|
阅读：1574回复：16
绿盟-袁哥
走近袁哥
-------------------------------------------------------------------------------- 作者：derek 来源：黑客防线 www.hacker.com.cn 走近袁哥 一个在中国网络安全界内无人不知的名字，公认的中国网络安全及黑客最高层次技术精英的代表之一，微软Windows系统底层分析发现windows9X共享密码、IIS等系统漏洞第一人，所有这些 \"定语\"都为修饰一个\"主语\"：袁哥！ 袁哥真的很出名，在网上任何一个中文搜索引擎敲入\"袁哥\"二字，就会有上千个相关链接。在网络安全与黑客的社会知名度越来越高的今天，这种出名还表现在圈外人对他的认知，很多人对网络安全很外行，但知道有\"袁哥\"这么一个\"牛人\"，正如从未上过网的人对互联网的认知，人们通过一些传统媒体的相关报道知道了2000年夏天那次中国黑客首度大聚首，也或多或少知道甚至记住了袁哥的名字。但袁哥在接受我们采访时所说，我过去、现在和将来都只为个人兴趣而从事这份工作，对成名我从不看重，更不是我努力的初衷。这也是为何\"成名\"数年来他绝少与各类媒体接触的重要原因之一。难得的是我们终于通过努力得到了采访他的机会，希望在此为读者展示袁哥的一个真实侧面。 四月底一个春风和煦下午，我按约来到位于京西北洼路比邻香格里拉饭店的益泰大厦，在这个建筑物的五层，进驻了一家全国网络安全最起眼的企业，那就是中联绿盟 负责此次采访联络工作的市场部盛男小姐见到笔者后一边热情寒暄让座一边拿起电话通知袁哥出来接受采访，盛小姐将我们让到一个小会议室，蓝色的四壁与办公家具凭添了一种静谧安详的交流氛围。落座后，我按下数字采访机的录音按键，开始了与这位网络安全奇才的对话。 用\"反汇编\"解读事业成功的\"代码\" 话题很自然地从袁哥网络安全技术的最初入门开始， \"刚上大学时，还没有机会接触网络，但那时就对单机上的电脑病毒和加解密技术产生了强烈的学习研究兴趣，掌握了相当的汇编语言能力后，我就常找来一些当时流行的病毒，把它们的源代码反汇编出来逐行研究，说起来好象挺简单，但实际上这对分析者阅读及分析代码的能力要求非常非常高！分析漏洞是个要求细致和全面在工作，考虑问题一定要细，要全面，别人没想到的，你要想到，别人容易忽略你不能忽略掉，这样漏洞才会被你而不是别人发现，或根本谁都没发现。现在回想起在学校那段经历也觉得挺不容易，那时因条件限制上机机会少的可怜，代码不可能当场分析出来，只好一行行抄在本子上拿回宿舍细读，老实讲大学四年我的大部分时间都用在学计算机上了，大学课程没太认真投入地学，这也是没办法，但这并不是说明我认为大学课程全不重要，我觉得一些重要的基础理论知识还是应该认真掌握的。微软windows共享及IIS系统漏洞是袁哥的\"成名作\"，谈及发现过程，他的语气依旧平静，毫无一点兴奋，更不要说得意了，象是在谈论别人的事情， \"刚到公司（绿盟）时因为我们的定位就是要做服务，所以就意识到必须要对系统安全配置以及漏洞十分的熟悉和掌握，我就先选了IIS，看它的安全性，如果发现问题就可有针对地补漏，当时是2000年，分析了几个月后就发现了这些结构和配置上的问题，当时是在windows NT4.0下的IIS4.0，还没有现在WINDOWS2000及IIS5.0应用这么广泛。\"我没想到他在说这件事时话这么简短且没有任何评论，说得就像普通网友在网上论坛发个贴子那么简单和随意，这个令世界软件巨人微软吃惊与汗颜继而帮助无数企业和个人用户避免重大网络安全隐患的技术发现就这样被发现者自己轻描淡写地一笔带过了。袁哥就是这样一个不太喜欢评价他人与讲述自己的人。作为访谈对象，他令采访者感有些\"难度\"，但有\"难度\"话题也得继续，因为对他的了解才刚刚开始。 数学使他与网络安全结缘 \"虽然一直喜爱数学，但渐渐地感到如果选择数学研究作为自己未来的发展方向，那将意味着终身从事一种基础理论的研究，也难免枯燥，还不如做些很具实用价值的工作，而恰在上高中时接触了苹果电脑，马上产生了浓厚的兴趣，于是转了过来。