第一百一十二章 原则
ideface来的人还真不少,呼啦啦一下来了六七个,刘啸接到他们的一刻,倒是更倾向于ideface有意收购软盟的猜测,要不然他们来这么多人干什么,挖墙脚的话他们还不敢这么明目张胆。
既然不是挖墙脚的,那刘啸的脸色就缓和了很多,带着这一帮人进了软盟,坐进了会议室,为了表示对等和尊重,刘啸也从公司叫了六七个人坐了进来。
“ideface是全球最知名的安全机构之一,这次能来我们软盟,令我们不胜荣幸!”刘啸客气了一句。
ideface带头的是他们的一位副总,当下这位副总也客气着,“软盟在亚洲安全界的影响力也是非同一般,我们ideface此次亚洲之行,第一站便是软盟。”
“不知道ideface有何贵干?”刘啸笑着。
“有两件事情!”那副总笑着,从自己的公文包里掏出一份文柬,递到了刘啸跟前,“两个月后,便是一年一度的全球黑帽子大会,今年的组织者还是我们ideface,我们非常希望软盟能够参与此次大会!”
“哦?”刘啸拿起来看了看,有点意外,以前似乎大会从未邀请过软盟,“大会能够邀请软盟,这是我们的荣幸,只是我有点不解,大会举办至今,似乎很少邀请中国的黑客,这次为什么会突然会邀请我们软盟!”
“这是之前几届大会组织者的疏忽和偏见。”副总笑了笑,“你我都很清楚,欧美黑客和中国黑客曾经因为一些政治立场的不同,发生过数次冲突,导致双方之间非常对立,大会之前的组织者也曾邀请过中国黑客,但最后都因为方方面面的压力过大,而不得放弃。今年大会重新由我们ideface组办,我们总裁认为既然是全球性的技术大会,那就应该只谈技术,而不要牵扯其他方面的原因。中国黑客近几年在全球的影响力越来越大,如果大会缺少了中国黑客,将是不完美的大会。软盟是中国黑客的标志和领袖,我们此次专程拜访,就是递上邀请函,希望能促成一届完美的全球黑帽子大会!”
“ideface真是良苦用心!”刘啸笑了笑,“好,请柬我们收下了,届时我们肯定派人前往。”
“谢谢你们对于ideface、对于黑帽子大会的支持!”副总道谢。
“那第二件事呢?”刘啸问到,这送请柬不过是个顺带的事情,他估计对方的第二件事,才是正题。
“这二件事呢……”那副总顿了顿,“我们ideface是专业从事安全情报的,并为之不懈奋斗。前不久,我们联合全球数十家软件以及安全厂商,推出了一项全新的计划,我们ideface准备和全球排名百名内安全机构建立一个长期的合作关系。”
“合作?”刘啸有些意外,“大家虽然都是从事安全领域,但方向却是大有不同,这合作的事又是从何说起呢?”
那副总又掏出一厚沓文件,给刘啸递了过去,“这是关于合作的具体内容,请刘总过目!”
刘啸收过来,翻开看了一下,道:“这文件我会仔细看的,不过需要一定的时间,所以,能不能请你给我简单地介绍一下合作的要点呢!”
“当然可以!”副总顿了顿,道:“这个合作简单来说呢,就是把你们手里所掌握的未知漏洞卖给我们ideface!”
此话一出,软盟几位在场的人就坐不住了,低声议论了起来。正如昨天大飞所说,很多人都想靠着自己手里掌握的那几个未知漏洞来证明自己的实力,提升自己的江湖地位和身价,不可能随随便便就把这些漏洞交出来的,就算是买,估计也很难让他们接受。
“我们ideface和全球数十家软件以及安全厂商都保持有深度的合作关系,而软盟之类的安全机构,则各自拥有很多最杰出的天才黑客,手里掌握有大量的未知漏洞,如果我们双方能够达成合作意向,这将是一个双赢、甚至是多赢的合作。”副总继续解释着,“从大环境来说,现在全球的安全技术不断升级,我们应付各种安全危机的手段也更加简捷有效,但从另一方面说,各种破解以及测试漏洞的技术也越来越成熟的,漏洞的发现变得非常容易。我们圈内有句谚语,黑客永远走在安全之前,这些层出不穷的未知漏洞已经严重地威胁到了网络的安全。我们都是从事安全领域的,面对的问题和敌人都一样,我想我们的合作不存在任何原则性的问题。”
刘啸皱眉思考着ideface的话,理倒是这个理,但谈到合作,那又是另外一回事了。ideface这些年的悬赏从未停止,他们在全球明码标价,征收各类未知漏洞,但参与的都是一些单打独斗的黑客,正规的安全机构一般都不搅和这事。毕竟大家做的是安全业务,出售的是安全产品,如果和ideface合作,卖安全的一下子变成了卖漏洞的,形象不好,影响也不好!
