奇安信的“秘密基地”_风闻

文 |史中

来源 |浅黑科技

齐向东的大学专业是无线电。

王成高喊“向我开炮”时手里拿的就是无线电步话机。不知是出于这种微妙的文化暗示，还是出于60后无可抹杀的社会记忆，老齐给人留下的印象，经常浮现出英勇、服从、担当，对历史的奉献和牺牲等等，这些都是新一代创业者身上并不常见的色彩。

也许是时势使然，人过中年的齐向东被推向了关注的焦点。

2019年，老齐领导的奇安信发生了两件大事：

告别了 360，走出那个硕大的阴影，以全新的姿态迎接阳光；

启用了自己的品牌奇安信，引入央企中国电子的投资，成为最正牌的“网络安全国家队”。

突破了身份的天花板，奇安信夺取中国网络安全行业“一哥”的雄心展露无遗。

他们的宏伟目标大概是：誓死保卫国家所有重要政府、企业的网络安全。截止2019年，他们的成绩还不错：产品和服务已经覆盖90%以上的中央政府部门、中央企业和大型银行，还在印度尼西亚、新加坡、加拿大、中国香港等国家和地区开展了安全业务。

而这几年的二次创业，老齐大概早已看清楚：在如今的形势下，网络安全，尤其是政企的网络安全，残酷程度无异于一场场战争。

战争不仅需要武器，更需要战士。

简言之，奇安信迫切需要一个水平硬，听指挥的庞大“地面部队”来保家卫国。

然而老齐也知道，地面部队，从来都是个光荣而危险的存在。汉设西域都护府，终因山高水长，粮草损耗严重，拖垮帝国财政。美苏争霸，苏联集中全力为军备竞赛制造“粮饷”，最终难以为继经济崩溃。此事需要慎之又慎。

行军之要，无外乎“粮草”二字。在老齐心里，浮现出了一片千人列队的点兵沙场——后勤补给完善，队伍没有后顾之忧，得以安居乐业的“秘密基地”。但这个基地要选在哪里？营建基地的人又应该是谁呢？

（一）一个电话，一次远征

2018年春节前，身在沈阳的程国章接到齐向东的电话。

“老程，我想让你去趟四川绵阳，从头拉起一支队伍，将来去为我们全国的客户提供安全运维服务。”齐向东说。

老程当然知道“从头拉起队伍”意味着什么。

有相关的机构做过评估，中国的网络安全人才缺口在100万左右。而这缺口中，绝大部分是基层的“安全运维”人才。这意味着在如今的世界上，奇安信不可能只通过招聘找到这么多合格的网络安全运维工程师。

那怎么办？

1924年，为了奠基北伐大业，国民革命军首先建立的是黄埔军校。

2018年，为了最终建成绵阳基地，老程也需要首先建设一个网络安全的“黄埔军校”，然后再把学员们导入奇安信绵阳基地。

“没问题，我去。”当时程国章只说了这五个字。

程国章

一年多以后的今天，程国章坐在我对面，散发着技术人掩盖不住的儒雅和坦诚。

说来，程国章和齐向东是大学同学，毕业后分到辽河油田，90年代初还连续多年获得油田的劳模称号。这么多年他一直就热衷于搞技术，如今非常普遍的随着靠近障碍物提示音越来越短促的超声波倒车雷达，就是1992年他的发明。

从新世纪初开始，程国章一直战斗在通信行业的技术服务领域，直到2015年，老齐要成立奇安信的沈阳研发中心，程国章才经过严格的面试过程，重新加入老同学的公司。

我没当过兵，但我有军人的性格。老齐把任务给我，我只考虑一件事：如何把任务完成。

程国章说。

虽然程国章没有过多询问绵阳基地的细节，但老齐心里怎么想，他也能大概猜个八九不离十——企业服务中，安全工程师有多重要，程国章可是深有体会。

2017年，5月12日那天，WannaCry 勒索病毒在全球爆发，程国章一直在联系的一位准客户突然打电话来：“老程，之前是我不重视，没有用你们的服务。。。现在我们的数据库被病毒锁了，所有业务都废了！怎么办？？？”听对方的语气，已经几近崩溃。