初次接触病毒感觉很神秘，就有强烈的想搞懂的愿望，这就要过第一道难关，那就是汇编语言，当时我读的数学系是不开这门课的，就只能自学，而自学对我来说已经习惯了，就像当年自学数学一样，而且两者也有很多相通的地方，一直以来，我对自己的自学能力还是有信心的，\" 本来我准备了一个这样的提问：\"要在网络安全技术领域做出成绩，最应具备哪些素质与能力？\"袁哥上述的话已清楚的做出了回答，简言之就是浓厚的兴趣加很强的自学能力以及不懈的努力，这对现在那些有着与当年的袁哥同样兴趣和志向的少年们是很好的启示与经验之谈。紧接上一个问题在谈到自己\"成名\"前后有无变化时袁哥提出了更为深刻的忠告：\"我从未觉得自已成了什么名！也就更谈不上有何影响，我的心态也没有发生任何变化，我觉得从事这项技术工作必须得能静下心来，老老实实专心看代码才可能有所收获，如果不是在校时对病毒、加解密感兴趣进而在汇编语言等系统底层知识上下大功夫，打下好的基础，赶上现在的机遇也没有能力胜任。\" 有关网络安全的个人看法 作为网络安全技术开发与服务企业的从业者，袁哥在绿盟这几年对国内企业的网络安全状况应是很有发言权的： \"前两年企业用户可能从网络安全意识到技术上都比较薄弱吧，我们去给他们做项目的时侯看到的情况基本都是系统设备刚买回来时的初始设置，几乎没做一点安全方面的配置修改，有的甚至连操作系统的补丁都不知道打，现在大家的网络安全意识普遍增强了，也知道关闭一些隐患明显的端口和服务，但是技术环节上还有很大的欠缺，相比较而言，国内较大的骨干网络或企业网络系统因有较一定的安全意识与技术能力，做得还是不错，配备有相当技术能力的专职网络管理员，也能经常关注类似绿盟这种专业公司网站上的\"系统漏洞公告\"和安全配置方面的技术文章，再针对自身网络情况进行安全维护。现在看来意识是普遍有了，但企业网管的技术能力还急需大大地提高，目前高水平的人比较缺乏，在这方面我们绿盟也尽企业所能做了很多客户培训与技术支持工作。\" 谈到企业网络安全问题的长久解决方案，袁哥又继续说道：\"开始阶段如果单靠企业自身的能力构建较专业完善的安全体系不太现实，构建速度也会很慢，这时需要象绿盟这样专业的网络安全公司为其设计搭建一个基础解决方案平台，并负责一段时间的后续技术支持服务，但长远的网络安全工作还是必须依靠企业培养出自己的高水平技术人员。企业一定要寻求一种整体的解决方案。\" 袁哥与绿盟 袁哥加盟绿盟的前前后后自然也是令人关注的话题，回忆旧事，袁哥说道： \"97年我大学毕业后分配到海信集团，具体工作是电视机单片编程，工作不是很忙，所以我业余时间就看一些自己感兴趣的操作系统的书籍，主要是微软的windows系统。那时互联网也刚刚兴起，我不仅多了一个获取技术参考资料的手段，对互联网技术本身也产生了浓厚的兴趣，到2000年时，我这种转行的愿望已非常的强烈和急切，于是2000年春节我在绿盟的网页上贴了一个自己想\'跳槽\'贴子，刚好被绿盟的老总看到，他很快就给我打了一个长途，约我面谈一下，正好春节放假，我就来了北京，一来和他谈，二来也想实地看看公司环境，结果一谈感觉氛围很好，当时绿盟正是初创起步阶段，而发展定位正好与我的想法吻合，我就决定留下来了。应该说绿盟在网络安全产品开发上与服务并重，二者也是相附相承的，开发出了过硬产品，才可以围绕产品更好的为客户服务，绿盟的网络入侵侦测系统(NIDS)、主机入侵侦测系统（HIDS）、远程安全评估系统(RSAS)、高性能防火墙(SFW)、抗拒绝服务产品(COLLAPSAR)、个人防火墙(GREENGUARD)都是比较优秀网络安全产品。绿盟最吸引我的地方就是这里的工作氛围，很年轻很有朝气，没什么职务等级观念，大家工作中都很自然保持着朋友般的融洽关系，现在人才流动很大，如果有公司找我去，薪金条件不会是我唯一或说最主要的考虑因素，我会很看重企业发展前景与自己发展空间，还有就是工作环境，现在绿盟工作很心情舒畅，公司为了我能专心从事系统分析工作，很多甚至与技术相关的杂事儿都不让我来做，同事之间的工作配合也很默契，感觉自己在这里的事业发展还有很大空间。