搜索

[12800] 2018-06-08_360追日团队边亮：上可逐日追凶，下可乘风破浪

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-06-08_360追日团队边亮：上可逐日追凶，下可乘风破浪 3 6 0 追 日 团 队 边 亮 ： 上 可 逐 日 追 凶 ， 下 可 乘 风 破 浪 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 6 - 0 8 接 到 采 访 任 务 时 ， 按 照 惯 例 ， 我 去 网 上 搜 了 搜 边 亮 的 资 料 ， 只 看 到 百 度 百 科 中 简 短 的 几 行 介 绍 ， 更 多 的 搜 索 结 果 是 关 于 他 所 在 团 队 的 报 道 。 加 微 信 的 时 候 ， 这 位 安 全 专 家 还 设 置 了 不 允 许 群 聊 添 加 ， 头 像 是 很 多 网 站 注 册 时 的 默 认 头 像 。 这 一 切 ， 似 乎 都 贴 切 地 诠 释 了 传 说 中 安 全 （ h e i ） 研 究 员 （ k e ） 高 冷 的 形 象 … … 但 实 际 接 触 之 后 ， 才 发 现 这 是 个 热 爱 工 作 热 爱 生 活 ， 技 术 和 颜 值 都 很 能 打 的 安 全 专 家 。 在 沟 通 时 ， 他 总 是 谦 逊 但 实 际 接 触 之 后 ， 才 发 现 这 是 个 热 爱 工 作 热 爱 生 活 ， 技 术 和 颜 值 都 很 能 打 的 安 全 专 家 。 在 沟 通 时 ， 他 总 是 谦 逊 地 说 地 说 “ 不 敢 当 不 敢 当 ” ， 总 是 强 调 团 队 的 团 结 和 努 力 ， 一 如 很 多 从 业 十 几 年 的 老 兵 ， 低 调 且 温 和 。 ， 总 是 强 调 团 队 的 团 结 和 努 力 ， 一 如 很 多 从 业 十 几 年 的 老 兵 ， 低 调 且 温 和 。 不 一 样 的 不 一 样 的 “ 追 追 ” “ 日 日 ” 3 6 0   旗 下 有 很 多 安 全 团 队 ， 比 如 与   F r e e B u f   合 作 密 切 的 “ 独 角 兽 团 队 ” 、 天 眼 实 验 室 、 近 期 大 热 的 区 块 链 安 全 团 队 等 。 2 0 1 5   年 ， 3 6 0   创 建 了 安 全 创 新 中 心 ， 搭 建 了 涵 盖   W e b 、 系 统 、 移 动 、 网 络 、 硬 件 、 I O T 、 车 联 网 、 云 计 算 、 A P T 防 御 、 区 块 链 等 安 全 攻 防 体 系 ， 针 对 漏 洞 研 究 、 手 机 安 全 、 人 工 智 能 引 擎 、 样 本 存 储 搜 索 等 多 个 方 向 设 置 了 几 十 个 研 究 团 队 。 相 比 之 下 ， “ 追 日 团 队 ” 这 个 名 字 看 起 来 蕴 含 着 “ 夸 父 追 日 ” 的 神 话 色 彩 ， 似 乎 是 借 助 这 个 神 话 来 展 示 团 队 的 远 大 志 向 和 坚 定 决 心 。 但 事 实 表 明 ， 安 全 研 究 员 比 文 字 工 作 者 要 踏 实 、 直 白 得 多 。 在 刚 结 束 不 久 的 由   F r e e B u f   主 办 的 威 胁 情 报 & A P T 攻 击 技 术 与 趋 势 高 峰 论 坛   上 ， 边 亮 是 这 么 解 释 团 队 名 字 的 ： 名 字 大 家 集 思 广 益 讨 论 了 很 久 ， 一 直 想 找 个 生 动 形 象 并 且 好 记 的 名 字 ， 后 来 才 想 到 这 个 名 字 。 A P T   攻 击 者 往 往 很 狡 猾 ， 打 一 枪 换 一 个 地 方 ， 我 们 一 直 持 续 分 析 跟 进 相 当 于 ： 追 。 追 到 幕 后 作 者 之 后 就 得 … … 后 来 大 家 一 致 觉 得 这 个 名 字 比 较 形 象 ， 就 有 了 这 个 名 字 。
