搜索

[12058] 2017-11-27_安恒卫兵实验室：网络安全战场上的守望者WitAwards2017“年度安全团队”参评巡礼

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-11-27_安恒卫兵实验室：网络安全战场上的守望者WitAwards2017“年度安全团队”参评巡礼 安 恒 卫 兵 实 验 室 ： 网 络 安 全 战 场 上 的 守 望 者   |   W i t A w a r d s   2 0 1 7   “ 年 度 安 全 团 队 ” 参 评 巡 礼 A n g e l a Y   F r e e B u f   2 0 1 7 - 1 1 - 2 7 卫 兵 [ w è i   b ī n g ]   ： 负 责 警 卫 的 士 兵 。         — — 百 度 百 科 说 起 卫 兵 ， 你 也 许 会 想 到 一 身 戎 装 ， 军 姿 挺 拔 ， 坚 守 在 岗 位 上 保 家 卫 国 的 军 人 。 他 们 坚 毅 有 耐 力 ， 团 结 协 作 ， 为 着 共 同 的 目 标 而 坚 守 。 这 样 的 卫 兵 ， 令 人 敬 佩 。 事 实 上 ， 在 网 络 世 界 中 ， 也 有 一 群 卫 兵 ， 那 就 是 安 全 研 究 者 和 安 全 团 队 。 他 们 要 么 潜 心 钻 研 ， 找 出 系 统 、 产 事 实 上 ， 在 网 络 世 界 中 ， 也 有 一 群 卫 兵 ， 那 就 是 安 全 研 究 者 和 安 全 团 队 。 他 们 要 么 潜 心 钻 研 ， 找 出 系 统 、 产 品 、 程 序 等 各 方 面 的 漏 洞 ， 提 醒 开 发 运 营 者 修 复 ， 保 障 用 户 和 企 业 的 安 全 ； 要 么 研 究 出 不 同 的 安 全 产 品 或 安 全 品 、 程 序 等 各 方 面 的 漏 洞 ， 提 醒 开 发 运 营 者 修 复 ， 保 障 用 户 和 企 业 的 安 全 ； 要 么 研 究 出 不 同 的 安 全 产 品 或 安 全 服 务 ， 确 保 网 络 世 界 的 安 全 运 转 。 服 务 ， 确 保 网 络 世 界 的 安 全 运 转 。 安 恒 卫 兵 实 验 室 团 队 汇 聚 了 众 多 相 关 领 域 的 专 家 ， 在 安 恒 研 究 院 高 级 安 全 研 究 员 郑 国 祥 的 带 领 下 ， 专 注 于 W E B 安 全 ， 移 动 安 全 和 二 进 制 安 全 领 域 研 究 。 卫 兵 实 验 室 挖 掘 过 数 百 个 安 全 漏 洞 ， 为 全 球 各 大 公 司 提 供 了 不 少 安 全 输 出 。 将 安 全 实 验 室 取 名 为 “ 卫 兵 ” ， 除 了 字 面 寓 意 的 安 全 守 卫 之 外 ， 这 个 团 队 其 实 还 为 自 己 的 名 称 赋 予 了 更 多 含 义 ： 卫 兵 实 验 室 的 英 文 为 w e B i n ， 可 以 解 读 成   w e   B i n   —   w e   a r e   b i n a r y   ； 又 可 以 解 读 成 W e b   i n   ， 即 w e b 安 全 。 不 论 哪 种 解 读 ， 都 代 表 着 卫 兵 实 验 室 对 于   W e b   安 全 以 及 二 进 制 安 全 的 热 爱 和 专 注 。 漏 洞 挖 掘 者 ， 网 络 守 卫 兵 漏 洞 挖 掘 者 ， 网 络 守 卫 兵
