阮安邦：北京八分量信息科技有限公司創(chuàng)始人兼CEO，牛津大學(xué)計(jì)算機(jī)博士，北京大學(xué)計(jì)算機(jī)碩士，曾任牛津大學(xué)OeRC研究中心研究員。在可信計(jì)算、可信云平臺(tái)、云計(jì)算安全以及虛擬化平臺(tái)安全領(lǐng)域擁有多年研究積累。在牛津大學(xué)期間，曾參與可信云、可信大數(shù)據(jù)平臺(tái)方向項(xiàng)目三項(xiàng)，包括FP7歐盟重大項(xiàng)目（TClouds），EPSRC重大項(xiàng)目（Trusted Domain、 my Trusted Cloud）。負(fù)責(zé)解決可信計(jì)算在云計(jì)算、大數(shù)據(jù)平臺(tái)中有效性、高效性及可擴(kuò)展性問(wèn)題。已發(fā)表IEEE Transactions論文兩篇，國(guó)際學(xué)術(shù)會(huì)議論文十余篇。

“學(xué)習(xí)Intel的理念，讓每一個(gè)人都知道八分量，讓每一個(gè)人看到八分量就有安全感，我們不是做安全的公司，我們是提供安全感的公司?！?/p>

坐在對(duì)面侃侃而談的正是北京八分量信息科技有限公司創(chuàng)始人兼CEO阮安邦。敏捷的思維、謙和的談吐、得體的著裝和舉止無(wú)不透露著一種企業(yè)家的風(fēng)范，一副黑框眼鏡更是襯托出一股學(xué)者的儒雅之氣 。

執(zhí)著探索 追逐創(chuàng)業(yè)夢(mèng)想

“計(jì)算機(jī)是在虛擬世界里對(duì)新的世界規(guī)則的建設(shè)”。12歲的時(shí)候阮安邦便與計(jì)算機(jī)結(jié)緣，之后還獲得了令人驚嘆的好成績(jī)。而初次接觸可信計(jì)算，是2007年在北京大學(xué)讀碩士研究生的時(shí)候，也正是那個(gè)時(shí)候，阮安邦開啟了對(duì)可信計(jì)算的執(zhí)著探索之路。

從北京大學(xué)碩士研究生畢業(yè)后，2010年，阮安邦又考入牛津大學(xué)讀博士。恰逢云計(jì)算初建時(shí)期，阮安邦相信可信計(jì)算頗有應(yīng)用前景，繼續(xù)可信計(jì)算的學(xué)習(xí)與研究。在阮安邦看來(lái)，博士也有兩種讀法，一種是更好地提升自己，訓(xùn)練邏輯思維能力，畢業(yè)的時(shí)候找一份高薪工作。阮安邦周圍很多同學(xué)都去了Google等大公司。而另一種就是阮安邦所選擇的道路，讀博期間持續(xù)關(guān)注全球前沿技術(shù)及相關(guān)創(chuàng)業(yè)信息，畢業(yè)之后繼續(xù)研究可信計(jì)算，堅(jiān)守自己的初心，這種選擇也得到了導(dǎo)師的支持和認(rèn)可。

雖然創(chuàng)業(yè)是阮安邦從小時(shí)候就有的夢(mèng)想，但是他在博士畢業(yè)后并沒(méi)有急于開始創(chuàng)業(yè)，他認(rèn)為自己從博士到創(chuàng)業(yè)還有一個(gè)過(guò)渡的階段，以便可以讓自己更好的起步。當(dāng)時(shí)恰好有一個(gè)機(jī)遇，阮安邦成功加入到了由英國(guó)政府領(lǐng)導(dǎo)的產(chǎn)學(xué)研融合的一個(gè)基金項(xiàng)目里，工作重點(diǎn)就是科研成果的轉(zhuǎn)化。那時(shí)候每天與合作公司CEO、CTO以及開發(fā)人員的接觸與交流，為阮安邦后來(lái)創(chuàng)業(yè)積累了寶貴的經(jīng)驗(yàn)。

2016年，在參與科研成果的轉(zhuǎn)化項(xiàng)目一年多以后，多年的創(chuàng)業(yè)準(zhǔn)備和技術(shù)積累得以反哺。阮安邦注意到，中國(guó)鼓勵(lì)海歸精英人才參與“雙創(chuàng)”的政策引導(dǎo)倍增，科技創(chuàng)新氛圍濃厚。阮安邦認(rèn)為時(shí)機(jī)已經(jīng)成熟，便回到了國(guó)內(nèi)，八分量也就此誕生。

