长亭科技CEO陈宇森：网络安全战争里从不乏攻防较量(4)

异常残酷的战争

事实上，在网络攻防这条路上，陈宇森和他的团队显得“根正苗红”，即使不创业，团队绝大多数成员都可以顺利拿到国内外著名互联网公司的录取通知书。他们进入安全领域，成为白帽黑客，都是从系统学习和模拟比赛一路打怪晋级，并没有进入黑色产业的动力和推力。但学霸型的黑客只是凤毛麟角，在中国，更多的黑客却只能像老鼠和蝙蝠一样，活在暗无边际的夜色中，游走在道德和法律的边缘，稍有不慎就会跌下悬崖。

一直以来，中国有“白帽黑客”觉悟和立场的安全人才是严重缺乏的。根据上海交通大学信息安全工程学院院长李建华在2017中国网络安全年会的报告，中国目前平均每年增长的安全人才不过两三万，但总需求量却超过70万，缺口高达95%。李建华还认为勒索病毒背后表明，中国目前极缺源码分析专业人才和一线运维服务的安全人才。

与之对应的是尽管谁都看得出网络安全市场必然崛起。但传统企业和单位仍然只注意到业务安全的层面，比如发生了电信诈骗，能否帮忙溯源。也就只有为数不多的一些互联网企业现在强调的是系统层和代码层的安全，比如系统是否有漏洞。勒索病毒事件发生后，国内一线安全公司的股票通通飘了红，网络安全、信息安全一下子成了热门话题，但短期内中国互联网安全现状依然严峻。

从多起网络军火商泄漏的信息可以表明，一直以来中国都是国际化网络攻击的受害者。如在Hacking Team的泄漏数据中发现，一些亚洲地区国家对我国进行的网络攻击窃密的铁证，甚至一些攻击已经得手，成功的控制了国内目标的PC或手机。攻击方还会对新发现的问题做针对性的要求，保证更隐秘的监控与机密信息的回传。这也意味着，国际上对我国的网络间谍行为是真实存在的。相信这次事件也将成为网络安全的里程碑，让我们所有人都深刻的意识到国家网络安全的重要与紧迫性。

业内评论认为。归根结底网络安全是一场国力与民智的综合对抗战，政府、企业、个人各司其职环环相扣，那一个环节掉链子都得付出惨痛的代价。相信这次席卷全球的勒索病毒事件过后，绝大多数遭劫或侥幸躲过的企业，会意识到网络安全、信息安全的重要性，“最起码以后我们的工程师发个预警信息，他们打个补丁总没那么困难了吧”，长亭科技CEO陈宇森摆了个无奈的笑脸说道，当然还是建议有意向、有想法的企业用户或个人，关注长亭科技的官网、官微及知乎等新媒体平台的公众号，或许就能帮你避免下一次类似或者更严重的攻击。(原标题《网络安全战争里，白帽黑客与攻击者的较量》，有删节改编。)

关于长亭科技：

长亭科技是国内一家成立三年的网络安全公司，专注为企业用户提供针对应用层防护的解决方案，其创新性地将语义分析和自动机技术引入传统应用层防护产品中，使得复杂的产品操作简化成一键操控的可视化智能安全产品，更在准确率提升的基础上将速度提升了百倍，曾受邀在美国的Blackhat大会上分享核心技术。目前，公司已为招商银行、招商证券、滴滴、BiliBili、逻辑思维等诸多金融及互联网企业提供简单智能的安全防护，去年获得启明、真格、滴滴等公司的数千万A轮融资。