看 到 这 个 解 释 ， 我 不 禁 会 心 一 笑 ， 相 信 业 内 人 士 一 看 也 能 领 会 其 中 深 意 ， 毕 竟 很 多 人 以 前 都 看 到 这 个 解 释 ， 我 不 禁 会 心 一 笑 ， 相 信 业 内 人 士 一 看 也 能 领 会 其 中 深 意 ， 毕 竟 很 多 人 以 前 都 “ r i 过 站 过 站 ” 。 也 就 是 。 也 就 是 说 ， 这 个 说 ， 这 个 “ 追 追 ” 、 、 “ 日 日 ” 并 不 是 那 个 并 不 是 那 个 “ 追 日 追 日 ” ， 但 是 这 个 ， 但 是 这 个 “ 追 日 追 日 ” 和 那 个 追 日 一 样 ， 道 阻 且 长 ， 但 依 然 有 勇 往 直 前 的 坚 和 那 个 追 日 一 样 ， 道 阻 且 长 ， 但 依 然 有 勇 往 直 前 的 坚 持 。 持 。 作 为   3 6 0   旗 下 专 注   A P T   等 高 级 威 胁 研 究 的 团 队 ， 追 日 团 队 成 员 的 日 常 就 是 从 样 本 和 日 志 的 茫 茫 大 海 中 找 的 新 的 攻 击 线 索 、 分 析 溯 源 最 终 形 成 报 告 。 迄 今 为 止 ， 团 队 已 经 发 现 了 “ 蔓 灵 花 ” 、 “ 摩 诃 草 ” 、 “ 美 人 鱼 ” 等 三 十 多 个   A P T   组 织 ， 并 输 出 多 份 公 开 或 未 公 开 的 安 全 报 告 。 这 个 已 经 有 几 十 人 规 模 的 团 队 ， 成 立 之 初 就 以   A P T   研 究 为 目 标 。 因 为 传 统 的 杀 软 策 略 总 是 抓 大 放 小 ， 而   A P T   样 本 往 往 并 不 流 行 ， 容 易 被 忽 略 。 正 因 为 如 此 ， A P T   组 织 的 带 来 的 威 胁 可 能 比 普 通 流 行 的 病 毒 木 马 更 大 ， 甚 至 关 乎 到 国 家 网 络 安 全 。 因 此 ， 团 队 成 员 在 成 立 之 初 都 背 负 着 很 大 的 压 力 。 回 顾 团 队 一 路 的 发 展 ， 边 亮 依 然 记 得 第 一 次 发 现   A P T   攻 击 组 织 的 情 形 。 当 初 ， 大 家 为 了 做 出 成 绩 ， 都 关 在 小 黑 屋 里 没 日 没 夜 地 分 析 样 本 ， 最 后 偶 然 从 一 个 查 杀 后 仍 然 反 复 出 现 的 木 马 中 分 析 出 了 一 个 组 织 。 虽 然 最 后 涉 及 敏 感 内 容 没 有 公 开 ， 但 所 有 的 “ 初 次 相 遇 ” 总 令 人 印 象 深 刻 。 踩 过 一 些 坑 、 积 累 了 一 些 经 验 之 后 ， 团 队 慢 慢 从 最 初 的 焦 虑 发 展 到 了 如 今 的 成 熟 ， 输 出 的 报 告 也 更 加 追 求 严 谨 和 精 致 。 这 离 不 开 每 位 成 员 的 积 累 ， 也 离 不 开 整 个 安 全 领 域 的 大 环 境 发 展 。 A P T 溯 源 ： 依 托 新 技 术 ， 依 赖 信 仰 和 创 意 溯 源 ： 依 托 新 技 术 ， 依 赖 信 仰 和 创 意 在 加 入   3 6 0   之 前 ， 边 亮 也 在 其 他 安 全 公 司 工 作 过 一 段 时 间 。 比 较 起 两 份 经 历 ， 他 最 大 的 感 受 是 如 今 有 了 大 数 据 和   A I ， 工 作 起 来 节 省 了 很 多 人 力 和 精 力 ， 可 以 投 入 到 更 深 入 的 研 究 中 去 。 