|
一、撩开面纱 但见峥嵘题注：在网络安全界，把富有争议的“黑客“分为三种：“白帽子”、“灰帽子”和黑帽子。通俗地说，“黑帽子”和“灰帽子”是邪派人物，擅长并热中于网络攻击，而“白帽子”则是拥有丰富实践经验的网络安全专家，不仅擅长研究发现网络安全问题，部署网络安全防线，而且对攻击技术也有深刻的理解，但不将攻击技术用于非法用途。
在我国信息安全界，有一位传奇人物，在国内外黑客圈内赫赫有名，中国民间网络安全发展史上很多大事都与他有关。这个人就是我国著名的白帽子黑客Frankie。在中国年轻的信息安全产业，他资历极深：
于1995开始自行从事网络攻击技术和安全技术的研究，那时他还不到25岁；97年创办国内最早的民间网络安全组织-辰光工作室；98年开始从事免费网络安全专业服务；99年底28岁的他召集国内三大白帽子黑客组织成立了专业网络安全公司，任安络科技的CTO；在网络安全领域从业八年多，经营公司四年；从年少黑客走到资深网络安全专家，从工程师走到了公司副总裁；目前Frankie已经过了而立之年，步入了人生的第32个年头。
经过IT产业变幻的几番风雨，回顾国内网络安全产业的发展，发现在从事信息安全工作的创业者中，象Frankie这样孜孜不倦始终坚持以IT安全为毕生事业的人少之又少，再加上一些有关他的传奇故事，使我们对他尤其关注。
Frankie真名谢朝霞，网名“深圳浪子”或“老毒物”，他是中国第一代黑客的领军人物，在国内的黑客圈子内资历极深，搞网络安全的不少成名人物也出自他的门下，或与他有不一般的关系。据笔者了解，象Frankie这样的黑客，在攻和防两方面都有不凡的造诣，攻的方面，Frankie行事一向低调，很多事情不一定能为人们所知，但我知道2000年以前中国黑客的大多数大手笔的爱国行动，都与Frankie有关。而防这一面，则是Frankie他们可以理直气壮地宣传的。
上网输入“谢朝霞”或者Frankie Zie，返回数百条记录，大部分是关于他的事迹。
关注过三年前对Frankie的报导，发现他在创业时的工作和生活方式，和常人绝对是不一样的，有关报导说他是每天太阳下山后的天黑时分起床，一直工作到第二天的下午，每天仅睡4到6个小时。这样的工作强度，就算大黑客精力非常人可比，但这样身体能撑多久？现在，三年过去了，Frankie是怎么工作和生活的，安络公司现在在做什么？将怎样发展？带着这些问题，笔者采访了Frankie和他领导的传奇团队。
走进深圳市科学馆6层、7层，我们都可以看到安络公司的“家”。这里拥有一批在国内网络安全界享有盛誉的专家，他们夜以继日地工作着，以公司现有是强大的技术背景为依托，主要经营计算机网络信息安全产品开发与网络安全系统工程的规划、设计与施工，是一家为政府、军队、银行、证券金融机构、大型计算机网络公司及电力、物流等大型企业提供计算机网络系统安全整体解决方案的专业化公司，公司致力于为客户提供专业的网络安全服务与产品，以保障拥护系统安全己任，不断研究具有创新思维的新产品，新服务，他们肩负着成为中国信息产业的护航尖兵的使命感，力争成为中国最优秀的专业信息安全企业。
Frankie告诉笔者：安络科技是首批国家信息安全服务一级资质认证企业，中国计算机网络安全服务A类试点单位，CNCERT华南地区主要技术支持单位，深圳市计算机网络安全事故应急处理中心主要技术支持单位，拥有国家首批CISP（国家注册信息安全服务专业人员）若干名。
Frankie既是安络的CTO，还是这里的副总裁。就黑客技术和信息安全问题，他曾接受中央电视台、美国CNN、新加坡南华早报、美国NewsWeek、人民日报等多家国内媒体信息安全问题的专访。
二、应急反应 运筹帷幄今年夏天，5月22日凌晨1点，睡梦中的Frankie忽然接到值班工程师打来的一个电话，报告说移动公司网络系统流量出现异常，某个重要节点怀疑遭受拒绝服务攻击，处于半瘫痪状态。目前急需安络的安全专家提供应急诊断，协助解决问题。Frankie仔细询问了有关情况后，当即通知了两名工程师前往用户机房现场进行应急处理，并交代：不要轻易下结论是遭受黑客攻击，应仔细用专业工具监测异常情况，核实有关数据，分析出正确的原因。尤其要注意用户内部系统是否有激活的恶意代码。
安排完这些，Frankie并没有下床，他又继续睡觉了。
事后证明，Frankie的判断是正确的。用户并非遭受外部的拒绝服务攻击，而是有部分主机感染了今年四月出现的一款新蠕虫代码，造成流量激增。这一判断使应急工程师少走了很多弯路，凌晨三点，值班工程师报告问题已经解决。在现场已经呆了10个小时的用户部门经理和工程师们长嘘了一口气，高兴之余，有人埋怨说为什么不早点通知安络的工程师。
这样的例子有很多次。Frankie经常鼓励年轻的工程师，要满怀信心地去处理安全事件，并经常强调：出去以后不要单兵作战，要和公司保持联系，以公司的技术平台为依托，充分发挥公司的技术资源优势，就没有解决不了的问题。不管是新手还是老手，在应急工程师的心目中，Frankie是他们信心的支柱，因为他总能在复杂的情况下找到有用的线索，做出合适的判断，很多预言往往准确得惊人。Frankie象一个稳坐中军帐的军师，按照他的思路，现场的工程师经常能很快找到事件的原因，高效地解决问题。现在的Frankie通常情况下已经不再出现在应急反应的第一现场，而是事先安排合适人选，布置应急处置方案，通过远程指挥掌握应急工作的进度情况。