刘啸沉思半响,道:“这个事,恐怕我们得研究研究了,不能立即给你答复,还请见谅。”
ideface的副总耸了耸肩,“我能理解,但希望贵方能给定一个时间范围,我们不可能一直等下去。”
“三天!三天之内,我们肯定会给你们一个答复!”刘啸伸出三根手指。
“那好,我们就等着贵方的消息!”ideface的副总不得不点头。
“如果没有什么别的安排的话,今天中午就留下来吃个便饭,难得你们来趟中国,顺便了解一下软盟,给我们提一些意见!”刘啸笑着。
“意见不敢当,但了解是必须的,因为软盟身上有很多我们ideface值得学习的地方。至于吃饭……”那副总对于刘啸的盛情有些为难。
“怎么?你们有别的安排?”刘啸问到。
“实不相瞒,我们此次来中国,除了软盟的这两件事外,还有另外一件事!”那副总笑着。
“这样啊!”刘啸顿了顿,“那有什么可以帮忙的地方吗?”
“如果软盟肯帮忙,那自然是再好不过了!”ideface的副总非常意外,“我们此次来中国,还想了解一下中国网络地下产业链的情况。”
刘啸一听便变了变颜色,这厮不会是知道软盟出了事,故意来羞辱软盟的吧,当下便冷冷问道:“ideface怎么会对中国的事情如此关心呢?”
“不止是中国!”ideface的副总摇了摇头,“根据我们的ideface的监测,近几年,全球网络地下产业链逐渐成熟,他们的触角遍布网络的每个角落,这些地下集团利用网络大肆攫取钱财,危害程度已经超过了黑客入侵和病毒木马,成为网络首害。我们想借着此次亚洲之行,顺便完善一下这方面的资料,得出具体的数据,然后联合安全厂商,想出一个应对之策。其实我们ideface之所以会提出此次的合作计划,原因也正在于此,这些地下集团之所以能够迅速发展蔓延,多半是依赖他们手里掌握的未知漏洞。”
“你的意思是说,ideface是为了扼制这些地下集团的发展,才推出了这个合作计划?”刘啸问到。
ideface的副总点头,“事实上就是这样!”
“如果是这样的话!”刘啸一咬牙,“我现在就可以给你答复,我们软盟同意此次的合作,我们愿意出售手里掌握的未知漏洞!”
ideface的副总显然没想到刘啸的态度会有如此快的变化,一时有些无法接受,呆呆地看着刘啸,“这……”
“怎么?你们有什么问题吗?”刘啸看着ideface的人。地下集团的危害,刘啸是最有体会的,所以他觉得这个理由是最能说服自己的。
“没有,没有!”ideface的人连连摇头,一脸的喜悦,出来这么久,软盟是第一个同意合作的安全机构。
ideface是有没有问题了,但软盟的人意见却很大,统统向开炮,“这怎么行呢?我们软盟从没做过这样的事!”,“就是!再说了,我们卖给他们,他们也是转手卖给了那些软件公司,吃肉的是他们,我们只能喝点汤,这不公平!”,“这事绝不能同意,我们软盟就是靠着这点私货立足的,卖给他们,我们还能耍什么?”
刘啸摆手示意自己的人冷静,“合同又不是现在就签,一会我会大家一个满意的解释!”,软盟的人这才停止了闹腾,刘啸转头看着ideface的人,“合作可以,但我有一个要求!”
“请尽管说!”ideface的副总点头,“如果合理,我们就可以接受!”
“我们可以将自己掌握的未知漏洞转卖给ideface,但我们要求共享ideface手上的其他漏洞!”刘啸说到。
“这!”ideface的副总便有些激动。
刘啸示意他先听自己把话说完,“当然,我们并不是要免费共享其他漏洞的资料,我们会付给ideface一笔共享费,但ideface必须保证给我们一个极低的价格。既然大家的目的都是为了打击地下集团,那大家选择合作,便是结成了同盟,盟友之间的信息共享,这应该不算是一个过份的要求吧?”
ideface的副总点了点头,“从这个角度讲,这个要求非常合理,不过我不能做主,我需要请示一下总部!”
“好的,我可以等!”刘啸笑着,“我相信ideface的总部会同意的!”
“那关于中国地下产业链的情况……”ideface的副总还惦记着这事呢。
“这个你放心,我们会将此整理成一个文件,等下次见面的时候,我会交给你们的!”刘啸还是笑着。
“那真是太谢谢你们了!”ideface的人都站了起来,“我们现在就去通知总部,一有结果,我们就会第一时间通知贵方!告辞了!”
送走ideface的人,软盟的那几个人就围住了刘啸,还是一句话,绝不能答应这次的合作。
刘啸只好把这些人重新带回了会议室,道:“我先把自己的理由说一下,如果我说完,大家还表示反对,那咱们就进行集体表决吧,我尊重大家的选择!”
众人都点了头,表示可行!
