创业者说 | 无糖信息张瑞冬:斗宅男的侠客干起了虚拟世界的雪亮工程

首页 / 业界 / 人物 /  正文
作者:西西
来源:安全419
发布于:2023-03-06
网络安全行业特别神隐,攻防对抗没有硝烟,惊天漏洞看不见也摸不着,大众听闻不免麻木无感。但说起网络诈骗,那一定是人神共愤,这年头,谁还没接到过一两个诈骗电话呢。
 
96110预警中心 无糖信息预警专员正在进行预警劝阻

这条极其垂直同时又与大众紧密相连的网安赛道中,专门向网络犯罪「开炮」的无糖信息,是一支用数据和产品帮助公安机关打击涉网犯罪的专业团队。我们今天要聊的,便是无糖信息的创始人——张瑞冬
 
在无糖信息新搬迁的成都网络安全大厦见到张瑞冬,他递过来一瓶无糖可乐,回望其立志将「无糖」的无害纯净覆盖到网络空间的起点,其实并无过于高尚宏大的使命感,与你我一样,至亲遭遇诈骗,他想要手刃罪犯。
 
常人被骗,只能求助警察,张瑞冬将其做成具有家国情怀的事业,当然并非有决心就能办成的事。探其原委,还在于对口硬实力的经年积累。与他聊完20多年的经历,我们发现,天赋+意愿+能力,可能是创业者自我选择的最好的命运。
 
无糖信息董事长、CEO张瑞冬

网络仲裁者:中二少年的侠客梦
 
虽说张瑞冬的安全从业经历已经超过20年,但他却是个90后,与网络安全行业诸多自驱打怪升级的大咖有些类似,他也是一个从小喜欢研究黑客技术的奇才。
 
故事始于2000年前后,生长在内蒙古小镇的张瑞冬家境殷实,不到十岁的年纪就获得了一台电脑。但,不能上网。小镇上没有贩卖电脑周边的地方,还是从大城市深圳回乡过暑假的表哥带他玩起了光盘游戏,遇到打不过的关卡,「颇有见识」的表哥告诉他,有人可以通过修改游戏,让自己不「死」。
 
这种Buff激起了张瑞冬的好奇心,他开始鼓捣,当用画图板把一张图片素材修改后,游戏场景画面随之而变。他隐约悟到,游戏是无数个文件组成的,有图片,也会有技能功法、人物属性等等。闲暇的大把时间他翻遍了游戏的每个文件,竟然真的找到一些配置文件,修改了相关属性。
 
Buff成真,是一个很好的反馈,他的兴趣更大了。
 
慢慢地,小镇通网了,张瑞冬也进入了一个高速发展的阶段。他上网发现,自己通过修改资源文件来作弊的方式太初级了,而且大多数游戏都不适用。他开始搜索学习编程和配置相关的知识,利用一些外挂小工具调试内存、修改游戏参数,进而获得了更高级灵活的Buff。
 
这种在虚拟世界里隐身着更改、控制甚至主宰的能量,可太有意思了。
 
也是在那时候,他结识了一群志同道合的网友,包括如今无糖信息的联合创始人李维。网络游戏逐渐风靡,大家聚在一起玩游戏,并自己尝试写一些外挂、盗号程序。不多时大家发现,自己干的这些事,好像就叫做「黑客」。
 
自我赋予这样一重神秘身份后,少年的中二气质被彻底激发。黑客横行网络,就好比武功盖世的侠客,他们成立了一个叫「网络仲裁者」的组织,誓要在网络江湖中行正义之事,立大侠风范。
 
他们发现一些贴吧、群聊中经常出现儿童色情网站的链接,内容变态恶心,出离愤怒的少年们挥动鼠标,黑掉网站,删除数据,骄傲留下「网络仲裁者」logo宣判对方的结局。
 
从这里开始,我们依稀看到了打击网络犯罪的雏形。
 
破壳PKER:君子报仇十年不晚
 
道高一尺魔高一丈,他们捣毁了一个有技术、有资源的黑产团伙的老巢,对方不仅反攻挂掉了组织网站,还顺藤摸瓜找到各个组织成员,黑掉了网络。其他朋友身处大城市还算安好,但张瑞冬所在的小镇经历了持续十多天的断网。
 
这是一种很残酷的降维打击,让初出茅庐的少年委屈又无奈。恢复上网彼此终于再度联系上后,大家痛定思痛,仇,是一定要报的,但现在需要沉住气潜心修炼本领,才能与邪恶势力展开终极较量。「网络仲裁者」就此改名「破壳PKER」,大侠蛰伏为破壳小鸟,成为一个正经的技术学习交流组织。

