李雨航 360度“云卫士”
amber刘逸云作者：暂无
来源：《中华儿女》 2015年第2期
    “互联网和云计算服务中的安全事件是会不断出现的，因为大家也知道这些黑客，犯罪组织会不断地对云计算进攻，但是我想云计算还是发展趋势，是不可逆转的，那么在安全上就需要业界的安全专家联合起来，把网络安全工作做好，给云计算保驾护航。”
    ——李雨航
    这位世界上最权威的网络安全、信息安全和云安全专家，如今选择回国，致力于我国网络安全和云计算的发展
    本刊记者 董颖
    2014年11月中旬，一年一度的中国国际高新技术成果交易会在深圳开幕，期间举行的“第三方平台助力智慧城市发展”高峰对话上，专家们将智慧城市形象地比喻成一个人，移动终端相当于人的手脚，网络相当于人的骨架，云相当于人的心脏、大数据相当于人的大脑。云安全联盟全球首席战略官李雨航补充说：“网
络和信息安全就是确保人的健康和自愈。”
    李雨航，上世纪80年代出国，在北美学习、工作、生活2 8年，成为世界上最权威的网络安全、信息安全和云安全专家，如今选择回国，致力于我国网络安全和云计算的发展。
    求知·创业源起盖茨
    李雨航的学习经历颇为传奇，初中毕业那年，听说可以考大学了，就利用几个月的时间自学了全部高中知识，之后参加高考以优异成绩考上中国科技大学近代物理系。19 8 6年在中科院高能所研究生毕业并在国际权威刊物发表成果论文之际，听说欧洲核子中心一名科学家获得了诺贝尔奖，就写信去表示想读博，没想到很快这位主任就回信了，推荐李雨航跟随刚移民加拿大的副主任读研并做他们的研究助手。就这样，博士论文题目由诺贝尔奖得主亲定，导师是卢瑟福奖获得者，李雨航的学术之路一开始起点就很高。
    顶级科学家给的机会，李雨航非常珍惜，所以到了加拿大参与科研经费雄厚的“欧洲核子中心小组”，他全身心投入研究，每天的路线就在家和研究室之间。李雨航说，用科学的方法来做科学的工作，自那时起他便养成了这种“根深蒂固”的科研态度。
    就在李雨航潜心学术，大胆研发的过程中，他和几位伙伴看到了P C（个人电脑）领域的机会。那时
候P C机不能联网，每台电脑只能单独使用，他们通过软件技术使全世界的PC能够联网。通过这种公共语音电话线的技术，让全世界的PC都可以通信，可以互相交换邮件和信息，交换照片和彩传真，这在当时是一个非常大的创新，让计算机更普及化，更民用化，让所有人之间有了一种沟通。
    就这样，李雨航做了一个大胆的决定，1990年，还没有进行博士论文答辩的他就和几个伙伴开始了创业，在加拿大开了一家公司。“我们的用户界面做得非常的友善，让不懂技术的用户也可以方便使用。我们的独创数据采集技术和压缩交互协议支持当时所有的数码相机、打印机，实际上有点类似今天的Q Q和，但那是二三十年前。”技术上的创新足以撼动世界，但是几个学术型的年轻人在市场方面经验不足，推广方面没跟上，所以盈利并不多，并没有预想中“席卷全世界”的效果。
    当年李雨航创业时，导师们都深感惋惜，如果不走这条路，他完全可以去做科学家。但李雨航并不后悔，那种创业的热情有一部分来自比尔·盖茨。“因为当时我听说，在跐邻加拿大温哥华的美国西雅图，有一个人叫比尔·盖茨，他也是新创了一个P C软件公司，做得非常好，所以我们当时有点雄心勃勃的，希望我们也在P C上做一个软件，跟他这个软件来竞争。”
    在李雨航身上，有一种挑战精神，从最初带着80元钱敢去加拿大，到毕业选择了艰苦的创业，“可能是我的血液中流动着创造的精神。”
