“北京榜样•最美互联网从业者”提名人选｜董志强：守护云端安全的掌门人

来源：滚动播报

（来源：千龙网）

以科技之力，筑牢网络安全坚固防线

——腾讯云计算（北京）、腾讯安全副总裁、云鼎实验室负责人董志强

一个汉语言文学专业想当作家的人，最后却成了守护云端安全的掌门人。当时代的齿轮开始滚动，个人的偶然就会融为数字化浪潮的必然。腾讯安全副总裁、腾讯云安全云鼎实验室负责人董志强在接受采访时，讲到自己如何跨专业来到网络安全行业，热爱、坚守成为职业生涯的注脚。

初时“文学人”，此时“安全人”

董志强在网络安全圈内更为人熟知的，是那个颇有江湖气息的名字“Killer”。和许多早期安全极客一样，他从自学开始，一步步拆解病毒样本、通宵写检测脚本，从门外汉逐渐成长为能够独当一面的安全技术高手。

真正让“Killer”这个名字被大众所知的，是2007年初那场席卷全国的“熊猫烧香”病毒事件。董志强开发的免费安全工具“超级巡警”，成功拦截该病毒，一战成名。他持续深耕反病毒技术，陆续推出FFI病毒分析工具、Arp防火墙等一系列实用工具，为早期中国互联网企业筑牢第一道防线。

随着网络黑产逐渐呈现专业化、高科技化趋势，董志强也把目光投向更隐蔽的战场。2017年，他带领云鼎实验室团队，协助相关部门成功打击一个占据国内近半DDoS黑产份额的犯罪团伙，极大遏制了当时DDoS黑产的猖獗态势。

2020年6月，AI黑产初现端倪。不法分子通过AI换脸、摄像头劫持等技术实施犯罪，形成深度伪造的黑产链条。董志强敏锐锁定该趋势，带领团队连续攻坚数月，最终协助抓获20余名上游黑产人员，成功斩断这条技术含量高、隐蔽性强的黑产链。

尽管已成为行业知名的“老”安全人，董志强仍强调那种“从看不懂到防得住”的踏实感。在他看来，安全没有终点，而是一场不断跟进、持续学习的远程征程。这份守住安全的执念，正是他作为“老”安全人最坚定的底色。

步步为营，守护云端安全

云计算就像数字经济的地基，上面架着太多关乎国计民生的系统和数据。聊起云安全，董志强一开口就点出了核心难题：外部攻击防不胜防，大数据、大模型等新技术又带来新的安全漏洞，连DevSecOps这类新研发模式，都可能让传统安全流程“失灵”。他把自己工作拆解成三个紧密相连的方向，分别为技术攻坚、标准建设、平台治理，三者像三道防线层层递进，步步为营守护云端安全。

一个是紧盯云安全的前沿技术，琢磨创新方向，给云安全搭好技术屏障。作为云鼎实验室的负责人，董志强带领团队持续探索攻防一体化的云上安全体系，自主研发了包括云防火墙、Web应用防火墙、主机安全、数据安全中台等一批核心安全产品。这些产品不仅在腾讯云内部广泛应用，也服务于众多外部企业，成为守护业务平稳运行的重要屏障。

另一个是做云安全的标准化、合规建设，守好行业底线，不让风险冒头。董志强积极参与国内外云安全标准的制定，牵头或深度参与《等保2.0容器安全标准》《云原生安全白皮书》等十余项标准与白皮书的编写。在团队的努力下，多项腾讯云自研安全方案被纳入行业标准，影响范围从企业客户延伸至国家关键信息基础设施。

最后是守护云平台自身与用户的安全。目前，腾讯云在全球维护超过150万台服务器，各类云服务云资产总量逾1.4亿。面对如此庞杂的体系，董志强推动团队构建了一套高安全等级架构，逐步从外挂式安全产品堆叠，转型为将“原生安全能力”深入内核的设计理念。

在他看来，云安全没有终点。新技术不断涌现，威胁也在不断演变，网安工作者必须始终保持在技术的最前沿、标准的最初一环、运营的最实一处。也正是这种系统而务实的坚守，让他成为云时代一名真正的“守城人”。

云端上的高光，让科技更有温度

在董志强18年的云安全生涯中，有些瞬间始终令他记忆犹新。它们不只是项目的里程碑，更是一个个真实的安全守护现场。

2022年春节期间，腾讯云鼎实验室开展“一起过好年”活动，为上百家中小企业免费提供安全托管服务，让企业安全人员卸下重担，安心归家团聚。

2025年某次重大安全演练中，云鼎团队监测到多次针对重要数字基础设施的攻击。他们连夜追踪攻击路径、动态更新拦截策略，最终实现全程零攻破。

这些时刻串联起的，是一个安全人用技术守护现实的缩影。“做安全，最大的回报不是你多厉害，而是你真的帮到了人。”董志强这样总结。

回到董志强个人生活，工作早已因热爱而悄然融入，成为一种自然而然的习惯：睡前总会下意识地翻一翻当天的攻击拦截报告，确认防护体系是否运作如常；偶然读到一篇安全技术文章，也会顺手收藏，留到空闲时仔细推敲。

于是，我们会在安全技术论坛看到他条理清晰地讲解云安全产品；会在客户的管控大屏，看到他专注调试防御代码；也会在重大应急保障时，看到他带领团队连夜攻坚、精准拦截攻击……董志强说，每一个普通网安人、每一件普通网安工作，都将汇聚成数字时代的坚固堤防。