搜索

[16937] 2021-06-22_“安全之父”盘点，开发者们背后的故事

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-22_“安全之父”盘点，开发者们背后的故事 “ 安 全 之 父 ” 盘 点 ， 开 发 者 们 背 后 的 故 事 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 6 - 2 2 网 络 安 全 非 平 地 而 起 ， 现 快 速 发 展 的 网 络 安 全 技 术 、 理 念 、 市 场 都 非 凭 空 而 来 ， 而 是 得 益 于 许 多 开 发 者 们 的 智 慧 和 努 力 。 不 论 你 是 技 术 方 向 、 管 理 方 向 、 还 是 运 营 方 向 的 安 全 从 业 者 ， 你 在 日 常 工 作 中 所 使 用 的 工 具 、 概 念 还 有 系 统 都 是 来 自 于 那 些 你 认 识 或 不 认 识 的 开 发 者 们 。 6 月 2 0 日 ， F r e e B u f 采 访 了 那 些 安 全 圈 的 “ 父 亲 们 ” ， 分 享 了 身 为 人 父 的 他 们 在 安 全 圈 工 作 时 的 感 受 以 及 对 安 全 圈 未 来 的 期 望 《 父 亲 节 特 辑 | 有 个 搞 安 全 的 父 亲 是 一 种 什 么 体 验 》 。 今 天 ， 我 们 一 起 来 看 看 安 全 圈 的 开 发 者 们 ， 以 及 他 们 背 后 的 故 事 吧 ！ 1 . N m a p 的 开 发 者 的 开 发 者 G o r d o n L y o n N m a p ： N e t w o r k M a p p e r 是 一 款 开 源 的 网 络 探 测 和 安 全 审 核 的 工 具 。 它 的 设 计 目 标 是 快 速 地 扫 描 大 型 网 络 ， 当 然 用 它 扫 描 单 个 主 机 也 没 有 问 题 。 其 以 新 颖 的 方 式 使 用 原 始 I P 报 文 来 发 现 网 络 上 的 主 机 提 供 什 么 服 务 （ 应 用 程 序 名 和 版 本 ） ， 那 些 服 务 运 行 在 什 么 操 作 系 统 （ 包 括 版 本 信 息 ） ， 它 们 使 用 什 么 类 型 的 报 文 过 滤 器 / 防 火 墙 。 N m a p 的 开 发 者 真 名 为 G o r d o n L y o n ， 不 过 我 们 通 常 见 到 的 都 是 他 的 化 名 F y o d o r 。
根 据 他 本 人 的 说 法 ， 这 是 因 为 他 在 9 0 年 代 初 疯 狂 迷 恋 俄 罗 斯 作 家 费 奥 多 尔 · 陀 思 妥 耶 夫 斯 基 (   F y o d o r D o s t o e v s k y ) 。 在 读 完 其 《 地 下 笔 记 》 后 不 久 ， 他 便 一 时 兴 起 用 F y o d o r 的 化 名 注 册 了 一 个 新 的 B B S ， 之 后 这 个 化 名 便 一 直 陪 伴 着 他 。 之 前 有 段 时 间 用 G o o g l e 搜 索 F y o d o r ， G o r d o n L y o n 的 排 名 甚 至 比 陀 思 妥 耶 夫 斯 基 更 高 ， 这 让 他 有 点 尴 尬 又 有 点 开 心 。 G o r d o n L y o n 在 1 9 9 7 年 独 立 完 成 了 N m a p 的 撰 写 工 作 ， 9 9 年 便 将 其 开 源 。 时 至 今 日 ， N m a p 充 分 发 挥 其 开 源 工 具 的 魅 力 ， 成 为 了 众 多 安 全 从 业 者 必 不 可 少 的 工 具 。 2 . W i r e s h a r k 的 开 发 者 的 开 发 者 G e r a l d C o m b s W i r e s h a r k ： 该 软 件 是 一 个 网 络 封 包 分 析 软 件 。 网 络 封 包 分 析 软 件 的 功 能 是 撷 取 网 络 封 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 封 包 资 料 。 W i r e s h a r k 使 用 W i n P C A P 作 为 接 口 ， 直 接 与 网 卡 进 行 数 据 报 文 交 换 。 1 9 9 7 年 底 ， 密 苏 里 大 学 堪 萨 斯 分 校 毕 业 生 G e r a l d C o m b s 在 一 家 小 型 的 互 联 网 服 务 供 应 商 上 班 ， 在 工 作 时 ， 他 需 要 一 个 能 够 追 踪 网 络 流 量 的 工 具 软 件 辅 助 其 工 作 ， W i r e s h a r k （ 原 名 E t h e r e a l ） 就 此 诞 生 。 G e r a l d C o m b s 除 了 W i r e s h a r k 的 开 发 者 这 个 身 份 之 外 ， 履 历 颇 为 丰 富 。 他 曾 为 不 同 行 业 的 公 司 担 任 顾 问 ， 从 电 信 、 制 药 到 金 融 。 此 外 ， 他 还 为 苹 果 公 司 、 堪 萨 斯 城 酋 长 队 、 A T & T 、 D i t c h W i t c h 和 滚 石 乐 队 管 理 过 网 站 。 