    创造·从IBM到微软
    上世纪90年代中期，欧洲核子中心另一位科学家发明的Web技术开始把互联网带向民用，但他本人并未获得商业利益，所以觉得自己的公司发展前景未达预期的李雨航，认为科学家们有必要向成功企业学习，就进入当时的科技业界领航者IBM公司。
    通过在I BM如饥似渴地学习，李雨航很快成为I B M全球服务的首席技术架构师，对于I BM的大型主机，小型机，分布式计算，还有I B M的网络，在技术上全面掌握。“那期间主要是做转型的工作，因为上世纪90年代后期P C服务器、客户端和互联网技术爆发，这些大型企业都开始采用这些新技术，我做了很多把I BM的这种大型主机计算技术向P C互联网计算技术进行转型的尝试。”李雨航说，在I BM的5年里，不仅在技术上学到很多新东西，掌握了它的所有核心技术，另外在管理上也学到了很多。
    I B M是大型的跨国公司，它的管理非常有章法，企业文化也非常完善，业务流程和管理都是全世界领先的，“通过对这些管理方式的学习，我觉得现在即使给我一个大型企业我都可以管理得非常好。”
    那5年中，让李雨航记忆深刻的是，在技术上的又一次创新。就是把微软的Windows NT PC技术部署到了I B M的网络上，“I B M独有的这种给大型主机用的S N A网络，本来跟P C机和I P网络是不搭界的，那么我等于做了嫁接移植，使P C的管理、应用、系统能够在I BM全美宽域网络中运行并能调用主机资源，这样客户不用着急重新部署TC P、I P网络和重新开发迁移主机软件，节省了大量的资金。”当时李雨航基本上每天大约有十五六个小时都在钻研这些技术，钻研了好几年，这在当时是全世界独有的创新，也是让李雨航内心比较自豪的一件事情。
    通过这种创新，李雨航也成为了微软的技术专家，所以1998年，到微软的机会又在向他招手。
    当时，互联网突然爆发，由于李雨航是首批微软认证开发师和工程师，身兼业界两大技术的专家，所以微软邀请他来给MCSE认证工程师考试出题，通过这个工作他跟微软有了合作，微软了解了他的技术实力，就邀请其加盟。
    在这里，李雨航做的工作等于是云计算的前身，互联网数据中心We b平台。后来他推出的全球政府安全和源代码共享，也是通过高度安全互联网系统来实现的，包括中国政府和大学用户都可以通过互联网来访问微软的源代码，此外还做了很多这类安全项目。
    从进入微软，李雨航就受到比尔·盖茨对核心员工们的见面谈话，在之后一系列盖茨亲自主持的特别项目里，两人打交道很多，李雨航深感从盖茨身上学到了不少东西：“他不仅是管理专家，更是技术大师，我受益匪浅。”
    “我们有一个安全专家施密特后来给布什总统、奥巴马总统两届政府做安全主管，是世界顶级的网络安全专家，跟这些业界大师一起交流、合作，使我学到了很多知识。”
    回馈·为云计算保驾护航
    在微软工作近16年，自盖茨2002年掀起微软的网络安全运动——可信赖计算后，李雨航专攻安全工作，
等于为云计算的安全打下了基础。虽然当时的网速、虚拟化和计算能力都不能达到目前云计算的水平，但实际上已经是云计算的前身了，李雨航做了大量这方面安全自动化管理的工作。
