云计算的“横空出世”让很多人将其视为一项全新的技术,但事实上它的雏形已经出现多年,只是最近几年才开始取得相对较快的发展。确切地说,云计算是大规模分布式计算技术及其配套商业模式演进的产物,它的发展主要有赖于虚拟化、分布式数据存储、数据管理、编程模式、信息安全等各项技术、产品的共同发展。近些年来,托管、后向收费、按需交付等商业模式的演进也加速了云计算市场的转折。云计算不仅改变了信息提供的方式,也了传统ICT系统的交付模式。
在云时代,出现了这样一批互联网青年——享誉全球的云安全国际专家李雨航、运用一行代码瞬间让人们无处不移动的云适配创始人陈本峰、致力于 “云”转型的希捷科技全球副总裁孙丹、携带“云图”全速奔跑的天下图公司董事长关鸿亮……这组专题从他们的“云”经历出发,“云计算”在大数据掀起的又一场互联网,这场与其说是技术的创新,不如说是新一轮思维和商业模式的转变。
“互联网和云计算服务中的安全事件是会不断出现的,因为大家也知道这些黑客,犯罪组织会不断地对云计算进攻,但是我想云计算还是发展趋势,是不可逆转的,那么在安全上就需要业界的安全专家联合起来,把网络安全工作做好,给云计算保驾护航。” ——李雨航
这位世界上最权威的网络安全、信息安全和云安全专家,如今选择回国,致力于我国网络安全和云计算的发展
2014年11月中旬,一年一度的中国国际高新技术交易会在深圳开幕,期间举行的“第三方平台助力智慧城市发展”高峰对话上,专家们将智慧城市形象地比喻成一个人,移动终端相当于人的手脚,网络相当于人的骨架,云相当于人的心脏、大数据相当于人的大脑。云安全联盟全球首席战略官李雨航补充说:“网络和信息安全就是确保人的健康和自愈。”
李雨航,上世纪80年代出国,在学习、工作、生活28年,成为世界上最权威的网络安全、信息安全和云安全专家,如今选择回国,致力于我国网络安全和云计算的发展。
李雨航的学习经历颇为传奇,初中毕业那年,听说可以考大学了,就利用几个月的时间自学了全部高中知识,之后参加高考以优异成绩考上中国科技大学近代物理系。1986年在中科院高能所研究生毕业并在国际权威刊物发表论文之际,听说欧洲核子中心一名科学家获得了诺贝尔,就写信去表示想读博,没想到很快这位主任就回信了,推荐李雨航跟随刚移民的副主任读研并做他们的研究助手。就这样,博士论文题目由诺贝尔得主亲定,导师是卢瑟福获得者,李雨航的学术之一开始起点就很高。
科学家给的机会,李雨航非常珍惜,所以到了参与科研经费雄厚的“欧洲核子中心小组”,他心投入研究,每天的线就在家和研究室之间。李雨航说,用科学的方法来做科学的工作,自那时起他便养成了这种“根深蒂固”的科研态度。
就在李雨航潜心学术,大胆研发的过程中,他和几位伙伴看到了PC(个人电脑)领域的机会。那时候PC机不能联网,每台电脑只能单独使用,他们通过软件技术使全世界的PC能够联网。通过这种公共语音电话线的技术,让全世界的PC都可以通信,可以互相交换邮件和信息,交换照片和彩色传真,这在当时是一个非常大的创新,让计算机更普及化,更民用化,让所有人之间有了一种沟通。
就这样,李雨航做了一个大胆的决定,1990年,还没有进行博士论文答辩的他就和几个伙伴开始了创业,在开了一家公司。“我们的用户界面做得非常的友善,让不懂技术的用户也可以方便使用。我们的独创数据采集技术和压缩交互协议支持当时所有的数码相机、打印机,实际上有点类似今天的QQ和微信,但那是二三十年前。”技术上的创新足以撼动世界,但是几个学术型的年轻人在市场方面经验不足,推广方面没跟上,所以盈利并不多,并没有预想中“席卷全世界”的效果。
