11月9日，由騰訊主辦的第二屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)(Cyber Security Summit，簡(jiǎn)稱(chēng)CSS)正式在北京展開(kāi)為期兩天的安全新生態(tài)探討、技術(shù)分享交流。全球500家企業(yè)及近百位業(yè)界領(lǐng)袖共同圍繞“智慧安全，連接賦能”這一主題，就如何實(shí)現(xiàn)“安全無(wú)邊界”，打造“常態(tài)化協(xié)作機(jī)制”，推動(dòng)“平臺(tái)機(jī)制的落地實(shí)施”和“人才技術(shù)標(biāo)準(zhǔn)化”進(jìn)行深入探討。

　　作為本屆CSS安全領(lǐng)袖峰會(huì)的技術(shù)協(xié)辦方，騰訊安全聯(lián)合實(shí)驗(yàn)室旗下七大實(shí)驗(yàn)室整齊亮相，首次對(duì)外披露了遠(yuǎn)程破解特斯拉汽車(chē)、麒麟偽基站定位系統(tǒng)等核心安全技術(shù)細(xì)節(jié)，并聯(lián)動(dòng)產(chǎn)業(yè)鏈合作伙伴分別承辦了國(guó)際技術(shù)峰會(huì)、大數(shù)據(jù)運(yùn)用安全論壇、移動(dòng)安全論壇、安全極客秀、云安全論壇五大論壇，結(jié)合實(shí)際案例及成效詮釋了安全技術(shù)驅(qū)動(dòng)“安全生態(tài)”建設(shè)的新價(jià)值。

　　作為國(guó)內(nèi)首個(gè)聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣，騰訊安全聯(lián)合實(shí)驗(yàn)室成立于今年7月12日，旗下涵蓋了科恩實(shí)驗(yàn)室、玄武實(shí)驗(yàn)室、湛瀘實(shí)驗(yàn)室、云鼎實(shí)驗(yàn)室、反病毒實(shí)驗(yàn)室、反詐騙實(shí)驗(yàn)室、移動(dòng)安全實(shí)驗(yàn)室七大實(shí)驗(yàn)室，全面覆蓋連接、系統(tǒng)、應(yīng)用、信息、設(shè)備、云六大互聯(lián)網(wǎng)關(guān)鍵領(lǐng)域。

　　開(kāi)放核心技術(shù)能力，騰訊安全實(shí)驗(yàn)室反哺產(chǎn)業(yè)鏈

　　作為騰訊安全在技術(shù)研究領(lǐng)域的重要支柱，首次亮相CSS峰會(huì)的騰訊安全聯(lián)合實(shí)驗(yàn)室，向外界披露了多項(xiàng)技術(shù)研究成果。其中包括社會(huì)影響巨大的通過(guò)遠(yuǎn)程無(wú)物理接觸方式成功入侵特斯拉汽車(chē)的破解技術(shù);以及“影響億萬(wàn)Windows用戶(hù)”的windows內(nèi)核漏洞，從windows2000到windows10系統(tǒng)均被波及。另外，騰訊安全聯(lián)合實(shí)驗(yàn)室還首次向外界分享了鷹眼智能反詐騙電話系統(tǒng)和麒麟偽基站實(shí)時(shí)定位系統(tǒng)在實(shí)際運(yùn)用過(guò)程中的技術(shù)細(xì)節(jié)和經(jīng)驗(yàn)，以及惡意網(wǎng)址打擊防范過(guò)程中的實(shí)戰(zhàn)經(jīng)驗(yàn)。

　　到目前為止，騰訊安全聯(lián)合實(shí)驗(yàn)室已經(jīng)在包括CSS、Pwn2Own、GeekPwn、美國(guó)黑帽大會(huì)、Defcon CTF等多個(gè)重要國(guó)際安全會(huì)議、安全大賽對(duì)外披露和輸出領(lǐng)先的技術(shù)研究成果。而這些技術(shù)輸出，也已經(jīng)成為當(dāng)下驅(qū)動(dòng)安全產(chǎn)業(yè)鏈成熟、完善，并提升行業(yè)安全水平的重要力量。

　　除此之外，騰訊安全聯(lián)合實(shí)驗(yàn)在技術(shù)研發(fā)、產(chǎn)品創(chuàng)新、產(chǎn)業(yè)合作等多個(gè)領(lǐng)域，均已展現(xiàn)出其作為安全生態(tài)重要支柱的實(shí)力。旗下騰訊安全云鼎實(shí)驗(yàn)室，專(zhuān)注通過(guò)技術(shù)創(chuàng)新為企業(yè)從底層的數(shù)據(jù)安全、主機(jī)層的安全防御、網(wǎng)絡(luò)層的攻擊防御，以及客戶(hù)端的安全防御在內(nèi)的服務(wù);其所使用的天御反欺詐服務(wù)能夠精準(zhǔn)識(shí)別出惡意用戶(hù)，減少欺詐威脅與降低企業(yè)損失。而騰訊安全移動(dòng)安全實(shí)驗(yàn)室打造的御安全解決方案，基于人工智能大數(shù)據(jù)機(jī)器學(xué)習(xí)和動(dòng)態(tài)預(yù)感知安全策略，持續(xù)為軟件應(yīng)用進(jìn)行安全加固。

