揭秘Pwn2Own黑客大赛冠军基因：腾讯安全实验室模式【全民彩票-购彩大厅】

本文摘要：者。

者。如果说李娜的顺利必不可少她丈夫姜山，那么Sniper战队的夺标背后，也不存在一个不可忽视的最重要确保——通过创建安全性专业领域的实验室，腾讯与国内诸多顶尖“白帽黑客”达成协议了一个良性共赢的合作模式。

在建构“末端+云+入口”可观的一体化安全性体系中，必定不会经常出现一些安全漏洞。而腾讯安全性实验室里的“白帽黑客”，于是以以“特种部队”的姿态，沦为修整这个体系的一支奇兵。

腾讯安全性实验室到底是靠什么更有了国内最顶尖的一批“白帽黑客”，打造出国内阵容最奢华军团。Sniper战队的主要负责人之一，国内黑客圈具有殿堂级地位的吴石首次对外透露了与腾讯以安全性实验室模式合作的背后故事。

“腾讯模式”更有国内顶尖黑客云集尽管好莱坞电影热衷黑客形象的塑造成，“白风衣、白墨镜、面无表情、键盘敲打命令”的神秘感也深入人心。但在现实生活中，大众对于“白帽黑客”仍然知之甚少。顶尖的“白帽黑客”在安全性领域根本都是最热门的“抢手货”，他们挖出的漏洞，以致于价值百万、千万以上。因此，像吴石这样被海内外黑客尊崇深感的高手，经常不会被各家安全性机构和IT大厂商“约会”。

不过不少厂商更加在乎的是短期利益，又或必要通过金钱企图招募这些“白帽黑客”。吴石坦言：“我们期望获得的是认同，解读和接纳，期望更好的人告诉我们有能力可以挖掘出很多安全漏洞，通过这些安全性领域的研究成果需要提高整个行业的业务安全性水平，反映更高的个人价值，高薪薄职的欲望对我们来说并不是最重要的，没联合言语也不了合作。”事实上，在与国内“白帽黑客”认识后，腾讯的安全性团队得出了一个更加对外开放、自由空间更高的合作模式在业内受到了更好注目。

首先，腾讯根据“白帽黑客”们的研究方向和专业，正式成立比较独立国家的“安全性实验室”，他们享有独立国家的资源设备以及各种后勤提供支援。在道别单打独斗后，团队成员可以分工协作，从各个擅长于的角度和技术手法来挖出系统漏洞。“白帽黑客”们只必须将精力探讨在研究上，而腾讯不会为其调配和统合其所必须的涉及资源，并将其研究成果展开价值转化成。

其次，腾讯的安全性实验室获取较小的自主权和空间。这些“白帽黑客”可以保有较小的独立国家和权利，以个体来之后自己的研究，并且没明确考核指标和任务。并且只要他们不愿，可以随时重新加入到腾讯为其获取的对外开放安全性实验室中，分享腾讯安全性实验室的各种资源。腾讯并无给他们发布命令各种明确考核指标和任务。

再者，腾讯给与实验室专业研究产卵人才召募和安全性业界人脉、教育机会等各种反对。基于腾讯安全性的平台以及日益提高的地位，为行业新人获取更加多探亲自学和交流机会。腾讯还将其手机管家、电脑管家团队的成员放到这个独立国家的安全性实验室内，与各位“白帽黑客”一起，双方还可以随时展开攻守传授交流，在乏味单调的漏洞挖出中找寻到改版的体验。

通过这种共赢的合作模式，腾讯早已更有了还包括“教主”TK、吴石等国内诸多顶尖“白帽黑客”加盟。于旸，网名“tombkeeper”，在国内黑客界被敬称为“TK教主”，在2008年北京奥运期间，他曾兼任公安部奥运会信息网络安全指挥部技术专家，是CISP证书“恶意代码”这门课程的最初设计者，也是微软公司漏洞减轻技术跨过赏金十万美元大奖全球两个获得者之一。加盟腾讯后，TK联合正式成立了玄武实验室，主要研究方向探讨在针对各类型漏洞的挖出、利用、检测、防卫，以及牵涉到硬件、无线等方面的填充安全性风险。在今年年初，吴石团队月加盟腾讯，正式成立了专心于云计算与移动终端安全性研究的科恩实验室，其核心成员多来自原KeenTeam团队，在今年之前已倒数三年出征Pwn2Own并勇夺五个世界冠军，为亚洲之最。

此次带队勇夺首个“世界密码大师（MasterofPwn）”，又一次建构了历史。与此同时，坊间传闻知名的网络安全牛人“yuange1975”（袁哥）也已加盟腾讯。“白帽黑客”能力反哺安全性生态圈“我们自由选择研究方向时会考虑到腾讯的业务场景，不会再行考虑到能在什么场景下发挥作用。

我们平时注目行业的新动态，也不会注目学术界的新动态。目前还谈不上高雅，甚至较为僵硬，不过把业务、工程、技术均衡好是我们希望的目标。”对于目前的实验室合作平台，TK指出让自己的安全性技术研究显得更加有价值。在腾讯模式更有着更加多国内顶尖“白帽黑客”们重新加入同时，其能力也较慢通过腾讯安全性实验室的“输入路径”被较慢和党内外。

只要是黑客在腾讯安全性实验室中所找到的安全性问题或漏洞，都会第一时间递交给腾讯。腾讯不会首度偏移平台上所有涉及软硬件以及服务不予升级和修整，充份确保其8亿用户的网络安全。

与此同时，基于腾讯“产业链协同，资源共享安全性生态圈”理念而正式成立的“移动支付安全性牵头城主计划”、“腾讯安全性Wi-Fi联盟”、“反信息诈骗联盟”等产业联盟中的成员，以及警方、银行、运营商等上数百个大型合作伙伴，都能取得由腾讯安全性实验室所输入的安全性能力，从而更进一步稳固整个的安全性生态圈。除了国内安全生态圈取得安全性能力输入外，全球各大IT巨头亦不例外。据报，在这次Pwn2Own大赛上，Sniper战队仅有用数十秒就攻陷微软公司Edge浏览器，取得SYSTEM权限，还分兵攻陷了Adobe的涉及软件，让这些IT巨头可以第一时间堵住漏洞，确保了全球的IT生态安全性运营。

吴石坦言，昔日靠单打独斗来找到漏洞，通过专业的漏洞平台来敦促厂商改良，但往往人微言厚，很难获得厂商第一时间的恢复号召和修整，造成有些漏洞后来被不怀好意的黑产业团伙找到并利用，造成了更大的损失。如今，只要将自己的找到及时对系统给腾讯，腾讯就可以基于其平台，将安全性能力较慢输入，对社会构成更高的价值和意义，而个人也能取得更高的成就感。

从创建较好的“输出环境”，到大大拓展“输入路径”，腾讯为“白帽黑客”所创建的安全性实验室，早已构成了一个原始的于是以反馈系统模式。腾讯科恩实验室成员陈良指出，这个模式的本质是腾讯不断加强资源反对和不断扩大发展空间，“白帽黑客”大大反哺腾讯，并以腾讯为拓展平台，对全球基础安全性体系起着缩减到的加固作用，这是一个早已被检验能起着良性循环起到的合作模式，如腾讯手机管家实验室正在拷贝这一模式，在提高安全性能力同时，开始在一些前沿科技安全性的研究上有最重要突破。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：全民购彩大厅首页-www.shemanns.com