当年李雨航创业时,导师们都深感惋惜,如果不走这条,他完全可以去做科学家。但李雨航并不后悔,那种创业的热情有一部分来自比尔?盖茨。“因为当时我听说,在跐邻的美国西雅图,有一个人叫比尔?盖茨,他也是新创了一个PC软件公司,做得非常好,所以我们当时有点雄心勃勃的,希望我们也在PC上做一个软件,跟他这个软件来竞争。”
在李雨航身上,有一种挑战,从最初带着80元钱敢去,到毕业选择了艰苦的创业,“可能是我的血液中流动着创造的。”
上世纪90年代中期,欧洲核子中心另一位科学家发明的Web技术开始把互联网带向民用,但他本人并未获得商业利益,所以觉得自己的公司发展前景未达预期的李雨航,认为科学家们有必要向成功企业学习,就进入当时的科技业界领航者IBM公司。
通过在IBM地学习,李雨航很快成为IBM全球服务的首席技术架构师,对于IBM的大型主机,小型机,分布式计算,还有IBM的网络,在技术上全面掌握。“那期间主要是做转型的工作,因为上世纪90年代后期PC服务器、客户端和互联网技术爆发,这些大型企业都开始采用这些新技术,我做了很多把IBM的这种大型主机计算技术向PC互联网计算技术进行转型的尝试。”李雨航说,在IBM的5年里,不仅在技术上学到很多新东西,掌握了它的所有核心技术,另外在任弼时的子女管理上也学到了很多。IBM是大型的跨国公司,它的管理非常有章法,企业文化也非常完善,业务流程和管理都是全世界领先的,“通过对这些管理方式的学习,我觉得现在即使给我一个大型企业我都可以管理得非常好。”
那5年中,让李雨航记忆深刻的是,在技术上的又一次创新。就是把微软的Windows NT PC技术部署到了IBM的网络上,“IBM独有的这种给大型主机用的SNA网络,本来跟PC机和IP网络是不搭界的,那么我等于做了嫁接移植,使PC的管理、应用、系统能够在IBM全美宽域网络中运行并能调用主机资源,这样客户不用着急重新部署TCP、IP网络和重新开发迁移主机软件,节省了大量的资金。”当时李雨航基本上每天大约有十五六个小时都在钻研这些技术,钻研了好几年,这在当时是全世界独有的创新,也是让李雨航内心比较自豪的一件事情。
当时,互联网突然爆发,由于李雨航是首批微软认证开发师和工程师,身兼业界两大技术的专家,所以微软邀请他来给MCSE认证工程师考试出题,通过这个工作他跟微软有了合作,微软了解了他的技术实力,就邀请其加盟。
在这里,李雨航做的工作等于是云计算的前身,互联网数据中心Web平台。后来他推出的全球安全和源代码共享,也是通过高度安全互联网系统来实现的,包括中国和大学用户都可以通过互联网来访问微软的源代码,此外还做了很多这类安全项目。
从进入微软,李雨航就受到比尔?盖茨对核心员工们的见面谈话,在之后一系列盖茨亲自主持的特别项目里,两人打交道很多,李雨航深感从盖茨身上学到了不少东西:“他不仅是管理专家,更是技术大师,我受益匪浅。”
“我们有一个安全专家施密特后来给布什总统、奥巴马总统两届做安全主管,是世界的网络安全专家,跟这些业界大师一起交流、合作,使我学到了很多知识。”
在微软工作近16年,自盖茨2002年掀起微软的网络安全运动——可信赖计算后,李雨航专攻安全工作,等于为云计算的安全打下了基础。虽然当时的网速、虚拟化和计算能力都不能达到目前云计算的水平,但实际上已经是云计算的前身了,李雨航做了大量这方面安全自动化管理的工作。
