福布斯榜上的浙大26岁校友陈宇森，从黑客到CEO的进阶之旅！

他在大三时组建“浙大AAA战队”，

出战美国iCTF，拿到全球50名，

加入蓝莲花战队，毕业后开始创业之路。

26岁的他是一家创业公司的CEO,

刚刚拿到新一轮亿元级别的融资,

客户涵盖了三大运营商、国家电网、

银行、券商、三甲医院及985高校。

他就是毕业于

浙江大学计算机学院的陈宇森，

入选2017年福布斯中国

“30位30岁以下精英”榜单。

“

　　陈宇森，是国内为数不多登上美国Black Hat大会的演讲嘉宾之一，值得一提的是，1992年出生的他，在2015年首次亮相Black Hat时年仅23岁。他免试保送浙江大学竺可桢学院求是科学班、美国西北大学访问学者、现任长亭科技CEO、2017年被《福布斯》杂志评为科技领域30 Under 30人物……他似乎一直保持着最年轻的标签。

陈宇森在第四届世界互联网大会的分论坛上发言

因为兴趣，他走上了“黑客”之路

　　同信息安全界的很多牛人们类似，陈宇森并非科班出身。在浙大，他就读的是计算机科学与技术专业——那会儿信息安全还没有成为独立专业，也不像今天这样受到格外的重视。对大学生陈宇森来说，信息安全只是兴趣爱好，起初看的多做的少，即便如此，对包括密码学在内的信息安全知识不断吸收，以至于很快就超越了学校公开课的范畴。很显然，兴趣之门一旦被打开，陈宇森需要的，就是一个开启的契机，然后义无反顾地走进去。

　　2012年12月的一天，浙江大学CC98论坛上出现一个帖子：邻校正在组织一场黑客比赛。陈宇森觉得，该到时候了。初次小试，陈宇森就单枪匹马闯入了这场国内大学生竞赛的决赛，并和几个同校好友组建了“浙大 AAA 战队”。没想到战队的队友一个比一个人才，没有几个月就走出了国门，打到了国际赛。陈宇森回忆道，“国内的比赛只要你愿意学习，都比较容易，而国际比赛挑战更大。”

　　“我记得当时打了一场美国的 iCTF，我们队伍拿了全球50名，感觉自己为国争光是全村人的希望。结果定睛一看，居然还有一支中国队伍，他们排在第6名……”这支队伍就是清华大学以杨坤为首的战队。这是陈宇森第一次看到“蓝莲花”的名字，当他又看到队长的名字是“杨坤”的时候，顿觉腰膝酸软：现在唱歌的都能这么跨界了吗？本着干不掉对手就加入对手的原则，陈宇森光荣地成为了“蓝莲花”的一员。

　　直到今天，陈宇森当年和同学们一起组建的“浙大 AAA 战队”还是如传奇一般的存在。AAA是Azure　Assassin　Alliance的缩写，中文名“蓝色刺客联盟”，是一支在国际信息安全圈都颇有名气的战队，培养了不少信息安全领域的大牛。在2016年世界顶级黑客大赛中，十秒攻破谷歌手机的浙大两位“白帽黑客”刘耕铭与何淇丹也出自“浙大 AAA 战队”。很多一流的互联网公司总是对AAA战队的成员敞开大门，甚至还没有毕业，他们手里早已接到了不止一家国际互联网公司的工作邀约。

长亭的诞生：仗剑走天涯

　　“曾梦想仗剑走天涯，看一看世界的繁华”，这是长亭科技四位联合创始人从校门走出后的初衷。

长亭科技四个创始人：刘超、杨坤、朱文雷、陈宇森

　　当陈宇森加入了“蓝莲花战队”后，2013年5月，他们参加了全球最著名的 CTF 大赛：DEF CON CTF，获得了全球第11名的成绩。从那以后，蓝莲花队就几乎一次都没有缺席 DEF CON CTF。