当时 WannaCry

全球感染的范围

程国章赶快让当地的一线安全工程师先去现场稳定情况，同时火速接通奇安信北京总部最有经验的三线安全工程师，工程师直接奔赴机场火速赶往沈阳。

当时对方员工经验不足，无奈之下正准备重启数据库。幸亏奇安信一线安全工程师十几分钟内就赶到现场，大喊一声“刀下留人！！！”才维持了数据库被锁死时的原状。几个小时之后，北京的三线工程师赶到，依靠从内存中提取的信息，把数据库最核心的部份修复，这才把这家企业从悬崖边拉回来。对方老板拉着程国章感激涕零。

当时，如果再晚一秒，客户的人重启了服务器，那真是神仙都救不回来了。是人的安全经验扭转了局势。所以说人才是安全的基础，一点都不夸张。

程国章说。

其实，当时程国章在沈阳的任务，就在探索对中小企业安全服务的最佳姿势。这也是老齐想让他建设绵阳基地的原因。

从回忆回到现实。老程大概明白，自己此去绵阳的使命就是要培养无数网络安全运营服务工程师，为客户的网络安全保驾护航。

2018年3月，春节一过，老程单枪匹马奔赴四川绵阳。

（二）拓荒

不知你有没有纳闷，这么重要的一个人才基地，为啥子要建在绵阳？

千万别小看绵阳，这个城市其实是个隐形的大佬。上世纪60年代，为了应对越来越紧张的国际环境（讲真那时候的国际环境可比现在紧张多了），中国决定把重工业迁入内陆，这就是著名的“三线建设”。

而绵阳从那时起，就成为了三线重镇——中国科技城。无数顶尖的科研机构和专家，如今都身居绵阳。就这样，奇安信也在2017年和绵阳市政府签订了合作协议，决定把最大的人才基地建设在绵阳。

程国章是背着 KPI 来的。

当时老齐问他：“你觉得一年能给奇安信输送多少人？”程国章脱口而出：“500人！”

也就是说，到2018年底，他要交给奇安信500个熟练的安全工程师。看一眼日历，还剩九个月。

一个月基础知识培训，一个月产品培训，一个月客户现场带训。一批学员从培训到上岗，三个月时间，不能再多了。

这是程国章的结论。

“如果把客户现场带训去掉，是不是就能两个月培训一批了？”我问。

“这可万万不行。客户现场带训绝不能省略。想当年我刚参加工作的时候，自己觉得电路学得老牛了，结果第一次到了客户现场连外机盖的螺丝都找不到。盖子都拿不下来，里面学得再好有啥用呢？所以现场的实战经验一定不能省。”他说。

说回当时，制定好基本战略之后，他赶快在当地开始招聘。非常幸运，有两位非常优秀的退伍军人第一时间加入了程国章的队伍。于是，他们一位负责“培养人才”——学校招生，一位负责“留住人才”——基地建设。

招生火速开始。

有趣的是，学员全部来自四川、甘肃、陕西、河南等中西部省份。其实，这些省份是程国章提前设计的招生地。他清楚地知道，自己的任务是建设把人留住的绵阳基地，而不是“绵阳培训班”——如果学生来自东南沿海，毕业之后都憋着离开绵阳，那么对奇安信来说就是白忙一场。。。

也正是因为学校是为了给绵阳基地提供人才，而不是为了盈利，程国章给绵阳基地制定的学费便宜到爆炸，是市面上商业培训班的七分之一，几乎只能用来打平住宿成本。相比而言，授课的老师却都是从北京奇安信一线飞过来的顶级工程师，技术和实战经验都没得说。

这种情况下，报名之踊跃可想而知。由此，程国章就可以对报名的大学毕业生进行一些筛选。

他给学员录取制订了两个红线：

1、要认可“绵阳模式”。学习毕业之后，直接参加奇安信入职考试，将来就驻扎在绵阳大本营，接受全国调派。

2、高考分数要超过本科线20分，并且数学超过120分，在大学里通过英语四级，沟通能力优秀。在此基础上还要通过绵阳基地的笔试。

2018年4月1日，绵阳基地第一期学员50人正式开课。

2018年5月中旬，绵阳基地第二期培训开课。

就这样一茬压着一茬，绵阳基地像一台人才发动机，缓慢而坚定地运转了起来。

然而，让程国章忐忑的问题还在后面：

眼看第一批学员就要毕业了，他们到底愿不愿意留在奇安信？

虽然奇安信是中国顶尖的网络安全厂商，对于最广大的学员来说，能够通过最终考核留在奇安信是最好的选择。但程国章觉得，既然要留住人才，不能单靠自家名声，还要显示出最大的善意和诚意。

