|
騰訊在網(wǎng)絡(luò)安全方面的“野心”,，路人皆知。 早在2010年,，騰訊毫無征兆地把“電腦管家”這四個字像釘子一樣釘入了用戶的認知,，猛地打了360一個措手不及，掀起3Q大戰(zhàn),，也用一場勝訴完美地宣告了騰訊安全的存在,。 這是互聯(lián)網(wǎng)安全歷史上值得載入史冊的經(jīng)典戰(zhàn)例。 但是,，這一役讓潘多拉魔盒徹底被打開,，一場曠日持久的戰(zhàn)爭就此拉開帷幕。七年過去了,，不僅當(dāng)年掐架的兩位誰都沒有松手,，雙方還不斷呼喚新的兄弟加入這場持久戰(zhàn)，第二戰(zhàn)場被開辟,，新的武器被投向戰(zhàn)場,。 如果當(dāng)年的3Q大戰(zhàn)就像德國閃擊波蘭，那么如今,，網(wǎng)絡(luò)安全版圖已經(jīng)進入了全面的“世界大戰(zhàn)”,。
騰訊安全的“進化戰(zhàn)爭” 文 | 史中 我猜,，戰(zhàn)爭之所以讓人熱血沸騰，是因為它喚醒了我們?nèi)f年以前在眾多物種中殺出重圍的記憶,，觸動我們基因里競爭的斗志,。 最近兩年，馬化騰屢次為自家的安全技術(shù)站臺,，自爆每年安全投入幾十億,。但如果參考騰訊的主營業(yè)務(wù)和巨無霸體量，想必你也會覺得,，騰訊安全贏得了比想象中更大的話語權(quán)和聲量,。 我更愿意相信，之所以有這樣的結(jié)果,，是因為騰訊安全有著包括360在內(nèi)的強大而令人尊敬的對手,。 這證明了一個真理：所有物種的天才進化,，都源于激烈的生存競爭,。 2017年在上海舉辦的國家網(wǎng)絡(luò)安全宣傳周上，騰訊安全又強勢刷了一波存在,，我又見到了騰訊系的幾位安全大佬,。我想通過幾個有代表性的大咖，回憶一下騰訊在安全方面這幾年的“進化戰(zhàn)爭”,。
1,、王琦+吳石：霸屏公眾注意力 投資 KEEN，是騰訊在安全方面的一招好棋,。 這招棋的直接作用就是：
最近兩年，公眾注意力被騰訊安全霸屏的情況,，大多出自于這兩個團隊,。 1）先說說極棒 極棒的黑客秀模式可以說是騰訊系在網(wǎng)絡(luò)安全領(lǐng)域的一個首創(chuàng)，它通過觀賞性很強的黑客破解秀,，讓公眾感覺到硬件被破解之后產(chǎn)生的可怕后果,。 從2014年開始第一次極棒，王琦帶著黑客們上演了同時攻破70部手機的戲碼,，之后又攻破無人機,、POS機，同時破解十臺路由器,，讓十幾臺攝像頭根據(jù)黑客的指揮搖擺,。
上演破解的地方也不斷變換,，從上海到澳門，再到香港游輪大逃殺,，今年還會轉(zhuǎn)戰(zhàn)美國硅谷,。 雖說其中某些破解技術(shù)可能在職業(yè)安全研究員眼里難度并不高，秀的成分更大,。包括我在內(nèi)的很多人都曾經(jīng)覺得極棒有些華而不實,，但事實證明這種想法并不正確。王琦在黑客界的無可替代之處,，正在于他總能用“秀”的方式找到了一個最佳姿勢和公眾溝通,。 每一次極棒破解秀都能在平時對網(wǎng)絡(luò)安全漠不關(guān)心的普通人群中點燃一個炸彈，以至于2017年央視315晚會特地呈現(xiàn)了一個網(wǎng)絡(luò)安全板塊,，王琦坐鎮(zhèn)一號嘉賓,，為黑客“帶鹽”，科普安全知識,。不久之后,，央視紀錄片《我是黑客》播出，同樣記錄了 KEEN 和王琦舉辦極棒的始末,。