我 们 每 天 收 到 的 样 本 有 几 百 万 ， 想 从 这 么 大 的 量 级 中 找 到   A P T   攻 击 相 当 于 大 海 捞 针 ， 所 以 我 们 需 要 很 多 系 统 和 流 程 帮 助 层 层 筛 选 可 疑 样 本 ， 最 后 再 由 有 经 验 的 专 家 进 行 人 工 分 析 。 基 于 云 端 大 数 据 ， 利 用 大 数 据 分 析 挖 掘 、 高 级 威 胁 沙 箱 检 测 、 机 器 学 习 及 专 家 分 析 构 成 的 威 胁 情 报 以 及 态 势 感 知 ， 可 以 有 效 的 协 助 完 成 完 全 事 件 的 定 性 与 溯 源 。 但 是 ， 想 做 好 威 胁 情 报 和 态 势 感 知 并 不 容 易 ， 关 键 在 于 “ 东 西 多 ” 、 “ 输 出 快 ” 和 “ 结 果 准 ” 。 “ 东 西 多 ” 是 指 要 有 大 数 据 ， 基 于 数 据 说 话 ； “ 输 出 快 ” 是 指 要 在 海 量 数 据 中 以 最 快 的 方 式 找 到 新 的 威 胁 ； “ 结 果 准 ” 是 指 要 有 专 业 的 分 析 团 队 提 供 技 术 支 持 和 分 析 。 边 亮 觉 得 ， 面 对 海 量 数 据 ， 需 要 有 强 大 的 存 储 和 搜 索 技 术 ， 才 能 将 数 据 有 效 地 使 用 起 来 。 为 了 解 释 数 据 存 储 和 搜 索 的 重 要 性 ， 他 举 了 一 个 生 动 形 象 的 例 子 ： 以 家 用 硬 盘 作 为 存 储 介 质 ， 仅 仅 样 本 存 储 量 这 一 项 业 务 ， 就 需 要 使 用 几 十 万 块 硬 盘 ， 平 铺 开 相 当 于 6 个 足 球 场 那 么 大 ， 如 果 没 有 有 效 的 存 储 和 搜 索 技 术 ， 想 在 这 么 多 数 据 中 找 到 一 条 有 效 的 结 果 ， 可 能 需 要 几 周 甚 至 几 个 月 。 但 有 了 威 胁 情 报 和 机 器 学 习 这 些 技 术 ， 搜 索 过 程 能 缩 短 到 几 秒 ， 这 对 于 分 析 和 应 急 响 应 速 度 都 有 很 大 的 提 升 。 而 速 度 快 ， 正 是 安 全 的 一 大 要 素 。 此 外 ， 依 托 于 强 大 的 搜 索 技 术 ， 如 针 对 （ 千 万 亿 级 别 的 ） 大 数 据 做 特 殊 算 法 优 化 等 ， 也 可 以 为 分 析 人 员 提 供 强 大 的 支 持 。
关 于 当 下 前 言 技 术 的 发 展 ， 边 亮 也 表 达 了 自 己 的 看 法 ： 目 前 这 些 前 沿 技 术 对 安 全 行 业 的 影 响 大 多 还 是 正 面 的 ， 比 起 目 前 这 些 前 沿 技 术 对 安 全 行 业 的 影 响 大 多 还 是 正 面 的 ， 比 起 越 来 越 低 的 误 报 率 ， 技 术 的 高 效 、 快 速 、 便 捷 都 为 安 全 防 御 和 响 应 提 供 了 助 力 。 越 来 越 低 的 误 报 率 ， 技 术 的 高 效 、 快 速 、 便 捷 都 为 安 全 防 御 和 响 应 提 供 了 助 力 。 当 然 ， 在 信 息 安 全 领 域 ， 人 远 远 比 技 术 重 要 。 脚 踏 实 地 的 实 战 和 日 积 月 累 的 经 验 是 分 析 和 追 踪 的 关 键 。 在 事 件 分 析 和 溯 源 过 程 中 ， 有 时 候 也 需 要 些 创 意 和 灵 感 。 面 对 新 出 现 的 异 常 或 者 看 似 常 见 但 可 能 是 伪 装 的 其 他 异 常 ， 需 要 依 靠 经 验 和 脑 洞 ， 才 能 抽 丝 剥 茧 ， 发 现 隐 藏 在 层 层 恶 意 代 码 之 后 的 攻 击 组 织 。 