长亭科技杨坤：学霸团队是如何创业的？

　　最终入围线下赛的20支国际战队的100名选手，来自全球十余个国家和地区，在近5年内获得各类国际CTF大赛冠军总计150次，覆盖了近年来在全球范围内网络安全实力最强、成绩最好的技术顶尖选手。

　　同时，技术以安全服务的形式进行输出，让长亭科技安然度过产品研发的三年时间，不仅为企业在产品研发期间能够正常运转提供弹药，也提供了更多来自一线的安全实战案例。

　　随着访谈的进行，自然而然就提到了CTF比赛。不论是对长亭科技还是杨坤博士来说，CTF比赛都是一个极为重要的符号。

　　长亭科技在2014年已经有了不少产品的idea，最终定下两个赛道，雷池（SafeLine）进入一条传统产品赛道WAF——大家耳熟能详的产品形态上进行创新；谛听（D-Sensor）进入一条新型概念产品蜜罐赛道，甚至还称不上赛道，所有人都要摸石头过河的产品形态。这就意味着是同时在两个方向上进行创新。因此，真正意义上的产品发布已是2016年。如此漫长的研发打磨也让产品一经问世便征服了客户。

　　一方面，为了出更难、更接近实际的题目，长亭科技花费了大力气组建了“明星命题团队”。据杨坤博士透露，命题团队成员基本毕业于清华大学、浙江大学、美国麻省理工学院等国内外名校，是全球顶尖的安全研究员，曾经为微软、苹果、谷歌、华为等知名企业进行服务，有着丰富的真实世界实战经验。

　　“从某种程度来说，正是因为大家（创始团队）都喜欢打CTF比赛，这才创立了长亭科技。此后，长亭科技一直坚持不懈举办CTF大赛，邀请世界各地CTF战队参与。换句话说，CTF大赛贯穿了长亭科技的始终。”

　　此后，杨坤博士一发不可收拾，迄今为止已经打了7年的CTF比赛，是业界出了名的CTF大赛“常青藤”。“中间一度因为喜欢打比赛，差点都不想毕业了。”杨坤幽默形容道。

　　另一方面，在赛题形式上，长亭科技也有不少创新。例如以前的CTF比赛观众很难看懂，也很难GET到相应的点，对此长亭科技首创上台演示的方式，给台下观众最直观的体验。

　　在笔者看来，杨坤博士作为没有任何工作经验的老板，能够管理好自己的团队，和他包容、理解的性格分不开的。作为一个管理者，能够站在他人的角度思考问题，清晰地理解对方的需求，这并不是一件容易的事情。

　　此外，安全防护智能化也是长亭科技现在及未来积极探索的方向，通过智能安全防护将进一步节约本就紧张的安全人员，联动更多的信息。

　　“我们（长亭科技）真的非常感谢第一批用户的大度和包容，在产品初期和我们一起磨合，很大程度上给我们信心实现快速成长。”

　　事实上，CTF圈是一个非常喜欢分享的群体。CTF爱好者常常会把自己平时发现的最新问题分享到圈内，并通过解决这些问题不断学习当下最新颖、最顶尖的攻防技术，对于网络安全的发展有着重要的作用。

　　如今，提及CTF大赛，人们第一时间就会联想到长亭科技；而提到长亭科技自然而然也会联想到CTF大赛，两者早已紧密联系在一起。

　　正是这样的“初心”和“情怀”支撑着长亭科技和杨坤博士一直持续在举办CTF大赛；支撑着他们不断学习、研究国外CTF大赛的优秀经验，引进全球最新的攻防技术，并将这些经验、技术毫无保留地分享给所有人，让CTF分享成为一个良性循环。

　　未来的网络攻击手段必定极大丰富，因技术发展而产生的新漏洞和新问题更是源源不绝，想要通过安全防护逐一对抗，无异于是愚公移山，无穷尽也。

　　学霸创业稳中求胜

　　在长亭科技产品研发过程中，笔者仿佛看到了年轻人独有的蓬勃和朝气。因为经验、因为时间，也许他们的第一个作品没有那么完美，也许才刚刚及格，但是只要再给他们一点点时间，你会发现他们的成长速度和产品迭代的快的惊人。也许下一步就将达到80分、90分甚至是接近满分。

　　再过几天（12月7-8日），长亭科技举办的第二届Real World CTF国际网络安全大赛就要在北京和大家见面了。

　　虽然四人对于自己的技术有着强烈的自信，但在创业之初却并没有纠结于产品的研发，而是制定了安全产品和安全服务两条腿走路的战略。

　　此后，安在和长亭科技似乎“缘分匪浅”。在短短的3年时间里，安在和长亭科技进行了4次访谈，分别采访了长亭科技的创始团队、CEO陈宇森以及联合创始人杨坤博士。

　　不得不说，学霸团队的创业秘诀真的让人羡慕，却又羡慕不来。毕竟信安圈这么大，却只有一个蓝莲花战队，只有一个长亭科技。

　　后记

　　在访谈中，笔者提了一个较为“尖锐”的问题，“作为学霸创业团队，在招人时是否会有心理落差？”

　　在团队管理上，有的人是敏于言而讷于行，有的人则是敏于行而讷于言，杨坤博士明显属于后者。言语不多，但却能够保证和团队每一个人沟通都毫无问题，保证团队齐心协力、团结一致。

　　杨坤博士表示，智能安全防护将会是未来的发展方向，而智能安全防护是基于对企业信息的全盘掌控的程度，通过数据之间的联动和数据异常监测来加强企业安全防护能力，这也是长亭科技未来积极探索的方向。