根据五十多年的人生经验，程国章觉得“希望”是这个世界上最美的东西。他花了好几个礼拜，总结出了奇安信能给人才提供的三个“希望”：

1、未来

一个安全运营服务工程师，在网络安全领域是比较初级的段位，所以程国章为所有同学设计了三条上升通道。1）管理通道。从项目经理到区域经理、总监等等。2）技术通道。从初级工程师到中级工程师、专家级工程师等等。3）横向技术通道。例如如果在工作中感觉自己对于安全服务，或者对于病毒代码分析，或者对于产品交付更有兴趣，可以有机会切换赛道。

2、房子

虽然90后00后普遍没有什么安土重迁的观念，但房子仍然是很多年轻人最大的后顾之忧。既然成为奇安信绵阳基地的一员，就要为他们解决房子。其实，房子这件事最早是齐向东提出来的。他曾经也是寒门学子，知道年轻人打拼不易，买得起房子才有安全感。（但房子可不是说有就能有的，程国章为此付出了很多努力，后文我们还会说到）

3、成就感

老程觉得，服务客户最讲究的是“响应速度”。而极致的速度不是靠一两个优秀的工程师就能实现的。安全运营本质上是帮助客户安全地运行管理他们的系统，必须建立在一个体系之上。一线的工程师背后站着二、三线大牛工程师，以及更后端的研发乃至行政后勤各个支撑组织。一个人背靠组织才能发挥巨大的能量，那些成就感，可能是单打独斗永远不会得到的。

他特意设计了一个奇特的仪式：上一批学员的入职典礼和下一批学员的开学典礼放在一起开。

每一次开学兼入职典礼上，他都会不遗余力地跟大家掏心窝子普及这三点希望，颇有老校长的风范。

这是学员的毕业典礼。

（三）较劲

就在程国章玩儿命培养学生的时候，奇安信总部却传来消息：等着程国章人才就像等米下锅的安全运维部门，缺人已经缺到快跪了。。。

安运部门的老大眼看业务都做不过来，决定先从社会上进行公开招聘。

程国章飞到北京去跟他拍桌子。

你从社会上招聘的人，他们的水平怎么样？归属感强不强？员工来自全国不同地区，他们能坚持多久？

面对程国章的质问三连，对方也很委屈：“那你倒是多给我些人啊！”

这件事最后闹到老齐办公室，老齐纠结许久，最后还是拍板：所有人才的输入口，只能有一个——绵阳基地！

但是，即使是这么极缺人才，程国章也丝毫没有放宽招生的尺度和入职考试的难度。

我就要严进严出保质保量，保证我交出去的每一个同事，都是有能力打硬仗的，都是认可我们这个集体的，都是可以长期和我们走下去的！

他说。

第9期学员毕业的时候，程国章发现一个怪事。

有一个招生老师招进来10个人，只有3个人通过了最后的考试，而其他的招生老师基本上都可以做到招来的10个最后通过8个。

他赶快把这个老师交到办公室，劈头盖脸就是一顿批评：你是不是招生的时候放水了？浪费我们这么有限的教学资源！

老师很委屈。结果仔细调查才发现，这个老师招生的地域和其他老师不同。由于经济发展水平差异，导致学生底子本来就和其他地域区别很大。程国章这才作罢。

另一边，程国章还带着团队设计了“白名单制度”，每次总部派来老师上课，学期末都有学生匿名投票环节，如果学生投票“支持率”低的老师，下次总部再派来上课，程国章死活都不要。

就这样，一批批安全运维工程师稳步走上了奇安信的岗位，稍稍缓解了前线的“人员饥渴”。

然而，程国章还是没能实现自己的 KPI。

截至2018年底，他总共只给奇安信送进去300个网络安全运维工程师。

“我知道，能达到这个数字我们已经拼尽全力，没什么遗憾。让我感到欣慰的是，我们用了一年的时间“建章立制”，保证了学员的质量——这意味着我们跑通了‘绵阳模式’！”他说。

让程国章开心的事，整个2018年，只要通过最终奇安信的入职考试，之后的人才流失率低于1%。这是一个让人震惊的成绩。

前几批毕业生顺利入职奇安信的时候，程国章倍受鼓舞。

为了让新员工工作得舒心，程国章专门和九院（中国工程物理研究院）达成了合作，借来一整栋宿舍楼，有三百多个床位，吃住不愁。而且，每天还有阿姨专门帮他们洗衣服，这简直是实力宠溺啊。。。

