【网络强国这十年】白帽黑客创业记：“面对安全威胁，不做无动于衷的人”******

　　【网络强国这十年——创业故事篇】

　　在大众眼中，“黑客”一词常常与“病毒”和“破坏”划等号。传统概念中的“黑客”会攻击存在漏洞的系统，而“白帽黑客”则是致力于发现系统漏洞的人，他们使网络系统、软件系统更趋完善，减少网络攻击可能带来的损失。

　　在我国网络安全领域，知道创宇便是一个有代表性的团队，他们是一群网络攻击赛跑的“白帽黑客”。创业15年来，知道创宇的历程也是我国网络安全行业发展的缩影。

　　近日，中国网络空间安全协会理事、中国民间著名白帽黑客团队“安全焦点”核心成员、知道创宇CTO&COO杨冀龙做客光明网“网络强国这十年”专栏，畅谈创业经历，讲述创业初心与机遇，并对当下网络安全行业创业者的发展方向给出建议。

　　怀大情怀创业，“微助力”社会发展

　　当时创业，我与安全爱好者朋友聊起来，觉得安全技术还不错，怎么才能产生更大的社会价值？当时我们就提到一句话，还是挺激励我们两个人的，就是爱因斯坦说的，“这个社会是邪恶的，不是因为那些邪恶的人，而是因为那些无动于衷的人”。

　　我们是知道所有黑客的行动、行为和技术、手段、方法的人，我们无动于衷的话，那这个社会就越来越黑暗了。

　　尤其当时，我爸的电脑被各种流氓软件、黑客软件入侵，计算机都没法开机，开机一查病毒，一下十几款，而且很多杀毒软件都杀不了。

　　我们觉得，我们学了这么多网络安全的本事，还是得保护像我爸这样的老百姓。同时，中国要伟大复兴，需要很强的安全技术能力做保障。所以当时就决定创立知道创宇，初心就是为国为民，做一家真安全的、能实际保护整个网络的公司。

　　人工智能时代，做网络安全医院运营商

　　知道创宇应该说从创立的时候定位就是想做一个真安全的公司，或者说一个实战安全公司。因为安全其实分很多品类，比如说有服务类、有设备类，还有运营类，像国外很多都已经走到运营这个阶段了。

　　我们当时创业的时候就发现，中国很多安全厂商是做安全设备，安全设备可以理解为一家医院的医疗设备，已经有这么多优秀的网络设备了，我们再做几个设备，可能有出路，但是也不能解决很大的问题。社会上其实不太需要那么多安全设备，或者说不太需要那么多一个个的技术点，而是需要有人把他们串起来、运营起来，这个是更急迫的问题。

　　由此我们就决定创建一家网络安全“医院”，在医院里有各种各样的设备，有各种各样的器材，但更重要的是里面有大量的“医生”——安全专业人员，帮客户看看这个问题到底怎么回事，需要什么设备我们再上什么设备，这样处理每一个安全问题的成本就降低了，并且效果更好了。

　　而且随着一家网络医院的运行时间越来越长，它会积攒很多很多病例，即积攒很多大数据，有了这些大数据和样本之后，就可以启动AI，用人工智能学习做人工辅助，这个时候我们做很多对症下药、处理问题起来会更加准确，而且会更加快捷方便。

　　所以知道创宇的定位就是做一家网络安全的运营商，做一家类似于医院的运营商，而不是仅仅做一个网络安全设备的提供商，所以这是一个非常大的区别，这么多年，知道创宇其实也一直在这条道路上向前走，也获得了很多客户的信赖。

　　网络安全服务商将成为行业新方向

　　现在中国的网络安全市场是一个“垂直化+纵深化”的市场，怎么说呢？就是中国有很多企业是垂直管理的，它的分支机构遍布全国各地；各地方也有很多安全需求，包括很多厂商、各种政府、各种机构的需求，所以中国的市场是“井”字格形的。

　　安全需要快速应急，甚至安全人员马上就要到现场，如果一家安全公司总部在北京，会发现各地可能就难以覆盖，所以这个时候就会遇到很多安全服务的机会，每一个“井”字格的地方，其实都需要一个小的服务公司或者服务团队，能够迅速到场或者迅速解决问题。所以我认为，未来安全服务商是一个很大的机会，因为毕竟中国有众多城市，还有这么多垂直行业，这么多央企、政府、部委，垂直到每个地方，都有很多安全服务的机会。