2014 年，蓝莲花参加 DEF CON 

　　于是，2014 年春天，当团队成员朱文雷提议“我们不如通过创业来拯救世界”的时候，陈宇森直接放弃了阿里巴巴、360这一票大公司的 Offer，打个“飞的”就来到了北京。彼时，杨坤、刘超和朱文雷还在清华读博士和硕士。事实上，就在这四个人决定把后背交给彼此，合伙创业的时候，他们才只见过几面。此前他们的关系是“网友”兼“战友”。

　　开张营业头件事是取个好名字。提起这个，陈宇森至今还趣味盎然：“我们定好了，每个人想十个名字，然后投票选一个。结果，打破头每个人也就想出来一两个。起名字这事，还真不是想象中那么简单。”

 当年的取名是通过邮件完成的

　　于是，这帮认真的高材生们又使出了打CTF比赛时的较真劲儿，一番苦思冥想加勇于试错，最终，公司定名“长亭”，其取意也格外彰显“学生气”：长亭，与提出“蔡廷常数”的计算机科学家格里高利·蔡廷（Gregory Chaitin）谐音。而附带着还多了一重古趣：“长亭外，古道边”，逍遥自在多诗意。

居民楼时代的陈宇森

　　当时，国内流行的 Web 应用防火墙（WAF），对于黑客来说就像小兔子一样“身轻体柔很温顺”。蓝莲花能绕过 WAF，这没什么。但任何一个脚本小子，甚至都不怎么懂代码的野生黑客，都可以随便上网找到绕过主流 WAF 的技巧，这就有问题了。于是，这帮学霸就拿出打世界顶级黑客大赛的劲头，开始研究一种新的安全引擎。

　　他们防止黑客进攻的技术很有意思。他们使用的对抗方法，简单来说就是：

　　我不管你用什么语言说话，我都要在底层分析你的语义。只要你的语义存在恶意，那就对不起，怼你没商量。

　　道理就这么简单，但真正把这种技术实现，非常复杂。

　　难度在于：你要和时间赛跑。

　　每个网页的响应时间都非常短，你的引擎必须在0.1秒内，判断出这个命令的“语义”是不是恶意的。这就相当于：有人给我邮来一封长信，我必须在打开信纸的一瞬间，就判断出里面有没有错别字。

　　研发这套核心技术，加上开发完整的产品引擎，用了长亭科技两年时间。在此期间，陈宇森和同事们每个月领几千块钱工资，靠为别人做一些安全服务来养活公司。

　　然而，这两年间，长亭的所有人都在热切期待自己产品的诞生。

创业之路，比想象中更艰辛

　　四个创始人，全是搞技术出身。上学的时候，没有一门课叫做《怎么和大客户勾搭》。陈宇森从队伍里站出来，硬着头皮说：“我来。”站在现在回看，这两个字价值一个亿。但最初他的状况，只能用狼狈来形容。

　　陈宇森每天在祖国上空飞来飞去，见了无数客户：到了一家企业，他骄傲地跟对方的负责人说：“我们曾经是蓝莲花战队的。”然后期待对方露出这样的表情：

　　结果对方说：

　　在这个没听说过 CTF 的负责人眼里，蓝莲花的传奇经历，就是一段可有可无的八卦，根本改变不了陈宇森路人甲的形象。到了另一家企业，对方的负责人对陈宇森讲的技术非常佩服，然后把单子给了成本最低的那家。又换了一家企业，把技术讲完之后，对方技术负责人大笑：“到底是毛头小子，你说的根本不对。”然后把自己上世纪的技术观点拿出来给陈宇森科普了一遍。陈宇森气得跟他在办公室吵了起来。

        因为白天要工作，所以陈宇森每次都选晚上最晚一班飞机，到了上海或者深圳只能睡一会儿，早晨一上班就去拜访客户。有时候，大企业负责人开会非常忙，陈宇森就站在门外从早晨等到太阳快落山。人家的员工上班时看到他站在那里，下班时还看到他站在那里。人潮翻涌，没人顾得上怜悯一个年轻的背影。

