于蓝莲花，而公司的产品开发人员主要来自于中兴、华为等企业，因此，无论是从技术还是产品的角度来看，赛宁网安都无可挑剔。

基于这样的综合实力，赛宁网安深耕军工、服务于部队，这是对于其他企业而言难以把控的领域。部队要求非常严苛，好在过硬的实力让赛宁网安顺利过关，2017年的赛事服务供应使得赛宁网安和部队结下了不解之缘。

在政府和民用市场，赛宁的产品和服务也有着广泛的应用，覆盖金融、电力、能源、运营商、公安、教育等多个领域。

说到产品，谢峥分享了对于赛宁数字化靶场的战略性思考，国际上对数字化靶场的主要应用分为训练、竞赛、演练、测评、认证这五个方向，赛宁近两年在研发上做了非常大的投入，构建了数字化靶场通用私有云底层，赛宁靶场体系的所有应用都基于这个统一底层及中台系统，极大地提高了产品的开发效率和标准化交付。

数字化靶场技术发展可以分为这三个阶段：超逼真仿真阶段、看得清数据阶段、AI预测阶段。AI预测非常有价值，就好比《复联3》电影里的设定，一千万个平行宇宙中，只有一个最优解。到了AI阶段，靶场会不断地做各种尝试，时刻告诉你当前的最优解是什么。简单说就是：靶场--让用户的决策更正确。

赛宁网安将其命名为“一云六系”，即围绕赛宁云有六个体系可供使用，分别为学、赛、演、评、攻、防，从大的方向可以分为演练类、主动防御类、攻击类三大系列产品，安全服务也是非常重要的，除“一云六系”产品体系外，赛宁网安还有人才训练服务、比武竞赛服务、攻防演练服务、X生态服务结合能为客户提供全方位的安全保障。

知晓了这些产品的具体作用后，笔者不禁对谢峥问道：“哪个产品最让您满意？”

谢峥回道：“应该是数字化靶场。原因很简单，因为无论国内市场的竞争有多激烈，我们产品的质量从技术、仿真程度、资源、场景数量，包括课程体系上来看，都是业界最好的。之所以称它为数字化靶场，是因为网络和工控我们都有所涉足，而无论是哪一板块，我们技术方面都具备最领先的，能为客户提供全流程的解决方案。”

同时谢峥还补充道，赛宁网安的网络靶场系列也是唯一一家能够走出国门的产品，是唯一一家能够媲美国际各大厂家、在PK中能够获胜的产品。在南亚、中东、非洲甚至南美都有赛宁网安的业务，而他们的对手往往会是来自于俄罗斯、土耳其、法国，甚至是以色列和美国的公司，因此用谢峥的话来说：“赛宁网安的产品能力是接受过国际化的检验的。”

战略布局

2021年年底赛宁网安进行了C轮和C+融资，谢峥表示，以此为分割线，公司的战略布局将有所改变。“在这之前，公司是以聚焦爆款单品为主，比如继续细分数字化靶场等。但现在的话，我们的愿景是‘重新去定义一个时代’。”

谢峥解释道，我们的网络安全其实分为两个时代，在2016年之前被称为合规时代，即从大的方面只要满足于监管所下达的要求，企业就能安然度日。而在2016年后，网络安全被上升为了国家战略，同时诸多攻击现象表明过去的合规手段已不足以应对各种威胁，安全团队需要加强演练，需要提升个人的安全能力，需要在实战中去发现问题，因此2016年、2017年后我们称其为“对抗时代”。

“蓝莲花战队是一路打过来的！其意义在于需要以‘攻’的视角去促进整个安全水平的提升，又以‘攻’的视角来促进防御能力的提升，有了这样的理念，我们才能引领这全新的对抗时代！”

当前我们的很多演练还处在“入侵就得分”的阶段，还没有做到足够的还原，或说足够的逼真、现实和残酷。真正战争到来之时，一定都是无底线无差别的攻击，而只有在高压的方式下，一轮轮地去演练，才能使得安全人员的防御水平、防御意识不断提高，这才是提高安全人员能力最好的途径。

“所以我认为，最好的应对方式就是组织实网演练。我们是有时间去改进的，但要抓紧每一次机会，在反复的实战演练中去发现新漏洞、新攻击方式、新问题，然后针对性地去提升我们的应对能力，升级系统，引入新技术新产品去提升防御能力。”谢峥说道。

