微点交流论坛 - 主动防御

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 刘旭简历

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#1 刘旭简历

刘旭，瑞星总经理兼总工程师。1960年9月15日生于福建省福州市。

刘旭先生1982年福州大学计算机软件本科毕业，1989年中科院数学所计算机软件硕士研究生毕业，1995年被中科院软件所评为高级工程师。现为“国家八六三计划反计算机入侵和防病毒研究中心”专家委员会专家；

主要工作经历：

1978－1982年，福州大学数学系计算机软件专业学习
；
1982－1987年，福州大学计算机系任教；

1987-1990 中科院数学所计算机科学室研究生

1990-1993 中科院数学所计算机科学室助理研究员

1993-1997 北京瑞星电脑科技开发公司总工程师

1997-1998 北京瑞星电脑科技开发公司总经理、总工程师

1998-2003 北京瑞星科技股份有限公司总经理、总工程师

主要荣誉：

1989年荣获福建省科技进步奖三等奖；

1992年荣获北京地区优秀软件一等奖；

1993年荣获中国科学院科技进步奖二等奖；

1993年荣获北京市科技进步奖二等奖；

1999年荣获北京市海淀区科技进步一等奖；

1999年荣获99年中国IT十大风云人物提名奖；

2000年荣获2000年中国IT十大风云人物提名奖；

2002年被评为北京市第五届“科技之光”优秀企业家；

刘旭先生1989年开始从事计算机病毒的防治研究工作，在2000年之前，作为唯一设计者，由他设计、开发的瑞星防病毒卡和瑞星杀毒软件产品，分别在1993年和1999年获得国家重大科技成果奖，被授予国家重点新产品称号，并被列入国家级火炬项目。

奋斗历程：

　　1994年和1997年两次获国家科技成果奖。主持研制开发的瑞星防病毒卡、瑞星杀毒软件先后都获得国家重大科技成果奖，被授予国家重点新产品称号，并被列入国家级火炬项目。

　　潮起潮落，曾经以开发瑞星防病毒卡闻名全国的刘旭，也曾经因为防病毒卡的衰落而消沉。一度愁眉不展的刘旭，这些天又来了精神，活跃了起来，因为此刻他手里又有了一个技术领先的反病毒产品。从防病毒产品转到杀病毒产品，要想再度成名，需要契机，宏病毒就是一个契机，刘旭抓住了这个机会。新推出的瑞星杀毒软件8．0一上市，月销量就破了当年瑞星防病毒卡最鼎盛时期一月销售一万套的纪录。

　　十年之内，梅开二度，怎叫刘旭不欢喜？刘旭之所以能在十年之内两次抓住反病毒技术转折时期的机会，一方面是因为他受过系统的、良好的计算机教育，有很深的研发功底；另一方面也是因为他对宏病毒的“先知先觉”。

　　1996年7月，应夏恩公司邀请到美国交流反病毒经验的刘旭看到宏病毒在美国泛滥成灾，感染率高达90％，而当时国内还没有出现过宏病毒。美国同行问刘旭，以防未知病毒著称的防病毒卡能不能防住宏病毒？并对刘旭说，如果防病毒卡防不了宏病毒就肯定没有销路，因为在美国能不能杀宏病毒已经成了一个反病毒软件公司能不能生存的首要条件。刘旭回答：“还没有碰到过宏病毒，不知道能不能防。”但刘旭自己心里很清楚，自己的防病毒卡防不了宏病毒。“因为宏病毒和dos病毒的感染机制不一样，一个感染数据，一个感染程序。”

　　美国之行，宏病毒给了刘旭太深的刺激，回国后刘旭就开始研究宏病毒。研究之前，刘旭夸下海口，说有个十天半个月就可以搞清楚word的文件结构。但一真干，刘旭就开始摇头：“word的文件结构太复杂了！”，而且，刘旭感到自己瞎子摸象一样费力分析word文件结构，假若微软本来就能够提供word的文件结构，那么，自己的分析岂不是在白浪费时间。于是，刘旭就和公司市场经理一起跑到微软要word文件结构的资料，但是微软明确地告诉刘旭，绝对不可能提供。同去的市场经理很失望，但刘旭反而高兴了起来，“瑞星公司拿不到word文件结构的资料，国内其它公司也应该拿不到。我认为机会来了。”刘旭就喜欢和人拚技术。

