查看原文
其他

福布斯榜上的浙大26岁校友陈宇森,从黑客到CEO的进阶之旅!

请收藏 浙江大学 2019-05-27

他在大三时组建“浙大AAA战队”

出战美国iCTF,拿到全球50名

加入蓝莲花战队,毕业后开始创业之路。

26岁的他是一家创业公司的CEO,

刚刚拿到新一轮亿元级别的融资,

客户涵盖了三大运营商、国家电网、

银行、券商、三甲医院及985高校。


他就是毕业于

浙江大学计算机学院的陈宇森,

入选2017年福布斯中国

“30位30岁以下精英”榜单

  陈宇森,是国内为数不多登上美国Black Hat大会的演讲嘉宾之一,值得一提的是,1992年出生的他,在2015年首次亮相Black Hat时年仅23岁。他免试保送浙江大学竺可桢学院求是科学班、美国西北大学访问学者、现任长亭科技CEO、2017年被《福布斯》杂志评为科技领域30 Under 30人物……他似乎一直保持着最年轻的标签。

陈宇森在第四届世界互联网大会的分论坛上发言

 

因为兴趣,他走上了“黑客”之路

  同信息安全界的很多牛人们类似,陈宇森并非科班出身。在浙大,他就读的是计算机科学与技术专业——那会儿信息安全还没有成为独立专业,也不像今天这样受到格外的重视。对大学生陈宇森来说,信息安全只是兴趣爱好,起初看的多做的少,即便如此,对包括密码学在内的信息安全知识不断吸收,以至于很快就超越了学校公开课的范畴。很显然,兴趣之门一旦被打开,陈宇森需要的,就是一个开启的契机,然后义无反顾地走进去。

 

  2012年12月的一天,浙江大学CC98论坛上出现一个帖子:邻校正在组织一场黑客比赛。陈宇森觉得,该到时候了。初次小试,陈宇森就单枪匹马闯入了这场国内大学生竞赛的决赛,并和几个同校好友组建了“浙大 AAA 战队”。没想到战队的队友一个比一个人才,没有几个月就走出了国门,打到了国际赛。陈宇森回忆道,“国内的比赛只要你愿意学习,都比较容易,而国际比赛挑战更大。”

  “我记得当时打了一场美国的 iCTF,我们队伍拿了全球50名,感觉自己为国争光是全村人的希望。结果定睛一看,居然还有一支中国队伍,他们排在第6名……”这支队伍就是清华大学以杨坤为首的战队。这是陈宇森第一次看到“蓝莲花”的名字,当他又看到队长的名字是“杨坤”的时候,顿觉腰膝酸软:现在唱歌的都能这么跨界了吗?本着干不掉对手就加入对手的原则,陈宇森光荣地成为了“蓝莲花”的一员。

 

  直到今天,陈宇森当年和同学们一起组建的“浙大 AAA 战队”还是如传奇一般的存在。AAA是Azure Assassin Alliance的缩写,中文名“蓝色刺客联盟”,是一支在国际信息安全圈都颇有名气的战队,培养了不少信息安全领域的大牛。在2016年世界顶级黑客大赛中,十秒攻破谷歌手机的浙大两位“白帽黑客”刘耕铭与何淇丹也出自“浙大 AAA 战队”。很多一流的互联网公司总是对AAA战队的成员敞开大门,甚至还没有毕业,他们手里早已接到了不止一家国际互联网公司的工作邀约。

长亭的诞生:仗剑走天涯

  “曾梦想仗剑走天涯,看一看世界的繁华”,这是长亭科技四位联合创始人从校门走出后的初衷。

长亭科技四个创始人:刘超、杨坤、朱文雷、陈宇森

  当陈宇森加入了“蓝莲花战队”后,2013年5月,他们参加了全球最著名的 CTF 大赛:DEF CON CTF,获得了全球第11名的成绩。从那以后,蓝莲花队就几乎一次都没有缺席 DEF CON CTF。