在黑客普遍失語,，甚至被妖魔化的今天，王琦是為數(shù)不多能夠殺出重圍,，有資格和公眾對話的黑客,。他背后的騰訊安全，自然成為了最大受益人之一,。 2）再說科恩實驗室 科恩實驗室的創(chuàng)建者吳石雖然是一個數(shù)學(xué)家,，一個用基礎(chǔ)科學(xué)擊穿網(wǎng)絡(luò)安全的“怪咖黑客”，但是他同時擁有非常好的媒體感覺,。當(dāng)年,，在他的強烈建議下，KEEN Team 出海參加黑客破解大賽 Pwn2Own 并且屢次取得好成績,。 代表中國黑客在世界面前耀武揚威,，最終也成為了騰訊力邀吳石團隊建立科恩實驗室的重要原因。 除了每次都和MJ 率領(lǐng)的 360 戰(zhàn)隊在 Pwn2Own 上正面剛以外,，科恩實驗室還在2016年強勢破解了特斯拉,，頓時在知乎、貼吧等等意見集散區(qū)揚起一股對騰訊安全的敬仰之情,。
按道理說,，大眾輿論戰(zhàn)場是360和周鴻祎的老本行，但騰訊依靠 KEEN 和科恩實驗室愣是在這個地盤攻城略地,，就像一招兇狠的臥槽馬,，給對手不小的壓力,。 王琦告訴我，今年的極棒將會把美國站作為一個重頭戲,，重點就是各種對人工智能的破解,。這已經(jīng)是目前網(wǎng)絡(luò)安全的最前沿了。據(jù)說目前已有一眾神秘黑客報名,，預(yù)計到時候,，又會吸引一波公眾的注意力。
2,、趙偉：開辟企業(yè)戰(zhàn)場 嚴格來說,，2C的安全并不那么純粹。無論是360安全衛(wèi)士還是騰訊電腦管家,，說再多天下無賊的情懷,，都難以擺脫“流量變現(xiàn)”的原罪。 相比之下,，企業(yè)安全的戰(zhàn)場就是另一個“清白”的世界了,。 2012-2013年，企業(yè)安全市場群雄割據(jù),。彼時,，這個戰(zhàn)場上還屹立著最后一代個人英雄：
但幾乎是一夜之間,，趙武被360納入麾下,，趙偉揮師歸順騰訊，馬杰進入百度,，道哥重回阿里,。這些人，可能展露了網(wǎng)絡(luò)安全史上最瘋狂的執(zhí)念和野望,，也演繹了最可歌可泣的抉擇和妥協(xié),。今后的文章里，我會陸續(xù)講到他們的故事,。 在那些英雄被納入BAT3麾下的時候,，他們的公司無一例外都是不怎么賺錢的。這也是他們不得不選擇“站隊”的重要原因,。 直到今天,，中國的企業(yè)安全市場仍然是一個“白菜價，白粉心”的惡劣環(huán)境,，中小企業(yè)的安全預(yù)算幾乎為零,，所有的企業(yè)安全市場都集中在大企業(yè)和政府身上,。但客觀地說，情況已經(jīng)比以前好太多了,。 有一個真理不言而喻,，一個國家的網(wǎng)絡(luò)安全健康水平，恰恰體現(xiàn)在版圖內(nèi)無數(shù)企業(yè)的平均網(wǎng)絡(luò)安全水準上,。所以,，國內(nèi)最有競爭力的安全企業(yè)，都在緊盯這個市場,。 360拆分企業(yè)安全集團,，準備大干一場；阿里重金打造云安全隊伍,，利用阿里云的市場優(yōu)勢收割云安全市場,；百度安全開始押注AI加持的安全能力；對騰訊來說,，知道創(chuàng)宇就是他們在這個市場中的沖鋒槍,。 從知道創(chuàng)宇創(chuàng)始人趙偉的角度看，自己手握騰訊遞過來的子彈,，作為“網(wǎng)絡(luò)安全特種兵”沖鋒陷陣,，為國為民。
其實,，企業(yè)安全市場還在非常早期的階段,，各家現(xiàn)在還沒到你死我活的地步。既然大家都背靠大樹,，不用再像過去一樣饑寒交迫,。那么目前最重要的任務(wù)是跑馬圈地，順便賺錢,。 今年36歲的“中年老黑客”趙偉很出色地完成了這個任務(wù),，在云防御領(lǐng)域，拿下了大部分頭部的金融和政府客戶,。采訪中,，趙偉平靜地說：“從去年開始，我們盈利,，今年的利潤大概翻六七倍,。”說這話的時候,，他就像一個剛剛殺出重圍,，滿身傷痕的少帥。 除此之外,，騰訊還在很多方面包抄企業(yè)市場,。例如,，自身的安全能力通過騰訊云輸出給合作的企業(yè)，其中云鼎實驗室就是專門關(guān)注云安全的,；另外在今年的物博會上,，騰訊和無錫市政府一起建立了“TUSI 物聯(lián)網(wǎng)安全實驗室”，對外輸出硬件身份認證的標(biāo)準,。 然而,，企業(yè)安全市場有巨大的機會，這是人人都可以看到的,。有人開始賺錢,，就意味著會有更多人涌進來，把這里從紅海殺成深紅海,。未來等待著騰訊的,，應(yīng)該是比之前血腥一萬倍的廝殺。