对此，诸葛建伟从XCTF比赛的角度又补充了些许概念：“我们的战队虽然在国际上越来越有声望，成绩也越来越好，前1000、前100里我们都占据了相当的数量，仅次于美国，但我们就比赛方面的影响力还是有很长的路要走。比起DEF CON CTF，无论是在技术水平还是参与度，我们都有不小的差距，因此，接下去我们肯定会更多地往‘提升人员安全能力’这个方向入手，包括影响力、内容、范畴等。总之，一定会想办法赶超美国，这是毋庸置疑的。”

诸葛建伟重点指出，我国安全人才虽然在成绩上有所突破，在国际上也是闻名于世，但只是“以量取胜”并不是最理想的结果。“DEF CON CTF的比赛没有人数限制，所以我们往往会用到人海战术，但这对个人能力的突破并不能起到很好的作用，像美国、韩国都会有那种‘一夫当关，万夫莫开’的人物存在，而我们在‘个人能力’或说‘单兵技能’上就会比较欠缺。”

为此诸葛建伟提到，接下去赛宁举办的各种比赛里会更多地设计“个人评分项”，旨在对每位选手在高对抗性场景里的个人能力进行评估。目前XCTF组委会已经推出个人能力认证“独星闪耀计划”。可以在较短的时间内，考察选手能否在严格监管的情况下去有效地解决网络安全问题。“我们希望，无论是高校去选择一些实践能力较强的学生，还是业内公司去招聘安全人才，这个认证都能让他们作为一个衡量参考。”

对行业的建议

谢峥对赛宁网安有足够的信心、对国家建设有绝对的信念，同时他对安全行业也有真挚的期盼。面对当下的行业环境，他觉得虽然从舆论、制度、资本而言，都是在加强行业的规划，但就从业人员的感受而言并不理想。

“一方面政策从执行到落实到每个企业、每个岗位，都需要时间，需要过程；另一方面，每个行业发展都会有一个规律，它是循序渐进的，因此在规模和环境上急于求成未必就是件好事。在国内市场，同质化竞争非常严重，最终形成的竞争并不会体现在技术上。”

谢峥认为，诸多低价的恶性竞争会给行业带来极大的破坏，没有利润甚至亏着本都做，这种互联网跑马圈地的做法对政企市场危害很大，最终结果是坑死甲方、饿死同行、累死自己，让行业处于低水平化竞争，对我国整体网络安全能力建设价值不大，要知道，网络安全是国家战略，我们的对手是国外顶级的黑客，甚至是国外正规化的网络部队。

谢峥呼吁国内厂家走出国门，去国际舞台上真正展示属于我们中国的技术，而不是仅仅将国外的概念翻译过来。为了打磨出更好的产品、提高技术实力，我们需要有足够的信心去将自己的产品展向更高、更大的舞台，这样我们才能打造出符合我国特色的安全系统。

最后

专业领域以外，谈到往事时，两位赛宁网安的创始人都对彼此流露出了英雄惜英雄的感觉。谢峥敬重诸葛建伟的学识和育才能力，对诸葛建伟在技术上的造诣也是誉不绝口，他坚信自己所选择的搭档是无可挑剔的。

而形象常为“沉默寡言”的诸葛建伟则表示：“谢峥是具有社会责任感的。我们蓝莲花成员都是从清华这样的象牙塔里出来的，可以说我们对商业一窍不通，但谢峥作为一个多次创业的经营者，能和我们这些不谙商业的蓝莲花成员去合作，在初期毫无利益的情况下，始终在投入、在支持、在鼓励，不得不说，他有这份担当和操守，是不可多得的企业领军人。”

那年，在赛宁网安的流动资金无法顺利周转，不足以发放当月工资之时，谢峥去银行进行了个人房产的抵押，公司员工无人知晓，都沉浸在了对B轮投资的期待中；那年，公司团建，谢峥拿着全体员工的身份证一一去报备时，他说道：“赛宁网安多年轻啊，每个人都要比我小八到九岁。所以啊，我作为他们的大哥，怎么也得带着大家攀得更高、走得更远。”

谢峥或许觉得这些作为和责任是理所当然的，但在诸葛建伟的眼里，这却是实实在在的感动和敬佩。

曾记否，公司团建，万众一心，登顶泰山，朝阳倾洒之下，处处都被点缀上了绚丽。那时诸葛建伟或许在感慨，赛宁应如这旭日东升，总有一天也会光芒四射。而在谢峥的心里，此情此景之下又会有怎样的起伏呢？