　　“为何不让更多的人参与进来，让大家的技术越来越好呢”？

　　2012年，杨坤成为队长后的“蓝莲花”战队首次出现在DEFCON赛场上，即一路过关斩将取得了优异成绩。虽然杨坤博士认为取得如此成绩是“运气成分更多一点”，但是不可否认的是，“蓝莲花”一战成名，引起了圈内人的注意。

　　别看长亭科技的创始团队皆是名校毕业，但是杨坤博士在招人时最看重的是对计算机原理的理解和对基础知识的掌握程度。“如果这两块很好的话，说明这个人有一定的天赋，而且在网络安全上也投入了大量的时间”。

　　这也正是Real World CTF大赛魅力所在。这种不可控的因素和上台演示的表现形式再一次增加了比赛的趣味性，也让参赛选手和观众更加期待比赛那天的到来。

　　例如在2018年第一届Real World CTF大赛中，某位选手就曾发现了一个威胁性非常大的0day 漏洞，给厂商带来了意想不到的收获。

　　如果说高质量的赛题将会给选手带来挑战，那么赛后的交流、分享便是画龙点睛之笔，真正提升自身的实力。每年大赛后，大家会把热议的题目的解法在平台上分享、讨论，然后反复学习、吸收。

　　说起来，正是由于CTF大赛上的优异表现，才让圈内人第一次注意到了长亭科技；同时CTF也是杨坤博士的最爱，研究攻防技术是其大学生涯中最喜欢做的事情。直到后来，四位联合创始人共同创立长亭科技，也和CTF有着密不可分的关系。

　　一方面，网络攻防对抗其实就是虚拟世界的战争，只有在真实的环境中才能检验出军队的真正实力，否则就容易成为纸上谈兵的赵括，对于世界级顶尖高手来说更是如此。

　　在客户办公室成长的安全产品

　　杨坤博士表示，早期举办CTF比赛最大的动力其实是“情怀”。作为CTF大赛的重度爱好者，此前杨坤博士等人一直是通过CTF来提升自己的攻防技能，对于CTF有着深厚的情感。

　　更有意思的是，杨坤博士的团队管理方式同样别具一格，靠的是逻辑思维能力。如果把团队管理看作是编程，那么人与人之间的交互就相当于区间的接口，所以只要逻辑顺序理清楚了，团队管理也就水到渠成了。

　　那么，第二届Real World CTF大赛究竟会有多火呢？

　　毫无疑问，赛后讨论这一环节将会大大提升CTF赛事的商业价值和行业价值，是真正能够提升整个行业技术实力，推动行业向前发展的大好事情。另外，由于参赛选手本身素养较高，在分享的过程中会给参与者带来“知音难求”的愉悦感和成就感。

　　笔者似乎明白长亭科技既快又好向前发展的原因了：顶尖的技术实力加上清晰的商业化逻辑再加上最优的团队配置。

　　为了吸引全世界的战队参与进来，长亭科技在赛题质量和赛题形式上绞尽了脑汁。

　　令人意想不到的是，杨坤博士对于这一问题没有回避，坦言道，他更看重基础和能力。

长亭科技杨坤：学霸团队是如何创业的？

作者：网络

分享

　　安在之所以如此“偏爱”长亭科技，并不仅仅是因为双方是好朋友，更多的是这家年纪轻轻的，由学霸组成创始团队的初创企业，在短短几年的时间里带给安全行业太多的惊喜和关注度。

　　事实证明，这一决策无比正确。

　　长亭科技的第一批的两款产品在2016年问世了，并在客户真实环境中运转时成功应对了各种挑战，所有问题最终都得到了及时解决。

　　“未来，长亭科技还将继续为大家提供更高质量和更好玩的CTF大赛，也希望能有更多的顶尖安全研究人员加入进来，一起玩好CTF，一起推动CTF圈子，网络安全行业不断向前发展。”

　　细心的读者想必已经发现，本届Real World CTF出现了阿里云的身影。据悉由双方联合举办的云安全挑战赛，将是全球首个将公有云真实售卖级产品进行赛题设计的比赛，对于参赛者而言是可遇不可求，其竞争激烈程度已经可以预见。

　　在这两天的时间里，第二届Real World CTF大赛包括Real World CTF线下总决赛、安全训练营、技术论坛、阿里云安全挑战赛、Hack Valley等多个精彩活动，将会是CTF圈的一场饕餮盛宴。

　　虽然他们一点工作经验都没有，也不知道创业究竟该怎么搞，甚至对市场都不了解，但是杨坤、陈宇森、刘超却没有过多的犹豫，四人一拍即合决定开始创业。于是，“长亭科技”这一颇具古韵的名字就被注册下来了。

　　对于长亭科技来说，创业初期坚定实行两条腿走路的战略至关重要。通过安全服务，公司一方面输出着强大的技术能力，赢得了一大批忠实客户；另一方面也让他们接触市场、了解市场，而不是一味的闭门造车。

　　其实，在笔者看来，Real World CTF之所以能够引起行业内的注意，最关键的地方就在于“真实的环境”。

　　如此重磅的大赛自然引起了笔者的好奇心。当被问及第二届Real World CTF有哪些特色时，杨坤博士“提前”透露了不少内容。

　　CTF那些事儿

　　2019年第二届Real World CTF大赛将继续延续48小时不间断挑战的机制，但是题目的难度系数和第一届相比较将会有所调整，例如通过漏洞设置上的控制来降低难度，尽量让参赛选手在48小时内完成挑战。