3,、李旭陽：為國分憂 BAT3 幾乎都在做一些看不到利潤的“反詐騙平臺”技術(shù)研究,。 之前我和很多人一樣，覺得互聯(lián)網(wǎng)安全團隊搞反詐騙的輿論價值大于商業(yè)價值,。但是后來我才體會到,，如果公司體量足夠大，那么為國分憂就不僅僅是政治正確,，而同樣是商業(yè)正確,。 就以騰訊為例，從 QQ 時代開始,，很多黑產(chǎn)就寄生在這個社交網(wǎng)絡(luò)生態(tài)之上,，進行有組織的詐騙活動。由于全國將近10億人都處在騰訊的社交生態(tài)中,，所以騰訊做反詐騙反黑產(chǎn)，實際上是在保護自己賴以生存的生態(tài),。另外,，完成如此大規(guī)模的反黑產(chǎn)，必須和國家重要機構(gòu)達成合作,，這樣的合作對于騰訊來說意義重大,。 說到這里，李旭陽就要登場了,。 從十多年前,，李旭陽就帶著幾個兄弟檢測網(wǎng)址安全，在QQ上進行各種反詐騙活動,。2016年,，騰訊成立七大實驗室,，李旭陽就領(lǐng)銜反詐騙實驗室。這個實驗室聽起來不那么性感,，卻屢屢搞出一些“神器”,，比如放在運營商內(nèi)部，根據(jù)用戶通話的時長和順序,，就能夠分辨出詐騙電話的“鷹眼盒子”,；根據(jù)銀行卡的行為模式，通過人工智能找出用于詐騙的惡意銀行卡,，從而幫助銀行凍結(jié)詐騙資金的“神偵系統(tǒng)”,。 李旭陽告訴我，神偵系統(tǒng)上線以后,，就已經(jīng)凍結(jié)了25億的詐騙資金,，然后返還給受騙群眾。人們失而復(fù)得,，驚奇不已,。 這些反詐騙系統(tǒng)，需要的技術(shù)當(dāng)然很難,，但最難的是和那些“金字招牌”合作,。比如，他們要說服運營商在體內(nèi)架設(shè)騰訊的反詐系統(tǒng),，說服銀行根據(jù)騰訊的測算凍結(jié)目標(biāo)資金,，說服公安系統(tǒng)根據(jù)騰訊的判斷調(diào)動警力資源。 不用想都知道,，這些合作推進非常艱難,。但是兩年過去了，這件事居然被做成了,，而且騰訊安全和運營商,、銀行、公安變成了一種深度合作,。這也就形成了很多人聽說過的“守護者計劃”,。 下面是一個有關(guān)守護者計劃的讓人淚奔的短片： 雖然守護者計劃是一個公益品牌。但是商業(yè)的價值當(dāng)然不僅僅在于簡單的買賣,，“和土豪做朋友”也很重要,。能夠和運營商、銀行和警方保持良好的關(guān)系,，這實際上有巨大的想象空間,。 “為國分憂”的，除了守護者計劃，還有當(dāng)年知道創(chuàng)宇,、百度,、騰訊一起發(fā)起的安全聯(lián)盟，專門用來交換惡意網(wǎng)址,、惡意電話等黑產(chǎn)信息,，召喚各路互聯(lián)網(wǎng)大鱷聯(lián)合起來一起打擊詐騙。