    “大家说微软在云计算方面已经有十五六年的经验了，实际上是从我来开始做的。那会儿已经是把云计算技术的前身做得非常的扎实，后期云计算在技术上除虚拟化外实际上并没有什么突破。”当年微软做了一个“无处不在的连接”，就是把公司的高度安全内部网络整个动态延伸到互联网，让微软的员工从全世界的每个角落都可以随时随地通过互联网跟公司的网络实现无缝连接，极大提高了整个企业的生产力。在2007年的世界最大的安全大会——R S A大会上，比尔·盖茨退休前最后一次揭幕演讲的时候专门讲了这个李雨航构思的安全战略。现在有很多企业都在使用这种技术，所以这个战略实际上已经通过微软的大量架构师和工程师实施到微软的产品里边去了。
    作为微软全球首席安全架构师，李雨航后期将近十年的时间重点做网络安全，信息安全，云安全，可以接触到微软的一切技术，因为一切的技术都要有安全。特别是最近这几年，又出现了很多的新兴技术，比如说云计算，大数据，物联网，智能计算，机器学习，李雨航对这些新兴技术的趋势都做了深入地研究，特别是怎么样在这些新兴技术中提供安全隐私保障做了大量的工作，占到了网络安全这个行业的顶峰。因此，李雨航想到了回馈。
    “我要把我的经验、知识回馈世界，特别是中国。”李雨航通过自己所参与的各类组织机构，比如云安
全联盟、美国政府技术标准局工作组、中国云体系产业创新战略联盟，多家学术组织及大学兼职博导教授等，把产业的先进技术带给学术界，在产业界和学术界之间做一个桥梁，同时在中外也起一个桥梁的作用，把美国的先进经验带给中国，帮助中国企业走向国际。
    如今，李雨航又有了新的起点。在与国内不断接触中，李雨航选定了华为作为下一个起跑线，作为华为的首席网络安全专家协助华为做好网络安全工作，让全世界的客户放心地使用华为的云管端产品。这一次，勇气更大、投入更大，李雨航计划带全家一起回国，长期留在国内帮助华为和更多的中国企业走向世界。
    “因为我是从中国到北美，虽然有美国籍，加拿大籍双重国籍，但是我还认为中国是自己的祖国，要报效祖国，所以我一直是对中国的I T企业非常关心，在微软这十五六年，我一直对微软在中国的业务非常支持，曾兼任中国首席信息安全官，特别是现在，我觉得是非常好的一个时机，因为中国对安全非常重视。”
    提到云安全，很多人并不是非常了解，但是去年9月份好莱坞女星照片外泄事件就是个安全防护和安全评估措施做得不是很全面，漏洞被利用了。作为云安全联盟第一个认证的云安全专家，李雨航制定了很多云安全的指导标准还有架构，通过这些经验成为云安全联盟全球的领导，最近，云安全联盟办事处在中国落地，李雨航被授命成为中国区的理事长。
    目前，李雨航刚刚踏上中国的土地，首要的工作就是将云安全联盟在中国的根基打得扎实一些，“我们不仅要办云安全联盟的中国峰会，还有云安全联盟的亚太年会，也希望明年在中国进行，所以说我希望能够跟中国的同行交流，特别是中国云体系产业创新战略联盟，与中国的产业界和学术界建立关系，打好共建成熟网络安全体系的基础。”
    “互联网和云计算服务中的安全事件是会不断出现的，因为大家也知道这些黑客，犯罪组织会不断地对云计算进攻，但是我想云计算还是发展趋势，是不可逆转的，那么在安全上就需要业界的安全专家联合起来，把网络安全工作做好，给云计算保驾护航。”李雨航认为，当前中国网络安全的整体水平还不高，这个工作主要从两方面要做，一是产品和服务通过合格认证，把最基本的安全要求做到，拿到一些安全证书来向用户证明你达到了最基本的要求，得到用户的信任；另外还有很多正向安全能力建设和逆向安全评估验证的工作要做，要更全面地开展安全防护和监控工作，通过降低风险减少漏洞来确保用户的数据和隐私能够在云计算中受到保护，此外利用新兴技术研发出根本性安全架构和方案也需要有投入。“全面提升安全能力，自主掌控信任根源”，李雨航致力为全球客户们实施的网络安全目标任重道远。