　　刘旭开始卷起袖子大干：写一个word文件，用debug分析一下它的结构，然后，修改这个文件，再用debug分析文件结构在哪里改变了，加上一个宏，分析宏加在了word文件的哪个部分。“我在大学里搞编译，猜人家的意思，相对猜得比较准。”

　　刘旭来北京十多年了，1997年春节他第一次没有回福州老家。苦干了5个月时间，1997年3月，刘旭拿出了第一个杀宏病毒的产品，但当时并没有引起很大的反响。对于滞后了一年迟来的反响，刘旭说，他要特别感谢word97的“宏警告窗”，刘旭把“宏警告窗”称为检验反病毒软件质量的一块试金石。“它像一道关隘，能挡住所有带有宏的word文件，不管这个宏是病毒，还是用户自己写的正常宏，反正只要是有宏，它就跳出来发出警告。这样反病毒软件到底有没有把宏病毒清除掉或者有没有把用户定义的宏当作宏病毒清除掉都会被看得一清二楚。word7．0的时候，还没有‘宏警告窗’，所以反病毒软件的好坏并不是很直观。”刘旭认定瑞星8．0能够经得起word97的考验，所以，他逢人便介绍这种用“宏警告窗”检验杀毒软件质量的方法。

　　为什么不是每个反病毒软件都能够做到清除病毒后，完全把文件还原成病毒感染前的状态，而出现内存不足、文件打不开、病毒被再激活、用户自定义的宏被错当作病毒清除等等后遗症？“word97的文件格式和word7．0相比有了很大的改变，word97文件格式中和宏有关系的地方比word7．0多出了许多，达十几处。这就要求反病毒软件采取新的技术，能够跟踪全部与宏有关的地方。”

　　刘旭从来不怕word的文件结构变化和复杂化，他觉得越发展他越能和别人拉开距离。分析完word文件结构，刘旭又开始分析excel的文件结构，杀excel中的宏病毒。对于宏，刘旭一点都不陌生，他在1986年就和宏打过交道，当时他为福建省办公厅搞过排版系统，在这个排版系统里刘旭就使用了宏的概念，用宏来为各种公文自动生成固定的格式。“我一直感到很纳闷的一点就是排版软件要么是通用的，要么是专用的，就是没有介乎这两者之间，既能通用又能专用的，实际上宏就能解决这个问题。”但刘旭没有想到10年前他千方百计设计宏，而10年后，他要千方百计清除宏。

　　40岁之前不搞商品化软件

　　1989年年底，瑞星公司总经理王莘找到在中国科学院数学所计算机科学研究室工作的刘旭，邀请刘旭出山，刘旭摔给王莘一句话：“40岁以前，只做实验系统，不想搞商品化的软件。”刘旭说出这句话和他的“出身”很有关系。自从1978年九十月份，在炎热的福州，穿棉大衣走进零下5度的机房，在计算机前坐下来，手拨13条语句启动计算机，把自己写在纸带上的程序输入计算机的那一刻起，刘旭脑子里就根深蒂固地认为搞计算机是科研和学问，同商品没啥关系。

　　刘旭在福州大学的毕业论文也是纯理论的“语法分析程序自动生成程序”，它是当时科学院和福州大学合作的xyz语言中的一个子项目。但刘旭并没有把它做出来，因为这个子项目的理论基础让刘旭举一个反例就推翻了，刘旭为此得到指导老师的赞赏，被留校任教。

　　刘旭在大学里主讲纯理论的编译原理。1986年，听说本科生在大学不能提讲师，刘旭急了，他觉得不能提讲师就没法向自己交代，于是立刻报考了科学院数学所计算机科学研究室的研究生。研究生期间，刘旭搞的仍然是理论和试验系统。参与了实验性质的分布式数据库项目，是微机数据库管理系统cdb2．0的主要设计者之一。“实验性系统的目的是跟国际潮流，证明自己能做也就完了。”刘旭还做一个大受导师欣赏并以他的姓命名的“用户界面管理系统liums”。所以，硕士毕业刘旭又被留所工作。

　　1990年，受深圳华星防病毒卡在广告里面宣传一年销两万套的刺激，王莘又拿着新加坡的一个杀毒软件tnt再次找到了刘旭，希望刘旭能把tnt固化为一张反病毒卡，因为当时软件不值钱。当时在中关村做贸易做得很苦的王莘给刘旭算了一笔账，“一套防病毒卡能卖200元，两万套就是400万，比做贸易好赚多了。”刘旭看了一眼tnt说：“要做肯定要比它做得好，只是我现在没时间。”