4:,、馬斌：籠絡(luò)人才 馬斌是騰訊副總裁,，這次網(wǎng)絡(luò)安全周，他也接受了我們的采訪,。 站在他的位置,，也許更能俯瞰騰訊安全在市場中的縱橫捭闔。他最關(guān)心的,，可能就是騰訊安全的“朋友圈”,。 這個朋友圈應(yīng)該分三種： 1）騰訊安全和政企的關(guān)系 從守護者計劃可以看出，保護人民,，為國分憂,，就是騰訊安全最好的投名狀。而在和國企,、頭部民企的關(guān)系中,，知道創(chuàng)宇是排頭兵。 2）騰訊安全和其他安全公司的關(guān)系 騰訊一直宣稱自己要做“連接器”,，這也就宣示了他們只會在自己擅長的部分發(fā)力,。所以，在不久前的 CSS 上,，我們能看到中國13家網(wǎng)絡(luò)安全上市公司“P13”齊聚騰訊門庭,。這些安全公司的業(yè)務(wù)比較傳統(tǒng)，和騰訊恰恰有互補的態(tài)勢,。拉攏P13這種走位,，著實讓360這類競爭對手們非常難受。
P13現(xiàn)場 3）騰訊安全和人才的關(guān)系 周鴻祎在不久前剛剛高調(diào)地提出：“人是安全的尺度”,，延攬人才的決心可見一斑,。騰訊安全當(dāng)然也明白這個道理。和360的競爭不僅是當(dāng)下的幾場大戰(zhàn),，而且要像物種競爭一樣延續(xù)到下一代安全人身上。 面對這么強大又死磕的對手,，沒有點愚公精神是不行的,。 根據(jù)大佬們目測，中國的網(wǎng)絡(luò)安全人才缺口大概在100萬左右,。所以一旦有合格的網(wǎng)安苗子,，顯然會被大公司哄搶,。 從騰訊的角度看，他們會給有潛力的安全人員安排一個“特殊通道”,，提前進入鵝廠實習(xí),，并且還會給很多出國學(xué)習(xí)和交流的機會。當(dāng)然在籠絡(luò)人才方面,，對手360也基本采用同樣策略,。 騰訊安全在人才方面要想甩開360，其實還有一個優(yōu)勢可以利用,，那就是體量,。從馬斌的言語中也可以感受到，其實騰訊也是這樣做的,。 最近,，騰訊和阿里交替坐中國互聯(lián)網(wǎng)公司頭把交椅，即使360在A股上市,，市值短期內(nèi)最多也是騰訊的幾分之一,。市值只是一個標(biāo)志，它某種程度上代表了公眾對于這家公司的注意力和關(guān)注度,。 利用無以復(fù)加的關(guān)注度,，騰訊舉辦了TCTF信息安全大賽，簡單來說就是鼓勵各個大學(xué)里的信息安全精英參加比賽,，在比賽的過程中發(fā)掘高端人才,。 從2017年第一屆TCTF的舉辦來看，影響力中規(guī)中矩,，但是憑借著騰訊對資源的強大調(diào)度能力,，第二屆TCTF可能會爆發(fā)出更大的影響力。這給360更加精英化的WCTF施加了不小的壓力,。
第一屆 TCTF 現(xiàn)場 結(jié)尾 說回這屆網(wǎng)絡(luò)安全周的主題：網(wǎng)絡(luò)安全為人民,，網(wǎng)絡(luò)安全靠人民。 聽上去也許會覺得就是一句口號,。但如果仔細解讀,，卻能有些不一樣的體會： 足球要想拿到世界冠軍，需要一批優(yōu)秀的球員,，球員背后是一批優(yōu)秀的后備隊伍,，后備隊伍身后是一大群足球愛好者，愛好者身后是更大一批球迷,。 網(wǎng)絡(luò)安全和中國足球很像,，這個產(chǎn)業(yè)的發(fā)展，需要對大多數(shù)國民進行思維系統(tǒng)的升級：所有人都有安全意識，其中大多數(shù)了解安全知識,，一部分對安全技術(shù)感興趣,，少部分人在此精專。 過去幾年,，騰訊安全已經(jīng)強勢地向市場證明了自己的存在,。但如果騰訊安全把自己視為網(wǎng)絡(luò)安全世界里一個重要的物種，那么它也同時肩負著更多改變中國網(wǎng)絡(luò)安全現(xiàn)狀的任務(wù),，這件事任重而道遠,。
本文作者史中，科技媒體人,，微信：Fungungun,。
|
|
|