由 于 这 种 工 作 特 性 ， 追 日 团 队 的 工 作 氛 围 很 开 放 ， 并 没 有 特 别 的 要 求 和 限 制 。 有 时 候 ， 某 位 成 员 也 许 灵 光 一 现 ， 就 能 找 到 一 个 新 的 线 索 ， 所 以 更 多 时 候 大 家 都 集 思 广 益 各 显 神 通 。 边 亮 说 ， 团 队 里 都 是 身 经 百 战 的 老 兵 ， 而 且 要 是 没 办 法 沉 下 心 来 每 天 认 真 分 析 攻 击 代 码 ， 也 很 难 进 入 这 个 行 业 。 换 句 话 说 ， 从 业 多 年 的 安 全 研 究 人 员 ， 大 多 都 有 着 内 心 的 从 业 多 年 的 安 全 研 究 人 员 ， 大 多 都 有 着 内 心 的 执 念 和 信 仰 ， 有 着 对 这 个 行 业 的 热 爱 。 执 念 和 信 仰 ， 有 着 对 这 个 行 业 的 热 爱 。 当 前 的 网 络 安 全 环 境 对 于 个 人 而 言 相 对 简 单 ， 但 是 针 对 企 业 、 军 工 、 政 府 等 的 攻 击 越 来 越 高 级 ， 这 些 攻 击 难 以 发 现 又 能 潜 伏 很 久 ， 带 来 很 大 的 挑 战 。 未 来 国 与 国 之 间 更 多 的 还 是 网 络 战 争 ， 智 能 家 居 、 物 联 网 、 车 联 网 也 是 未 来 趋 势 ， 这 种 高 级 攻 击 可 能 会 影 响 我 们 基 础 设 施 安 全 ， 城 市 安 全 ， 甚 至 国 家 安 全 。 希 望 通 过 我 们 的 努 力 能 为 我 们 国 家 的 网 络 安 全 尽 一 份 力 。 不 会 玩 的 研 究 员 不 是 好 安 全 专 家 不 会 玩 的 研 究 员 不 是 好 安 全 专 家 我 问 边 亮 现 在 做 的 事 情 是 个 人 的 理 想 和 追 求 吗 ？ 他 回 答 说 ： “ 是 的 ， 我 的 运 气 很 好 ， 我 的 职 业 同 时 也 是 我 的 兴 趣 所 在 。 ” 字 里 行 间 透 露 着 坚 定 。 不 过 ， 除 了 本 职 工 作 ， 这 名 安 全 专 家 的 兴 趣 爱 好 还 非 常 广 泛 。 他 赛 车 、 帆 船 、 潜 水 样 样 精 他 赛 车 、 帆 船 、 潜 水 样 样 精 通 ， 手 握 多 个 执 照 和 证 书 ， 下 一 步 计 划 是 去 开 飞 机 。 通 ， 手 握 多 个 执 照 和 证 书 ， 下 一 步 计 划 是 去 开 飞 机 。 有 些 人 业 余 爱 打 游 戏 ， 但 我 很 爱 出 去 玩 ， 可 能 是 个 “ 伪 黑 客 ” 吧 ， 哈 哈 ~ 安 全 从 业 者 其 实 平 时 压 力 比 较 大 ， 这 也 是 放 松 的 方 式 。 我 想 ， 在 这 些 上 天 下 海 的 过 程 中 ， 不 仅 有 放 松 ， 也 会 触 发 更 多 灵 感 ， 让 他 在   A P T   研 究 的 路 上 ， 追 踪 更 多 组 织 ， 发 现 并 阻 止 更 多 威 胁 。
快 问 快 答 快 问 快 答 1 .   想 进 你 们 团 队 有 什 么 要 求 ？ 想 进 你 们 团 队 有 什 么 要 求 ？ 平 时 我 们 接 触 最 多 的 主 要 是 调 试 、 逆 向 、 反 汇 编 相 关 ， I D A   和   O l l y d b g   工 具 以 及 内 部 大 数 据 平 台 。 想 进 我 们 团 队 需 要 在 这 些 方 面 有 一 定 的 经 验 。 其 实 安 全 是 一 个 完 整 的 体 系 ， 任 何 一 个 环 节 出 问 题 ， 就 会 被 攻 击 者 趁 虚 而 入 。 