\" 短短的一个多小时很快过去，我很清楚，繁重的研发任务不可能允许袁哥有太多的时间花的接受采访上，所以也尽量缩短谈话时间，我不得不在意犹未尽的不舍中终止了采访，与袁哥话别后步出会议室，扑面而来的又是办公区的满眼绿色，诗人说绿色象征着生命和希望，绿色也是春天主色调，那么绿色的绿盟也会迎来IT业的春天！ [编辑 - 7/21/02 by moqingsong] |
|
|
|
沙发#
发布于：2002-07-21 11:42
关于黑客的问题还是没有人跟。
|
|
|
|
板凳#
发布于：2002-07-21 11:48
我跟
|
|
|
|
地板#
发布于：2002-07-21 11:50
袁哥高就高在他是一位逆向分析高手
|
|
|
|
地下室#
发布于：2002-07-21 12:58
袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… |
|
|
|
5楼#
发布于：2002-07-21 13:00
[quote]袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… [/quote] 怎么看着那么眼熟呀。 |
|
|
|
6楼#
发布于：2002-07-21 13:02
[quote][quote]袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… [/quote] 怎么看着那么眼熟呀。 [/quote] 什么意思？？？？？？？ 还有好久没上来，怎么你当斑竹啦 |
|
|
|
7楼#
发布于：2002-07-21 13:04
[quote][quote]袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… [/quote] 怎么看着那么眼熟呀。 [/quote] 是志宁吗 |
|
|
|
8楼#
发布于：2002-07-21 13:07
宁静以致远，淡泊以明智！ 这签名， 看着眼熟呀。 是不应该表示一下？ |
|
|
|
9楼#
发布于：2002-07-21 13:11
[quote][quote][quote]袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… [/quote] 怎么看着那么眼熟呀。 [/quote] 是志宁吗 [/quote] 不知道也。 |
|
|
|
10楼#
发布于：2002-07-21 13:15
[quote][quote][quote][quote]袁哥高就高在他是一位逆向分析高手 错！错！ 他的高在于 --------------宁静以致远，淡泊以明智！ 看看他的签名………… [/quote] 怎么看着那么眼熟呀。 [/quote] 是志宁吗 [/quote] 不知道也。 [/quote] 白说了半天 |
|
|
|
11楼#
发布于：2002-07-21 13:17
<br>生如夏花之绚丽，死如秋叶之静美。<br>
呵呵，这才是 |
|
|
|
12楼#
发布于：2002-07-21 13:18
<br>生如夏花之绚丽，死如秋叶之静美。<br> 是什么 |
|
|
|
13楼#
发布于：2002-07-21 13:20
式袁哥签名呀
|
|
|
|
14楼#
发布于：2002-07-21 13:23
式袁哥签名呀 明白了 |
|
|
|
15楼#
发布于：2002-07-21 13:23
<br>生如夏花之绚丽，死如秋叶之静美。<br> 怎么觉得像日语翻译过来的呢？ |
|
|
16楼#
发布于：2002-07-21 13:31
[quote]<br>生如夏花之绚丽，死如秋叶之静美。<br> 怎么觉得像日语翻译过来的呢？ [/quote] 也觉得是了 |
|
|