3 . M e t a s p l o i t 首 席 架 构 师 首 席 架 构 师 H . D . M o o r e M e t a s p l o i t ： 一 款 开 源 的 安 全 漏 洞 检 测 工 具 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 管 理 专 家 驱 动 的 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 这 些 功 能 包 括 智 能 开 发 ， 代 码 审 计 ， W e b 应 用 程 序 扫 描 ， 社 会 工 程 。 团 队 合 作 ， 在 M e t a s p l o i t 和 综 合 报 告 提 出 了 他 们 的 发 现 。 作 为 天 才 是 一 种 怎 样 的 体 验 ？ M e t a s p l o i t 的 创 始 人 以 及 首 席 架 构 师 的 H . D . M o o r e 能 够 回 答 这 个 问 题 。 作 为 业 界 最 著 名 的 白 帽 黑 客 ， 他 在 1 7 岁 那 年 ， 即 刚 刚 辍 学 两 年 回 到 高 中 的 时 候 ， 就 在 美 国 国 防 部 找 到 了 一 份 安 全 领 域 的 工 作 。 尽 管 他 并 没 有 在 国 防 部 参 与 一 些 机 密 工 作 ， 但 是 他 出 色 的 白 帽 技 能 仍 然 为 国 防 部 提 供 了 很 多 帮 助 。 他 还 为 国 防 部 编 写 了 “ 基 于 一 组 规 则 捕 获 流 量 的 东 西 ” （ 本 质 上 是 一 个 嗅 探 器 ） 。
不 过 ， 作 为 最 受 瞩 目 的 白 帽 ， 他 也 总 是 被 黑 客 们 针 对 。 在 他 为   D i g i t a l D e f e n s e 工 作 期 间 ， 有 一 次 他 在 东 京 度 假 ， 他 发 现 其 维 护 的 一 台 服 务 器 上 的 最 新 版 本 软 件 中 存 在 一 个 以 前 未 知 的 漏 洞 。 这 使 他 不 得 不 对 其 进 行 逆 向 工 程 ， 关 闭 服 务 器 并 修 补 它 。 没 想 到 这 反 而 激 怒 了 黑 客 ， 对 他 们 进 行 了 连 续 两 周 的 D D o S 攻 击 。 4 . 零 信 任 模 型 提 出 者 零 信 任 模 型 提 出 者 J o h n K i n d e r v a g 零 信 任 ： Z e r o - T r u s t N e t w o r k A c c e s s 认 为 ， 不 能 信 任 出 入 网 络 的 任 何 内 容 。 应 创 建 一 种 以 数 据 为 中 心 的 全 新 边 界 ， 通 过 强 身 份 验 证 技 术 保 护 数 据 。 P a l o A l t o N e t w o r k s 的 C T O J o h n K i n d e r v a g 以 创 建 革 命 性 的 网 络 安 全 零 信 任 模 型 而 闻 名 安 全 圈 。 他 在 前 东 家 F o r r e s t e r R e s e a r c h 就 职 了 8 年 半 之 后 ， 于 2 0 1 7 年 入 职 P a l o A l t o N e t w o r k s 担 任 安 全 和 风 险 团 队 的 副 总 裁 兼 首 席 分 析 师 。 J o h n K i n d e r v a g 具 有 丰 富 的 从 业 经 历 ， 曾 担 任 过 安 全 顾 问 、 渗 透 测 试 员 和 安 全 架 构 师 。 还 是 个 考 证 达 人 ， 持 有 包 括 Q S A 、 C I S S P 、 C E H 和 C C N A 在 内 的 多 项 行 业 顶 级 证 书 。 5 . 安 全 访 问 服 务 边 缘 安 全 访 问 服 务 边 缘 ( S A S E ) 模 型 提 出 者 模 型 提 出 者 N e i l M a c D o n a l d 、 、 L a w r e n c e O r a n s 和 和 J o e S k o r u p a S A S E ： 用 于 从 分 布 式 云 服 务 交 付 聚 合 的 企 业 网 络 和 安 全 服 务 。 S A S E 克 服 了 分 散 集 成 和 地 理 位 置 约 束 解 决 方 案 的 成 本 、 复 杂 性 和 刚 性 。 当 S A S E 与 全 球 私 有 骨 干 网 相 结 合 时 ， 还 可 以 解 决 W A N 和 云 连 接 方 面 的 挑 战