“我之所以同意此次合作,第一条原因,是因为我们软盟也是地下集团的受害者,这次的事件,软盟的技术精英几乎全部栽了进去,只要他ideface收购漏洞是为了扼制这些地下集团,我们软盟就没有理由不支持!第二,为什么我们软盟的技术精英们会栽进去?”刘啸扫视了一下众人,“是因为钱!是因为他们感觉做技术没有赚大钱的希望,所以他们才选择了铤而走险。过去就不提了,只要我刘啸主持软盟的工作,那我的第一任务,就是提高软盟员工的收入,让所有有才华的人都赚大钱,而且是干净钱。我们为什么就不能将自己手里的漏洞卖给ideface?我们一不偷二不抢,我们寻找漏洞也是花费了时间、精力和心血的,得到回报是理所应当,ideface收购了漏洞之后,也并不是用作非法用途!明买明卖,我们有什么可觉得羞耻的?”
“至于说出售漏洞会降低软盟的实力,我觉得这是过度担心,你们谁能告诉我,有哪一个安全机构是靠着一两个漏洞存活至今的?”刘啸笑了笑,“没有,一个都没有!漏洞迟早会过时的,没有永远存在的漏洞,一个安全企业如果永远陶醉在自己知道的几个未知漏洞里,那这个企业迟早得关门!还有,我是答应要和ideface合作,但漏洞掌握在你们的手里,卖不卖是你们的权利,我不可能去逼迫你们的。”
“ideface今天的到访,让我深深地感觉到了软盟和世界级安全机构的差距,当ideface的战略视野已经瞄向全球时,我们却还在算计着自家一双筷子一只碗的得失。”刘啸叹了口气,“ideface的这个计划给了我很大的启发,如果放在全球这个平台上,任何一家企业都有自己力所不及的地方,而真正的高手,却可以整合别人的资源来为自己服务,ideface便是如此。如果我们软盟不转变自己的思维,那我只能遗憾地告诉大家,别人吃肉,我们永远也只能喝汤了!”
“出不出售漏洞,权利在你们手里,收入归漏洞持有者个人所有,软盟不会克扣大家一分钱,但有一点,出售漏洞必须由公司经手备案,这是第一个原则!第二,ideface必须答应我提出的共享其他未知漏洞的条件。”刘啸看着一众人等,“如果在这两个原则的基础上,大家还是反对和ideface合作,那我也只能表示遗憾了,但我会尊重你们的选择!”
“现在大家集体表决!同意和ideface合作的,请举手!”刘啸说完,自己就先举起了右手。
众人你看我,我看你,最后也举起了手,刘啸说得确实在理。
“好,既然大家没有意见,这事就这么定了下来!”刘啸收回自己的手,“另外,我还有其他的事要和大家商量。大家也知道,我们软盟现在技术实力大大折损,所以当务之急,就是培养出一大批技术精英,另外就是健全机制,防止类似的事情再度重演,针对这些情况,我制定了几项方案,希望和大家讨论一下。”
“第一,即日起,软盟各分公司每周必须进行一次技术探讨会,大家可以提出平时遇到的技术难点,相互讨论,集体解决,解决不了的,可以上报总部;第二,总部牵头,每周和所有分公司的技术骨干进行一次远程视频会议,会议的主题是进行新技术新方法的培训交流;第三,各分公司利用周六周日的时间,招收一批实习生进行培训,凡是愿意从事网络安全事业的,对网络安全有兴趣的,不管是否有学历,是否毕业,我们都可以考虑,借此加强我们软盟的造血能力,但有一点,必须加强对实习生职业操守的培训;第四,以后渗透安全检测,必须安排三道检测,加强监督,防止出现漏报、私藏的事情发生;第五,对公司的现有业务进行分类细化,确定软盟的优势和主打业务,制定一个长远的发展计划!”
“还有,大家都知道,公司最近可能要有新的财团来接手,稳定人心很重要,公司需要建立一套新的人事和运作制度。这次,我希望大家能够都参与进来,群策群力,商量出一套最可行的最公平的最有效率的制度。”
刘啸说完,会议室突然出奇地安静,谁也没说话,都那么看着刘啸,这让刘啸一时有点手足无措,难道是自己什么地方说错了吗?
“妈的!早就该这么办了!”突然一人就拍了桌子,“咱软盟终于有点当初刚创办时的样子了!刘总,我挺你,你说咋办,我就咋办!”
其他几人也激动了起来,全都拍桌子跳了起来,纷纷表示支持刘啸。不管怎样,刘啸今天的话,让他们看到了希望,在这个年轻人的身上,他们感觉到了以前老大在的时候所没有的激情和冲劲,这让他们回想起了软盟刚创办时逼得微软一月连发26个安全补丁的风光。
“再塑中国黑客精神,重振软盟昔日雄威!”不知道谁喊了一句,这便成了此次会议所有人的共识,也成了软盟今后的践行原则!