张瑞冬网名:Only_guest

大家自学编程语言与网络知识,但那时互联网上的讯息少之又少,尤其对于年龄尚小缺乏网络安全专业知识的张瑞冬来说,进阶并不容易。他们很快找到了一套自我学习的手段——做线上培训。得益于此前惩恶扬善的光辉事迹,组织吸引了一群对黑客技术感兴趣的崇拜者,他们通过传授别人网络安全知识技能,自身知识储备也得到了系统梳理和深度钻研。
 
一来,大家必须要考虑,面对比自己菜甚至就是零基础的小白,应该怎么领进门,先讲解什么再讲解什么;一种技能虽然自己会操作,但应该怎么给学员讲明白传授到位?这样备课、讲课的过程能很好巩固和复盘。二来,面对学员们的问题,有一些张瑞冬自己也不甚了解,但如今化身老师这样神圣的形象,人设不能倒,他们会在课后把问题研究透彻,再在第二天讲解出来。
 
为此,无数个昼夜孜孜不倦,理论和实践能力都有了明显的提升。
 
14岁:放弃一条人人都会走的路
 
在那时候,大众普遍缺乏对计算机的了解,印象还停留在“玩电脑是玩物丧志”。由于大部分精力投入了「破壳PKER」,张瑞冬的父母看在眼里非常焦急。因此他决定要证明计算机和自己所学的网络安全技术是有用的。
 
凭借所学,他开始接活帮别人做网站,顺带也会管理运维网站,当他发现有人会在网站投放广告卖QQ空间皮肤,他马上跟进相同的商业模式,用一本万利的代码赚到了远超当地收入水平的钱。发展到后来,他还做过谷歌的广告投放网站,收到了大洋彼岸的汇票,震惊了尚未开展此类业务的小镇银行。
 
那是一段纸醉金迷的黄金时代,张瑞冬沉浸在自食其力的膨胀和满足中,大肆挥霍,快意人生。那一年,他14岁,他决定不要再按部就班地上学、考试、工作。



我们可以想象,父母面对超出自己认知的孩子是怎样的不安——他不好好在学校待着,看不懂他干的事,但他靠自己成了当地首富,根本管不了,难道就这样放任吗?父母求助了大家庭里的学历最高代表——张瑞冬的博士表姐,表姐认为,读书考大学不是唯一的出路,既然他在这方面有兴趣还做出了成绩,就应该在这条路上走下去,去专业的地方进行深造。
 
也正是李维,在这时候真诚地劝导他,“你应该发挥天赋,继续学习研究安全技术。”
 
父亲带着张瑞冬去了呼和浩特,然而省会的计算机培训学校已不能满足他当时的水平,校长甚至留他在学校当老师,带学生们从打字开始推开计算机的大门。几个月下来,张瑞冬感觉自己在浪费时间,他必须要去网络技术更发达的地方接触新鲜养料。
 
张瑞冬在父亲的支持下,再度启程前往长沙,见到了刚上大一的李维。两人一起在学校深入学习了一段时间网络工程方面的知识。张瑞冬判断,虽然自己当黑客时没用到这些,但了解、实操组网配置可以为大型网络渗透打基础,是有用的。
 
正是在这里,张瑞冬和李维结识了如今无糖信息的另一位联合创始人——朱鹏。作为学校里唯二有技术、有经验的黑客,面对朱鹏这个段位差异过大的小白同学,怎么能玩到一起?张瑞冬回忆,朱鹏极其聪明,即使他并没有涉猎过黑客,但观摩两人做对抗,他就能很快领悟其中的逻辑思路,知道下一步会做什么。
 
高山流水遇知音,组织的队伍又壮大了。
 
成年:初心不改 扎根成都
 
学校的课程结束后,李维留在长沙一家网络公司,朱鹏去了北京,张瑞冬也正式步入社会,开始了上班生涯。各奔东西的队员们在各自的岗位锤炼精进,随着他们技术沉淀进行了蜕变,「破壳PKER」再度更名为「PKAV」,初心依旧,就是要与网络犯罪(以儿童色情网站宅男为符号代表)争个高低。
 
随后几年,张瑞冬的足迹走过了内蒙古、长沙和北京,无一例外,公司老板们都非常惊讶于这个无名小卒竟有着令人艳羡的天赋造诣,天才童工开始挑大梁研发产品、担任公司的技术负责人,甚至负责涉密集成……这些真正的商业项目让张瑞冬的技术能力得到实战和夯实,也让他见识了商业运作的一些逻辑和方法。
 
