在信息时代的洪流中,数据和信息成为现代社会的重要资产。然而,这些宝贵的资源也成了黑灰产业觊觎的目标。面对愈发严峻的信息安全威胁,有一位安全守护者始终站在前沿,为保护数字世界的安全而奋斗,他就是李光曦,一位从青少年时期就开始探索信息安全领域,并在这一领域中不断创新、实践,最终成长为行业顶尖专家的杰出人物。
从兴趣到专业
李光曦在高中时期就对计算机有着极大的兴趣。在一次调整自己课余开发的系统时,他发现了一个可以随意更改网站设计的缺陷。通过自学和检索,他了解到这在信息安全领域中属于经典的“漏洞”。这种好奇心和自学能力让他开启了信息安全领域的大门。
此后,李光曦不断在信息安全领域中自我精进,汲取知识,并在专业技术论坛中输出见解。信息安全领域方兴未艾之时,《少年电脑世界》杂志社的编辑发现了他,邀请其撰写年度专栏,教授信息安全启蒙知识。他编写的专栏《白与黑》成为当时青少年读物中信息安全领域的第一个专栏,影响了不少青少年走入信息安全的大门。
如今,李光曦作为安全专家就职于一家中国顶尖的上市互联网公司,领导并参与了多场与黑灰产业的斗争,成为该公司安全部门的中坚力量。
与黑灰产业坚决斗争
以非法手段获取和利用数据、信息资源的非法产业链被称为黑灰产业。这些黑暗势力无时无刻不对企业的数字资产虎视眈眈,一旦安全防线被突破,企业将面临巨额的损失。
李光曦运用多年来积累的技术经验,精准定位和打击黑灰产业,不断创新迭代安全产品,累计为企业节约成本近千万元,挽回损失数百万元。他持续参与安全产品的创新,从“端管云”全流量防护和终端防护等多个不同视角,对黑灰产的攻击流量进行了精准画像。凭借智能化和自动化的风险识别和实时响应,做到在百亿级别流量中“一分钟发现风险、三分钟解决风险”。他负责的安全产品,日均解决风险事件百余起。
除了技术手段外,李光曦还大力协助有关部门进行线下打击。他通过自身的专业能力帮助定位作恶团伙,依托线上安全系统和线下打击的联合行动,成功协助办理了多起刑事案件,部分案件已执行刑罚。
用技术书写价值
近年来,李光曦主持参与研发的《一种文件加密方法及系统》、《一种基于浏览器插件的认证方法及系统》和《一种快速检索相似字符串的方法及系统》三个项目获得了发明专利授权,并将其应用在企业信息系统上。其中,加密方法相关专利已在数亿个重要文件上部署了防护。
此外,他自主挖掘出多个高危安全漏洞,保护了上亿用户的信息安全,赢得了多个软件厂商的认可;他还将新思路、新技术撰写成五篇专业技术文章,在各大安全平台发表,引起了广泛的讨论和好评。
一路走来,当被问及感受时,李光曦说道:“能够守护信息世界的安全,就是最快乐的事情。” (张年)