　　刘旭在此之前接触过病毒，在这方面也做过一些研究。在王莘的盛情邀请之下，刘旭就花了2周时间为瑞星防病毒卡做了很详细的整体设计，找了一个博士生编程，很快做出了产品。

　　当时为什么要走防病毒的路子，而不是杀病毒，一个重要的原因是当时产品必须以卡的形式出现，软盘方式根本就没有人买。既然是卡就有一个升级的问题，杀病毒是针对具体病毒的，必须频繁升级，所以，刘旭当时的主导思想是希望自己设计出的防病毒卡能够防未知病毒。

　　要想防未知的病毒，就必须从已知病毒中概括出所有病毒的共同特性。刘旭的方法是从病毒驻留内存和正常程序驻留不同入的手。“病毒驻留内存的时候，事前并不知道所附加的程序驻留不驻留内存；它也不知道，它所附着的程序是采取什么方式驻留内存，所以病毒只能是以二次驻留的方式进入内存。如果它采取一次性驻留，就很容易死机，这样病毒的隐蔽性就失去了。”基于病毒的这种共性，刘旭分析出了病毒的十种不同于正常程序的驻留内存方式，以此为特征来判断是否有病毒侵入了计算机内存。“因为病毒总是先运行的，所以，瑞星防病毒卡能够做到病毒前报、清除内存病毒和安全带毒运行。”

　　刘旭没有采用当时世面上流行的防病毒卡所采取的以激活病毒感染机制来判别病毒的方法，是考虑到“病毒有时候感染，有时候不感染。”

　　瑞星防病毒卡做了出来，卖得也不错，但刘旭并没有从科学院出来和王莘一起办公司。原因是“科班出身”的刘旭还是觉得，做产品业余搞搞还可以，做科研才是正事。

　　直到1993年9月份，刘旭才正式从科学院走出来，一个原因是“孩子刚出生，也要考虑经济问题”；另一个原因是“感觉到自己长时间做实验系统，只有自己在欣赏自己，写写文章也没有太大的意思”。

　　1993年4月份的时候，瑞星防病毒卡达到了销售的顶点，一个月销了一万套。但后来因为包括公司多元化在内的种种原因，造成了防病毒产品在1994年开始滞后。“1．5版本实际上不兼容dos6．0，1994年7月开始，国内dos6．0上得非常快，不兼容性就特别强烈，6月份销量往下跌。一直到11月份，我们才推出Ⅱ型卡。”伤心往事难再提。

　　程序不是人干的活

　　刘旭对程序人生的概括是“这不是人干的活”，“非常苦，苦不堪言。1997年，将近30天，我每天只睡2个小时，到7月份，我的脸都是绿的。在科学院，我曾经连续50天，每天搞到早上6点多，睡到上午10点起来，然后再干到第二天6点多，编了6万多行c语言，而且全部调通，苦不堪言。”

　　“做程序没有自我牺牲精神，程序肯定写不好。做程序就是拼命精益求精，永不满足，一定要把它做成我目前所能做到最好的。”

　　而且“写杀病毒软件，更要带着十分的责任感，因为杀病毒软件在理论上是有副作用的，杀不好会把文件杀坏，杀病毒其实是病毒的逆过程，杀病毒软件如果有问题，本身就是病毒。所以，我写程序的时候，总有一种如临深渊、如履薄冰的感觉，压力很大。”

　　但“做完之后，大家都承认你做的东西确实有特色，广大用户在用，那种感觉不是用钱能回报的。所以，下辈子从头再来，我可能还是写程序，程序给我带来很多乐趣。”

　　写程序还可以满足刘旭不服输性格的需求。“我这人很自负，很难有一个人让我很服气，除了我不在意的方面，否则我一定都要超过别人。”至少写反病毒程序，刘旭永远都要求自己超过别人。“我可以吃再多的苦，可以苦不堪言，可以连日加夜地写个不停，但我不能忍受别人的反病毒程序比我强，我不能容忍这种情况发生。”

　　“中国人很擅长编软件，在美国，华人是各种计算机公司的主力军。我不明白大家为什么对国外软件那么害怕，包括我看足球，我就觉得中国人缺乏一种自信。我挺欣赏求伯君，包括他卖掉别墅。中国的软件就应该破釜沉舟，看准一个东西，就勇往直前做下去。”