2014 年,蓝莲花参加 DEF CON 

  于是,2014 年春天,当团队成员朱文雷提议“我们不如通过创业来拯救世界”的时候,陈宇森直接放弃了阿里巴巴、360这一票大公司的 Offer,打个“飞的”就来到了北京。彼时,杨坤、刘超和朱文雷还在清华读博士和硕士。事实上,就在这四个人决定把后背交给彼此,合伙创业的时候,他们才只见过几面。此前他们的关系是“网友”兼“战友”。

 

  开张营业头件事是取个好名字。提起这个,陈宇森至今还趣味盎然:“我们定好了,每个人想十个名字,然后投票选一个。结果,打破头每个人也就想出来一两个。起名字这事,还真不是想象中那么简单。”

 当年的取名是通过邮件完成的

  于是,这帮认真的高材生们又使出了打CTF比赛时的较真劲儿,一番苦思冥想加勇于试错,最终,公司定名“长亭”,其取意也格外彰显“学生气”:长亭,与提出“蔡廷常数”的计算机科学家格里高利·蔡廷(Gregory Chaitin)谐音。而附带着还多了一重古趣:“长亭外,古道边”,逍遥自在多诗意。

居民楼时代的陈宇森

  当时,国内流行的 Web 应用防火墙(WAF),对于黑客来说就像小兔子一样“身轻体柔很温顺”。蓝莲花能绕过 WAF,这没什么。但任何一个脚本小子,甚至都不怎么懂代码的野生黑客,都可以随便上网找到绕过主流 WAF 的技巧,这就有问题了。于是,这帮学霸就拿出打世界顶级黑客大赛的劲头,开始研究一种新的安全引擎。

 

  他们防止黑客进攻的技术很有意思。他们使用的对抗方法,简单来说就是:

  我不管你用什么语言说话,我都要在底层分析你的语义。只要你的语义存在恶意,那就对不起,怼你没商量。

  道理就这么简单,但真正把这种技术实现,非常复杂。

  难度在于:你要和时间赛跑。

 

  每个网页的响应时间都非常短,你的引擎必须在0.1秒内,判断出这个命令的“语义”是不是恶意的。这就相当于:有人给我邮来一封长信,我必须在打开信纸的一瞬间,就判断出里面有没有错别字。

 

  研发这套核心技术,加上开发完整的产品引擎,用了长亭科技两年时间。在此期间,陈宇森和同事们每个月领几千块钱工资,靠为别人做一些安全服务来养活公司。

 

  然而,这两年间,长亭的所有人都在热切期待自己产品的诞生。

创业之路,比想象中更艰辛

  四个创始人,全是搞技术出身。上学的时候,没有一门课叫做《怎么和大客户勾搭》。陈宇森从队伍里站出来,硬着头皮说:“我来。”站在现在回看,这两个字价值一个亿。但最初他的状况,只能用狼狈来形容。

 

  陈宇森每天在祖国上空飞来飞去,见了无数客户:到了一家企业,他骄傲地跟对方的负责人说:“我们曾经是蓝莲花战队的。”然后期待对方露出这样的表情:

  结果对方说:

  在这个没听说过 CTF 的负责人眼里,蓝莲花的传奇经历,就是一段可有可无的八卦,根本改变不了陈宇森路人甲的形象。到了另一家企业,对方的负责人对陈宇森讲的技术非常佩服,然后把单子给了成本最低的那家。又换了一家企业,把技术讲完之后,对方技术负责人大笑:“到底是毛头小子,你说的根本不对。”然后把自己上世纪的技术观点拿出来给陈宇森科普了一遍。陈宇森气得跟他在办公室吵了起来。


        因为白天要工作,所以陈宇森每次都选晚上最晚一班飞机,到了上海或者深圳只能睡一会儿,早晨一上班就去拜访客户。有时候,大企业负责人开会非常忙,陈宇森就站在门外从早晨等到太阳快落山。人家的员工上班时看到他站在那里,下班时还看到他站在那里。人潮翻涌,没人顾得上怜悯一个年轻的背影。

 

  就这样见了十波客户,然后丢了十个单子。

 

  “那一瞬间,我不是不想做销售了,我是什么都不想做了”,陈宇森说。他突然回想起自己要创业时,那个特别希望他加盟的企业负责人劝他放弃:“你这样的年轻人创业,我见得太多了,放心,你们撑不过一年的。”


