鄭文彬:19歲帶出500人安全團隊 與黑客過招如打cs
文章推薦指數: 80 %
(記者 翟蘭蘭)我們安全研究人員的生活和普通人沒有太太差別,叫安全工程師也好,叫「防火牆」也行,稱呼無所謂,做什麼比叫什麼更重要。
即便有先進的「雲查殺」系統,也無法百分之百阻擋病毒,「與病毒製作者你來我往的交手,是一個博弈的過程」,必須跑在他們前面才行。
人物名片
鄭文彬,國內外知名安全專家,國家信息安全漏洞庫特聘專家,360 Vulcan Team負責人,360雲安全體系、360XP盾甲主要設計開發者
驅動神童、網絡奇才、最旱揪出「熊貓燒香」的人、在多次全球性黑客大賽上攻破難題讓世界對中國刮目相看的大咖、獲得本次國家 網絡安全宣傳周「網絡安全人才獎……關於鄭文彬,一次又一次的突破讓他充滿了神秘色彩,這位網絡安全領域的「明星」,也來到了武漢。
必須跑在病毒製作者前面
黑色眼鏡,寬大的T恤,短褲和涼鞋,跟幾位「程序猿」圍在一起討論工作,讓人很難一眼認出,這位年輕的小伙就是國內最知名的網絡安全工程師之一。
2006年底,鄭文彬接受360邀請來到北京的時候只有19歲,網絡安全市場才剛剛起步。
出於興趣,十年摸索至今,帶出一個500人的團隊,鄭文彬的身上看不出絲毫倦感。
現在,他的安全團隊已經構建起一套自動化的病毒處理系統,大多數的病毒檢測、分析和處理都能靠這套系統解決。
但是,他也坦言,即便能夠主動防禦,即便有先進的「雲查殺」系統,也無法百分之百阻擋病毒,「與病毒製作者你來我往的交手,是一個博弈的過程」,他們必須跑在網絡病毒製作者前面才行,如果他們能提前發現系統漏洞,並且及時修復,那麼黑客就沒法利用這個漏洞損害用戶利益了。
與黑客過招如同打「cs」
「電腦是我永恆的工作夥伴。
」鄭文彬說,「我們這些安全研究人員的生活和普通人沒有太太差別,叫我們安全工程師也好,叫『防火牆』也行,稱呼無所謂,做什麼比叫什麼更重要」。
他說,現在一些黑客出於利益驅動而製造並傳播病毒,給安全帶來巨大威脅,這對網絡安全工程師提出了更高的要求。
白客與黑客之間的「攻防戰」至底是怎樣的?鄭文彬將之形象地形容為「打cs(反恐精英)遊戲」:尋找系統漏洞的過程如同在地圖中找到藏著的那把槍,黑客發現,就會拿槍殺人,但白客發現,會把槍藏起來,或者銷毀,如果白客速度更快,就可以保護用戶不被攻擊,「要做到魔高一尺,道高一丈」。
有幫朋友檢查入侵的「職業病」
這名網絡安全專家的職業習慣,也會常常投射到生活中。
鄭文彬說,由於自己是做網絡安全的,所以在生活中也會犯一些「職業病」,比如會經常幫助親戚朋友看下電腦是否有入侵痕跡,甚至看到家人發微博,也會很職業地提醒少發個人照片和桌面截圖,因為這些都是黑客獲得目標信息的主要途徑。
「雖然偶爾他們也會很無語,但我覺得還是謹慎為好。
」鄭文彬說,隨著萬物互聯時代的到來,網絡安全問題將比過去更加重要。
過去的安全問題頂多是信息泄露,但是,隨著物聯網時代的到來,如果醫療設備或是家電被黑客攻擊,就可能威脅人的生命安全,假如黑客操縱信號燈,就會造成交通事故,假如入侵發電站,就會導致城市電路癱瘓。
「作為20萬網絡安全從業者之一,我感到隊伍還遠遠不夠。
」鄭文彬說,我國網絡安全人才本科、碩士、博士加在一起只有8000人左右,而全國的網民則有7億多人,希望國家出台具體措施和政策,激勵網絡信息安全技術人才的成長。
責編:李莉莉
當心!95%工業控制系統有漏洞,面臨巨大安全風險
全球近年來發生多起重大工業信息安全事件。一些組織或個人通過對工業設施和工業系統進行網絡攻擊,謀求達成政治訴求或經濟訴求。目前,我國絕大多數工業控制系統在沒有防護措施的情況下暴露於網際網路,且含有...
勒索病毒cerber已入侵重慶,中了勒索病毒怎麼辦?
512晚8點「勒索病毒」開始瘋狂肆虐全球24小時內18萬台電腦被入侵感染150個國家,超幾百萬台電腦被加密如果你的電腦上出現下述圖片說明你的電腦已被「勒索病毒」入侵