　　另外，騰訊安全反詐騙實(shí)驗(yàn)室聯(lián)合政府、警方、運(yùn)營(yíng)商等多個(gè)產(chǎn)業(yè)，共同打造“守護(hù)者計(jì)劃”，創(chuàng)新“互聯(lián)網(wǎng)+警務(wù)”模式，先后推出鷹眼智能反電話詐騙盒子、騰訊麒麟偽基站實(shí)時(shí)檢測(cè)系統(tǒng)等基于大數(shù)據(jù)分析的產(chǎn)品，協(xié)助警方建立起“事前、事中、事后”的反電信網(wǎng)絡(luò)詐騙閉環(huán)。而騰訊安全反病毒實(shí)驗(yàn)室自主研發(fā)的中國(guó)首個(gè)自主研發(fā)反病毒引擎TAV，也已多次在與卡巴斯基、AVIRA(小紅傘)、賽門(mén)鐵克、McAfee、ESET等國(guó)際頂尖安全廠商同臺(tái)參與的VB100、AV-Test等國(guó)際評(píng)測(cè)中，獲得全球第一的成績(jī)。

　　目前，騰訊安全聯(lián)合實(shí)驗(yàn)室不斷涌現(xiàn)的技術(shù)研究成果，不僅成為了騰訊核心業(yè)務(wù)的重要保障，更是已經(jīng)成為各個(gè)產(chǎn)業(yè)開(kāi)放，推動(dòng)產(chǎn)業(yè)生態(tài)健康發(fā)展的根基。

　　構(gòu)建安全人才新生態(tài)，騰訊實(shí)驗(yàn)室模式初見(jiàn)成效

　　除了通過(guò)開(kāi)放技術(shù)，輸出能力，持續(xù)反哺產(chǎn)業(yè)鏈之外，騰訊安全未雨綢繆，不斷深耕安全人才培養(yǎng)。騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸指出，網(wǎng)絡(luò)安全的本質(zhì)是攻防對(duì)抗，更確切的說(shuō)，是人和人之間的攻防對(duì)抗。不管是網(wǎng)絡(luò)安全行業(yè)的基本運(yùn)營(yíng)還是進(jìn)步發(fā)展，安全技術(shù)研究或者安全產(chǎn)品創(chuàng)新，人是根本。

　　為建立和完善人才培養(yǎng)體系，騰訊安全已經(jīng)與世界三大黑客賽事之一的GeekPwn建立深度合作關(guān)系，同時(shí)還全程贊助了XCTF賽事，吸引國(guó)際頂級(jí)人才與國(guó)內(nèi)安全人才同臺(tái)競(jìng)技，不斷通過(guò)各類(lèi)別的比賽選拔高水平安全人才。2015年，騰訊安全就圈定了XCTF聯(lián)賽中90%的優(yōu)秀選手，并將他們輸送到騰訊多條業(yè)務(wù)線的安全部門(mén)。

　　目前，騰訊已經(jīng)逐漸在招聘、培訓(xùn)、福利等方面摸索出一整套完善的安全人才培養(yǎng)體系。尤其是圍繞騰訊安全聯(lián)合實(shí)驗(yàn)室及旗下七大安全實(shí)驗(yàn)室矩陣，構(gòu)建的一整套較為成熟的人才培養(yǎng)體系，通過(guò)專(zhuān)業(yè)的技術(shù)、資金、資源支持，不但吸引了大批國(guó)際頂尖“白帽黑客”的加入，同時(shí)也讓新加入人才獲得更專(zhuān)業(yè)的培訓(xùn)和鍛煉，充分發(fā)揮出人才價(jià)值優(yōu)勢(shì)。

　　而作為一直關(guān)注國(guó)內(nèi)安全行業(yè)發(fā)展的企業(yè)，騰訊安全秉承“關(guān)注人才培養(yǎng)，承擔(dān)行業(yè)責(zé)任”的理念，打造“平臺(tái)化輸出，反哺產(chǎn)品安全”的人才培養(yǎng)模式。目前，騰訊安全已經(jīng)摸索出一套完善的安全人才培養(yǎng)體系，根據(jù)每個(gè)人才的興趣和專(zhuān)業(yè)，給予專(zhuān)業(yè)的孵化和安全業(yè)界人脈、教育機(jī)會(huì)出國(guó)學(xué)習(xí)和交流機(jī)會(huì)等支持。此外，還會(huì)讓他們參與到騰訊安全聯(lián)合實(shí)驗(yàn)室的工作中，與TK教主、yuange、吳石等國(guó)際最頂尖的白帽黑客一起交流學(xué)習(xí)，加快促進(jìn)能力提升。

