正如白魔法和黑魔法一样，在黑客领域也要分“白帽子”和“黑帽子”。作为“信息警察”，方小顿在过去8年间都在扮演黑客领域中的“甘道夫”，专门和“伏地魔”对打。近期曝出的携程网“漏洞门”事件，让方小顿以及其创建的网络漏洞报告平台——乌云网再次走到台前。今年刚满27岁的方小顿称他如今已经集结了5000名分散在各个领域的白帽黑客，排查国内各大网站的安全漏洞。方小顿说，“乌云”就是云时代罩在信息小偷和互联网企业头上的一道警示咒，希望每一次拨云见雾都是网络安全的一次进步。京华时报记者平亦凡
□人物故事
自学成才的黑客达人
2002年，15岁的湖北小伙子方小顿考上了哈尔滨理工大学化学专业。“小时候一直对计算机很感兴趣，大学课余时间多，我就自己研究互联网技术。”在方小顿眼中，技术其实没什么，靠自学就能成专家。“当时网上有很多互联网技术教程和讨论社区，只要肯学，每个人都能成为技术高手，安全技术绝不是学校里能教出来的。”
大学四年，方小顿几乎全都在研究黑客技术。要知道，网络安全从来都是攻防一体，黑客的段位都是通过实战练出来的。所以，方小顿黑过学校的网站，自己做网络技术类的社区网站，当时研究网络技术的小团体之间经常上演技术“火拼”，而方小顿都是主力。“那时候大家互相黑来黑去地比技术，2004年前后，整个互联网还不像现在这样深入每个人的生活，网络安全还只是纯技术性的存在。后来没的黑了，我们就找一些常用的软件漏洞，发现之后告诉开发人员就觉得很有成就感。”
起初因为好玩才做的事，却为方小顿提供了第一份工作，也让他误打误撞成为了真正意义上的网络安全工程师。2006年，即将毕业的方小顿发现了一家软件公司的产品漏洞，当时这家公司服务几十万客户，通过这些客户可以辐射到上亿用户。
“发现漏洞后我就通过互联网社区联系到公司的人，他们听了之后很好奇，邀请我到北京和他们老总聊聊。”方小顿说，“我们相谈甚欢，毕业之后我就进入这家公司，专门负责软件的安全防护工作。”
百度挖角变身安全专家
从某种意义上说，方小顿也是“黑客”，但并不是搅局者。2008年，方小顿在网络安全领域早已如鱼得水，不断有互联网公司前来挖角，而最让方小顿心动的，是百度。
互联网公司的“码农”和“技术猿”们有一个习惯，就是“混社区”。这些大大小小的网上技术社区是中国互联网高手和黑客的集散地，这种组织极其松散，大家都以网名相称，但就是这样的网络论坛却严格地论资排辈。
“在我们的安全社区里，只要你足够优秀，有很多人会推荐你，百度就是通过这个社区找到我的。”方小顿说，当时考虑的是，虽然在软件公司工作了两年，但还没有尝试过面对一个大公司的大平台。“因此我打算换个环境，看看自己在大平台中能不能做好安全技术。”
从2008年进入百度到2011年离开，方小顿在百度一步步做到了高级安全工程师，主要责任是抵御黑客入侵，而百度的安全团队也由最初的五六人发展成为30余人的“黑客防护墙”。
谈到离开百度的原因，方小顿说，主要还是因为理想，想利用自己的技术为更多的互联网公司解决安全问题。“一名白帽子黑客除了要在技术方面感兴趣之外，另一点就是必须拥有一个正能量的理想。”事实上，百度的主体业务是搜索引擎，因而在整个互联网领域具有局限性，对于当时的方小顿来说，百度留给他施展的空间已极为有限。“在百度永远只能做百度的事，整个互联网除了百度还有很大的空间，于是我就想，能不能在更大的空间里做点事。”
掌门乌云一时名声大噪
其实，早在2010年7月，方小顿就联合新浪、360的两个白帽子工程师，一起创立了乌云网，当时创立的目的是为了解决百度以及和百度类似企业的问题。谈到“乌云”名字的来历，方小顿表示，当时云技术发展势头强劲，很多企业都在谈云的便捷、低成本，但其实以前出一个问题只影响一两个用户，使用云技术之后可能影响上千万的人。“乌云就是想告诉大家，云技术是有风险的，乌云就是一个预警。”
鉴于自己做的是得罪人的事，乌云从成立的第一天起就定位为介于白帽子和企业之间的非营利组织。2011年，刚成立一年的乌云网连续披露京东、支付宝、网易等著名互联网企业存在高危漏洞。此后，乌云更是指出支付宝2500万用户资料泄露、如家酒店开房信息泄露、腾讯7000万QQ群用户数据泄露等一系列安全问题，几乎战战告捷，一时间乌云名声大噪。
“我们是从一个小的技术圈子里发展起来的，所以最开始只关注大的互联网公司，后来很多白帽子会提交政府部门、大型央企网站的漏洞报告，但作为第三方机构，我们很难和这些机构协调，让他们提供改进信息。”正在方小顿苦于如何解决这一问题的当口，2011年底，工信部下属“国家信息安全漏洞共享平台”的负责人主动找上门来寻求合作，希望乌云能够共享数据信息，由该平台出面推动政府、央企改进系统。
“目前乌云的赞助方有两个：国家信息安全漏洞共享平台和广东省信息安全测评中心，他们会每年定期提供资金，基本能够覆盖我们的成本。”方小顿说，“而借助这两大平台，乌云就成为涵盖互联网公司、金融、大中型企业、政府机构网站的全行业漏洞入口。”
自称工程师不愿做商人
尽管拉来了赞助方，但2011年仍旧是乌云最困难的时期。2011年12月，乌云披露了国内知名技术社区CSDN的600余万用户资料被泄露的消息。数据公开后，很多人利用这一数据攻击其他企业，一时间乌云被广泛质疑。12月29日，乌云网宣布暂时关闭，称今后将选择性披露漏洞以降低影响。半个月之后，重新调整披露规则的乌云网恢复访问。
方小顿说，乌云在创立之初要花很多时间和企业、监管部门解释乌云的作用仅仅相当于安全预警，并不是黑客行为。截至目前，乌云共披露了近5万个网络安全漏洞，包括携程、腾讯、淘宝等知名企业在内的524家厂商在乌云注册。而乌云的技术团队——白帽子也已达到5000名，这些白帽黑客有各大公司的网络安全工程师，有IT从业人员，也有白领、律师甚至厨师。随着知名度的提高，越来越多的人开始接纳乌云。
不过，质疑乌云的声音也不少。黑客圈内有这样一种说法：黑客入侵网站盗取信息后，只要在乌云网向厂商提交漏洞，就可以洗白。在只有获得审核的白帽子才能进入的乌云网非公开论坛上，黑色产业、网赚、网络战争等话题都有专门的讨论板块，乌云一度被指为“中国最大的黑客培训基地”。
