■任務(wù)不輕：應(yīng)對病毒攻擊、發(fā)現(xiàn)安全隱患、保障重大活動

不久前，一個名為“暗云”的木馬強(qiáng)勢來襲，數(shù)百萬臺計算機(jī)被感染?！鞍酌弊印焙诳投緩?qiáng)隨即和團(tuán)隊(duì)進(jìn)行監(jiān)測，對攻擊進(jìn)行了溯源分析，查清了“暗云”的攻擊途徑和方式。這一發(fā)現(xiàn)能幫助安全軟件有針對性地查殺“暗云”，有效遏制它的傳播力和破壞力。

“白帽子”黑客是指網(wǎng)絡(luò)安全從業(yè)人員，他們是網(wǎng)絡(luò)世界的衛(wèi)士。與利用漏洞、制作木馬病毒去牟利的不法分子不同，“白帽子”們是為了讓網(wǎng)絡(luò)系統(tǒng)更加安全。

方家弘也是一名“白帽子”黑客，他是騰訊科恩實(shí)驗(yàn)室的骨干成員，擅長尋找網(wǎng)絡(luò)世界無處不在的漏洞?！肮?，是為了防御”，他通過嘗試攻擊，找到埋藏很深的漏洞，“逮”住它們，并上報給相關(guān)企業(yè)或組織，以便及時修補(bǔ)，保障安全。

“從手機(jī)、路由器，到機(jī)器人，再到汽車，任何智能設(shè)備本身或使用環(huán)節(jié)中都可能存在隱患，任何一個漏洞被黑客利用，都可能造成隱私泄露甚至財產(chǎn)損失?！狈郊液胝f。

2015年初，方家弘和團(tuán)隊(duì)完成了一件很有成就感的工作?！拔覀儼l(fā)現(xiàn)Linux內(nèi)核中一個漏洞，利用它可以獲得Root安卓手機(jī)的最高權(quán)限。比如，黑客可在你手機(jī)中安裝任意軟件，而你可能完全不知情。”方家弘和團(tuán)隊(duì)上報漏洞后，因?yàn)槲ｋU等級高，1天之內(nèi)便得到響應(yīng)，Linux的作者林納斯·托瓦茲立即進(jìn)行了修復(fù)。

杭州安恒安全研究院安全專家王欣也是挖掘漏洞的高手。在G20杭州峰會和歷屆世界互聯(lián)網(wǎng)大會等重大活動網(wǎng)絡(luò)安全保障工作中，他面對的是一個個沒有硝煙的戰(zhàn)場。

“重大活動的網(wǎng)絡(luò)基礎(chǔ)設(shè)施容易成為攻擊點(diǎn)，從一些攻擊手法分析，它們是有策略、有組織地攻擊，不像是普通黑客練手?！蓖跣勒f。G20杭州峰會期間，安恒作為峰會的網(wǎng)絡(luò)安保技術(shù)支撐單位，承擔(dān)了包括G20官網(wǎng)、注冊網(wǎng)、重要工業(yè)控制系統(tǒng)等多個網(wǎng)絡(luò)安保重點(diǎn)單位的安全保障任務(wù)。從接到任務(wù)到系統(tǒng)安全上線，僅有短短4天，王欣和團(tuán)隊(duì)需要為酒店在線預(yù)訂系統(tǒng)搭建起一堵安全防護(hù)墻。那段時間，他每天工作至凌晨兩三點(diǎn)，在臨時辦公室，團(tuán)隊(duì)24小時輪流值守，確保了安全事件零發(fā)生。