叛逆少年终长成,殊途同归地走上了传统的人生道路吗?或许是按部就班的工作慢慢趋于枯燥,在一个平常的早晨,张瑞冬临时起意,随缘地挑了一个陌生城市,就这么机缘巧合地来到了成都。
 
那时候,他还不知道,这一趟随意的旅程,是开启人生新篇章的一个重要节点。
 
在成都工作的六年时间里,他从一个技术人员成长为副总经理,看似一片美好的前景,故事似乎可以迎来大结局,但他的敏锐和不安分萌发了更多的考虑。
 
早年的安全业务模式就是安全服务,是一个劳力输出型的业务,而人的技术水平决定了服务质量,导致服务水平难以维持标准化,接触的项目越多,越需要人力的堆积,市场的内卷导致这项业务的盈利空间被无限压缩。张瑞冬认为,“未来的方向是做产品,不管是漏洞扫描、还是检测、或是防御,我们要用标准化的产品去代替人来解决问题。”
 
创业的念头一旦升起就再难抑制,张瑞冬召集了「PKAV」原班人马一起开干,安全技术是他们的立身之本和使命,但具体的业务方向,一开始并没有圈定在反网络犯罪领域。正如文章开篇所讲,也许是天意,公司刚成立,张瑞冬的亲人遭遇诈骗,凭着这帮人的侠义,这岂是能忍的事儿?他们靠着技术能力网络破案,也顺势发现,时有耳闻的网络诈骗原来这么猖獗,犯罪分子有组织有纪律、集团化地朝着单纯善良的老百姓下手,甚至是谋财害命。
 
查完案子,张瑞冬拜访了一些公安口的客户,发现打击以网络诈骗为代表的各类网络犯罪,有着广泛的市场需求,而安全行业里,几乎还没有专攻这个领域的公司。“我们本来就是一群通过行侠仗义才能不断获得成就感和满足感的人”,张瑞冬说道,“反网络犯罪这个事,跟我们组织凝聚成型的初心高度一致,符合我们的价值观,我们有能力,市场又有需求,没有理由不做!”
 
无糖信息:向网络犯罪开炮或许是命中注定
 
于是在2017年7月,无糖信息成立了,张瑞冬退掉了原业务已经谈好的融资,转舵驶向了反网络犯罪的深海。
 
糖,寓意着甜蜜,也寓意诱惑。“我们想让互联网更加清爽,让网络无糖化。”,这是他给公司取名「无糖」的原因。



反网络犯罪的需求非常鲜明,一方面,需要降低案发,及时发现犯罪分子的动向和轨迹,在他们出手前就精准扼杀,提醒群众谨防被骗;另一方面,对于那些已经发生的案件,需要揪出犯罪分子、帮受害群众追回损失,对于公安机关来说,就是要破案。无糖信息先后自主研发了诈骗预警类和案件溯源类产品,协助警方更快地向民众发出反诈预警信息,并在犯罪梳理、证据留存和针对性打击上提供更多的技术和产品支撑。
 
在张瑞冬的带领下,无糖信息通过情报数据的积累、对犯罪行为的掌握、对业务需求的了解,将技术和经验打磨沉淀到产品中,依靠强大的数据和产品能力让基层警力免于疲于奔命,从“案件协助”到“办案人员能力提升”再到“队伍能力建设”,一步步参与到反网络犯罪技术对抗生态的建设中。
 
五年多过去,张瑞冬透露,无糖信息已与全国615余家公安机关建立了合作关系,其技术团队每年协助公安机关破获网络犯罪案件数百起,每年电信网络诈骗全国预警数据量上亿条。
 
除了协助公安机关,在面向民众端,他们将长期的行业经验输出分享,在社交平台为大家揭露诈骗团队行径、诈骗行业黑话暗语、还原真实诈骗案例;还成功推出「小七反诈」预警小程序,通过和家人朋友建立保护圈,实时接收诈骗预警消息来保护自己身边亲近的人,帮助了更多大众远离诈骗和网络侵害。
 
商人:技术天才的荣光无限好 但一定要习惯走出光环
 
公司业务蒸蒸日上,但张瑞冬并非事事顺心,他说,“创业,是一个很复合的事儿,技术牛逼,可能只是必要条件之一。”
 
