我國網絡安全技術能力已躋身世界前列

近日，北美地區最具影響力之一的信息安全大會 CanSecWest 2016在加拿大溫哥華落下帷幕。中國安全技術軍團在此次大會中成為最為耀眼的明星，不僅包攬了CanSecWest上的多個重要議題，還在該會議備受矚目的Pwn2Own破解大賽上取得了最好成績。來自360公司的Vulcan（伏爾甘）團隊用時11秒獨家攻破了本次大賽中難度最高的項目谷歌Chrome瀏覽器，還攻破了基于微軟Edge瀏覽器的Adobe Flash Player，并獲得最高權限。來自騰訊的三支隊伍也在該比賽中有上佳表現。

　　業內專家表示，中國互聯網安全技術部分領域已經逐漸達到世界領先水平，中國白帽“黑客”正在成為保障國家網絡安全的重要力量。

　　打擂臺 中國安全軍團信心滿滿

　　自斯諾登爆出“棱鏡門”事件后，各國對網絡安全的關注就再也沒有停歇過。中國與歐美等發達國家之間的網絡安全防護能力差距成為懸在人們頭頂的“達摩克利斯之劍”。

　　此次CanSecWest 2016似乎已經給出了一些答案。谷歌Chrome與剛剛結束的“人機大戰”上戰勝圍棋九段李世石的AlphaGO是“同門兄弟”，一直代表著谷歌安全防御技術的最高水平。除了全球聞名的“黑客天團”Google Project Zero以外，谷歌還擁有上千臺服務器以深度挖掘技術對Chrome等產品進行漏洞測試。Chrome也因此在歷屆Pwn2Own大賽上都成為“黑客”面臨的終極挑戰，最新版Chrome的安全系數相比往年更是有著飛躍提升。此次360Vulcan Team聯合360手機衛士出戰，使用四個漏洞組合攻擊，僅僅用了11秒就完成破解。中國成為亞洲首次攻破Chrome的國家，也打破了歐美“黑客”團隊在破解Chrome方面的壟斷地位。

　　隨著互聯網的發展，攻防對抗也在不斷升級，入選國際安全會議、破解大賽的難度越來越高，只有在該領域具備全球頂尖實力的亞洲選手才能夠順利挑戰。通過梳理近幾年世界頂尖的國際老牌安全會議Black Hat、Defcon、CansecWest等，我們發現，來自中國的演講者越來越多。“可以說，沒有兩把刷子，根本不可能在這類高手云集的國際會議上有露臉的機會?！?60公司的年輕演講者唐青昊表示。

　　挖漏洞 巨頭致謝中國白帽“黑客”

　　對于網絡安全行業來說，技術實力是一家公司競爭力的決定因素，這集中體現在對頂級互聯網安全公司的漏洞挖掘能力上。白帽“黑客”們將挖掘到的漏洞報告給軟件商，幫助廠商打補丁保護用戶，提升產品安全性，Adobe、谷歌、微軟、蘋果等國際巨頭也會對這些白帽“黑客”進行公開致謝。

　　《2015年全球白帽子“黑客”排行榜》就是基于2015年Adobe、Apple（蘋果）、Google（谷歌）、Microsoft（微軟）四大軟件巨頭的漏洞致謝數據，對白帽“黑客”團隊的貢獻值進行的排名。

　　2015年，共計15家中國公司（團隊）入選了這一排行榜，360、百度和騰訊等公司都名列其中。360全年獲得微軟、谷歌、蘋果、Adobe的漏洞致謝數高達105次，僅次于谷歌位列世界第二，中國領先；百度全年獲得漏洞致謝27次，位列中國第二；騰訊以全年獲得致謝數25次位列排行榜中國團隊的第三名。阿里巴巴、綠盟科技、知道創宇、清華大學、北京大學等國內團隊均出現在各大軟件廠商的漏洞致謝名單中。

　　隨著國內互聯網行業的發展，網絡安全越來越被各大廠商重視，越來越多的中國白帽“黑客”開始活躍在世界舞臺上。

　　拼技術 網絡空間安全必須有保障

　　進入萬物互聯時代，新技術、新應用層出不窮，網絡安全的樣式和手段發生巨大的變化。網絡安全成為一個關乎國家安全、國家主權和每一個互聯網用戶權益的重大問題。

　　近幾年來，各國在網絡空間的攻防戰愈演愈烈， 數據顯示，中國是黑客攻擊的受害國，中國黨政機關、科研機構、重要行業單位網站依然是黑客組織攻擊特別是APT（高級持續性威脅）攻擊的重點目標。APT28、圖拉、方程小組、海蓮花等多個具有特殊目的的APT攻擊黑客組織不斷浮出水面，網絡空間的博弈愈演愈烈。

　　2015年5月29日，一個專門攻擊中國政府的境外黑客組織“海蓮花”（OceanLotus）被曝光。據360旗下“天眼實驗室”發布的研究報告，“海蓮花”組織自2012年4月以來，針對中國政府、海事機構、海域建設部門、科研院所和航運企業，展開了長時間的APT攻擊。這也是國內首次披露來自境外的國家級黑客組織。

　　“海蓮花”黑客組織的曝光，印證了中國確實正面臨著嚴重的網絡空間威脅。境外黑客攻擊裝備精良、組織嚴密，背后很可能有國外政府支持。而中國在針對國家級黑客攻擊方面尚有提高空間。中國國防部發言人在接受媒體采訪時強調：“中國是遭受網絡黑客攻擊的最大受害國家，當前國家安全和發展利益在網絡空間面臨的威脅和挑戰越來越多。為了維護國家網絡空間安全，我們將根據新形勢下的使命任務適度建設網絡空間力量，發展網絡空間防御能力。”