虽然大众找到了这个共通点,但大众依然是疑惑的,即便是大风集团,它又是怎么避开这个问题的呢。
4月10日,大风集团在一片疑惑中召开了临时发布会。
“我上台前看到很多人都在好奇为什么今天这场发布会的主讲人是我。”孟谦站在舞台上,网上确实很好奇,一个临时发布会怎么孟谦亲自上了。
“因为从十年前我就一直在说,安全,是科技发展根基中的根基,想要发展科技的前提条件就是先发展安全技术。
为此,我们从不吝啬在安全问题上的投入,也正因此,这次的心脏流血漏洞事件对我来说冲击很大。
因为这个事情冲击了用户对科技发展的信任,对我而言这种感觉很难受,因为它既让用户开始怀疑安全技术,也让用户开始怀疑互联网,云智联存在的必要性。
所以我想站在这里跟大家好好聊一聊这个事情。”
孟谦的话,充满了无奈,这种无奈是对技术的无奈,也是对市场的无奈,而这种无奈是跟用户同步的,这也就让用户们愿意听孟谦好好说说他的想法。
“先解释大家的疑惑吧,为什么由我们搭建的商业环境并没有遭受到这次攻击,是因为我们没有使用OpenSSL么?
是的。”
现场一片哗然,孟谦淡定的转过身,大屏幕上出现了一个大家很陌生东西,“我们从开始打造云智联技术之初,就同步开发了更专注于安全的fly。
fly是一个多语言,跨平台的安全加密库,fly是属于全球云智联标准协会的一个开源项目,由净土实验室负责管理。
fly打破了OpenSSL复杂的系统绑定性,可用于昆仑,Linux以及中标麒麟麒麟系统。
fly可以创建简单的API,可以确保基础架构的可移植性。”
孟谦一条条开始对fly进行着详细的介绍,所有的一切都指向了一个结果,孟谦要动互联网底层安全核心了!
关键是孟谦现在动的特别自然,因为出了这个轰动IT届的漏洞事件。
fly已经诞生6年了,在发展了几十年的OpenSSL面前,fly始终默默发展不争不抢的,所以它并不知名。
但经过了六年的市场沉淀,多少已经有了一定的市场基础了,这个时候借着这次的事件在大众面前展示出来,关注度瞬间爆发。
数不清的IT从业人员下意识的开始搜索fly,想要去了解这个软件库到底是怎么回事。
“这就叫做机会都是留给有准备的人,fly这两年真的太低调了啊。”
“这两年Linux系统发展的很快,现在中标麒麟又冒出头来,说不动fly真的会成为接下去的安全核心啊。”
“fly这个登场时机把握的真的是没谁了,我已经预见到大风集团又将改写一个重要的底层标准了。”
“在云智联时代,在Linux系统和中标麒麟系统时代,一个全新的互联网底层安全核心是完全有机会发展起来!”
“再这么下去,全球云智联标准协会真的会成为新时代最重要的IT标准协会了。”
网上的热议已经开始,回到发布会现场,孟谦还在继续,“解释完这个事情,我开始说说我对互联网安全的看法。
这两天我看到很多人留言问我,互联网到底安全么?云智联到底安全么?