探尋未知 傳承科研精神

“未來(lái)人們會(huì)越來(lái)越依靠機(jī)器，那么如何相信機(jī)器，可信計(jì)算正是解決‘相信’這個(gè)問(wèn)題的核心技術(shù)之一，八分量要做的事情就是讓人能夠充分相信機(jī)器、信任機(jī)器。我們的夢(mèng)想就是“構(gòu)建信任、度量信任”，阮安邦的談吐間充滿了強(qiáng)大的自信。正是這份自信與不斷探索的精神，八分量團(tuán)隊(duì)在阮安邦的帶領(lǐng)下開創(chuàng)性地提出了持續(xù)免疫安全理念。

結(jié)合國(guó)際領(lǐng)先的可信計(jì)算技術(shù)與人工智能技術(shù)，在信息系統(tǒng)運(yùn)行的初期就通過(guò)對(duì)服務(wù)器的持續(xù)監(jiān)測(cè)分析，自動(dòng)生成符合操作規(guī)范的系統(tǒng)進(jìn)程白名單和用戶行為白名單，建立對(duì)關(guān)鍵數(shù)據(jù)的合法訪問(wèn)策略與操作行為策略。在威脅到來(lái)的早期對(duì)眾多未知威脅進(jìn)行智能分析，在監(jiān)測(cè)到危害行為后，系統(tǒng)在人工智能技術(shù)的支持下實(shí)現(xiàn)對(duì)所有未知威脅的自組織對(duì)抗，并提供相應(yīng)的情報(bào)以輔助決策，從而對(duì)未知威脅產(chǎn)生持續(xù)的免疫力，就算外部入侵者已經(jīng)滲入內(nèi)網(wǎng)，也會(huì)無(wú)所遁形，毫無(wú)作為。同時(shí)，利用高速區(qū)塊鏈技術(shù)存儲(chǔ)審計(jì)信息，防止行為記錄被篡改，最終構(gòu)建持續(xù)免疫系統(tǒng)。

阮安邦介紹，八分量持續(xù)免疫系統(tǒng)的白名單和DevOps技術(shù)利用運(yùn)維流程自動(dòng)創(chuàng)建白名單。通過(guò)制定每一臺(tái)服務(wù)器的可執(zhí)行程序白名單，使得即便獲得了該服務(wù)器最高控制權(quán)的入侵者，也無(wú)法加載如系統(tǒng)后門、病毒、滲透工具等用于實(shí)施破壞的惡意程序，從而極大程度地限制了入侵手段。服務(wù)器程序白名單由持續(xù)免疫系統(tǒng)通過(guò)分析該服務(wù)器的運(yùn)維策略、運(yùn)行語(yǔ)義自動(dòng)生成，從而極大程度地降低了白名單的管理成本，減小了白名單人工管理的潛在安全風(fēng)險(xiǎn)。

那么八分量如何證明自己提供的服務(wù)是安全的？或者說(shuō)如何才能保證客戶相信白名單是真實(shí)的？起初，八分量團(tuán)隊(duì)想到引入?yún)^(qū)塊鏈技術(shù)，但是他們很快發(fā)現(xiàn)現(xiàn)有的區(qū)塊鏈技術(shù)解決問(wèn)題時(shí)速度太慢，效率太低。為了解決這個(gè)問(wèn)題，阮安邦帶領(lǐng)團(tuán)隊(duì)用幾個(gè)月的時(shí)間深入學(xué)習(xí)區(qū)塊鏈技術(shù)，并查閱了很多區(qū)塊鏈技術(shù)的經(jīng)典論文，發(fā)現(xiàn)區(qū)塊鏈和可信計(jì)算是非常接近的思路，因此他帶領(lǐng)團(tuán)隊(duì)結(jié)合可信計(jì)算和信譽(yù)系統(tǒng)，創(chuàng)新推出“異構(gòu)共識(shí)”區(qū)塊鏈。

本刊執(zhí)行副社長(zhǎng)唐莉一行與北京八分量信息科技有限公司創(chuàng)始人兼CEO 阮安邦就可信計(jì)算和信息安全相關(guān)問(wèn)題進(jìn)行深入交流

據(jù)阮安邦介紹，異構(gòu)共識(shí)區(qū)塊鏈實(shí)質(zhì)上一種多層共識(shí)技術(shù)。在第一層，各節(jié)點(diǎn)利用可信計(jì)算技術(shù)對(duì)其他節(jié)點(diǎn)是否“在說(shuō)真話”達(dá)成共識(shí)。在第二層，各節(jié)點(diǎn)利用信譽(yù)網(wǎng)絡(luò)技術(shù)對(duì)其他節(jié)點(diǎn)是否能持續(xù)保持“在說(shuō)真話”的狀態(tài)達(dá)成共識(shí)。在第三層，由能“持續(xù)說(shuō)真話”的節(jié)點(diǎn)對(duì)目標(biāo)事務(wù)的正確狀態(tài)達(dá)成共識(shí)。異構(gòu)共識(shí)區(qū)塊鏈能將不可信節(jié)點(diǎn)排除在共識(shí)網(wǎng)絡(luò)之外，同時(shí)減少投票的節(jié)點(diǎn)數(shù)，提高區(qū)塊鏈系統(tǒng)的安全性和投票效率。除提高區(qū)塊鏈的安全性和效率外，異構(gòu)共識(shí)還能提高區(qū)塊鏈的應(yīng)用價(jià)值。

