【网络强国这十年】白帽黑客创业记：“面对安全威胁，不做无动于衷的人”******

　　【网络强国这十年——创业故事篇】

　　在大众眼中，“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统，而“白帽黑客”则是致力于发现系统漏洞的人，他们使网络系统、软件系统更趋完善，减少网络攻击可能带来的损失。

　　在我国网络安全领域，知道创宇便是一个有代表性的团队，他们是一群网络攻击赛跑的“白帽黑客”。创业15年来，知道创宇的历程也是我国网络安全行业发展的缩影。

　　近日，中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈创业经历，讲述创业初心与机遇，并对当下网络安全行业创业者的发展方向给出建议。

　　怀大情怀创业，“微助力”社会发展

　　当时创业，我与安全爱好者朋友聊起来，觉得安全技术还不错，怎么才能产生更大的社会价值？当时我们就提到一句话，还是挺激励我们两个人的，就是爱因斯坦说的，“这个社会是邪恶的，不是因为那些邪恶的人，而是因为那些无动于衷的人”。

　　我们是知道所有黑客的行动、行为和技术、手段、方法的人，我们无动于衷的话，那这个社会就越来越黑暗了。

　　尤其当时，我爸的电脑被各种流氓软件、黑客软件入侵，计算机都没法开机，开机一查病毒，一下十几款，而且很多杀毒软件都杀不了。

　　我们觉得，我们学了这么多网络安全的本事，还是得保护像我爸这样的老百姓。同时，中国要伟大复兴，需要很强的安全技术能力做保障。所以当时就决定创立知道创宇，初心就是为国为民，做一家真安全的、能实际保护整个网络的公司。

　　人工智能时代，做网络安全医院运营商

　　知道创宇应该说从创立的时候定位就是想做一个真安全的公司，或者说一个实战安全公司。因为安全其实分很多品类，比如说有服务类、有设备类，还有运营类，像国外很多都已经走到运营这个阶段了。

　　我们当时创业的时候就发现，中国很多安全厂商是做安全设备，安全设备可以理解为一家医院的医疗设备，已经有这么多优秀的网络设备了，我们再做几个设备，可能有出路，但是也不能解决很大的问题。社会上其实不太需要那么多安全设备，或者说不太需要那么多一个个的技术点，而是需要有人把他们串起来、运营起来，这个是更急迫的问题。

　　由此我们就决定创建一家网络安全“医院”，在医院里有各种各样的设备，有各种各样的器材，但更重要的是里面有大量的“医生”——安全专业人员，帮客户看看这个问题到底怎么回事，需要什么设备我们再上什么设备，这样处理每一个安全问题的成本就降低了，并且效果更好了。

　　而且随着一家网络医院的运行时间越来越长，它会积攒很多很多病例，即积攒很多大数据，有了这些大数据和样本之后，就可以启动AI，用人工智能学习做人工辅助，这个时候我们做很多对症下药、处理问题起来会更加准确，而且会更加快捷方便。

　　所以知道创宇的定位就是做一家网络安全的运营商，做一家类似于医院的运营商，而不是仅仅做一个网络安全设备的提供商，所以这是一个非常大的区别，这么多年，知道创宇其实也一直在这条道路上向前走，也获得了很多客户的信赖。

　　网络安全服务商将成为行业新方向

　　现在中国的网络安全市场是一个“垂直化+纵深化”的市场，怎么说呢？就是中国有很多企业是垂直管理的，它的分支机构遍布全国各地；各地方也有很多安全需求，包括很多厂商、各种政府、各种机构的需求，所以中国的市场是“井”字格形的。

　　安全需要快速应急，甚至安全人员马上就要到现场，如果一家安全公司总部在北京，会发现各地可能就难以覆盖，所以这个时候就会遇到很多安全服务的机会，每一个“井”字格的地方，其实都需要一个小的服务公司或者服务团队，能够迅速到场或者迅速解决问题。所以我认为，未来安全服务商是一个很大的机会，因为毕竟中国有众多城市，还有这么多垂直行业，这么多央企、政府、部委，垂直到每个地方，都有很多安全服务的机会。

　　而安全服务的机会就意味着，创业的小团队需要把客户现有用到的安全产品和设备用得非常好，加上自己的安全功底，把它真正地发挥起来，我认为这是一个很大的市场。

　　第二个市场就是，安全毕竟现在还是在不断发展中，比如现在有些大的行业发展，比如IoT、5G、居家办公等，催生了很多新的安全技术变革，或新的安全条例发布后，很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好，他们也可以来开发这些技术，或者开发一个个产品工具，这样也能催生一系列的更加专业化的垂直公司的出现。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：雷渺鑫、孔繁鑫

高校科技伦理教育的三重原则******

　　【专家视角】 

　　作者：谢惠媛、常舒铭（分别系北京航空航天大学马克思主义学院教授，北京航空航天大学马克思主义学院硕士研究生）

　　随着科技的快速发展，科技伦理治理问题日益成为社会各界的关注重点。加强科技伦理治理，需要发挥教育的基础性和关键性作用。中共中央办公厅、国务院办公厅印发的《关于加强科技伦理治理的意见》（以下简称《意见》）明确指出，要重视科技伦理教育，“将科技伦理教育作为相关专业学科本专科生、研究生教育的重要内容，鼓励高等学校开设科技伦理教育相关课程，教育青年学生树立正确的科技伦理意识，遵守科技伦理要求”。作为培育科技创新领军人才的重要摇篮，高校应加快推进科技伦理教育，把科技伦理纳入教学，培养德才兼备、可堪大用、能担重任的栋梁之才。

