宫敏：磐石安全服务器“作者”
Shiqi Yu
宫敏：磐石安全服务器“作者”
● 来源/中关村科技园区网站，文/董胜
宫敏，1956年生，北京人。芬兰赫尔辛基理工大学技术科学博士。1980年毕业
于北京大学无线电电子学系无线电物理专业。 1980～1989年在中国科学院空间技
术中心、遥感卫星地面站从事研究工作，其间公派赴美国任系统工程师二年。1989
～1999年在芬兰赫尔辛基理工 大学先后学习，任研究员、研究科学家。2000年回
国后至今，在北京凝思科技有限公司任首席科学家、总经理，兼职华北电力大学教
授。现为中国电子学会军用 安全操作系统专家组成员、中国OSS联盟专家委员会委
员、中国软件行业协会共创软件分会常务理事。
作为最先将自由软件引进中国并积极推动该项事业的科学家，宫敏博士这一具
有前瞻性的行动，体现了一个科研工作者对祖国的忠诚和责任。 2000年，宫敏应
国家的需要毅然放弃了海外优厚的待遇，回国创业。在他所熟悉的北京，在高科技
密集的中关村，他带领创业团队自主研发出性能优异的凝思磐 石安全服务器系
统，首家通过国家信息安全测评认证中心和解放军信息安全测评认证中心的认可和
国家保密局的鉴定，推向市场后在部队、国家安全部门、电力、电 信等部门的应
用反响很好。
凝思科技公司向着良性循环的方向发展，这更增强了全体员工通过自身努力为
国家做事的热情。
我们的采访刚刚开始，宫敏博士首先要求我们写出来的文稿不要夸大，要有一
就是一，不要将一说成十，言语中透露出严谨务实的作风。接着，随 和而谦逊的
宫先生如同兄长一样，津津乐道地说着自己在国外的故事和归国创业的感触。我们
在倾听中，感受着他的质朴和坦诚，在倾听中走进一位科学家的生命历 程。
从历史与追求中走过的青春
宫敏博士曾经在陕西农村插过队，黄土高原生存条件的窘迫没能挫伤这个北京
青年的锐气，他有着极强的适应能力。宫敏同当地农民一起耕地种 植，挖渠抬
土。劳作之余，他和一同来的知青放开喉咙唱几曲学来的陕西民歌，在抑扬顿挫的
秦腔里，他的心胸顿时敞亮起来。苦中有甜的日子才是真正的生活呵， 在这荡气
回肠的民歌声中，年少的宫敏对黄土地萌生一种真切的依恋，他想这依恋将贯穿一
生。
在20世纪70年代，作为一个有着10年无线电爱好者经历，并且喜好音乐的宫敏
有过报考西安音乐学院的计划，当他听到在中国科学院工作的父亲说国家急需技术
人才，他毫不犹豫地选择了理工专业。这一年，宫敏顺利地进入北京大学无线电电
子学系无线电物理专业学习。
那时，中国正进入一个前所未有崭新的阶段，经历过“文革”之痛的那一拨大学
生对“天之骄子”有着更深的理解，他们的身上有一种强烈的责任感和使命感，他们
急切地盼望着通过努力让国家早一天富强起来。
1980年，宫敏从北大毕业后，被分配到中国科学院空间科学技术中心任研究实
习员，主要从事数字图像处理。在各有专长的科学家集中的中国 科学院，年轻的
宫敏虚心好学，他将看似枯燥的专业知识应用到科研实践中，对工作一丝不苟，刻
苦钻研相关技术。他的努力有了令人振奋的收获。1984年，宫 敏为主要研制者之
一的SIPS-1图像处理系统获得了中国科学院技术进步二等奖。他在该项目中完成了
关键性的MSS输入设备，并在全系统的硬件及软件设计 与调试等方面做出了主要贡
献。
1985年，中国科学院委派宫敏去美国一家科研机构工作。第一次出国，宫敏显
得格外兴奋。他想：世界很大，出去看看，到发达国家工作，对自己是很好的锻
