信睿网络:专注物联网安全,让人们生活更安心
物联网,Internet of things,即“万物互联”。目前,物联网通过智能感知、识别技术与普适计算等通信感知技术,广泛应用于网络融合中,被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。伴随物联网应用日渐走进社会生活,其安全问题越来越引起人们关注。
本期《看见新力量》采访了2021阿里巴巴诸神之战全球挑战赛东北赛区总决赛三等奖获得者——吉林省信睿网络信息安全有限公司创始人崔洪权,一起了解物联网安全领域的创新。
一、 关注物联网安全问题刻不容缓
传统的网络安全问题人们并不陌生,诸如信息泄露、账号密码流失一类新闻屡屡见诸媒体,而公众并未充分了解物联网安全问题存在更大隐患。崔洪权先生表示,智能摄像头是物联网安全最典型的案例,“摄像头安全是物联网问题之一,黑客一旦侵入家用摄像头内,就可以实时监控你家里的一举一动,赤裸裸演变成现场直播。”这样的危险,同样来自目前正流行的智能音响等产品,“目前国外产品也已爆出漏洞,黑客可以监控你所有的谈话。”
如果再把范围放大,与物联网相关的智慧农场、智慧城市、智慧社区、智慧家居、智慧工业、车联网等场景,全都在黑客恶意攻击“射程”内。比如“智慧信号灯,跟传统信号灯有所不同,它将互联网数据与交通信号控制系统直接互联,一旦被恶意攻击,那城市交通就会瘫痪”。崔洪权对此很担心,“这些关键基础设施一旦受到攻击,危害不敢想象。”
崔洪权及吉林省信睿网络团队,所做的是通过技术手段,将上述应用场景为研究对象,去防范无孔不入的物联网安全风险。并与各大高校、科研机构、政府、企业均建立了良好合作关系,将互联网、物联网安全、代码审计、渗透测试、安全加固、网络信息安全培训等作为核心业务与发展方向。
凭借多年积累和苦心研发,目前的吉林信睿网络能为高校、运营商、政府(公安)、企业,提供最前沿的符合国际水准的物联网安全解决方案。其中,国内首款“物联网安全攻防系统”,是团队历时2年重点打造的拳头产品,主要针对高校培养安全人才的应用场景。它的正式推出,将成功破解国家急需物联网安全人才的问题!
二、 专注物联网安全,誓做行业领头羊
吉林省信睿网络有限公司成立于2018年底,发展三载有余,但这家初创公司却有着极致理想,誓做物联网安全领域的佼佼者。崔洪权说道: “公司定位于专注物联网安全,努力做行业的领头羊,比如说网络消费就会想到淘宝,说移动支付就想到支付宝,那么说物联网安全,就一定要想到信睿。”
信睿的底气从何而来?通过创始人崔洪权介绍,信睿的团队对物联网安全细分领域的足够专注,也具备“创新力”这一优秀特质,他表示:“目前信睿做的都是行业从0到1的事,研发的产品现在市面上根本找不到,全部为原创。公司始终都坚守研发是公司的核心竞争力,创新是团队最独有的特性这一理念。”
而信睿更大的背书还来自“头雁”崔洪权本人,他是资深网络安全专家,拥有国家发明专利。创业前有着10余年网络安全、物联网安全实操实战经验,并在国外学习过安全技术、安全管理,曾亲自或指导队伍参加CTF等国际安全领域赛事,多次斩获行业大奖。并于吉林大学、东北师大等高校任职授课,他本人不但有着非常完备和成熟的理论体系,并且对于行业更是保持着长期观察,对安全趋势判断非常精准。
“我创业是为了一种情怀,想用10年积累的技术,对行业略做微薄贡献,也希望可以培养更多人才,保障物联网的安全使用”,崔洪权先生预测到,物联网产业2023年将进入爆发期,相伴而来的安全问题将快速上升,作为信息安全从业者,一定要保持足够的警惕!