关于安全事件反应，Frankie曾经有一句名言：“应急无小事”，一旦用户寻求安络的应急技术支持的时候，一定是发生了影响用户生产、运行或者重要形象的安全事件。
三年来，Frankie和他的团队处理了无数各种各样的安全事件，成功率是95%左右。
促使Frankie下决心建立应急服务体系的，是2000年发生在安络自己头上的一桩安全事件。
那时安络刚开张不到半年，正紧锣密鼓地开发自有产品，并积极融资寻找合作伙伴。有一天，公司总经理、Frankie和另一位技术骨干在北京约见投资商，洽谈融资事宜。突然公司技术人员打来一个电话，报告说公司的网站正遭受分布式拒绝服务攻击(DDoS)，目前已经被堵塞得干干净净，不能再访问。本部的技术人员（包括一些成名黑客）都没有这方面的处理经验，在机房弄了半天仍未解决，正等待指示。
网站是安全公司的门户，目前又正在谈投资，如果这个问题不能解决，将严重影响安络的专业形象，Frankie深知里面的利害，与总经理简单商量了一下以后，马上出发去机场回深圳，留下两人在北京继续洽谈。
回深圳以后已经是晚上10点，Frankie直奔机房，亲自动手，反复调试，用了几套复杂的专业方法，花了两个多小时，终于使网站恢复了正常，在持续遭受DDoS攻击的情况下，性能仅降低10%。这是cnns.net第一次遭受分布式拒绝服务攻击，正是这种攻击，使雅虎网站也陷入瘫痪，甚至造成多个IT股票下跌。
从这件事情上，Frankie感到应急服务的重要性。安络作为一个专业安全公司，发生象分布式拒绝服务这类棘手的安全事件，居然要总工亲自动手才能解决，那同样的事情发生在用户头上，就会更加束手无策了。从此Frankie决定建立一支专业的安全事件应急反应体系和队伍。
这个应急体系经历了三年的运行后，已经日臻成熟和完善，安络成功处理了多宗重大安全事件，如五一中美黑客大战中50多台政府网站主机被入侵事件、03年蠕虫王事件、中国移动集团垃圾邮件事件、一些银行系统主机黑客入侵事件等。
Frankie常常是这样要求他的应急小组："一旦出动，一定要解决问题"。
他深明准备工作对成功处理安全事件的重要性，要求应急小组平时做好知识库建设工作，不断总结经验，收集相关信息，对各种安全事件情况进行定期演练。到目前为止，安络与应急反应有关的技术文档已经超过6000篇。
三、安全规划 高屋建瓯
我国信息安全首席科学家何德全院士，曾经多次在学术上和产业发展高度上对Frankie给予悉心指点，使Frankie受益不浅，再加上他自己结合实践的探索，在对网络安全理论研究、技术应用和工程实施方面，Frankie已经逐渐创建了自成门户的网络安全知识和工程体系。
通过不断对网络攻防技术实践的归纳总结，Frankie先后提出3套有关的安全理论，其中比较有名的是信息安全神经系统和系统安全工程三维方法论。
信息安全神经系统理论是一个超前的安全模型，用它可以简单清晰地回答一个现实应用中的IT系统的安全性究竟要达到何种程度；Frankie认为，在现实环境下，没有必要使一个IT系统达到绝对安全，正好象如果一个人穿戴重重盔甲处于深宫地堡中，他会很安全，但是却失去了自由。IT系统的绝对安全程度越高，能发挥的效率就越低。因此安全是相对的，是动态的。生物对于瞬息万变的内外部环境，经过几千万年的演变进化，形成了以神经系统为核心的安全防护机制，有了神经系统，生物就能对一些潜在的威胁产生防范机制，并及时识别实时的内外威胁，做出相应的协调和反应。借鉴生物的安全防护机制，Frankie提出了信息安全神经系统，将IT系统安全要素总结为防范、识别、协调和反应四大功能，映射为安全手段就是安全基础设施、安全评估、安全策略和安全事件处理。这个安全模型强调了安全功能的重要性，并回答了如何发挥安全体系的效率使IT系统安全投资获得最大的性价比。
将很多复杂的专业安全技术，通过这种科学而又简单的方法建立安全体系，使用户能够较好地理解与配合，是安络实施安全服务的成功关键所在。
安络另一个吸引用户的特点是专业而又贴身的服务。凭借安络在网络安全服务领域长期建立的形象和信誉，使安络的专家能和用户进行比较深层次的交流，根据用户的应用特点和安全预算规模贴身定做安全方案。每一个安全方案，最后都要经过Frankie的详细审核。
Frankie长期从事黑客技术研究和信息安全实践，他在远程网络攻击、安全检查、隐秘信息分析、信息战手段、安全防范体系、网络安全工程等多个前沿领域和多名实践性强的信息安全课题中付出了大量精力。他的《CNNS网络安全工程三维方法论》、《CNNS信息安全七曾保障体系》、《信息安全神经系统》、《大规模网络攻击威胁研究》、《隐蔽信道分析技术研究》、《信息技术攻击发展方向》《金融交易SET协议安全性研究》、信息安全追踪与取证技术研究》、《信息安全工程体系与标准规范研究》全部问世，我们相信，通过这些理论与实践，我们将看到一个更加成熟、老练、深邃的网络专家Frankie。愿他与他的团队收获更多的成功。
| 