所 以 作 为 安 全 从 业 者 ， 其 实 方 方 面 面 都 要 有 了 解 ， 都 要 考 虑 到 ， 这 样 看 到 一 个 文 件 或 代 码 的 时 候 ， 才 能 准 确 地 反 应 或 联 想 到 合 理 的 攻 击 。 此 外 ， 也 需 要 大 胆 地 猜 想 ， 严 谨 地 验 证 ， 这 样 才 能 揭 开 那 些 重 重 伪 装 的 攻 击 组 织 的 真 面 目 。 2 .   团 队 发 现 的 很 多 团 队 发 现 的 很 多   A P T   组 织 命 名 都 很 好 听 ， 这 些 命 名 有 什 么 规 律 吗 ？ 组 织 命 名 都 很 好 听 ， 这 些 命 名 有 什 么 规 律 吗 ？ 有 些 样 本 中 会 有 特 殊 的 字 符 串 或 者 内 部 编 号 等 ， 有 时 候 我 们 会 以 此 命 名 。 有 些 时 候 会 以 攻 击 者 攻 击 方 向 或 背 景 来 命 名 。 3 .   团 队 里 有 几 位 女 性 ， 工 作 感 受 如 何 ？ 团 队 里 有 几 位 女 性 ， 工 作 感 受 如 何 ？
相 比 之 下 氛 围 会 更 活 跃 一 点 。 我 们 团 队 的 女 同 事 都 很 漂 亮 ， 出 去 演 讲 能 吸 引 很 多 关 注 （ 笑 ） 。 此 外 ， 工 作 过 程 中 ， 有 时 候 男 性 比 较 天 马 行 空 ， 可 能 沉 不 住 气 ， 但 女 生 会 比 较 细 心 、 稳 重 。 我 们 团 队 的 女 同 事 英 文 都 比 较 好 ， 团 队 输 出 的 英 文 报 告 大 多 都 有 她 们 参 与 。 4 .   之 前 我 们 的 编 辑 小 哥 哥 说 之 前 我 们 的 编 辑 小 哥 哥 说 “ 有 一 名 黑 客 女 朋 友 应 该 会 是 很 酷 的 事 有 一 名 黑 客 女 朋 友 应 该 会 是 很 酷 的 事 ” ， 那 你 觉 得 黑 客 男 朋 友 会 很 酷 吗 ？ ， 那 你 觉 得 黑 客 男 朋 友 会 很 酷 吗 ？ 站 在 女 生 的 角 度 也 许 不 会 觉 得 很 酷 。 我 很 多 朋 友 刚 认 识 我 的 时 候 ， 会 觉 得 我 会 不 会 去 盗 他 们 的 号 ， 还 挺 尴 尬 的 。 其 实 我 们 作 为 白 帽 子 ， 虽 然 知 道 这 些 原 理 ， 但 并 不 会 去 做 这 些 事 情 。 此 外 ， 说 到 男 女 朋 友 ， 可 能 做 黑 客 的 女 朋 友 会 比 较 难 有 安 全 感 吧 ， 会 担 心 查 手 机 之 类 的 （ 笑 ） 。 编 者 评 ： 看 来 不 了 解 这 一 行 的 同 学 对 于 安 全 专 家 还 是 容 易 有 误 解 啊 。 其 实 白 帽 子 小 哥 哥 小 姐 姐 都 很 有 爱 啊 ， 快 来 交 个 朋 友 吧 ！ 5 .   对 于 想 从 事 这 一 行 的 新 手 有 什 么 建 议 和 寄 语 ？ 对 于 想 从 事 这 一 行 的 新 手 有 什 么 建 议 和 寄 语 ？ A P T   分 析 和 溯 源 是 一 项 压 力 很 大 同 时 很 有 成 就 感 的 工 作 ， 有 时 候 遇 到 瓶 颈 会 很 烧 脑 ， 但 是 当 结 果 浮 出 水 面 的 时 候 却 又 让 人 无 比 欢 喜 。 如 果 你 能 享 受 这 种 痛 并 快 乐 的 过 程 的 话 ， 那 么 恭 喜 你 ， 这 将 成 为 你 热 爱 的 行 业 。 * 本 文 作 者 ： 本 文 作 者 ： A n g e l a Y ， ， F r e e B u f   官 方 报 道 ， 转 载 请 注 明 来 自 官 方 报 道 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理