阮安邦表示，雖然目前異構(gòu)共識(shí)區(qū)塊鏈技術(shù)主要應(yīng)用于內(nèi)網(wǎng)安全防護(hù)，但是未來(lái)在其他安全領(lǐng)域也會(huì)有新的突破，這也正是八分量團(tuán)隊(duì)花費(fèi)大量精力來(lái)研究區(qū)塊鏈技術(shù)的原因。阮安邦還透漏，八分量計(jì)劃在2019年做某種特定行業(yè)內(nèi)的聯(lián)盟異構(gòu)共識(shí)區(qū)塊鏈，來(lái)實(shí)現(xiàn)為了同一個(gè)大目標(biāo)的多方并且流暢的數(shù)據(jù)交換。比如醫(yī)療大數(shù)據(jù)，因?yàn)獒t(yī)療大數(shù)據(jù)非常隱私敏感，所以需要多方合作的交換機(jī)制。

近幾年來(lái)，我國(guó)的可信計(jì)算創(chuàng)新，經(jīng)歷了創(chuàng)新可信計(jì)算標(biāo)準(zhǔn)體系、建立可信免疫的計(jì)算模式和結(jié)構(gòu)、創(chuàng)新主動(dòng)免疫體系結(jié)構(gòu)等不同階段，那么在國(guó)外學(xué)習(xí)研究多年的阮安邦對(duì)此又有何感想呢？他非常肯定地表示，我國(guó)的可信計(jì)算技術(shù)是走在世界前沿的，在國(guó)外鮮有國(guó)家戰(zhàn)略層面的指導(dǎo)，基本都是企業(yè)層面的發(fā)展，在國(guó)外是市場(chǎng)化，而在國(guó)內(nèi)發(fā)展前景非常廣闊，甚至可以加入到國(guó)家的頂層設(shè)計(jì)上面，從科研的角度來(lái)說(shuō)，未來(lái)也會(huì)有更大的影響力，這也正是自己選擇回國(guó)內(nèi)創(chuàng)業(yè)的原因。

雖然可信計(jì)算技術(shù)未來(lái)的發(fā)展形勢(shì)非常樂(lè)觀，但是阮安邦對(duì)此還是有一絲憂慮，就是可信計(jì)算的生態(tài)問(wèn)題，在落地整個(gè)以可信為核心的安全產(chǎn)品的時(shí)候遇到的問(wèn)題。阮安邦認(rèn)為，在整個(gè)可信計(jì)算生態(tài)的每一個(gè)環(huán)節(jié)都足夠成熟的時(shí)候，才能夠發(fā)揮它最大的優(yōu)勢(shì)，這就需要國(guó)內(nèi)的可信計(jì)算社群的聯(lián)合努力。

在阮安邦看來(lái)，從內(nèi)網(wǎng)安全，到行業(yè)安全，再到普適的IT安全，八分量有著自己的發(fā)展思路，同時(shí)也想乘著國(guó)內(nèi)可信計(jì)算發(fā)展的大勢(shì)，站在巨人的肩膀上，在國(guó)內(nèi)可信計(jì)算生態(tài)足夠成熟的時(shí)候，踩在關(guān)鍵的節(jié)點(diǎn)上，繼續(xù)探索未知，傳承科研精神。

不忘初心 致力學(xué)術(shù)創(chuàng)新

八分量擁有一個(gè)強(qiáng)大的團(tuán)隊(duì)，公司成員多來(lái)自微軟、Intel、HP、IBM、中國(guó)航天、牛津大學(xué)信息安全中心等知名企業(yè)機(jī)構(gòu)，有著牛津大學(xué)、北京大學(xué)等高校背景，多年信息安全相關(guān)從業(yè)經(jīng)歷或技術(shù)開發(fā)經(jīng)驗(yàn)，擁有雄厚的技術(shù)實(shí)力與豐富的工作經(jīng)驗(yàn)。團(tuán)隊(duì)中有1/3科學(xué)家、1/3工程師和1/3市場(chǎng)營(yíng)銷是阮安邦心目中理想的團(tuán)隊(duì)陣容，而且即將實(shí)現(xiàn)。

