最近,一则消息引爆了朋友圈,看雪学院获得了永州创投的500万元天使轮投资,作为安全圈内最资深的安全论坛之一,16年来看雪学院滋养了大量安全技术爱好者,被誉为中国软件安全的黄埔军校,今天在盛大全球研发中心一楼咖啡厅,我们见到了看雪学院的掌门人——段钢(kanxue)。
看雪:中国软件安全领域最权威的技术站点
2000年1月13日,大雪。段刚仍然清楚地记得,那天他申请了一个6M的免费空间,搭建起一个主页。他随手给主页起名“看雪”。
最初,段钢只是将他的一些自学资料上传分享。也是凑巧,有七八个人关注到这个名不见经传的小站,其中又有三两号人愿意主动分享自己的技术。几个人写写技术文章,算是个“小而美”的技术交流之地。
6M的免费空间很快就跟不上看雪发展的脚步。在看雪学院成立一年半之后,“敌后武工队”的队长,网名“似曾相识”的用户,成为第一个为看雪学院提供空间的人。段刚至今记录着所有所有帮助过他的人——在他的记录中,2001年6月6日,“似曾相识”向他伸出了援手。
在这之后,为看雪学院提供空间、安全支持的个人及公司数不胜数。“超越”、“网游草”、“阿男”、“coloring”、“董董”、“超易科技”、“lzylj”、“慧网互联”、“安全宝”、“知道创宇”等等名字,都成为看雪论坛的支持和帮助者。
段刚问过这些支持者们,为什么要帮助看雪。他得到的答案包括:“因为在看雪学到很多东西”、“在看雪招聘到优秀的技术人才”、“说白了,在看雪有精华帖,容易找到好工作”,等等。而留言中回答最多的是:“在看雪学到了很多专业知识,如果有机会,我们也要回报看雪。”
这些回答的背后,是看雪学院创造的大量无形财富。一大群年轻的普通IT爱好者在看雪学院上的学习经历,让他们成为具有一技之长的安全专才。看雪学院为上百家企业推荐了数百位技术人才,从看雪学院“出师”自己找到高薪工作的更是数不胜数。
而看雪论坛拥有的70多万注册用户在分享、交流的同时,也形成了大量有价值的技术资料。经过看雪团队的收集、整理,这些资料集结成为《看雪论坛精华集》,帮助论坛内外的技术爱好者更集中、方便地学习。
看雪助人:以真心换真情,做有温度的社区
看雪帮助了许多人,而他们的回报也让看雪变得更好。在这个功利的年代,这种上世纪的“论坛”式情谊实属罕见。段刚十分感动于版主们的努力:“从第一位版主Blowfish开始,十多年来,新老版主们把自己所有的业余时间都投入到看雪学院上,有些版主整天整夜的在上面维护,你说大家图什么呢?我想,除了爱好,还有这里良好的技术氛围。”
除了讨论技术之外,人与人之间的温度也令看雪学院拥有非同一般的凝聚力。2013年,看雪的一位版主林小华(linhanshi)由于肺疾,先后做了双肺、肺大泡切除手术,紧接着要进行肺部移植手术。本职为大学教师的“林版”的生活陡然改变。
2014年3月,段钢在看雪论坛发起募捐,保留至今的募捐帖上,当日记录在案的捐赠者就有一百人上下,五天后仍有人在不断捐款,最后累计捐款6万余元,帮助“林版”度过了难关。
“当看到一笔笔钱进来的时候,不管是5块、10块,还是100、200甚至上千,那时候的心情真是感恩。光靠我一个人,看雪不可能活十六年,幸运的是,不管是帮助看雪,还是帮助版主、版友,总有人在最困难的时候伸出援手。”