  此时这句话像海潮一样慢慢把他淹没。曾在赛博世界里挥斥方遒的大黑客,在复杂的人心面前落魄得像一只流浪狗。

 

  2016年上半年,长亭科技的收入很不理想,像一颗摇摇欲坠的露水。


  就在同一时刻,陈宇森的同学们,已经在各大公司做得如鱼得水,成为阿里星,成为谷歌特别贡献技术人。他们只需要关心自己如鱼得水的技术领域,根本不用管什么客户什么销售,他们周末可以悠闲地打打游戏,出门旅行。

 

  陈宇森从心里觉得像他们一样生活挺好的。某天他出差在外,晚上和当年的同学吃饭聊天。同学无意间吐槽:你的客户,人家根本没有义务知道蓝莲花,也没有义务能听得懂你的技术。

 

  突然,陈宇森莫名觉得脑袋里有一根弦放松了。他意识到有些事情,并不是靠死磕智商就能解决的。那之后,他试着跟客户交朋友。虽然单子没签下来,但对方遇到一些技术问题,陈宇森还是给他们解释。平常闲暇时候,也会像朋友一样闲聊自己的兴趣爱好。

 

  客户们终于发现,原来陈宇森是个蛮 nice 的人。因为长亭科技一直在往上走,对方也会从别的地方听到长亭的名字,于是下次有了需求,就会想,要不要给这帮小朋友一次机会。由于长亭科技远的技术水平确实先进,所以只要给他们试一次的机会,基本上客户就不会走了。

 

  只用了半年时间,甚至陈宇森都没弄明白自己究竟做对了什么的时候,长亭科技从几乎没有订单变成了订单井喷。16年,17年,18年,收入呈几何式地增长。在销售合伙人徐鹏志加盟之后,上海、江苏、深圳办公室顺次开张,长亭科技的销售队伍已经大幅扩充。

 

  陈宇森终于不再孤军奋战。长亭科技也终于成为了今天的长亭科技。


  “雷池”成为长亭科技在天空绽放的第一颗焰火。“谛听”是第二颗。从空中俯瞰,全中国前20家最大的银行,有 60% 成为了长亭科技的客户;中国最大的券商 50% 成为了长亭科技的客户;三大运营商全部成为了长亭科技的客户;国家电网、很多三甲医院、数家 985 高校都成为了长亭科技的客户。

2017年陈宇森入选福布斯中国“30位30岁以下精英”榜单

  2018年,长亭科技的安全产品已经增加到了四个。“雷池”“谛听”“洞鉴”“牧云”,四个浪漫的名字凑成了一桌麻将。完成新一轮上亿元融资,长亭科技估值不菲。而陈宇森和其他三位联合创始人,至今都拿着非常简朴的工资。

 

  2018 年,长亭科技已经4岁,而陈宇森只有26岁。他说,未来的长亭科技希望独立上市,再往远看,长亭科技也并不永远只是一家网络安全公司。他们的技术,将会流淌到更多的领域,帮助更多的人。

 


内容来源:《福布斯榜上的90后黑客陈宇森:世界终会留给我一条逆袭的路》(浅黑科技微信公众号 作者:史中),《【新锐】长亭外,陈宇森和他的伙伴们》(作者:椰子),《拿下过世界顶级黑客大赛冠军 揭秘浙大“黑客战队”》(浙江在线 记者:詹丽华)

文案整合:欣玫

今日编辑:俞静

责任编辑:叶鑫


推荐阅读


1.昨天,李克强总理在西藏与这位浙大校友亲切交谈,他们都聊了些什么?

2.浙大与吉林省签署《省校人才合作框架协议》,校领导看望慰问吉林新招录选调生

3.前方预警!浙大录取通知书正向你飞奔而来!ZJU萌新快到碗里来~

4.学霸×2!双胞胎兄弟双双被浙大录取,他们俩将在浙大继续相爱相搏!                        

                                                                     

为有梦想的浙大人点赞!
Modified on

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存