“大家说微软在云计算方面已经有十五六年的经验了,实际上是从我来开始做的。那会儿已经是把云计算技术的前身做得非常的扎实,后期云计算在技术上除虚拟化外实际上并没有什么突破。”当年微软做了一个“无处不在的连接”,就是把公司的高度安全内部网络整个动态延伸到互联网,让微软的员工从全世界的每个角落都可以随时随地通过互联网跟公司的网络实现无缝连接,极大提高了整个企业的生产力。在2007年的世界最大的安全大会——RSA大会上,比尔?盖茨退休前最后一次揭幕的时候专门讲了这个李雨航构思的安全战略。现在有很多企业都在使用这种技术,所以这个战略实际上已经通过微软的大量架构师和工程师实施到微软的产品里边去了。
作为微软全球首席安全架构师,李雨航后期将近十年的时间重点做网络安全,信息安全,云安全,可以接触到微软的一切技术,因为一切的技术都要有安全。特别是最近这几年,又出现了很多的新兴技术,比如说云计算,大数据,物联网,智能计算,机器学习,李雨航对这些新兴技术的趋势都做了深入地研究,特别是怎么样在这些新兴技术中提供安全隐私保障做了大量的工作,占到了网络安全这个行业的顶峰。因此,李雨航想到了回馈。
“我要把我的经验、知识回馈世界,特别是中国。”李雨航通过自己所参与的各类组织机构,比如云安全联盟、美国技术标准局工作组、中国云体系产业创新战略联盟,多家学术组织及大学兼职博导教授等,把产业的先进技术带给学术界,在产业界和学术界之间做一个桥梁,同时在中外也起一个桥梁的作用,把美国的先进经验带给中国,帮助中国企业国际。
如今,李雨航又有了新的起点。在与国内不断接触中,李雨航选定了华为作为下一个起跑线,作为华为的首席网络安全专家协助华为做好网络安全工作,让全世界的客户放心地使用华为的云管端产品。这一次,勇气更大、投入更大,李雨航计划带全家一起回国,长期留在国内帮助华为和更多的中国企业世界。
“因为我是从中国到,虽然有美国籍,籍双重国籍,但是我还认为中国是自己的祖国,要报效祖国,所以我一直是对中国的IT企业非常关心,在微软这十五六年,我一直对微软在中国的业务非常支持,曾兼任中国首席信息安全官,特别是现在,我觉得常好的一个时机,因为中国对安全非常重视。”
提到云安全,很多人并不常了解,但是去年9月份好莱坞女星照片外泄事件就是个安全防护和安全评估措施做得不是很全面,漏洞被利用了。作为云安全联盟第一个认证的云安全专家,李雨航制定了很多云安全的指导标准还有架构,通过这些经验成为云安全联盟全球的领导,最近,云安全联盟办事处在中国落地,李雨航被授命成为中国区的理事长。
目前,李雨航刚刚踏上中国的土地,首要的工作就是将云安全联盟在中国的根基打得扎实一些,“我们不仅要办云安全联盟的中国峰会,还有云安全联盟的亚太年会,也希望明年在中国进行,所以说我希望能够跟中国的同行交流,特别是中国云体系产业创新战略联盟,与中国的产业界和学术界建立关系,打好共建成熟网络安全体系的基础。”
“互联网和云计算服务中的安全事件是会不断出现的,因为大家也知道这些黑客,犯罪组织会不断地对云计算进攻,但是我想云计算还是发展趋势,是不可逆转的,那么在安全上就需要业界的安全专家联合起来,把网络安全工作做好,给云计算保驾护航。”李雨航认为,当前中国网络安全的整体水平还不高,这个工作主要从两方面要做,一是产品和服务通过合格认证,把最基本的安全要求做到,拿到一些安全证书来向用户证明你达到了最基本的要求,得到用户的信任;另外还有很多正向安全能力建设和逆向安全评估验证的工作要做,要更全面地开展安全防护和工作,通过降低风险减少漏洞来确保用户的数据和隐私能够在云计算中受到,此外利用新兴技术研发出根本性安全架构和方案也需要有投入。“全面提升安全能力,自主掌控信任根源”,李雨航致力为全球客户们实施的网络安全目标任重道远。