安 恒 卫 兵 实 验 室 成 立 于 2 0 1 6 年 1 0 月 份 。 当 时 正 值 安 恒 公 司 成 立 将 满 十 周 年 ， 不 论 是 行 业 地 位 、 自 身 实 力 还 是 公 司 人 力 ， 都 发 展 到 了 比 较 成 熟 的 阶 段 ， 因 此 也 有 更 多 的 资 源 和 精 力 去 组 建 更 加 专 业 的 团 队 。 与 卫 兵 实 验 室 同 时 期 成 立 的 还 有 海 特 实 验 室 ， 专 注 物 联 网 、 智 能 设 备 和 工 控 安 全 。 在 5 月 2 1 日 的 2 0 1 7 西 湖 论 剑 高 峰 论 坛 上 ， 这 两 个 实 验 室 联 手 发 力 ， 现 场 演 示 了 如 何 破 解 智 能 汽 车 。 而 在 即 将 举 办 的   F I T   2 0 1 8   互 联 网 安 全 创 新 大 会 的 「 H A C K   D E M O 」 环 节 ， 也 将 有 安 恒 成 员 演 示 “ 智 能 外 设 入 侵 汽 车 网 络 解 密 ” ， 提 醒 用 户 和 厂 商 重 视 智 能 设 备 的 安 全 问 题 。 作 为 一 个 专 注 于 W E B 安 全 ， 移 动 安 全 和 二 进 制 安 全 的 实 验 室 ， “ 卫 兵 ” 们 的 日 常 工 作 主 要 是 针 对 目 前 使 用 比 较 广 泛 的 W E B 框 架 以 及 底 层 开 发 的 组 件 进 行 深 入 的 分 析 研 究 。 同 时 ， 成 员 们 也 会 对 网 上 已 有 的 漏 洞 进 行 深 入 的 分 析 ， 发 掘 一 些 其 他 利 用 的 方 式 。 当 然 ， 除 了 技 术 钻 研 ， 同 事 之 间 的 沟 通 与 交 流 、 在 漏 洞 挖 掘 方 面 的 思 想 碰 撞 ， 都 有 助 于 团 队 成 员 开 拓 思 路 、 不 断 成 长 。 有 了 这 种 开 放 交 流 的 轻 松 氛 围 和 积 极 进 取 的 精 神 ， “ 卫 兵 ” 们 的 技 术 愈 发 精 进 ， 能 着 力 应 对 更 多 的 安 全 问 题 。 目 前 为 止 ， 卫 兵 实 验 室 已 经 在 阿 里 云 安 全 峰 会 和 中 国 互 联 网 安 全 大 会 发 表 过 演 讲 ， 分 享 技 术 见 解 、 和 安 全 工 作 心 得 。 同 时 ， 他 们 还 挖 掘 了 S t r u t s 2   s 2 - 0 2 9 ,   s 2 - 3 2 ,   s 2 - 0 4 5 ,   s 2 - 0 4 6 ， 以 及 C V E - 2 0 1 7 - 1 0 9 7 0 、 C V E - 2 0 1 7 - 1 1 1 1 4 、 C V E - 2 0 1 7 - 1 1 1 1 5 、 C V E - 2 0 1 7 - 1 1 1 1 6 等 数 百 个 安 全 漏 洞 。 与 研 制 安 全 产 品 或 提 供 安 全 服 务 的 工 作 相 比 ， 挖 洞 似 乎 听 起 来 没 那 么 光 鲜 、 重 要 。 但 是 ， 在 网 络 战 场 中 ， 及 时 发 现 漏 洞 并 上 报 并 及 时 响 应 ， 对 于 网 络 安 全 而 言 意 义 重 大 。 每 个 漏 洞 挖 掘 的 过 程 ， 都 是 与 潜 在 攻 击 者 和 网 络 犯 罪 分 子 争 分 夺 秒 的 比 赛 过 程 。 以 卫 兵 实 验 室 挖 掘 到 的   S t r u t s 2   远 程 代 码 执 行 漏 洞 S 2 - 0 4 5   为 例 ， 这 个 漏 洞 利 用 方 式 简 单 ， 不 受 任 何 条 件 限 制 ， 可 以 绕 过 绝 大 多 数 的 防 护 设 备 的 通 用 防 护 策 略 。 利 用 这 个 漏 洞 ， 攻 击 者 可 以 通 过 浏 览 器 在 远 程 服 务 器 上 执 行 任 意 系 统 命 令 ， 引 发 数 据 泄 露 、 网 页 篡 改 、 植 入 后 门 、 成 为 肉 鸡 等 安 全 事 件 ， 甚 至 影 响 到 全 球   2 0   多 万 个 网 站 。 如 果   S 2 - 0 4 5 没 有 得 到 及 时 发 掘 和 响 应 ， 一 旦 被 攻 击 者 利 用 ， 将 会 对 这   2 0   多 万 个 网 站 造 成 重 大 损 失 。 