　　高校科技伦理教育要取得成效，不仅要遵循科技伦理治理的总体要求，而且要尊重教学规律，聚焦教育对象特点。具体而言，应遵循制度与意识并重、目标与责任并重、规制与引领并重等三项原则。

　　制度与意识并重

　　制度具有规范性和导向性，是开展有效治理的重要保障。然而，单凭制度本身不足以激发遵守规范的自觉，不足以从源头上遏制违法违规行为的发生。事实上，一项制度的贯彻落实从根本上需要深层的伦理意识和道德观念作支撑。就行为性质而言，行为之所以被称作是道德的，主要是因为行为者具有道德认知和伦理自觉，自愿恪守道德规范，而不仅仅是因为行为表现得合乎道德。诚如冯友兰所指出的那样，道德行为是“对于道德价值有觉解，为道德而行的行为”。就制度现状而言，目前我国科技伦理规范和标准有待完善、治理体系尚未成形，与科技发展相伴随的新问题往往倒逼制度作出回应，催生新的规则。在转型升级阶段，伦理意识尤为必要且重要。可以说，不管是制度出台前，还是制度执行过程中，科技伦理意识都是最后一道，也是最根本的一道防线。培养伦理意识与加强制度规范，共同构成科技伦理治理不可忽视的着力点。

　　围绕科技伦理治理的着力点，高校科技伦理教育应双管齐下，激励学生把外在的规范转化为内在的需要。有调查表明，一些理工科学生对科技伦理抱有偏见，不重视学习规章制度，或者理解不全面、不透彻，处于“熟知而非真知”的状态。鉴于此，教师应一方面向学生系统讲解我国相关道德准则和法律法规，介绍国际社会伦理建议书或伦理指南，帮助他们明确科技活动有制可依、有规可守，另一方面给他们讲解道德的本质和功用等基本原理，并借助情景模拟或场景再现等方式，引导他们思考该情境中存在的伦理问题，使其强化伦理信念，做到知其然、知其所以然、知其所以必然，从而在价值理念上捍卫科技伦理的权威性。此外，高校还可通过辩论赛、知识竞赛、社会调研和网络宣传等多种形式，营造教育氛围，多渠道帮助学生把制度规范内化于心，自觉以制度为准绳，在科技活动中始终保持伦理敏感度，发现与抵制违反科技伦理要求的行为，在个体层面真正做到伦理先行。

　　目标与责任并重

　　科学研究与技术应用是有目的性的行为活动。这些目标不仅指向物的推进，关乎某一特定科技领域的突破，同时也应指向人的发展，体现“术”与“道”的有机统一。就《意见》而言，科技伦理治理的总体目标、科技伦理原则等，都不同程度地体现了对人之发展的高度重视。明乎此，才能理解“科技无禁区”的谬误，避免陷入技术“价值中立论”陷阱。与正确理解目标同样重要的是培育责任感。责任与目标紧密相连，在强烈的社会责任感驱动下，科技活动更有可能减少“脱靶”概率、降低伦理风险，更好地服务于人的发展。目标与责任相辅相成，充分体现科技伦理的落脚点。

　　着眼于科技伦理的落脚点，高校科技伦理教育应帮助学生全面深入地把握科技活动的目标，培养与提升社会责任感。当前，一部分大学生单纯关注技术的推进，却忽视技术的根本指向，忽略人的发展问题。他们认为应严格区分研究与应用，主张前者在价值上是中立的，不应为其设置禁区，也无须承担社会责任。但通观生命科学、合成生物学和人工智能等高新技术领域，不难发现，科学研究与技术研发应用之间的边界逐渐变得模糊。加之，科技领域本身专业性强、技术壁垒高，事前风险研判难度大。著名的“科林格里奇困境”提醒我们，当代科学技术的可控性正变得越来越小，技术对人的影响很难在短期内清晰把握，只有通过人与技术的交互关系才能逐步呈现出来，但此时技术已对社会产生广泛且深远的影响。对此，高校科技伦理教育应引导学生关注人的发展问题，从工具理性和价值理性等多个角度思考行为责任，负责任地开展创新性研究。

　　规制与引领并重

　　科技向善具体表现为，科技活动遵守道德准则，要满足人民对美好生活的需要。从这个意义上讲，科技伦理的作用首先表现为，给科技活动提供必要规范，避免其侵害人的生命安全、身心健康和人格尊严，防止其危害社会安全、公共安全、生物安全和生态安全。除此以外，科技伦理还应发挥价值引领作用，引导科技朝着增进人类福祉的方向发展，使科技更好地造福人类。换言之，科技伦理不仅要扮演好“守门人”角色，为制度制定、伦理审查和监管等提供价值支撑，而且还应为研究指引新方向、提供新空间。

　　从科技伦理的作用功能出发，高校科技伦理教育应帮助学生掌握与守好科技活动的底线和红线，同时帮助他们合理把握人与技术的共在关系，多维理解生活图景，使其在深化认识过程中激发主动性和创造力，以科技呈现生活的丰富样态，避免技术应用挤压生活空间而导致生活扁平化。这是实现科技创新与科技伦理良性互动的应有之义，也是助推人民群众过上有尊严的美好生活的必然要求。

　　高校科技伦理教育事关科技人才队伍建设、事关科技发展方向，是加强科技伦理治理的基础性、长远性要素。必须坚持正确原则，切实做到意识与制度并重、责任与目标并重、引领与规制并重，在培养更具伦理精神的未来科技工作者方面发挥更为积极的作用。

　　《光明日报》（ 2023年01月03日 15版）