“黑客”一直是一個神秘的代名詞;
“匠人精神”則是一種情懷、一種執著、一份堅守、一份責任;
而有一群年輕人,則將這兩個看似毫不相關的詞語捆綁成了一份只屬于他們的夢想——重鑄黑客技術,讓信息安全不再可望而不可及。
回到2012年,那時任曉琿與薛亮亮的身份在普通人的眼里看起來還稍有些神秘,他們可以熟練的編寫或清除木馬,他們可以輕松的破解或加固商業應用程序,他們可以幫助網站抵御黑客的攻擊,或幫助網絡游戲公司抵擋外掛的侵蝕,按照中國圈內的叫法,他們就是信息安全領域中十分隱秘的白帽子黑客。
那時的兄弟二人已經創業2年有余,但越是深入,越是感覺到沒有后勁。任曉琿坦言,很多項目繁雜且技術要求極高,并且由于信息安全人才稀缺,根本就找不到合適的人才擴大規模,因此大部分時間與精力都耗費到了一些繁雜的基本工作上面。而且在與其他業內的同行們交流時,發現幾乎國內的所有大大小小的信息安全公司都正面臨著嚴重的人才缺口問題。那時任曉琿與薛亮亮二人商量,如果能夠在可接受的時間內以合理的成本培養出合格的信息安全人才,那么不但完成了一個為人師的夢想,而且還做了一件利國利民的好事,15PB信息安全培訓就在這種情況下誕生了。
但是不要說在2012年,即便是在已有數家信息安全教育機構/網絡安全教育機構、各個211/985高校都已經開設信息安全專業的今天,這個領域內的大部分從業者仍然是以自學成才為主,信息安全人才的培養難度由此可見一斑。
任曉琿說,信息安全中分為若干個領域,如果以學習方向來看,大致可以分為軟件安全、前端安全、網絡安全與硬件安全。這其中的每一個方向都不是簡單的通過普通的教學就可以學會的,以最簡單的前端安全來說,其基礎知識雖然簡單,但是靈活運用非常困難,而靈活運用更多的是依仗學生本身的思路發散能力,并沒有絕對的套路可言,因此非大量練習不能掌握。
而且由于前端安全入門較容易,在經過任曉琿與薛亮亮兄弟二人的探討后得出結論,現在國內更多的還是缺乏軟件安全方面的人才。任曉琿經常舉的一個例子就是“你看殺毒軟件雖然與其他普通程序一樣幾乎人人都用,但是惡意代碼分析工程師卻遠不及程序員出名,甚至大部分專業搞計算機的都不知道,因此這個需求與實際供應的落差就導致了目前人才的極度缺乏”。
“但是如果想成為一名合格的惡意代碼分析工程師,需要具備的基礎知識還是非常多的,比如僅計算機語言就至少需要學習5種,包括最基礎的C、匯編與經常使用的C++、Java、Python等,而且對計算機系統底層的了解也必須特別深入,就最簡單的為例,我們也要清晰的弄明白系統可執行文件的每一個字節的用處是什么”薛亮亮如數家珍的說到。
而我們都知道,一般IT教育機構,僅C、C++至少就需要5個月的時間,僅僅Java一項也需要至少4個月的時間,而實際上在真正的工作環境中,所碰到的病毒、木馬都是形形色色的,因為誰也沒規定駭客們都用什么語言編寫這些惡意程序,因此在做病毒樣本分析的時候,實際遇到的語言數量多達10余種,如果我們每一種都教的話,光這些語言就至少需要教幾年的時間,而經過我們前期的調查與走訪,發現70%以上的人最多只能接受6個月的培訓時間,這就給我們提出了一個巨大的難題,那就是如何在有限的時間內教授幾乎是無限的知識,任曉琿回憶道。
但是偶然的一次機會,使得任曉琿看到了愛因斯坦的一句話“所謂教育,就是一個人把在學校所學全部忘光后剩下的東西”,任曉琿看后感覺醍醐灌頂,并由此確立了15PB信息安全培訓的核心教學理念,并于2013年4月18日創建了國內第一個信息安全教育品牌——15PB信息安全培訓。
在辦學之初,兄弟二人遇到的第一個問題就是如何將知識轉化為課程,如果找不到行之有效的方法,那么就成了茶壺里的餃子,肚里有貨,就是倒不出來。為此,任曉琿還咨詢了他的一個在大學教計算機的教授朋友,通過溝通發現,培訓機構一個上午的教學,在大學里一般被稱之為一節大課,然而就大多數情況來講,一個大學教授準備好這一節大課的內容大致需要一周左右的時間。當時任曉琿一聽心里涼了一大截,因為經過兩人的反復推演,最終的課時被定在6個月這個時間長度上,如果按照正常大學老師的工作效率,這就意味著需要花42個月的時間準備課程,這顯然無論如何也是接受不了的。
一天晚上下班后,大家都在公交站等公交,雖然天上正下著小雨,但是卻沒有一個人躲雨,可以明顯感覺到了團隊成員因為這件事受到的打擊非常巨大,因此任曉琿說了一句話“請兄弟們放心,這件事既然做了,就一定要做成,我不能保證課程肯定能出來,但是我能保證只要我還能站著,那么就肯定是站在講臺上!”
