騰訊安全利劍出鞘 一封致謝信背后的安全“實(shí)力派”

　　一年提交269個(gè)漏洞報(bào)告，獲得蘋(píng)果、谷歌、微軟、Adobe連番致謝，兩奪“世界破解大師”稱號(hào)，Pwnie Awards獎(jiǎng)亞洲地區(qū)唯一提名，DEF CON CTF上助中國(guó)戰(zhàn)隊(duì)獲亞洲第一歷史最佳成績(jī)……“亮劍”還不到一年的騰訊安全聯(lián)合實(shí)驗(yàn)室，戰(zhàn)績(jī)彪炳。

　　近日，針對(duì)特斯拉被曝出的 “無(wú)物理接觸環(huán)境下可遠(yuǎn)程操控汽車(chē)”安全漏洞，“鋼鐵俠”埃隆·馬斯克親自寫(xiě)信致謝騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室，也再度讓騰訊的安全實(shí)力輸出成為業(yè)界焦點(diǎn)。

　　利劍出鞘 全力護(hù)航網(wǎng)絡(luò)安全

　　從2016年7月騰訊安全聯(lián)合實(shí)驗(yàn)室亮相以來(lái)，安全行業(yè)、媒體對(duì)其關(guān)注始終未曾間斷。在整個(gè)2016年，騰訊安全為微軟、谷歌、蘋(píng)果、Adobe提交了269個(gè)漏洞報(bào)告，而騰訊安全聯(lián)合實(shí)驗(yàn)室貢獻(xiàn)了其中的160個(gè)，進(jìn)一步協(xié)助廠商提升了產(chǎn)品的安全性能。同時(shí)，騰訊安全聯(lián)合實(shí)驗(yàn)室的安全專家還發(fā)現(xiàn)了一些被稱為史上最大的“超級(jí)漏洞”，這其中有科恩實(shí)驗(yàn)室全球首次發(fā)現(xiàn)的無(wú)物理接觸環(huán)境下，遠(yuǎn)程操控特斯拉安全漏洞;也有玄武實(shí)驗(yàn)室于旸(TK教主)發(fā)現(xiàn)的目前為止Windows環(huán)境中影響最廣泛的漏洞“BadTunnel”，該漏洞從Win95到Win10均受波及。

　　除此之外，騰訊安全聯(lián)合實(shí)驗(yàn)室在2016年的Pwn2Own、Mobile Pwn2Own先后分別憑借滿分、總積分第一的成績(jī)，連續(xù)獲得兩次“世界破解大師”稱號(hào);而在進(jìn)入2017年后，騰訊安全聯(lián)合實(shí)驗(yàn)室孵化培養(yǎng)的網(wǎng)絡(luò)安全新生力量——騰訊“eee戰(zhàn)隊(duì)”，再度斬獲Pwn2Own 2017總積分冠軍，創(chuàng)造了三連冠的世界紀(jì)錄。

　　同行在對(duì)騰訊安全征戰(zhàn)成績(jī)津津樂(lè)道的同時(shí)，國(guó)外市場(chǎng)也對(duì)中國(guó)網(wǎng)絡(luò)信息安全實(shí)力有了更新的認(rèn)識(shí)。埃隆·馬斯克的致謝還只是其冰山一角。2016年，在世界信息安全行業(yè)的最高盛會(huì)——BlackHat USA 2016上，騰訊安全聯(lián)合實(shí)驗(yàn)室的9位安全專家榮登微軟安全響應(yīng)中心TOP100貢獻(xiàn)榜，成為國(guó)內(nèi)第一。此外，騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室發(fā)現(xiàn)的兩個(gè)漏洞獲得“最佳權(quán)限提升漏洞獎(jiǎng)”提名，而玄武實(shí)驗(yàn)室負(fù)責(zé)人“TK教主”于旸的一項(xiàng)研究則入選“最具創(chuàng)新性研究獎(jiǎng)”提名，成為亞洲唯一入選的漏洞和技術(shù)研究成果。

　　安全實(shí)力催生現(xiàn)象級(jí)騰訊“模式”

　　騰訊安全聯(lián)合實(shí)驗(yàn)室的強(qiáng)勢(shì)表現(xiàn)，也進(jìn)一步凸顯出騰訊安全在全球網(wǎng)絡(luò)安信息全生態(tài)中的價(jià)值。在2016年的互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，騰訊明確了“構(gòu)建無(wú)邊界的全球安全連接”，倡導(dǎo)建立以“開(kāi)放”為起點(diǎn)，縱向跨越人、企業(yè)、機(jī)構(gòu)、產(chǎn)業(yè)、政府，橫向跨越企業(yè)、行業(yè)邊界與國(guó)界的全連接理論。

　　騰訊除了在國(guó)內(nèi)率先推動(dòng)中國(guó)反電信網(wǎng)絡(luò)詐騙“警、企、民”協(xié)作模式與機(jī)制，通過(guò)開(kāi)放核心技術(shù)和數(shù)據(jù)，建設(shè)反電信網(wǎng)絡(luò)詐騙體系之外，依托七大安全實(shí)驗(yàn)室建立的騰訊安全聯(lián)合實(shí)驗(yàn)室，覆蓋連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域，其研究成果不僅為騰訊業(yè)務(wù)提供基礎(chǔ)安全保障，同時(shí)也面向全球合作伙伴開(kāi)放產(chǎn)生了重要價(jià)值。

　　而隨著騰訊安全整體能力的快速升級(jí)，也帶動(dòng)網(wǎng)絡(luò)信息安全產(chǎn)業(yè)從“個(gè)體”對(duì)抗威脅，逐漸進(jìn)化為利用生態(tài)力量驅(qū)動(dòng)安全進(jìn)步，聯(lián)合全行業(yè)共同遏制安全威脅的“騰訊模式”。借助騰訊安全聯(lián)合實(shí)驗(yàn)室的人才吸引力，騰訊安全在吸引“TK教主”于旸、“yuange”袁仁廣、吳石等全球頂級(jí)安全專家加盟的同時(shí)，加快培養(yǎng)網(wǎng)絡(luò)安全新生力量,攜手企業(yè)、高校、政府共同探索網(wǎng)絡(luò)安全人才培養(yǎng)新機(jī)制， 通過(guò)推出騰訊信息安全爭(zhēng)霸賽(TCTF)在業(yè)內(nèi)首創(chuàng)“挖掘——培養(yǎng)——輸出”的完整安全人才閉環(huán)，緩解中國(guó)信息安全人才之困。同時(shí)，在大眾日益關(guān)注的反詐騙領(lǐng)域，騰訊依托技術(shù)和作風(fēng)過(guò)硬的信息安全團(tuán)隊(duì)，連同旗下重點(diǎn)平臺(tái)提升技術(shù)對(duì)抗能力，防范、處置不法信息，協(xié)助有關(guān)方面打擊網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。

　　從特斯拉CEO寫(xiě)親筆信致謝科恩實(shí)驗(yàn)室也可以看出，依托騰訊安全聯(lián)合實(shí)驗(yàn)室安全實(shí)力催生的“騰訊”模式，輻射范圍已經(jīng)從互聯(lián)網(wǎng)領(lǐng)域延伸到物聯(lián)網(wǎng)領(lǐng)域。與此同時(shí)，騰訊安全聯(lián)合實(shí)驗(yàn)室還在技術(shù)研發(fā)、產(chǎn)品創(chuàng)新、產(chǎn)業(yè)合作等層面持續(xù)發(fā)力，積極釋放自身價(jià)值，以踏實(shí)的行動(dòng)打造一把守衛(wèi)網(wǎng)絡(luò)安全的精兵利劍。