5月11日,被誉为极客界“奥斯卡”的DEF CON安全极客大会首次亮相中国。腾讯安全作为“御·见未来”2018首届DCCB(DEF CON CHINA Baidu)安全行业国际峰会重要合作伙伴受邀参会,并派出腾讯安全联合实验室旗下玄武、科恩实验室高级研究员丁川达和Peter Hlavaty就前沿网络安全技术现场进行交流与分享,同时还设立互动区域为全球极客提供面对面交流机会。
(腾讯安全科恩实验室高级研究员Peter Hlavaty在DCCB发表演讲)
近年来,腾讯在网络安全领域的深耕在世界范围内得到认可,多次在国际舞台上分享创新技术成果,实际上也折射出其在培养网络安全人才、推动技术发展方面有自己的思考和尝试。
以人才驱动安全技术革新 腾讯走出特色体系化发展之路
人才作为网络安全建设的核心驱动力,为网络安全行业的巩固和发展起到了关键作用。腾讯安全拥有19年安全核心能力积累,在人才发掘和培养方面更是走出一条特色之路——积极推动企业与高校参与并成体系化培养,现已取得显著成效。
2017年2月,为弥补中国网安人才数量稀缺短板,并推动人才成长,腾讯推出国内首个专业安全人才培养平台——腾讯信息安全争霸赛(TCTF),帮助有志于安全事业的年轻人站在世界舞台,实现职业理想。该项赛事还是目前中国大陆唯一获得DEF CON外卡赛授权单位,冠军将有资格直接晋级当年的DEF CON CTF全球总决赛。目前TCTF 2018即将开启线下决赛阶段,5月25日至26日,全球12支国际战队和国内12支高校战队将齐聚深圳,展开最后的对决。除此之外,腾讯安全还联合政府、高校及企业,基于TCTF赛事,共同打造“百人计划”,为选拔出的优秀信息安全人才,提供更加专业的培养与辅导机制和就业资源。
此外,腾讯安全还支持赞助了GeekPwn(极棒)、Kcon、XCTF等国内外顶尖赛事及安全会议,并积极参与Pwn2Own、BlackHat、CanSecWest、DEF CON等多个重要国际知名网络安全技术盛会,积极倡导网络安全领域人才之间的交流与实践,且斩获不俗成绩。譬如在Pwn2Own系列赛事中三获Master of Pwn (世界破解大师)称号,以及在2016年内发现谷歌、微软、苹果、adobe等国际厂商269个漏洞位居国内第一,持续推动人才自身技术能力提升,反哺行业。
(腾讯安全与GeekPwn再聚首DCCB)
立足开放共享 腾讯倡导安全新生态成效显著
针对网络安全人才发展,腾讯安全总结出了一条从人才挖掘到培养,再到价值转化的全链条模式,在实践中实现闭环。
腾讯安全在人才发展之路成功探索,实际上离不开自己内部体系建设中积累的经验。依托腾讯安全联合实验室旗下的科恩实验室、玄武实验室、湛泸实验室、云鼎实验室、反病毒实验室、反诈骗实验室、移动安全实验室七大实验室,腾讯安全的防范和保障范围目前已覆盖连接、系统、应用、信息、设备、云六大互联网关键领域,逐步建立起以腾讯安全联合实验室作为技术能力核心的安全保障体系。
(腾讯安全玄武实验室高级研究员丁川达在DCCB发表演讲)
腾讯安全联合实验室为网络安全行业不断输送顶尖人才和领先技术的同时,也以更开放的模式持续促进实验室安全技术成果的价值转化。经过19年的沉淀,依托七大腾讯安全联合实验室提供的技术支持,坚持“开放、共享、合作”理念,腾讯安全积极推动行业合作伙伴、政府、用户在网络安全生态链中的联动,助力优势互通和技术革新,共同打造网络安全新生态,通过技术创新成果反哺社会。
现如今,腾讯安全致力于搭建互联网安全新生态,在助力政府和基础设施数字化转型、积极推动行业伙伴合作、打造行业交流平台等方面取得的成果已逐步显现。政企联合方面,腾讯安全与招商银行、国家工商总局、重庆网信办、北京金融局、深圳金融办、无锡食药监、河南省公安厅达成战略合作,最近与深圳市公安局共同建立国内首个实体金融安全实验室“深圳经侦-腾讯金融安全实验室”,上线深圳金融风险防控实战预警系统,为守护百姓的“钱袋子”共同出力。病毒威胁防范方面,2018年以来,针对医疗体系等基础建设的攻击成上升态势,腾讯安全联合安全行业伙伴,形成新网络防护模式抵御威胁,4月份曾因快速响应某医院遭受病毒攻击的求助获表扬信。
同时,腾讯积极推动行业内合作与交流,与中国电子技术标准化研究院等企事业单位共同举办中国互联网安全领袖峰会(Cyber Security Summit,简称“CSS”) ,搭建全球规模最大的互联网产业安全交流平台,汇集业内数百家企业和机构共议网安议题。如上述种种交流与合作能够保持持续推动,互联网安全新生态的构建真正可以指日可期。
日益复杂的网络安全形势,进一步加剧了社会对高精尖人才和技术创新升级的需求。腾讯安全持续推动人才实力升级,驱动技术创新,为安全行业提供了样板。与此同时,新时代下网络安全事业的发展,也更加需要行业、产业加强在人才、技术等领域的开放、共享、合作,为共同打造互联网安全新生态,进行更多更深层次的尝试和交流。