半框眼鏡搭配白色襯衫、休閑西服和牛仔褲,記者眼前的這位“75后”——“中國青年五四獎章”獲得者、眾人科技董事長談劍峰顯得儒雅精干而挺拔。他畢業于軍校,做過老師,歷任國企老總和美國上市公司中國區副總裁,曾是國內著名網絡安全組織的創始人之一,還是網絡游戲中的傳奇玩家……
“網絡安全和信息化對一個國家很多領域都是牽一發而動全身,沒有網絡安全就沒有國家安全,建設網絡強國,要有自己的技術。”談劍峰帶領團隊,堅持用自己的技術打造中國信息化的安全之“門”。
安全困擾逼電競高手“亮劍”
談起電子競技游戲,談劍峰是業界的“高手”。玩魔獸曾經是他業余生活的大部分,他是當時世界60—70升級第一人——“銀龍”,更是在服務器更新后僅用了23小時50分鐘的時間打破了當時27小時的世界紀錄。
在玩游戲的過程中,不少團隊成員都曾被盜號,價值上萬元的裝備瞬間蒸發。技術出身的他開始對網絡身份認證這個領域產生了濃厚興趣。
2007年,談劍峰正式開始了創業歷程。當時在國外,動態密碼身份認證技術已經被廣泛使用,而國內只有U盾(數字證書)一種認證技術和產品,后者不僅有安全隱患,使用也不方便,且越來越不能適應移動終端的應用需求。他看到了國內市場的機會,著手從事信息安全行業身份認證技術的體系建設,作為組長牽頭制定相關國家標準和行業標準。由于密碼產品受嚴格管控,必須獲得一系列國家資質,而當時中國在動態密碼身份認證領域都是空白。
2009年峰回路轉,眾人科技終于拿到了國家密碼管理局動態密碼類產品資質企業的第一張許可證及國際首創的能防止網絡“釣魚”的挑戰應答型動態密碼產品證書,填補了中國在這一領域的空白。
“為安全加一把由自己控制的鎖”
在美國“棱鏡門”事件之后,信息安全行業備受國家關注,“網絡安全,猶如造樓時的地基,一旦出問題就是整體坍塌。”談劍峰說,信息安全的核心就是密碼技術,因此如果連“門鎖”都用國外技術、國外制造,那就如同大門徹底敞開,更多的“棱鏡”事件發生我們都將無法阻擋。
一直以來,談劍峰都堅持用自主知識產權、國產化理念開發產品。“我們用的操作系統已經是國外的,難道連密碼技術也要用國外的?”他說,網上銀行、網上購物、數據存儲等,如同建在地基上的房子,地基就是操作系統,地基里有多少暗道,我們無法控制,那就必須在房子通往地下室的門上“加一把由自己控制的鎖,鑰匙拿在自己手里”。
這把中國人自己的網絡安全鑰匙——IKEY身份認證系統,采用了時間同步技術的動態口令認證,以用戶認證技術替代基本的口令安全機制,幫助消除因口令欺詐而導致的損失,防止惡意入侵者或人為破壞,解決由口令泄密導致的入侵問題。
在注重安全之余使用的便捷性也被考慮進來,談劍峰說:“一旦推廣受限,沒有市場就難以形成能持續發展的技術。最新研發的移動互聯網創新密碼技術SOTP(Super One-time Password),從技術上有效解決了移動支付中安全與便捷的平衡性問題,再次填補了國內及國際上該領域的空白。”
只有更安全 沒有最安全
談劍峰從創業之初就堅持使用國產密碼算法技術,堅持自主設計安全芯片,堅持自主開發密碼產品。他說:“接地氣才更有底氣。網絡安全中的攻防永遠是"矛"和"盾"的關系,信息安全領域中沒有絕對的安全,安全總是相對的,技術只能起到輔助作用。”
9年的時間,眾人科技在談劍峰帶領下,在信息安全領域成績斐然,但他深知擺在面前還有很多難題。硬件與軟件的防控只是技術手段,在網絡安全領域,只有更安全,沒有最安全。
“我是摩羯座的,我身上有這個星座的兩大特點——認真和固執,認定的事一定會堅持下去。”談劍峰說,眾人科技堅持使用國產密碼算法技術,堅持自主設計安全芯片、堅持自主開發密碼產品,就是希望能夠從最底層上保證信息安全的國產可控。