　　而安全服务的机会就意味着，创业的小团队需要把客户现有用到的安全产品和设备用得非常好，加上自己的安全功底，把它真正地发挥起来，我认为这是一个很大的市场。

　　第二个市场就是，安全毕竟现在还是在不断发展中，比如现在有些大的行业发展，比如IoT、5G、居家办公等，催生了很多新的安全技术变革，或新的安全条例发布后，很多新的安全设备、安全工具就会有很多新的机会。如果一些公司技术特别好，他们也可以来开发这些技术，或者开发一个个产品工具，这样也能催生一系列的更加专业化的垂直公司的出现。

　　监制：张宁、李政葳

　　采访：孔繁鑫

　　拍摄：雷渺鑫

　　后期：雷渺鑫、孔繁鑫

禁售调味电子烟化名“奶茶杯”网上偷卖******

　　禁售调味电子烟化名“奶茶杯”网上偷卖

　　销售商不问买家年龄 商家明知禁售品仍出售

　　“调味电子烟不是不允许卖了么？为什么现在网上还有这么多人在卖？”近日，有网友反映，在社交平台上有人以“奶茶杯”“可乐罐”等名义出售已被国家禁止销售的调味电子烟。北京青年报记者调查发现，确有商家通过网络社交平台售卖调味电子烟。还有电子烟中间商称，有一些青少年通过网络上的商家来购买调味电子烟。

　　北京控烟协会会长张建枢介绍，此前国家鉴于调味电子烟容易诱导未成年人吸食，已规定禁止售卖此类产品。“电子烟中的调味剂一般来说是化学合成的，吸食后可进入血液，给人体造成危害。”市场监管部门也表示，调味电子烟的危害很大，其主要成分跟传统香烟一样都是尼古丁。有律师表示，网售调味电子烟的行为已违反了国家的相关规定，市民可通过拨打国家烟草专卖局举报热线等方式举报此类行为。

　　化名“奶茶杯”“可乐罐”

　　被禁售调味电子烟网上售卖

　　近日，有网友发帖称，在部分社交媒体上看到有人售卖所谓“奶茶杯”“可乐罐”等，实际联系之后，发现这些人售卖的是已被国家禁止出售的调味电子烟。

　　北青报记者根据网友的提示登录到一处社交媒体平台，在“奶茶杯”页面下，可以看到不少网友发出的求助，询问谁可以出售“奶茶杯”“可乐罐”等货品，还有网友在该页面里发布了“奶茶杯”的实物图，图上显示，所谓的“奶茶杯”其实就是调味电子烟。

　　北青报记者通过该社交媒体平台，以买家的名义联系到了多名销售调味电子烟的商家，一名商家发来的电子烟“菜单”显示，其销售多个品牌的电子烟，其中一种品牌就包括了椰青、茉莉龙井、柠檬草、香芋冰激凌等13种口味，“菜单”上的宣传文字称电子烟里有15毫升烟油，并配有600毫安电池。此外，该款电子烟的尼古丁含量为3.5%。

　　商家提供的另一款造型为玩具熊的电子烟宣传材料中显示，该款电子烟含18毫升烟油，尼古丁含量为3%，包括花皮西瓜、玫瑰葡萄、高丛蓝莓等12种口味。

　　该商家表示，相比其他商家，她出售的产品均为真品，因此价格会贵一些。商家称，会在社交平台上发布一些“奶茶杯”等关键词，一方面吸引客户，一方面规避平台的审查。

　　商家明知系禁售品仍出售

　　有上线中间商提供货源

　　北青报记者以学生身份联系了另一名商家，该商家并未因客户是学生拒绝出售电子烟，反而主动介绍了自己所有的口味。不过该商家表示，卖完这一批货物后打算先不卖了，“最近来买的人挺多，年前进的一批100多支电子烟已经卖完。但现在查得比较紧，打算卖完这批货就先停一段时间。”

　　此前国家烟草专卖局发布的《电子烟管理办法》中规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。而该商家并未要求记者提供任何身份证件。

　　该商家称，其只通过邮寄的方式售卖电子烟，不会在线下店铺销售，“因为承担的风险还是很大的。”北青报记者从该商家处购买两盒调味电子烟，到货的电子烟外观如同奶茶杯，并带有一个吸管状的吸食口，即使没有打开吸食口的盖子，都能闻到一股浓烈的调味香精气味。