比如在业务端,客户一开始普遍难以接受SaaS化服务,大家习惯了摆一台台看起来很厉害的盒子,而拿着一个看不见摸不着的账号,登录一个平台就要付费很多钱,是很难被说服的。成为一个企业家的张瑞冬不能只专心享受做一个技术天才,他要去观察市场、规划战略、理解客户、打动客户,把大家觉得不可能的东西成功交付,把没有先例的模式跑通。
 
也正是在市场中的多番摸爬滚打下,张瑞冬想起自己在黑客时代做过的许多桀骜又充满锐气的事,都是因为技术的亮眼,而获得了巨大的包容和簇拥,这种纯粹的、出于对技术的尊重,是愈加谦卑和顾全大局的商人再难以体会到的。“我会怀念,也必须习惯失去”,张瑞冬讲道。
 
压力不仅来源于市场与客户,还有行业的内卷。众所周知,安全行业是卷王之王,一项技术备受推崇,立马会有无数的跟进者。反网络犯罪赛道不可能一枝独秀,张瑞冬坦言,“我们不可能仅仅依靠技术去打天下,总有人在某一技术领域比你独到、比你更有天赋,技术壁垒没有绝对的意义,网络安全是一门经验学科,当我们足够了解犯罪分子,足够了解客户需求,足够了解这个环境中的细枝末节,拥有足够庞大的数据体量,加上我们不断精进创新的技术,才能更长久地奔跑下去。”
 
据其透露,无糖信息在走过了技术支撑、技术赋能的发展阶段,如今迈向了一个更高的台阶,“我们要做网络空间的雪亮工程,把犯罪团伙的人员关系、资产关系、行为轨迹及其上下游供应链,全部盘得清清楚楚,让没有边界的虚拟世界遍布天眼,让犯罪分子犹如闹市街区的小偷,随便动一下都会被看得明明白白。”
 
张瑞冬的考虑很长远,关注网络安全的核心——对抗:必须跑在对方前面去做布局。在如今元宇宙、Web3等新兴应用如雨后春笋般出现,搭载其中的网络犯罪套路也令人眼花缭乱,从话术性诈骗逐渐升级到技术性诈骗,只有把大量的基础资源通通铺垫好,才能说,天下无诈也许可以成为现实。



或许正是这股“拼”的精神、“闯”的劲头、“创”的勇气,让张瑞冬在日前获评了“2022四川十大青年企业家”荣誉称号,这是由四川省经信厅、四川省工商联指导开展的“榜样中国· 2022四川十大经济影响力人物”评选活动,无糖信息在过去的几年,始终心怀社会责任感,全力推进反诈产品服务研发、多次参与大型网络安全应急行动,在“全力以赴拼经济” 的时代背景下,有力维护着网络空间安全及社会经济稳定发展。所折射出“向新向实向未来”的精神力量,也凸显张瑞冬完成了从创业者到引路人的转变
 
近些年,除了在本领域内的钻研,张瑞冬也非常看好网络安全大行业的前景,作为一家远离北上广富足资源与人才的成都本土安全企业,他希望能促进本地拥有更良好的营商环境。
 
从2021年起,无糖信息已相继承办了两届CCS成都网络安全大会,通过塑造极具成都地方特色的会场氛围、以及融合极客文化的新型展会方式,打造出一张立足本土、面向西南、辐射全国的网络安全大会新品牌,吸引了业界的广泛关注和认可。
 
张瑞冬告诉我们,成都在网络安全垂直产业领域实行大力度扶持计划,政策上构建了企业全生命周期服务体系,产业规模处于全国第一梯队,人才需求量始终保持全国前列。公开资料显示,成都网安产业已涵盖端点安全、网络安全、应用安全、数据安全等多个细分领域,80余种相关技术,聚集100余家企业。
 
如今无糖信息入驻的网络安全大厦坐落高新区,将以此为平台集成不同细分领域中的优秀企业,并成立咨询团队,根据客户的具体安全需求择优,把每个领域最卓越的能力、产品集成最适合的解决方案,让客户一站式解决安全问题的同时还能采用最适合的产品。
 
同时,无糖信息网络安全产业示范基地项目也在工信部的牵头下签约落地“高新园”,并正逐步吸引着更多网络安全行业细分领域厂商集聚,推动基地内网络安全创新链、产业链、资金链、人才链深度融合,为成渝地区双城经济圈和现代化产业体系建设筑牢安全底座提供强大动力。
 
百花齐放,共荣发展,这条路线看似是要走出一条网络安全行业的「义乌模式」。说罢张瑞冬笑了笑,那个誓要PK宅男的侠客应该种下了更广阔的梦想。