转自中国网络法律站点http://www.chinaweblaw.com/news/topicnews.aspx?tid=20

附件 1: 06082002198461[1].gif (2006-9-3 08:02, 24.6 K,下载次数： 46)

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-3 08:02

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#2

关于微点

福建东方微点信息安全有限责任公司成立于2004年12月，其发起人和主要研发人员是中国最早从事计算机病毒防治与研究的团队，公司主要研究、开发、生产及销售信息安全产品。东方微点公司的研发和市场团队有着多年从事信息安全产品的研发和销售的经验，具备较强的产品开发能力和市场推广能力，同时具有先进的经营理念和团队精神，是一支特别能打硬仗的队伍。

福建东方微点信息安全有限责任公司的发起人兼法人代表--我国著名反病毒专家刘旭，针对当前网络新病毒日益泛滥、频繁肆虐，特征值扫描技术对新病毒防范始终滞后于病毒出现的现状，率先创立"监控并举、动态防护"主动防御体系，开创性提出主动防御产品的核心特征，必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定新病毒为基本诉求，以程序行为监控并举为机制保障，并主持和领导东方微点科研人员依据这套体系，采用"程序行为自主分析判定"技术，研制成功微点主动防御软件。

"微点主动防御软件"的研制成功，开创了我国反病毒技术发展的一个崭新时代。东方微点公司对"微点主动防御软件"拥有全部自有知识产权，其技术水平居国际领先地位，并已经申请了六项国家专利。

人才是高新技术型企业发展的必要保障，我公司充分认识到信息安全产品的创新性研发，关联对信息技术发展趋势、信息化的应用实践、网络病毒的最新特征、当前信息安全产品和技术的局限等方面的准确把握，事关国家信息安全防护能力的提升，因此下大力建立年轻化、高素质的复合型的专业人才队伍。

公司拥有一批具备系统分析设计、项目分拆和组织协调等IT业经验的项目经理和关键技术骨干，还拥有一批来自于商务经营一线和国内外著名公司的市场开拓、营销管理人员，这是公司的中坚力量，是公司强大人力资源竞争优势的基石。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-3 08:06

蓝雨流星
新手上路

积分 2
发帖 2
注册 2006-9-3

#3

沙发，支持刘旭！！！

※ ※ ※ 本文纯属【蓝雨流星】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-3 08:51

pjc1980
注册用户

积分 98
发帖 98
注册 2006-8-20

#4

微点的使用效果确实不错，对变种病毒的判断能力很好

※ ※ ※ 本文纯属【pjc1980】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-3 09:05

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#5

“做程序没有自我牺牲精神，程序肯定写不好。做程序就是拼命精益求精，永不满足，一定要把它做成我目前所能做到最好的。”

而且“写杀病毒软件，更要带着十分的责任感，因为杀病毒软件在理论上是有副作用的，杀不好会把文件杀坏，杀病毒其实是病毒的逆过程，杀病毒软件如果有问题，本身就是病毒。所以，我写程序的时候，总有一种如临深渊、如履薄冰的感觉，压力很大。”

　但“做完之后，大家都承认你做的东西确实有特色，广大用户在用，那种感觉不是用钱能回报的。所以，下辈子从头再来，我可能还是写程序，程序给我带来很多乐趣。”

　

写程序还可以满足刘旭不服输性格的需求。“我这人很自负，很难有一个人让我很服气，除了我不在意的方面，否则我一定都要超过别人。”至少写反病毒程序，刘旭永远都要求自己超过别人。“我可以吃再多的苦，可以苦不堪言，可以连日加夜地写个不停，但我不能忍受别人的反病毒程序比我强，我不能容忍这种情况发生。”

　“中国人很擅长编软件，在美国，华人是各种计算机公司的主力军。我不明白大家为什么对国外软件那么害怕，包括我看足球，我就觉得中国人缺乏一种自信。我挺欣赏求伯君，包括他卖掉别墅。中国的软件就应该破釜沉舟，看准一个东西，就勇往直前做下去。”