炼。
宫敏在美国任系统工程师，参加法国遥感卫星SPOT地面接收系统的研制。在两
年的时间里，宫敏做出了实实在在的工作。他主要参与研制的同步器具有锁定速度
快和误码同步保护的特点，这一优良性能，被来访的法国同行所称道。
在美国两年短暂而充实的日子里，宫敏先生的多项设计被实施应用，他为所在
机构做出了有效的工作，他的努力赢得了美国同事的尊重。工作期 满，该机构负
责人曾挽留他留在美国工作。但宫敏认为人应当守信诺，既然是祖国派来工作的，
就没有不回去的道理。宫敏对美国同行表达了谢意。1987年，圆 满完成工作任务
的宫敏回到他所爱恋的中国科学院。
回国后，宫敏在中国科学院遥感卫星地面站任助理研究员，他将全部精力投入
到新的课题中，他在美国工作的基础上编写了部分SPOT地面系统的软件，并为SPOT
地面系统多处理硬件系统移植了相关操作系统以及编译器，这项工作使他获得了中
国科学院技术进步一等奖。
开启中国自由软件事业
科学的发展没有止境，宫敏先生在物理科研方面取得了一定的成就，他对从事
的领域有了更高的目标。1989年，宫敏注意到芬兰赫尔辛基理工 大学有自己较为
感兴趣的“实时图像处理”项目，就写了一封信给芬兰方面申请工作，结果受到对方
的欢迎。芬兰国家教育部出资，邀请他到赫尔辛基理工大学做研 究工作，这对于
科研人员来说是很难得的机遇。接到邀请函的宫敏有些兴奋，也有些担忧，同第一
次出国工作不同的是，这次出国同组织上没有关系，去芬兰工作只 能辞职。1989
年9月，宫敏动身去了芬兰。
在采访过程中，宫敏先生说到这儿时，他语气郑重地说：刚出国的时候，就想
着有一天会回来，因为我的事业在中国。
中国人都有入乡随俗的习惯，随和、朴实的宫敏和芬兰同事在一起合作得愉
快、融洽。他的生活节奏同普通的芬兰人一样，他想：只有这样投入， 才有最真
实的感受。看到一位中国人同芬兰人的生活如此合拍，一位芬兰同事感到不解地
说：“宫敏，我们感觉你不是一个典型的中国人。”宫敏有些诧异，故意将 眼睛一
瞪，说：“你说什么？”芬兰朋友连忙解释：“我没有冒犯你的意思。”宫敏笑了，他
心平气和地说：“我就是典型的中国人。”
宫敏博士在回忆这段小插曲时说，大家都是一样的，对是非的认识有共同之
处，外国人对中国人的了解，通过你来看你的国家。也许在那位芬兰朋友的心目
中，中国人古板、清高，同芬兰人有很大的区别，而宫敏先生谦逊、真诚，让他看
到了中国人优秀的一面。
在赫尔辛基，这座数字化的城市，宫敏深切地感受到高科技无处不在。繁忙的
工作之余，宫敏喜欢思考一些问题。芬兰强大的高科技竞争力让他有 些气不顺，
为什么Linux能够出现在芬兰？他们怎么会拥有这么好的技术？宫敏博士说，我觉
得并不比他们笨，在行业里的表现并不比他们差，分析原因，我认 为芬兰高科技
形成一个良好的环境。任何事物要发展，需要形成气候，必须有大的环境。他说到
此时打了一个比方，隔一公里种一棵树，只见树木，不见森林，怎么 能形成良好
的气候？
宫敏博士在芬兰工作期间，应瑞典计算机科学研究院SICS所之邀进行学术交流
的过程中，各国科学家在讨论“Linux为什么会在芬兰产 生”时，达成这样一种共
识：因为芬兰有世界上最大的自由软件库，芬兰人能够快捷地得到各种程序，各大
学计算机又免费使用，从而造就了Linux这样先进的 技术。祖国也应当有，宫敏产
生了把自由软件引入中国的想法。