“當時其實就是在做一個明知道會失敗,但還是要拼命去做的事,或許只是為了死得更壯烈些”薛亮亮補充道。
通過與任曉琿和薛亮亮二人的交流可知,如果能用一個詞來概括15PB信息安全培訓第一年的話,那就是——堅持。堅持,在15PB信息安全培訓的第一年中簡直體現的淋漓盡致,任曉琿需要堅持上課,需要堅持更新課程,有時甚至需要為了更新課程與正常上課而堅持72小時不睡覺,以至于兄弟們都開始擔心他的生命安全,而之所以要堅持這樣,是因為大家那“通過教育改變他人命運”的初心,而所有的這一切,其實都是源于兄弟二人對匠人精神的一種堅持與信仰。他們從心底里相信,拼了這么多心血進去的東西,一定是有價值的,也一定是會被認可的,也許這才是兄弟二人當時明知道會失敗,但仍然敢于拼命去做的信心之源。
然而功夫不負有心人,在2014年1月25日,15PB信息安全培訓終于迎來了第一批學生的畢業。在第一批學生中,既有編程經驗近10年的項目經理,也有富士康流水線的工人,既有大學本科科班出身的優秀學子,也有朋友介紹來的連重裝操作系統都不會的長途汽車司機。而經過6個月的學習之后,他們無一例外的都找到了工作,都學會了分析病毒木馬,都學會了軟件逆向工程。
第一期學生的順利畢業給了任曉琿與薛亮亮極大的信心與動力,但是他們并沒有因此而停下腳步,截止到目前為止,他們已經對現有課程進行了近300次的調整與迭代,在課時不變、難度基本不變的前提下,現在的課程知識容量已經是最開始的1倍多。
而15PB信息安全培訓在經過3年的發展后,也一躍成為國內規模最大的信息安全教育機構,目前已經開設了兩大類共計5個方向的課程,全職的老師也從開始的3名增長為現在的9名,教學面積也從原先的不到100㎡增長為現在的1700㎡。
最終,兄弟二人因為對匠人精神的堅持與篤信,奇跡般的完成了當時他們認定會失敗的事情,而這件事情,以后也將會成為兄弟二人的人生起點,用他們的執著與智慧,共創更加輝煌的未來。
在采訪將要結束時任曉琿說“信息安全教育的本質其實就是一種精英教育,精英是不可能通過填鴨式的教學方式教出來的,因此我們的教學勢必是引導性為主的,一個是要引起學生足夠的興趣,要使學生感覺可探索的知識空間應接不暇,另一個是要給學生留有足夠的空間,使其可以自主安排部分時間深入研究自己感興趣的領域。舉例來說,在剛一開始上課時,我們就鼓勵學生要屏棄掉義務教育中老師就是正確的這種思想,要讓學生知道,老師教授的知識也有可能是錯誤的,要有基本的懷疑精神與批判精神,并且老師劃定的知識邊界也并不是對每個人都是對的,因此要對知識有一定的探索精神。其實,這兩大精神也是信息安全學習的秘訣之一”。
最后,愿匠人精神一直與15PB同在。
版權及免責聲明:凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章,不代表本網觀點和立場。版權事宜請聯系:010-65363056。
延伸閱讀

版權所有:中國產業經濟信息網京ICP備11041399號-2京公網安備11010502003583