但充满温度的看雪学院,所面对的世界并不那么温暖。
段刚在对论坛的管理上有两条铁律。第一,坚决禁止有偿破解软件;第二,如果在看雪发布相关灰色产业、黑色产业的帖子,一律直接封号。
类似的论坛条约一经颁布,不但让论坛的活跃度受到了影响,也令一些被封杀账号者,开始对看雪论坛发动DDOS攻击,进行报复。
十六年间,看雪论坛遭遇攻击无数。最严重的一次是在2012年,看雪遭到的大流量DDOS攻击,甚至影响到了其所在机房的其他主机。机房的管理人员无计可施,为不影响其他网站运作,只得直接禁掉了雪论坛的IP,使得看雪论坛一度陷入崩溃。
就是在此时,上文提及的一些安全公司纷纷伸出援手,为看雪提供了帮助,让论坛度过难关。2014年,看雪换上了新的域名保护,一直沿用至今。
看雪济人:中国软件安全的黄埔军校
有一天,段刚看到一条网友留言:“看雪学院就是中国软件安全的黄埔军校!”那一刻,段刚很感动。他为论坛做的工作并不能带来报酬,一些周边收入也基本投入到了论坛的运营,他唯一能获得的,就是每一个用户学习、交流、体验的反馈。
帮助别人成长,以求精神上的满足,用现在流行语来说:“这很看雪,这很段钢。”
21世纪的头几年,看雪论坛刚刚成立时,市场给予安全人才的待遇一般。当时,安全人才主要集中在金山、瑞星这样的杀毒公司,与绿盟、启明星辰、天融信等企业安全公司。
在看雪论坛上学习的技术人才,最初被盛大、完美之类的游戏公司所关注。那是一个游戏外挂横行的年代,一个外挂的暴利足够让一个小程序员一夜暴富,成为百万富翁,也足以给游戏公司带来毁灭性的打击。
要反外挂,就要懂外挂。从科班正规毕业的技术人才,未必懂得许多“野路子”的外挂技巧。而在看雪学院,大家摸爬滚打,互相交流,熟悉技术变种,实战经验反而更加丰富。看雪这个游戏安全人才的聚居区,很快成了各大游戏公司竞相争夺的富矿。
“看雪的人才有两种,一种是正规军,科班出身的高材生,进入企业当程序员。他们的基础牢,每一步走得都踏实。”段刚说,“另一种杂牌军,更多出于对技术的兴趣,自学成才,啥都会一点。好处在于机动性强,灵活,拉出来就能打仗。”
此后,伴随着360的崛起与互联网巨头BAT们对安全的重视,他们纷纷到杀毒公司、游戏公司挖角,不少看雪学院走出的精兵,就此进入网络安全行业。
在安全人才的教育上,看雪还做了一件极有价值的事情。2000年末,看雪网站的资料已经累计了不少,有朋友向段钢建议,不妨将这些资料集结成册。当时段钢对此颇为犹豫:“出书对我而言,好像还是很遥远的事。”
在摇摆不定之时,他在论坛做了一个在线调查。恰巧,电子工业出版社的郭立看到了这个调查,他联系段钢商量出书事宜。在郭立的鼓励和帮助下,段钢花了半年的时间,完成了《加密与解密》第一版。
由于这本书第一次把“高深”的技术平民化,加上这类图书在市场上几乎空白,所以一上市,便受到了读者的追捧。2002年,《加密与解密》获得全国优秀畅销书(科技类)和输出版优秀图书奖。后来,通过全华科技,这本书还在台湾发行了繁体版,并分别于2003年、2008年、2016年再版多次。
尽管有人读看雪出的书,有人在看雪找工作,有人在看雪招聘,论坛做得风生水起,但段钢很清楚,看雪始终面临一个抉择——是否要商业化,如何去商业化?