1994年暑期，宫敏先生第一次将Linux操作系统引进中国，他用软盘背回20
OMBG容量的自由软件。国家物资部胡贻志主任和国家 信息中心高新民主任了解到
自由软件的优势后认为，这是个好东西，背后的理念更好。两位领导很支持他的工
作，这一年，宫敏帮助国内贸易部萨德岚公司建立了基 于Linux的VSAT单向信息发
布网等。1997年夏天，宫敏用磁带带回80G容量的软件，独立设计了并成功运行了
依托在国家信息中心平台上的《中国自 由软件库》，并积极在国内推动自由软件
事业的发展。
治疗“黑客”病的药方
在赫尔辛基理工大学，宫敏做出了卓有成效的工作，他编写的教学用图像处理
软件机器图形用户界面，至今仍在使用。他在芬兰的日子生活得很愉快，当然，也
有小小的烦恼。
1994年，一次度假回来，宫敏觉得机群的表现奇奇怪怪的，一些数据进程变得
莫名其妙，凭感觉一定是出了问题，原来机器被人“黑”掉了。 这个问题不解决，
别的事情就没法做。宫敏博士在接受采访时说，人天生有种惰性，如果当时有防护
安全体系的软件，可以买来直接用，而当时没有，只能自己去研 制。宫敏决定做
这件事，而他的本职工作是做分布式图像处理。虽然打“黑”没有经费，但他必须这
样做，同事们很支持他的额外工作。学院领导说凡是在工作中的 研究都是有价值
的，他们很开明。
在这样良好的科研环境中，宫敏的抓“黑客”行动进展得不错。他的对手是些看
不见的人，他在同这些令人生厌的人斗智斗勇。不久，他设计了捉黑客的鼠夹系统
和安全性能较高的Internet服务器组配制方案，比较好地解决了互联网上这一难
题。
宫敏博士对科研工作的态度是很严谨的，在科研测试中发现问题，重新从第一
步再测，因为事情都是有关联的。他说每个工作都有自己的章法，有行业规律，科
学研究很大程度上是经验的积累。芬兰同事曾对宫敏说经验这东西不用过脑，而是
长在你的背上，他很赞成这种说法。
芬兰有许多先进的制度，例如考生在通过博士答辩之前，首先要在报纸登出答
辩内容、地点、日期，届时考生面临的不仅仅是考官提出的问题，还有听众的提
问。宫敏博士的爱人在考取牙医博士时，一位老太太专程从瑞典赶来听答辩。这种
公开透明的答辩有很好的社会意义。
1997年夏天宫敏回国休假期间，国家信息中心的领导劝他回国工作，宫敏爽快
地答应了。其实他一直认为自己的天地在中国，为国效力是他家几代人的传统。在
国外这些年一直不加入外国籍就是因为他以自己的中国国籍而自豪。
由于宫敏在赫尔辛基理工大学是一个项目的负责人，还需要做许多事情，不能
因为想回国丢下那儿的工作。他首先向院方打了招呼，接着仍旧实实在在地工作，
培训助手、技术人员近2年，项目完成得很出色，给院方留下了很好的印象。
磐石出世
1999年底，宫敏博士带着妻子、女儿回到北京。在同中国科学院许多院士的交
流中，前辈们建议他以公司的形式进行产品的研发。从国际形势 来看，创办高科
技公司，对研制原创性、创新性的技术以及市场需要的产品是有益的。宫敏心中有
了自己的方向。2000年，宫敏同他的创业伙伴成立了北京凝思 科技有限公司。
宫敏博士回国期间，正赶上国家“863”信息安全应急计划，作为第九个五年计
划的补充，该项目的确立很及时。当时由于互联网的启动，信息 安全就变得突出
了。互联网在不断扩大，网上办公的普及，尽管提高了工作效率，但也给不速之客
提供了窃取相关机密的机会。1998年，宫敏应国内一位记者要 求写了一篇关于抵
制黑客入侵的文章，后来在一些内部刊物刊载和转载，这说明该问题已得到国家的
