GeekPwn背后的腾讯安全:人才优势催动平台价值聚变

本篇文章2027字，读完约5分钟

近年来，智能设备的发展速度惊人。据高德纳预测，2020年可穿戴设备的出货量将达到5亿台，物联网设备的出货量将达到100亿台。同时，它所带来的智能安全问题也引起了人们的广泛关注。5月12日，被称为“黑客奥运”的极客黑客大赛在澳门上演了一场攻防大战。作为世界上第一次以智能生活为重点的世界级黑客竞赛，此次竞赛系统经过了特别调整，旨在通过玩家之间的对抗，找到又一次发现漏洞的机会，从而迫使制造商进行技术创新，确保用户的网络安全。

本次大赛吸引了来自加州大学、腾讯、长汀科技等机构的世界知名黑客团队，十几款主流智能软硬件产品被逐一破解。其中，腾讯电脑管家网络攻防团队以一秒钟的时间打破了微软的surface pro4，并以其较高的技术含量获得了15万元的最高个人奖项和“最佳技术奖”。这1秒钟的漏洞背后，不仅是腾讯安全团队连续两个月的持续测试研究，也反映了智能产品漏洞频发的智能时代那些神秘的“白帽子”黑客的攻击和防御能力，这群一流的安全人才悄然催生了腾讯打造的安全平台的开放性和多元化价值。

历届顶级国际比赛显示了中国的安全实力。事实上，这种“最好的技术”并不是腾讯的电脑管家团队第一次主宰世界黑客大赛。在去年被称为“黑客世界杯”(Hacker World Cup)的国际顶级比赛pwn2own领域，腾讯电脑管家团队首次参赛，大获成功，突破了ie浏览器的adobe reader，获得了系统的最高权威，赢得了该项目的冠军。在刚刚结束的2016年pwn2own上，由腾讯电脑经理和科恩实验室组成的腾讯安全团队再次获得世界冠军，成为历史上第一位“世界破解大师”，展示了中国在安全领域的实力。

一系列令人印象深刻的世界冠军成绩不仅展示了腾讯的安全实力，也反映了腾讯在网络安全方面的巨大投入。腾讯不仅建立了专门的安全实验室，还与中国众多顶级“白帽黑客”达成了良性共赢的合作模式；每种产品都有安全团队。“微信和qq都有自己的安全团队，因为他们对业务比较熟悉，所以他们会有自己的安全团队。此外，腾讯还有一些专门负责用户安全的团队，如腾讯电脑管家和手机管家。”获得“最佳技术奖”的邓鑫说。

腾讯安保团队汇聚了中国安保界最强的人才，也汇聚了以实践经验著称的“江湖派”和理论知识扎实的“学术派”。这两种不同类型的安全人才不仅不会相互制约，而且思想的碰撞会提高效率。邓鑫说，学院派可能会有更积极的想法，而江湖派可能会有其他想法，所以我们可以互相补充，互相学习。

与此同时，腾讯非常重视人才储备的安全部门吸引了很多关注，因为它招募了许多国内“黑客”明星。14年后，被黑客界誉为“tk大师”的tombkeeper离开NSFOCUS加盟腾讯，成立了宣武安全实验室。同时，他与热心的团队共同创建了极客嘉年华；今年年初，吴氏团队正式加入腾讯，并成立科恩实验室(Cohen Lab)，专注于云计算和移动终端安全研究。它的大多数核心成员来自最初的热心团队。在今年之前，它已经连续三年为pwn2own而战，并赢得了五次世界冠军，在亚洲排名第一。与此同时，有传言称，著名的网络安全牛“元格1975”(葛源)已经加入腾讯。

平台输出反馈产品安全。越来越多的一流安全人才加入腾讯的安全团队。除了为解决顶级安全问题提供技术支持外，更深层次的意义在于安全人才的集中管理和安全技术的平台输出。“过去，我们习惯于单枪匹马地寻找漏洞，并呼吁制造商通过专业的漏洞平台进行改进，但人们往往轻描淡写。”刚加入腾讯的吴石表示，他个人实力有限，发现的漏洞很难得到厂商的第一反应和强化，导致一些漏洞没有及时修复。如今，依靠腾讯的主要安全平台，从发现漏洞到安全输出的路径变得更加直接。只要“白帽”黑客及时反馈他们的发现，他们就能迅速输出自己的安全能力，及时保证用户的在线安全，获得更高的成就感。

腾讯安全人才在反馈产品线方面也取得了突出的成绩。腾讯电脑管家刚刚通过了"世界上最残酷的安全测试" vb100，这是腾讯电脑管家第16次以100%的检测率通过测试；此外，腾讯输出的安全能力也可以辐射到整个行业。腾讯安全旗下的宣武实验室和电脑管家多次发现产品漏洞，并赢得了微软、联想和adob等世界知名制造商的公开感谢。

同时，基于腾讯“产业链协同构建安全生态系统”的理念，“移动支付安全联合守护计划”、“腾讯安全wi-fi联盟”、“反信息欺诈联盟”等产业联盟成员，以及警方、银行、运营商等数百家大型合作伙伴，都可以获得腾讯安全实验室输出的安全能力，从而进一步巩固整个安全生态系统。

开放合作是腾讯的长期安全战略，腾讯对开放的理解不仅限于包含安全人才。腾讯知道，在当今这个万物相连的时代，没有一家制造商能够独自解决用户面临的安全挑战和问题。腾讯副总裁马斌曾表示，安全问题已经融入生活的方方面面，安全意识需要达到最高水平，行业需要建立安全生态联盟。腾讯通过安全开放的平台不断向合作伙伴出口安全能力和技术，并与产业链一起取得积极成果。