看雪商业化:那些年做安全遭遇的尴尬
段刚毕业于同济大学应用化学专业。在他运营看雪学院的前几年里,软件安全始终只是他的爱好,他从事的工作与之并无太大关联。直到2005年,盛大向他伸出了橄榄枝,他成为了盛大的资深软件安全工程师,这一干就是三四年。
不过,在盛大“安逸”日久,好奇心强又好动手的段钢坐不住了,他主动写信给盛大高层,请求高层给予创业帮助,当时他提出的项目就是“看雪学院”。由于一些原因,这封信并没有得到下文。
与此同时,段钢遇到了第一次将看雪商业化的机会。有人提出,愿意投资100万将看雪商业化。对日常生活来说,100万元也许是一笔不小数字,但对于创办一家公司来讲,不过是杯水车薪。这次投资也告搁浅。
许多安全界的资深人士发出过这样的感叹:“当年投给安全市场的钱少得今天都不好意思提,但当年的安全市场的确就是这样,自己没做起来,不能怪别人。”
又过了两年,适逢盛大内部进行人事调整,段钢又一次写信给盛大高层陈大年,他提出的创业项目依旧是“看雪学院”。
尽管陈大年非常欣赏段刚的才华,也支持段钢创业,但有一个根本问题始终横亘在中间:盛大是游戏公司,看雪学院则更倾向于软件安全,两者的基因本质有所区别。
这次,段钢得到了陈大年的回复:你创业,我们支持,但不是做看雪学院,而是做共享软件——网吧卫士,这是一款类似“网吧界的360”的安全产品。
于是,段钢开始了他的创业。两三年下来,段钢对网吧的供销渠道,运作流程轻车熟路,可创业项目不是看雪,成了段钢心里的一块疙瘩。
也就是在那三年,乌云、Freebuf等网络安全平台公司纷纷崛起。2012年,金山提出向看雪投资100万元,并将持续加注。“如果投资成功,看雪会并入金山社区中,成为金山大社区里的一个小论坛。”段刚回忆。
这一次,段刚再度拒绝。“很多投资人很信任我,愿意投500万元,但他们看中的是看雪这个平台,对安全这个市场不怎么看好。我要做安全的话,他们就不愿意投资那么多了。”而放弃安全,则与段钢的初心大相径庭。
一位在安全行业摸爬滚打十几年的老人物说:“那些年,有些人几十万就想控股安全公司,人家不看好这个领域,说起来真是挺心酸的。”
这段时间也是段钢最艰难的时期。他错过了早年买房的机会,2012年为孩子读书在上海买房时,他付了首付,又贷了100万元的款,兜里只剩下几千块钱。
最困难的时候,老朋友谈剑锋向他抛出了橄榄枝。段钢来到谈剑锋所在的众人公司,成为了新产品事业部的总经理。段钢回忆这段经历时多次提到“感恩”:“还是感恩,在困难的时候大家都会帮一把,扶一把,感恩真的很重要。”
2015年,“大众创业,万众创新”的口号席卷中国,身边的朋友一而再,再而三的劝说段钢“借势创业”。
段钢没有选择从众,而是决定看一看,等稳定一些再出手。段钢说:“也许2015年时更早一些出来创业,会得到更多融资,但谁说得清楚呢,我相信塞翁失马,焉知非福。”
2015年11月,资本市场像天气一样逐渐进入寒冬,段钢却开始了他的行动。他与几位版主共同出资成立公司并接受投资。“投资方一定要和安全相关”,成为他坚持的原则。
2016年4月,为了筹措资金,看雪科技拿出10%的股份,众筹100万元资金。此时,16年形成的口碑发挥了巨大的作用,看雪在非常短的时间就筹集到了所需的资金。
这次成功的众筹经历,成为了看雪向外界宣布商业化的标志,也为看雪在投资界发出了引资的信号。众筹结束后,安全圈内外来找段钢合作,希望将看雪商业化的投资人络绎不绝,其中不乏千万级别的投资者。
根据段钢自己制定的原则,他拒绝了更大规模的投资,而是选择了重点关注安全领域的投资方永洲创投。
按照段钢的计划,全新启程的看雪,将致力于构建一个提供B2B、B2C信息安全服务的综合平台。一方面,通过网站及微信公众号运营,以内容强化品牌,继而打造看雪社区“生态系统”。另一方面,以“集成商”姿态,通过广泛合作,为企业用户提供包括众测、解决方案和培训在内的各类安全服务(如己上线的看雪众测平台)。
十六年后,段钢终于迈出了看雪的创业之路。
看雪,相约下一个十六年:
看雪十六年,积累了70多万注册用户,人们对它的情感已不再局限于一个论坛,而是他们青春的回忆,成长的见证。
十六年,随着用户们的陪伴,看雪成长为中国历史最悠久、最权威的、最知名的安全社区,这些称号不是看雪自封的,而是时间回报给他们的礼物。
如今,段钢正带着他的创业团队,带领看雪,走向下一个十六年。
段钢说他最喜欢看的书是《红楼梦》,书中贾宝玉的锁上有一行字:“莫失莫忘,仙寿恒昌。”薛宝钗的锁上有一行字:“不离不弃,芳龄永继。”
想必,“莫失莫忘,不离不弃”便是段钢和看雪十六年风雨的最佳写照。
下一个十六年,相约看雪。
(完)