重视。这个项目正好与宫敏在芬兰所做的额外的工作相吻合，他 义不容辞地申报
了“服务器的安全增强”这项“863”课题，并得到了专家组的支持。
机遇总是留给有备而来的人。宫敏的思想是成熟的，技术也是成熟的，从有了
想法到研制水到渠成。尽管科技部投入的资金不多，宫敏带领研制人员圆满地完成
了国家“863”课题863-304-6-6，并通过了专家组的验收。
2001年3月，国家“863”计划15周年成就展在北京展览馆举行，该项目被选中参
展，在军口馆展出。宫敏写好解说词，由军人进行讲 解，“服务器的安全增强”这
一项目展出后，部队同志反映强烈。不久，宫敏作为专家组成员参加“国军标——军
用安全操作系统标准”的制定工作。
这一年，宫敏同创业团队将863-304-6-6成果产业化，开发出凝思磐石安全服
务系统，首家通过了国家信息安全测评中心和中国人民解 放军信息安全测评认证
中心的认证，并通过了国家保密局的技术鉴定，获得公安部的销售许可，将产品推
向了市场。由此，我国自主研发的高安全性、多重保障机制 的安全服务器诞生
了。
凝思磐石安全服务器系统性能先进，体现在独创性地采用了软件固化技术将系
统固化在存储器中，病毒根本无法感染系统文件，从而无法发作。服 务器内核对
在内存中运行的对外服务进行了特别的安全防护，可防止在运行中被篡改的进程的
异常活动。对于抵抗最为危险的缓冲器溢出攻击，凝思安全服务器从操 作系统核
心做起，与硬件系统相配合，使用多层保护机制，能够从基本上杜绝隐患的发
生。
任何产品进入市场，客户都有一个了解的过程。让宫敏有些着急的是，找不到
批量采购的单位，且客户出的价位又偏低。他对一客户说：你不希望 明年我的公
司不存在吧，给我们合适的价位，得让我们公司运转，我们好为你们服务。起初，
军方买了两台服务器，使用效果不错，又订购了几台。这样公司的客户 渐渐地多
起来，宫敏看到自己的成果被成功应用，脸上的笑容也渐渐多起来。
凝思科技技术有限公司目前设研发部、商务部、技术支持部，各部门经理各司
其职，全体员工的共同目标就是研发出最好的产品，为顾客提供最好的服务，将用
户的抱怨降到最低。宫敏时常对员工说，国家许多重要部门应用我们的产品，我们
应当对国家忠诚，对我们的用户尽责。
在采访过程中，当我对凝思磐石安全服务器理解为一道坚固的墙时，宫敏博士
以二战时期的马其诺防线做比方，德军绕过固若金汤的防线从比利时 进入法国，
使法军陷入被动。宫敏不想将研发的产品修成防护线，而是建成真正的战略防线，
如同使每一座城市都坚不可摧一样，让网络中每一部关键部位都打不 动，都有它
的作用。
宫敏博士介绍公司研制的应用多台凝思磐石安全服务器时说，该设备易于实现
系统的远程备份和自动备份，并且能自动服务切换，如果发生严重灾 害，一台服
务器完全失效，能够立刻切换至另一台安全服务器提供服务，保障系统服务的可获
得性。目前公司研制的新产品，正在国家保密局和信息安全测评中心做 升级测
试。
在谈到留学人员归国创业的话题时，宫敏先生根据自己的切身体会说道，留学
人员在做决定之前，最好以其他方式在国内工作一段时间，对国情的 变化有个感
性的认识，思想上有一个准备，想明白你到底要做什么。回国创业与合作伙伴要有
共识，找到好的合作伙伴，拥有一个有共识的团队，就能劲往一起使。
宫敏博士说，凡事把做事放在第一位，做事没有止境。
是的，凝思没有止境，宫敏永远追求！