“八分量未來(lái)將成立研究院，以研究為重，再實(shí)現(xiàn)產(chǎn)業(yè)化。”阮安邦信心十足地談到，“我們自己會(huì)有核心的科學(xué)家團(tuán)隊(duì)，很少有剛得到天使融資的企業(yè)去和高校聯(lián)合成立實(shí)驗(yàn)室，但學(xué)術(shù)就是我們的基因，所以我們會(huì)更早的建立八分量研究院，聚集更優(yōu)秀的專家。另一方面就是聯(lián)合高校的力量，因?yàn)楹芏喔咝６荚谧隹蒲谐晒D(zhuǎn)換。我們想以創(chuàng)業(yè)者的心態(tài)來(lái)做科研成果轉(zhuǎn)換，轉(zhuǎn)換不成功公司就不存在了，以這種心態(tài)來(lái)做，會(huì)把轉(zhuǎn)化的成功率看得更重，而且轉(zhuǎn)化一定要有效益?！?/p>

自成立以來(lái)，八分量團(tuán)隊(duì)始終保持與國(guó)內(nèi)外最前沿的科研技術(shù)對(duì)接，目前公司已分別與北京大學(xué)軟微學(xué)院、浙江清華長(zhǎng)三角研究院合作建立了聯(lián)合實(shí)驗(yàn)室，并與牛津大學(xué) OeRC 中心、牛津大學(xué)信息安全中心的保持深度緊密的合作關(guān)系。

談到與北大軟微學(xué)院合作，阮安邦表示，初心就是想讓自己做的科研延續(xù)下去，就像是自己的孩子一樣，不想放棄。而阮安邦自己也一直有做科研的心愿，不斷地學(xué)習(xí)新技術(shù)，閱讀大量?jī)?yōu)秀論文，與學(xué)術(shù)前沿保持聯(lián)系，重視產(chǎn)學(xué)研用的融合。

阮安邦感慨道，創(chuàng)業(yè)過(guò)程中學(xué)到最深的一課就是技術(shù)一定要落地，一定要滿足當(dāng)下客戶的需求，或者是半年之后的需求。作為一個(gè)管理者，阮安邦還是會(huì)花費(fèi)大部分時(shí)間與客戶溝通交流，發(fā)現(xiàn)其需求。同時(shí)還會(huì)把客戶的需求與合作高校進(jìn)行討論，可以幫助他們更好地進(jìn)行有用的科研。和學(xué)術(shù)保持緊密的聯(lián)系就可以看到未來(lái)，這是阮安邦創(chuàng)業(yè)的激發(fā)點(diǎn)，也是創(chuàng)業(yè)的來(lái)源。

“我個(gè)人感覺國(guó)外的科研更強(qiáng)調(diào)實(shí)用性”，阮安邦補(bǔ)充道?！拔覅⒓舆^(guò)的一些科研項(xiàng)目不但對(duì)發(fā)表論文有要求，對(duì)科研成果的實(shí)際應(yīng)用效果也非常重視，通常都有專設(shè)的反映應(yīng)用效果的考核指標(biāo)，很多時(shí)候科研項(xiàng)目還要求科研成果開放源代碼，從而能讓更多企業(yè)、科研工作者受益。同時(shí)國(guó)外也很重視科研成果的推廣和傳承，一般都會(huì)有教學(xué)推廣方面的考核指標(biāo)，比如新的科研成果是否生成了新的教學(xué)課程內(nèi)容，學(xué)生對(duì)新知識(shí)的反饋是怎樣？我覺得他們?cè)诋a(chǎn)學(xué)研用上下了很多很多功夫，這點(diǎn)很值得我們學(xué)習(xí)。這也是八分量的小夢(mèng)想，希望能在這條鏈上做出特有的貢獻(xiàn)?！?/p>

“如何保持八分量更快的持續(xù)增長(zhǎng)，是我們遇到的挑戰(zhàn)?！比畎舶钫劦剑爱?dāng)年在牛津的時(shí)候聽過(guò)一個(gè)雅虎的CTO做演講，他說(shuō)任何一項(xiàng)技術(shù)，都會(huì)在一年之內(nèi)被人超越。所以完全靠已有的技術(shù)壁壘完全不夠，想保持在行業(yè)的領(lǐng)先，就要和學(xué)術(shù)緊密結(jié)合。個(gè)人來(lái)說(shuō)喜歡做這個(gè)，也是希望八分量一腳踩在學(xué)術(shù)界，一腳踩在產(chǎn)業(yè)界，我們做領(lǐng)先產(chǎn)業(yè)一年左右的科研，這就是我們想做的事情?！?/p>