　　搭建國(guó)際交流平臺(tái)，中國(guó)逐漸掌握國(guó)際話語(yǔ)權(quán)

　　隨著中國(guó)網(wǎng)絡(luò)安全實(shí)力的快速提升，包括CSS安全領(lǐng)袖峰會(huì)、GeekPwn大會(huì)等全球性質(zhì)的安全大會(huì)，越來(lái)越受到全球知名企業(yè)和安全大牛的青睞。11月10日，作為本屆CSS安全峰會(huì)九大分會(huì)場(chǎng)之一的國(guó)際安全技術(shù)峰會(huì)，吸引了眾多來(lái)自谷歌、思科、英特爾、Fireeye、美國(guó)加州大學(xué)等國(guó)際知名廠商和安全技術(shù)社區(qū)的資深專(zhuān)家出席會(huì)議并分享領(lǐng)先的安全技術(shù)。

　　而作為主辦方，騰訊安全在其中無(wú)疑扮演了及其重要的角色。不論是引領(lǐng)全球安全產(chǎn)業(yè)探索未來(lái)趨勢(shì)和構(gòu)建安全生態(tài)，亦或是多領(lǐng)域持續(xù)共享領(lǐng)先的安全技術(shù)與輸出安全能力，都已經(jīng)顯示出一家中國(guó)企業(yè)在國(guó)際上的話語(yǔ)權(quán)和國(guó)際地位。僅上半年，騰訊安全聯(lián)合實(shí)驗(yàn)室就為谷歌、微軟、蘋(píng)果、Adobe貢獻(xiàn)了100個(gè)漏洞并獲得官方致謝，提交總數(shù)為國(guó)內(nèi)其他廠商之和。另外，蘋(píng)果在2016年度的全球開(kāi)發(fā)者大會(huì)(WWDC)上，宣布將開(kāi)放來(lái)電識(shí)別接口，而騰訊手機(jī)管家更是獲得了蘋(píng)果的官方推薦。

　　騰訊安全旗下實(shí)驗(yàn)室團(tuán)隊(duì)，還多次在世界黑客大賽舞臺(tái)奪得冠軍，展現(xiàn)中國(guó)網(wǎng)絡(luò)安全技術(shù)實(shí)力。在被譽(yù)為黑客“世界杯”的Pwn2Own國(guó)際黑客大賽中，騰訊安全Sniper戰(zhàn)隊(duì)?wèi){借總積分38分的優(yōu)異成績(jī)成為Pwn2Own史上第一個(gè)世界總冠軍，并且獲得這一頂級(jí)賽事史上首個(gè)“Master of Pwn”(世界破解大師)稱(chēng)號(hào)。在首日比賽中，代表中國(guó)出征的騰訊安全戰(zhàn)隊(duì)分別以5秒攻破蘋(píng)果Safari獲全額積分10分，以及3秒的速度攻破Adobe Flash插件獲全額積分13分的精彩表現(xiàn)為沖擊Pwn2Own世界冠軍打下扎實(shí)的基礎(chǔ)。

　　在剛剛結(jié)束的世界黑客大賽Mobile Pwn2Own中，代表騰訊安全出戰(zhàn)的科恩實(shí)驗(yàn)室團(tuán)隊(duì)表現(xiàn)驚艷，僅用時(shí)8秒攻破iOS10.1，10秒攻破Nexus6p，并最終獲得了該項(xiàng)賽事“Master of Pwn”(破解大師)稱(chēng)號(hào)。

　　此次騰訊安全聯(lián)合實(shí)驗(yàn)室旗下七大實(shí)驗(yàn)室作為CSS安全領(lǐng)袖峰會(huì)的技術(shù)協(xié)辦方，為搭建國(guó)際安全領(lǐng)袖交流，做出了積極努力，也是吸引微軟、谷歌等國(guó)際巨頭紛紛前往的重要原因之一。正如騰訊副總裁丁珂表示，CSS安全領(lǐng)袖峰會(huì)平臺(tái)或許只是搭建國(guó)際安全交流的一個(gè)開(kāi)始，希望通過(guò)論壇、峰會(huì)、沙龍等多樣化形式，積極與國(guó)際安全技術(shù)、產(chǎn)業(yè)領(lǐng)域領(lǐng)軍企業(yè)和領(lǐng)袖深入交流，推動(dòng)國(guó)際安全新秩序的構(gòu)建，為中國(guó)在國(guó)際舞臺(tái)爭(zhēng)奪更多安全話語(yǔ)權(quán)。