　　就这样见了十波客户，然后丢了十个单子。

　　“那一瞬间，我不是不想做销售了，我是什么都不想做了”，陈宇森说。他突然回想起自己要创业时，那个特别希望他加盟的企业负责人劝他放弃：“你这样的年轻人创业，我见得太多了，放心，你们撑不过一年的。”

　　此时这句话像海潮一样慢慢把他淹没。曾在赛博世界里挥斥方遒的大黑客，在复杂的人心面前落魄得像一只流浪狗。

　　2016年上半年，长亭科技的收入很不理想，像一颗摇摇欲坠的露水。

　　就在同一时刻，陈宇森的同学们，已经在各大公司做得如鱼得水，成为阿里星，成为谷歌特别贡献技术人。他们只需要关心自己如鱼得水的技术领域，根本不用管什么客户什么销售，他们周末可以悠闲地打打游戏，出门旅行。

　　陈宇森从心里觉得像他们一样生活挺好的。某天他出差在外，晚上和当年的同学吃饭聊天。同学无意间吐槽：你的客户，人家根本没有义务知道蓝莲花，也没有义务能听得懂你的技术。

　　突然，陈宇森莫名觉得脑袋里有一根弦放松了。他意识到有些事情，并不是靠死磕智商就能解决的。那之后，他试着跟客户交朋友。虽然单子没签下来，但对方遇到一些技术问题，陈宇森还是给他们解释。平常闲暇时候，也会像朋友一样闲聊自己的兴趣爱好。

　　客户们终于发现，原来陈宇森是个蛮 nice 的人。因为长亭科技一直在往上走，对方也会从别的地方听到长亭的名字，于是下次有了需求，就会想，要不要给这帮小朋友一次机会。由于长亭科技远的技术水平确实先进，所以只要给他们试一次的机会，基本上客户就不会走了。

　　只用了半年时间，甚至陈宇森都没弄明白自己究竟做对了什么的时候，长亭科技从几乎没有订单变成了订单井喷。16年，17年，18年，收入呈几何式地增长。在销售合伙人徐鹏志加盟之后，上海、江苏、深圳办公室顺次开张，长亭科技的销售队伍已经大幅扩充。

　　陈宇森终于不再孤军奋战。长亭科技也终于成为了今天的长亭科技。

　　“雷池”成为长亭科技在天空绽放的第一颗焰火。“谛听”是第二颗。从空中俯瞰，全中国前20家最大的银行，有 60% 成为了长亭科技的客户；中国最大的券商 50% 成为了长亭科技的客户；三大运营商全部成为了长亭科技的客户；国家电网、很多三甲医院、数家 985 高校都成为了长亭科技的客户。

2017年陈宇森入选福布斯中国“30位30岁以下精英”榜单

　　2018年，长亭科技的安全产品已经增加到了四个。“雷池”“谛听”“洞鉴”“牧云”，四个浪漫的名字凑成了一桌麻将。完成新一轮上亿元融资，长亭科技估值不菲。而陈宇森和其他三位联合创始人，至今都拿着非常简朴的工资。

　　2018 年，长亭科技已经4岁，而陈宇森只有26岁。他说，未来的长亭科技希望独立上市，再往远看，长亭科技也并不永远只是一家网络安全公司。他们的技术，将会流淌到更多的领域，帮助更多的人。

内容来源：《福布斯榜上的90后黑客陈宇森：世界终会留给我一条逆袭的路》（浅黑科技微信公众号 作者：史中），《【新锐】长亭外，陈宇森和他的伙伴们》（作者：椰子），《拿下过世界顶级黑客大赛冠军 揭秘浙大“黑客战队”》（浙江在线 记者：詹丽华）

文案整合：欣玫

今日编辑：俞静

责任编辑：叶鑫

推荐阅读

为有梦想的浙大人点赞！