绝对支持。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-3 09:07

water5287
新手上路

积分 4
发帖 4
注册 2006-9-3

#6

好的同志啊

※ ※ ※ 本文纯属【water5287】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-3 17:13

kssys1
新手上路

积分 21
发帖 21
注册 2006-9-2

#7

关于微点的杀毒能力，瑞星的论坛上有剧烈争论过:
http://forum.ikaka.com/topic.asp ... =7148580&page=4

※ ※ ※ 本文纯属【kssys1】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-4 17:22

kssys1
新手上路

积分 21
发帖 21
注册 2006-9-2

#8

版主明显害怕微点，否则何以对一个没有名气的小公司措辞激烈~

※ ※ ※ 本文纯属【kssys1】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-4 17:23

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by kssys1 at 2006-9-4 17:22:
关于微点的杀毒能力，瑞星的论坛上有剧烈争论过:
http://forum.ikaka.com/topic.asp ... =7148580&page=4

转：
56楼
路人甲
头衔:社区会员
等级:出类拔萃
文章:1929
注册:2003-1-14
：

经常潜水,浮上来说几句,对瑞星的作法与两个版主在那唱二人转的作法有些看不下去!这是谁的产品?大家可以去GOOGLE上搜一下!瑞星的创始人,总工程师刘旭! 大家现在用的瑞星就是他的作品!对于刘旭从瑞星离开的原因,我们是外人无法了解内情,所以也不好说什么!不过大家想想,是不是有种人走茶凉的感觉? 瑞星就像是刘旭的孩子,父亲一走,这孩子就翻脸不认人,开始故意的做一些负面的评测来打压???血还浓于水呢,你们也太毒了一点吧???
你们害怕了吗?呵呵,要用这种方式来道出你们的恐惧吗?

说到评测...呵呵,不瞒大家说,我的职业就是一个杀软的测试员,是哪家杀软公司,我就不说了! 我对tayloro5771与baohe版主的评测有些疑问,我的测试病毒库,7万左右!抽取出一些来做测试,对第一点,我们不是微点的人也不好说什么,因为它到底什么时候要加大量已知库,我们不得而知(有做过微点的测试的应该都知道,微点很多已知的都没报,可以看出已知的很多病毒它都没有加进去,他们的已知库不可能那么少吧?别说刘旭是瑞星的创始人,就说用钱去买,也会买到很多吧???其中是否有什么原因,只有刘旭知道了~~~)

版主说的第二点,[对远程控制木马比如radmin木马 VNC木马 spook 等几乎无拦截能力
],我测试过可怎么拦截的效果跟版主说的成反比呢?几乎无拦截能力? 呵呵,我抽测了39个典型与很偏的远程控制木马!(其中有我们自己公司编写的拿来测试用的远控马)

对内核级级后门,一次性植入木马,进程插入木马,的测试,结果也不像版主所说的那般~~~

再说专利,瑞星不是很有钱吗?为什么不去多买几个专利?你以为专利申请中心的那些人都是饭桶吗?给他钱就给你办吗? 你要不是有真家伙,能唬得了他们吗? 告诉你们,天津验证专利申请的那些人,中国又有几个技术能比得过他们呢???

我就职于一家杀毒公司的测试员职位,公司也得到刘旭研发出新产品的消息,所以叫我们测试组的人员去测试下看看到底是啥样,公司不知道我在瑞星有ID,我现在跳出来说完全是出于一个公正的立场出来说话~~~(不排除个人对刘旭老师的崇拜与尊重,嘿嘿)

一个新产品刚出来,肯定多多少少存在着一些问题,别说瑞星一出来就很稳定,兼容性很好等等哦?~~~

以为俺没玩过瑞星呀,呵呵,瑞星刚出来那会,跟微软的很多插件还有冲突呢~~`
主动防御技术,不依于病毒库的作法,世界上还是最新的吧,是"中国人"的作品!是"刘旭"的作品! 姚明那么多人喜欢,他打球很好吗?在NBA可以排得上位吗? 为什么就那么多人在那追捧,在那崇拜? 大家只看重结果的作法,肤浅之极!

敌人站出来帮敌人说话,有些奇怪,不过我这人就是跟别人有些不同,嘿嘿~~~可能正义战胜阴暗面了吧~~~我在这发言也没有多少抨击版主与瑞星的意思,只是希望大家在做一些评论的时候公正,公平一些!别都拿一些坏的东西出来说,瑞星杀毒能力很好吗?内行人都知道吧~~~请大家客观一些! 我发现很多在这个论坛里混的,为了得到瑞星的好感,把瑞星跟神一样的景仰,吹捧,个人觉得好笑...偷偷笑一个...嘿嘿~~~

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-9-5 00:37

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号