不 论 漏 洞 大 小 ， 只 要 存 在 就 可 能 有 威 胁 。 而 正 是 有 了 卫 兵 实 验 室 这 些 漏 洞 挖 掘 者 ， 才 能 在 最 大 程 度 上 抵 御 威 胁 。 网 安 卫 兵 队 伍 正 日 益 壮 大 网 安 卫 兵 队 伍 正 日 益 壮 大 近 年 来 ， 网 络 安 全 行 业 势 头 大 涨 ， 网 络 安 全 形 势 也 愈 发 严 峻 ， 网 络 安 全 人 才 缺 口 大 开 。 各 大 企 业 都 摩 拳 擦 掌 ， 在 人 才 培 养 方 面 发 力 ， 不 论 是 各 种 信 息 安 全 比 赛 ， 还 是 组 建 专 门 的 安 全 团 队 ， 都 体 现 了 企 业 以 及 业 界 对 网 安 人 才 的 重 视 。 安 恒 信 息 董 事 长 范 渊 曾 说 ： “ 十 年 来 ， 不 管 企 业 处 于 什 么 样 的 阶 段 ， 是 艰 苦 还 是 顺 利 ， 我 们 都 非 常 注 重 技 术 的 创 新 和 研 发 的 投 入 ， 公 司 总 营 收 的 3 0 % 会 投 到 这 个 方 面 。 ” 也 许 正 是 有 了 这 样 的 态 度 ， 才 有 卫 兵 实 验 室 以 及 其 他 安 全 团 队 的 诞 生 。 网 络 安 全 行 业 正 在 蓬 勃 发 展 ， 越 来 越 多 的 个 人 或 团 队 开 始 投 身 到 安 全 行 业 ， 发 光 发 热 。 网 安 卫 兵 队 伍 正 日 益 壮 大 ， 守 护 着 网 络 世 界 的 秩 序 与 安 全 。 * 本 文 作 者 ： 本 文 作 者 ： A n g e l a Y ， ， 转 载 注 明 来 自 转 载 注 明 来 自 F r e e B u f . C O M W i t A w a r d s   2 0 1 7   颁 奖 盛 典 颁 奖 盛 典   |     F I T   2 0 1 8   互 联 网 创 新 大 会 即 将 揭 晓 互 联 网 创 新 大 会 即 将 揭 晓 W i t A w a r d s 年 度 互 联 网 安 全 评 选 活 动 由 国 内 信 息 安 全 新 媒 体 领 导 者   F r e e B u f . C O M   主 办 。 评 选 周 期 历 时 3 个 月 ， 评 委 包 括 顶 尖 行 业 专 家 、 行 业 媒 体 和 安 全 从 业 者 ， 颁 奖 盛 典 将 在 F r e e B u f   互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 8 ） 举 办 。
W i t A w a r d s   2 0 1 7 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 7 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 。 历 时 5 5 天 ， 近 5 0 0 项 申 报 及 提 名 ， 经 W I T 组 委 会 严 格 审 核 ， 共 预 录 取 7 1 席 入 围 项 目 。 F r e e B u f 现 邀 请 每 一 位 安 全 领 域 从 业 者 、 爱 好 者 ， 共 同 选 出 安 全 领 域 T o p   I c o n ， 一 起 见 证 年 度 安 全 盛 誉 的 诞 生 ， 为 数 万 名 从 业 者 和 数 百 款 安 全 产 品 的 努 力 与 创 新 喝 彩 ！ 除 此 之 外 ， 我 们 还 送 上 「 对 话 W i t A d w a r d s   2 0 1 7 专 家 评 委 」 系 列 人 物 专 访 ， 读 者 可 以 点 击 下 方 阅 读 原 文 查 看 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理