　　电子烟的包装盒上介绍，该电子烟的成分包括丙二醇、植物甘油、食品调味剂和尼古丁，包装盒上还特别警告尼古丁是上瘾的化学物质，未成年人禁止使用并应远离儿童和宠物。

　　针对该调味电子烟在网络上销售的情况，北青报记者已向生产企业属地市场监督管理局进行了举报，并已被该部门受理。

　　多名网上商家表示，其电子烟由上线中间商提供。北青报记者通过社交媒体上留下的另一联系方式，联系到了一名自称招收代理的中间商。该中间商表示，其可以直接对接到仓库，给下线商户发货。

　　另一名自称掌握调味电子烟仓库的商家表示，其发展的下线包括代理和批发两种，操作方式不太一样，这段时间每天出货量都很大，“至于下线如何卖出去，我就管不了了。”

　　北青报记者注意到，联系到的所有卖家均未在推销时询问过记者的年龄。

　　电子烟中调味剂多为化学合成

　　随烟雾进入血液给人体造成危害

　　北青报记者注意到，今年1月深圳市场监督管理局就曾发文称，有商家将调味电子烟以“奶茶杯”“星球杯”等名义销售，这类电子烟“对校园里的未成年学生很有吸引力，虽然是一次性，但里面却有15毫升的大容量烟油”。

　　深圳市场监督管理局介绍，2022年10月1日正式实施的《电子烟强制性国家标准》就明确规定，禁止电子烟烟弹销售除烟草外的其他风味，根据这一规定，国内已禁售任何调味电子烟。此外，电子烟的危害很大，主要成分跟传统香烟一样都是尼古丁，“青少年吸食电子烟可能会成瘾，最后转变为传统烟民的概率会更高。”

　　北京控烟协会会长张建枢介绍，所谓电子烟是一种模仿卷烟的电子设备，其烟油主要成分是尼古丁，并添加大量调味剂、芳香剂，制成如冰激凌、咖啡、白桃等口味的新型烟草。此前因口味繁多，受到部分年轻群体特别是青少年的喜爱。但青少年发育尚未成熟，易受新奇事物影响，一旦接触到电子烟，对他们的健康、安全会产生直接的威胁。

　　张建枢说，电子烟中的调味剂一般来说是化学合成的，无法像食品级产品那样被吸收，一旦吸食后，烟雾中的化学成分会直接通过呼吸进入人体，随后进入血液，给人体造成危害。张建枢表示，正是鉴于存在这些问题，国家烟草专卖局去年发布了《电子烟管理办法》，并于当年5月1日施行，其中规定，从事电子烟零售业务，应当依法向烟草专卖行政主管部门申请领取烟草专卖零售许可证或者变更许可范围。此外，去年10月1日实施的《电子烟》国家标准中要求，鉴于水果、食品、饮料等调味电子烟和无烟碱电子烟对未成年人具有较强的吸引力，容易诱导未成年人吸食，标准明确规定不应使产品特征风味呈现除烟草外的其他风味。

　　网售调味电子烟违反法规

　　将面临警告、没收、罚款等处罚

　　北京康达律师事务所律师韩骁表示，网售调味电子烟的行为已经违反《电子烟管理办法》的相关规定，“《电子烟》国家标准中明确电子烟不应对未成年人产生诱导性，不应使产品特征风味呈现除烟草外的其他风味。所以生产、销售调味电子烟，直接违反了相关规定。”

　　韩骁介绍，根据规定，对违反《电子烟管理办法》的个人、法人和其他组织，烟草专卖行政主管部门可采取监管谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿，直至依法取消其从事电子烟产品、雾化物和电子烟用烟碱等生产经营业务资格等措施。

　　他表示，如果有网友发现有人在网上售卖调味电子烟的行为，可以通过拨打国家烟草专卖局举报热线或向当地、上级烟草部门投诉等方式举报。

　　韩骁说，我国《电子烟管理办法》中还规定，禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志；对难以判明是否是未成年人的，应当要求其出示身份证件。《中华人民共和国未成年人保护法》中也有类似的规定。商家将电子烟销售给未成年人，将面临警告、没收、罚款以及行政主管部门的谈话，中止平台交易资格，责令暂停生产经营业务、进行整顿等行政处罚。　文/本报记者 屈畅 实习生 刘可纯

　　统筹/蒋朔