云 安 全 的 变 革 性 技 术 — — 安 全 访 问 服 务 边 缘 ( S A S E ) 模 型 是 由 G a r t n e r 的 安 全 分 析 师 N e i l M a c D o n a l d 、 L a w r e n c e O r a n s 和 J o e S k o r u p a 共 同 提 出 。 N e i l M a c D o n a l d 是 G a r t n e r 信 息 安 全 、 隐 私 和 风 险 研 究 团 队 的 成 员 。 具 体 研 究 领 域 包 括 容 器 / 无 服 务 器 安 全 、 混 合 云 和 I a a S 工 作 负 载 和 应 用 程 序 的 保 护 ， 以 及 使 用 基 于 持 续 自 适 应 风 险 和 信 任 评 估 ( C A R T A ) 战 略 方 法 的 自 适 应 安 全 架 构 防 止 高 级 和 有 针 对 性 的 攻 击 。 L a w r e n c e O r a n s 是 G a r t n e r 安 全 W e b 网 关 魔 力 象 限 的 主 要 作 者 。 他 还 帮 助 推 动 G a r t n e r 的 S A S E 研 究 和 零 信 任 研 究 。 J o e S k o r u p a 是 G a r t n e r f o r G e n e r a l M a n a g e r s 团 队 的 V P 分 析 师 ， 他 目 前 的 研 究 重 点 是 广 域 网 和 网 络 安 全 与 新 市 场 安 全 访 问 服 务 边 缘 ( S A S E ) 的 融 合 。 6 . D e v S e c O p s   的 提 出 者 的 提 出 者 D a v i d C e a r l e y D e v S e c O p s ： 给 开 发 或 是 运 维 角 色 加 强 或 是 建 立 安 全 意 识 ， 或 是 在 产 品 团 队 中 引 入 一 个 安 全 工 程 师 角 色 ， 在 产 品 设 计 中 找 到 安 全 问 题 ， 从 而 把 安 全 要 求 汇 聚 在 D e v o p s 中 。 D e v S e c O p s 如 今 已 被 众 多 企 业 所 采 纳 ， 各 企 业 产 品 开 发 过 程 中 的 安 全 性 大 大 增 强 。 其 提 出 者 G a r t n e r 的 副 总 裁 及 分 析 师 D a v i d C e a r l e y 是 信 息 技 术 领 域 的 领 先 权 威 。 他 的 专 业 知 识 涵 盖 软 件 架 构 和 标 准 、 组 件 软 件 模 型 、 应 用 程 序 设 计 、 互 联 网 、 业 务 - I T 协 调 以 及 云 计 算 市 场 。 在 加 入 G a r t n e r 之 前 ， 他 在 M e t a G r o u p 担 任 过 多 个 高 级 研 究 职 位 ， 他 还 曾 经 是 R e v e l a t i o n T e c h n o l o g i e s 的 研 发 副 总 裁 ， 并 在 I n n o v a t i o n S o f t w a r e 和 I n f o r m i x 担 任 过 各 种 管 理 / 总 监 级 别 的 职 位 。 7 . L i n u x 开 发 者 开 发 者 L i n u s T o r v a l d s L i n u x ： 是 一 种 免 费 使 用 和 自 由 传 播 的 类 U N I X 操 作 系 统 ， 它 主 要 受 到 M i n i x 和 U n i x 思 想 的 启 发 ， 是 一 个 基 于 P O S I X 的 多 用 户 、 多 任 务 、 支 持 多 线 程 和 多 C P U 的 操 作 系 统 。 它 能 运 行 主 要 的 U n i x 工 具 软 件 、 应 用 程 序 和 网 络 协 议 。 它 支 持 3 2 位 和 6 4 位 硬 件 。 L i n u x 继 承 了 U n i x 以 网 络 为 核 心 的 设 计 思 想 ， 是 一 个 性 能 稳 定 的 多 用 户 网 络 操 作 系 统 。
记 者 的 儿 子 、 诗 人 的 孙 子 、 军 人 的 曾 孙 ， 以 及 最 重 要 的 身 份 — — L i n u x 内 核 的 主 要 开 发 者 。 L i n u s T o r v a l d s 的 经 历 绝 不 逊 色 于 他 的 家 人 们 。 他 自 1 1 岁 就 开 始 对 计 算 机 产 生 兴 趣 ， 然 而 在 获 得 计 算 机 科 学 硕 士 学 位 之 后 ， 却 没 有 马 上 从 事 相 关 职 业 而 是 加 入 了 芬 兰 海 军 ， 并 且 获 得 了 少 尉 的 军 衔 。 此 外 ， 他 在 2 0 0 0 年 左 右 ， 对 水 肺 潜 水 产 生 了 兴 趣 ， 并 获 得 了 多 项 证 书 ， 还 创 建 了 水 肺 潜 水 日 志 记 录 和 规 划 软 件 S u b s u r f a c e 。 L i n u s T o r v a l d s 有 三 个 女 儿 ， 大 胆 猜 测 L i n u s 大 佬 还 是 一 位 “ 女 儿 奴 ” ， 因 为 L i n u x 内 核 的 重 启 系 统 的 魔 法 值 采 用 的 是 他 女 儿 们 的 出 生 日 期 （ 以 十 六 进 制 表 示 ） 。 安 全 开 发 者 们 ， 当 他 们 拥 抱 开 源 或 是 公 开 分 享 其 研 究 结 果 ， 网 络 安 全 行 业 也 在 变 得 更 好 。 除 了 上 述 分 享 的 几 位 ， 国 内 外 还 有 很 多 开 发 者 们 ， 用 自 己 的 方 式 共 同 推 动 行 业 的 进 步 。 开 发 者 的 故 事 ， 也 欢 迎 你 一 同 分 享 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理