与此同时，程国章开始完成老齐交给他最重要的一个任务——为奇安信找到一块地，找到合作开发商，建设楼盘“奇安信家园”。

只有有家，才能留住人才，才能让绵阳模式持续下去。

程国章说。

2018年9月，在程国章的努力下，奇安信终于和绵阳市政府达成了合作，拿下一块地用来建设奇安信家园，一个月之后，奇安信又敲定了建设楼盘的合作伙伴。目前一切都顺利进行，预计2021年初，奇安信家园就可以迎来第一批奇安信人。

（四）“人”这件小事

刚才说的一切，其实都发生在短短一年以内。描述这一年的艰辛，老兵程国章轻描淡写。

很难想象，在去绵阳之前，程国章没有任何和政府打交道的经验。但他就靠着知识分子的坦诚，硬是理顺了政府关系、合作院校的关系、学校内部员工、老师和学生的平衡。

我比较崇尚“细节决定成败”这句话。企业也好，个人也罢，从方案到实施如果我们把每个细节都做好、做对了，累加到一起，就会产生核心竞争力。

他说。

绵阳基地在奇安信内部成为了一个“香饽饽”，所有部门只要缺人，不管却什么人，都第一个想到找程国章要。程国章每次都只能从有限的学员里为公司对接最合适的人才，忙得不可开交。

2019年春天，他正在华东筹划一块新的基地。这个基地将会继续复制绵阳模式。

在未来，奇安信会在全国建设很多基地，年轻人可以在这些基地之间自由流动，他们会组成一个坚韧的服务网络。到那时候，所有企业遇到安全问题，都会在第一时间得到最专业的解决。

他说。

程国章从没想过，自己一个技术人，此生还能当一回“校长”，桃李满天下。

2019年5月10日，奇安信在北京钓鱼台国宾馆举办了中国电子入股的盛大发布会，同一天晚上，奇安信召开年会。

在年会上，好多年轻人特意走过来和他打招呼。这让平时低调的老程感到有点意外。

虽然我记不住他们的名字，但我知道这些都是我的学生。

程国章露出有点羞涩的笑容。

你也许觉得，今天中哥讲了一个有点无聊的小事。

因为在很多人的想象中，网络安全似乎应该是在一个神秘的屋子里，顶尖的黑客用 0 和 1 决战紫禁之巅。

然而现实可能并不如此。

赛博世界纵然存在顶尖高手的对决，但是正如少林寺一样，扫地僧永远只有那么一个人，而剩下的绝大多数，恐怕都是每天努力练功的普通武僧。

我们没生活在武侠小说的世界。真正保卫少林的，恐怕是团结在一起的平凡武僧。

正如当年的抗日战争，如果单看尖端武器优劣，中国几乎没有胜算，但人口优势和战略纵深最终让我们用时间换空间，打赢了这一仗。

如此来看，奇安信的“绵阳模式”的确琐碎，甚至一点都不“高科技”，但它至少绝不像看上去那么简单。

从90年代开始，中国第一批黑客构建了中国网络安全的江湖，一直到新世纪已经过去快20年，中国的网络安全界仍然是一个封闭的世界，以至于很多人连一家网络安全公司都叫不上来，更不知道奇安信这家公司的来龙去脉和曲折历史。

这对于那些誓要保卫祖国的网络安全“武僧”来说，并不是个好消息。这意味着他们要忍耐更多的孤独。

有句话叫十年树木百年树人。人才的积累，恐怕是商业世界中最为艰难，又最为漫长的一环。但这世界上又没有什么比一个个真实的人的汇聚更为坚实和无畏了。

恐怕老齐也知道，让这么多安全工程师贴身为政企服务，堪称一场在中国网络安全界从未发生的“社会实验”。

既然是实验，就必然会面对巨大的不确定性。还好，当年创建 3721 和 360 的时候，在巨头的枪口下从互联网的荒原一路跋涉到百花盛开。论苦，恐怕鲜有几个人吃得比老齐多。

只要日子足够长，总有越来越多的年轻人如江河汇入大海，某一天，中国网络安全的将士们将身披银盔亮甲，从那些秘密基地中浩浩荡荡地走出来。

我猜老齐期待的，就是这么一天。