三、 首创“攻防”系统,助力高校人才培养
项目方路演图
今年10月,2021阿里巴巴诸神之战全球挑战赛,在长春举行东北赛区总决赛,吉林省信睿网络——物联网安全攻防系统荣获三等奖。崔洪权先生觉得这次获奖是创业以来最快乐时刻之一,“那是整个行业对我们的一个肯定和认可,也更加坚信大家所坚持的路没有错。”
与会专家纷纷点赞信睿,并向崔洪权致贺,认为参赛项目有效解决了行业痛点,是应对物联网安全人才严重不足、新兴学科师资队伍缺乏的问题的理想解决方案。
崔洪权先生表示,目前利用高校优势,向社会输送大批安全人才,是应对物联网安全问题最有效的路径,但高校自身也存在诸多困难,需要外部提供相应支持。比如,在高校物联网安全教学的实践操作中,需要采购大量的物联网设备,这是一项不菲的开销。老师称“一个班级40名学生,要研究路由器,就要买40个路由器,这还仅仅是针对某个品牌一个型号的路由器,如果要购买各类物联网应用硬件,那种类更繁多、数量更庞大。”
面对这一难题,信睿网络却另辟蹊径,采用“虚拟化”的做法,即虚拟化所有物联网产品和设备,“本靶场结合实际漏洞模拟真实的物联网设备,在没有硬件情况下,通过平台实现物联网设备的一些使用功能,满足对其进行漏洞的挖掘、漏洞的研究和学习的需要。”
而信睿的技术团队会紧跟最新漏洞情报,针对0day、1day、Nday进行深入分析,并转化为漏洞靶场,保证教学与行业同步,本系统也可结合智慧城市、智慧农业、智能家居沙盘进行联动,展示物联网面临的安全问题。
另外,针对市面上的课程主要针对PC、Android端,信睿网络根据高校教学要求,自主研发了全网首套成体系的物联网课程,并录制初级、中级两套物联网安全视频课程,覆盖硬件、协议、固件部件、云端、APP五个层面。目前,视频课程和虚拟环境全部搭载在自研的物联网攻防系统平台上,满足高校教学使用。
崔洪权先生还亲自编写物联网安全教材,2022年将出版。这套教材更偏重实战,改变现存教材偏理论性的现状,教材可搭配物联网攻防系统使用。他本人希望通过这些努力,用实际行动助力高校培养人才,对物联网安全产业起到良好的推动作用。
四、 创业路上苦与乐,团队同担风雨
“团队都是95后,很年轻也富有创造力,有什么问题,我们在一起讨论,针对项目确定思路后,大家进行表决。”提到自己的团队,崔洪权非常自豪,觉得他们一向能征善战。“公司团队80%都是技术人员,而且都是多面手,不止是传统的研发岗,还要懂攻懂防,可以做这一整套的产品。”“95后团队”对吉林信睿网络的产品研发、抢占市场功不可没,也是崔洪权实现“做物联网安全行业领头羊”目标的资本。他们在困难中前进,久经磨砺。
创业初期,羽翼未丰的吉林省信睿网络面对的困难数不胜数。除了人员、房租、水电等带来的资金负荷以外,还面临着“招人难”、“拿项目难”。“招人难”是因为目前人资市场的物联网安全人才较少,而“拿项目难”,则是因为小公司没有雄厚的品牌影响力,易导致客户不信任。对于这类难题,崔洪权先生说:“我们拿到一个项目就是干,让客户觉得服务是有保障的,慢慢地口碑也有了,后来老客户不断介绍新客户,现在我们也是越来越好。”
而信睿网络最引以为傲的便是他们的核心竞争力“创新”,这“创新力”的提升是团队研发探索过程中付出了很多代价才换来的。“我们在做0到1,想做一款产品,可市面上根本没有可参考的资料,只能自己一步步踩坑,一款产品的研发和不断打磨,就需要投入比别人更长的时间。”崔洪权先生还提到,从技术人的单一思维向商业思维进行转换,这个过渡期对自己也比较艰难。哪怕合同的签订,创业初期他都不是很懂,有一个项目就差点因为合同问题而拿不到回款。
种种的困难,让团队几次都走到解散边缘。有一次让崔洪权先生印象最深,为了完成一个“必须得接”的项目,团队奋战了两昼夜,熬夜时实在困得受不了时,大家就轮流在躺椅上眯一会儿。项目只给两天时间,为什么“必须得接”?因为公司资金链下个月面临断裂,“创业的前提是活着”,崔洪权先生从此深刻理解了这句话,他也非常感恩能与自己并肩作战的团队,“无论遇到什么困难,团队风风雨雨一起走过,特别感谢团队,一直相信我,陪我走到现在,希望未来的路一直并肩走下去。”
现在的吉林省信睿网络公司,可谓是风雨之后见彩虹,产品不断得到市场接受,服务不断得到客户认可。为了实现“把整个行业生态带起来”的创业初衷,公司还连续几年自费举办“信睿网络安全沙龙”,在当地形成较大行业影响力,随之信睿的品牌力也日益凸显。
对公司的这些新变化,崔洪权非常高兴,“业内都知道有家公司对物联网安全这一块很专注,叫信睿,还知道我们参加过什么大赛,拿过什么大奖,我当然也很自豪。”
五、 感谢阿里云支持,未来更专注互联网安全
崔洪权先生十分感谢帮助过吉林信睿网络的朋友们,比如所入驻的阿里云创新中心,在工商、税务、法律、政策、资金等方方面面,给予他们大力支持。有了这些支持,吉林信睿可以将更多时间和精力,投放在产品研发和核心业务上。
对于新晋创业者,崔洪权也乐于分享经验:首先,创业是一条很艰难的路,做之前要判断自己是否适合创业,能否承受创业过程中的巨大压力;同时,要具备创业的信念和持之以恒的毅力;并且,要选择好自己的赛道,规划好未来公司是否借助资本来发展;如果是创业的小白,可以依托阿里云创新中心这样的专业孵化器,可以规避掉创业初期的“很多坑”。
从大学开始,崔洪权就一直致力于国家信息安全领域的发展。他说自己是个“不甘于平庸的人”,做技术时就一直在尝试,不断进行突破。现在经营企业,也希望有新的追求,公司一定要以实现社会价值为前提。
期待物联网能在未来数字化生活中更加精彩,也期待信睿网络能推动整个物联网安全行业的发展,正如他们的使命:专注物联网安全,让人们生活得更加安心!