2026-01-21 13:20:34
(文/李志成)随着《网络安全法》、《数据安全法》等法律法规的深入实施，相关数据安全国家标准、行业标准也相继完善，数据安全标准化正式迈入高质量发展阶段。在全国信息安全标准化技术委员会推动的“数据安全国家标准优秀实践案例评选”活动中，涌现出一批具有代表性的数据安全人物，他们的卓越事迹在提升行业安全防护意识、强化数据安全技术规范等方面发挥了引领作用，在这里，以刘庆功为代表的数据安全专家守护数字资产，筑起数据安全堡垒，铸就了安全可靠的数字时代盾牌。
刘庆功，男，1987年6月出生，毕业于沈阳工程学院，中国杰出的数据安全专家，WAF(Web应用防火墙)与IPS(入侵防护系统)权威专家，长期从事网络安全与数据防护技术研究工作，拥有18年网络安全从业经验，掌握了数据库异常检测、工业互联网数据防护、机器学习驱动的安全引擎等领域前沿技术。2008年，刘庆功加入东软集团(Neusoft Corporation)网络安全与移动互联网部门，作为软件开发工程师，负责深度包检测模块的开发，涵盖SMTP、POP3等邮件协议以及即时通信流量过滤，构建了动态规则更新的SMS路由与过滤系统，为早期网络安全基础设施奠定基础。
刘庆功(中国杰出的数据安全专家，WAF与IPS权威专家)
2012年5月，刘庆功进入启明星辰(Venustech)，担任IPS研发经理与高级软件工程师，领导团队开发IPS检测与APT(高级持久威胁)静态分析模块。他创新性地采用Netmap零拷贝I/O与多队列优化，将包转发性能提升100%，并主导DPDK框架的早期采用，实现20Gbps系统吞吐量，支持10GigE线速流量下的全面安全检测。这一突破使平台在政府与金融领域的500多个关键网络节点成功部署，显著提升了高并发环境下的DDoS防护能力，获得公司“优秀员工”奖项与股票期权激励。根据CCID咨询报告，Venustech连续23年位居IDS/IPS市场首位(2024-2025年市场份额15.2%)，刘庆功的核心贡献直接推动了Venustech在这一行业领导地位。
2016年6月，刘庆功加入Fortinet北京公司的FortiWeb团队，担任软件开发工程师，主导反向代理与透明代理转发模块的重构，实现FTP协议解析与检测管道优化。他参与FortiWeb Cloud的设计，基于Nginx模块化架构，提升系统稳定性和吞吐量。2017年11月，转入滴滴出行(DiDi)安全产品与技术部，任资深信息安全工程师，构建高并发WAF平台，支持峰值100万RPS流量，仅用20台服务器处理海量订单。他设计复合哈希规则分发系统，将规则传播延迟从秒级降至毫秒，支持10万+规则，扩展WAF服务至中国香港、俄罗斯与巴西市场，并为企业客户(如NavInfo)交付私有云WAF解决方案，荣获部门表彰。
2020年3月，刘庆功担任Fortinet信息科技(北京)有限公司首席软件开发工程师，负责API与Web应用防护的架构探索与优化。同年10月，加入货拉拉(Lalamove China)信息安全部，任资深软件开发工程师，自研WAF系统与内部安全网关，提供统一流量入口、访问控制与应用层防护，提升高并发物流平台的防护效能与稳定性。2021年5月，进入腾讯云计算(Tencent Cloud)(北京)有限责任公司，任高级软件工程师，主导自研高性能WAF引擎，使用C语言实现，服务器资源利用率降低50%，月度OPEX节约30%。他将IP封禁逻辑移植至全球2000+边缘节点的主请求路径，并在3个月内完成上线，引入Rust响应检测模块，提升数据泄露防护可靠性，荣获2022年“CSIG杰出员工”。腾讯云WAF在全球七大云厂商评估中排名首位(包括防护准确率、弹性扩展与性价比)，刘庆功的技术创新直接贡献于此。
2023年3月，刘庆功加入小佑科技，任高级安全架构师，使用Rust构建Kubernetes环境的安全检测引擎，支持南北向(Ingress)与东西向(Sidecar)流量检查，实现容器优先的数据防护。2024年3月，他转入Fortinet新加坡公司，任资深首席软件开发工程师，领导FortiData数据安全平台的架构设计，构建高吞吐文档提取管道，支持Office、PDF、图像(OCR)与源代码解析，引入异步工作流与沙箱控制，提升大规模扫描的稳定性。这一基础被美国团队采用，加速FortiData与FortiCASB集成。
2025年1月，刘庆功被Fortinet美国总部任命为首席研发经理，领导北美团队(美国与加拿大)负责CASB、DSPM(数据安全态势管理)与SSPM(SaaS安全态势管理)能力。他架构Fortinet首个统一数据检测与分类框架，使用Transformer-based多语言文档分类引擎，平衡ML准确性与设备性能约束。他主导发明了专利“知识蒸馏多语言文档分类系统用于DSPM/DLP”，通过知识蒸馏将大型Transformer教师模型压缩80%参数，实现<5ms推理延迟，支持每日10万+文档处理。该技术应用于FortiData与FortiCASB，提升企业数据可见性、分类准确率与策略执行。在职期间，他仅用3个月完成FortiCASB(Java微服务架构)的系统接管(提前50%)，建立每周运营卓越流程，实现100%票单关闭率，提升客户信任与平台稳定性。通过零信任数据可见性与策略执行，统一SaaS与云环境防护。
从2008年至2026年，刘庆功在多家全球领先的IT科技企业担任关键职务，主导研发多项重量级安全产品，包括FortiData、FortiCASB、腾讯云WAF与滴滴高性能WAF，深刻地影响了整个网络安全行业。他的创新帮助Fortinet在数据安全领域获得专利与市场认可，推动Venustech、滴滴与腾讯在全球安全评估中领先。刘庆功团队的FortiData解决方案进入Gartner魔力象限，挑战者地位;他主导的机器学习数据库异常检测技术、工业互联网数据防护架构与WAF-Web服务器协同防御模型，填补行业空白，他还发表了多篇高影响力的论文。刘庆功不仅是技术先锋，更是行业领导者，帮助企业成长为全球网络安全与数据防护的创新者与先锋，奠定数据安全领域的国家级领导地位。他的工作直接服务于国家产业安全，涉及工业互联网、数据库防护与云安全，对防范数据泄露、保障生产连续性至关重要，是唯一一家实现ASIC加速与AI驱动数据防护的领先者。
刘庆功凭借国家级领先的数据安全防护技术，争做数据安全的参与者、守护者和贡献者，用坚实的创新一砖一瓦，铸就国家数据安全的钢铁盾牌。作为行业稀缺的顶尖人才，他的卓越能力与行业贡献，不仅推动了中国网络安全与数据安全的快速发展，更为构建安全可信的数字世界提供了核心支撑，对国家安全与发展具有战略性意义。