我今天可以在这里说这么一句话,在我们大风集团打造的系统之中,99.9的安全隐患都会被拦截,但是那个0.01的风险目前来看会永远存在。
所以基于这个数据,我认为是安全的,因为在没有互联网的时候,我们走在路上可能会被小偷偷钱包,我们的家里可能会进到窃贼,无论线上还是线下,从来不存在0风险的安全。
而且就是因为互联网的发展,因为云智联的发展,小偷越来越少了,犯罪率越来越低了。
但是当我站在用户的角度来回答这个问题的时候,我会认为,互联网并不安全,云智联也并不安全。
因为哪怕只有0.1的风险,当这个风险落到我们的头上,它就是100,而且信息化时代我们太多信息集中在互联网上,可能一次信息的泄露就会暴露用户的一切。”
孟谦从两个角度回答了网友们的问题,“所以我认为,安全不安全,并没有一个准确的答案。
而作为企业,我们现在更多的时间是在考虑如何应对那个0.1,因为它永远存在。
这就是我当初要成立全球安全标准组织的初衷,企业和社会享受着信息化时代的红利,我们就必须承担信息化时代的风险。
我们始对于安全问题始终有五点提倡,第一是给用户绝对的自主权,这个用过我们大风集团产品的朋友都清楚,面对这个0.1的风险,每个用户的态度都是不一样的。
其实这就是不同的人心中有不同的答案,所以我们一定要给用户选择权,更需要安全的用户,我们不能逼着他暴露隐私。
第二,我们要为用户的风险上保险,用过财付宝的朋友都知道,你们在财付宝上的财产如果因为安全问题被盗取,我们是全额赔付的。
我们邀请用户使用了我们的产品,那我们就为用户那0.1的风险买单。
第三,全面促进网络安全立法,法律永远是最犯罪最好的威慑。
第四,建立共同的安全标准,建立全球安全联盟,标准越乱,安全越无法保障,我们一直在呼吁安全标准的统一,呼吁大家合作,就是为了能集中力量办事。
第五,也是我认为最直接也是最该花力气的一点,那就是企业做好安全技术发展,企业无法消灭风险,但可以降低风险,我们可以把这个0.1变成0.01,甚至变成0.001,所以安全技术的发展是重中之重。
这,也是我们一直在坚持的。
我相信其实刚才肯定就有很多人在质疑一件事情,会觉得我一句凡事都有风险说了等于没说,我说风险是0.1和风险是1又有什么区别呢,大家怎么验证呢?
是啊,怎么去证明这个风险是0.1或者是0.01而不是1甚至是10呢?
我们决定把我们的安全系统拿到明面上接受挑战。”
孟谦说着一抬手,屏幕上出现了一行大字:千万黑客挑战赛。
“我们诚挚的邀请全球的黑客朋友来攻击我们的系统,我们将从4月11日起发起千万黑客挑战赛,在一个月的时间内,只要能攻下我们的安全防御,就可以获得千万奖金。
而且我们的千万黑客挑战赛每年都会举办,每一年,我们都会接受来自全球的黑客挑战,以此向世界证明我们的安全性。”
这场发布会干了三件影响深远的事情,第一件事情是吧fly推出来了,第二件事情是再一次提及了全球安全标准组织的重要性,第三件事情就是趁机向这个世界证明大风集团的安全技术水平。
安全这个东西确实很难向用户证明,而且事实也确实是没有任何人任何企业可以保证百分之百的信息安全,但至少在这个风险之中,大风集团给人的感觉是,它是这个世界最关注安全的企业之一,甚至没有之一。
发布会后,媒体和网友都自觉的翻开大风集团的安全史,互联网安全技术的发展就是大风集团推动的,互联网安全概念的发展就是大风集团提出的,十几年来大大小小的安全问题大风集团都是应对的最好的。
而今天,孟谦又很实在的告诉大家,完全的安全我们做不到,全世界也没有任何人或者任何企业能做到,但我们一直努力在实现最大程度的安全,并且为可能出现的风险安上了保险。
不过安全这个东西确实有点飘忽,虽然孟谦实际干了三件意义深远的事情,到了用户那里很多人也不是很能抓住这些点,只是觉得在这个非常不安全的网络时代,大风集团还是能给人一点安全感的。
而这种安全感对于欧洲用户来说刺激似乎是最大的,因为他们既能用上米国产品也能用上华夏产品,对他们来说是有对比的,有对比就会有差距。
所以马上就有人提出:“赶紧换大风集团的产品吧。”
可问题是,最近又正好处在大风集团控制欧洲的热议当中。
现在在欧洲,可以看到有人求着大风集团赶紧来,有人怒斥大风集团是入侵者赶紧滚蛋,有人说大风集团是最值得信任的企业,有人相信大风集团是欧洲信仰的毁灭者。
在外人看来,此时的欧洲就像是一个多重人格,他们到底想干嘛?
就在这样的舆论大背景之下,2014年4月24日这一天终于来了。
当欧洲舆论还处在“多重人格”之中的时候,通用电气宣告将以130亿米元的价格收购阿尔斯通。
法国人怒了。