白蚀症 http://pf.39.net/bdfyy/bdfyw/140224/4342802.html

15年前的雅典奥运会，中国米栏运动员刘翔成功夺冠，打破了黄种人在奥运短跑项目无人夺冠的局面。在刘翔夺冠的15年后，被称为“黑客奥运会”的ThePwnieAwards在美国拉斯维加斯颁奖，来自Vulcan团队的招啟汛打破了连续十二年没有中国人得奖的局面，拿下最具含金量的“最佳提权漏洞奖”。

另外，Vulcan团队的古河在微软公布的全球最具价值安全精英榜上排名第一，成为名副其实的“全球最牛黑客”。

据安全牛收到的可靠消息，在8月19日举行的第七届互联网安全大会(ISC)，Vulcan团队的古河和招啟汛都将现身，让外界有机会见到这支神秘的黑客团队。

一、网络安全仍是人与人的对抗

没有网络安全就没有国家安全，今年国际上一系列与网络安全相关的事件，再次证明了这一点。

3月，委内瑞拉最大的水电站遭到网络攻击，造成连续数周的全国大断电，社会秩序受到严重影响；

6月初，美国《纽约时报》爆料，美国政府官员承认早在年就在俄罗斯电网中植入恶意代码，可随时发起网络攻击。

6月底，伊朗击落美国无人机，美国网络部队对伊朗多个军事、情报机构发起网络攻击作为报复，公然发动网络战。

随着技术的发展，网络安全已经与国家安全、社会安全、百姓生活稳定息息相关，网络安全涵盖的范围由信息安全、系统安全和网络基础设施安全，扩展到物理空间的关键基础设施安全、金融安全、能源安全等更多方面。

网络攻击被一部分国家和国际上恐怖组织当成了越来越常见的攻击手段，用极低的成本就能造成极大的破坏，因此网络安全被越来越多的国家所重视，全球已有多个国家组建了自己的网络部队。

虽然人工智能、大数据等技术被广泛运用在网络安全领域，但网络攻防的本质仍然是人与人的对抗，是高水平黑客之间的较量，用实力说话容不得半点掺假。

二、东半球最强大白帽子军团

提到中国黑客，就绕不开。

创始人、董事长兼CEO周鸿祎是程序员出身，一直对黑客文化推崇备至，他也是中国互联网大佬里面，最早意识到黑客价值的人。

在中国的互联网巨头中，只有是愿意花大价钱发掘和培养黑客的，现在拥有多名员工，其中技术人员就接近人，专门从事网络攻防相关技术研究的就超过0人，还拥有17支黑客团队，聚焦于态势感知、漏洞挖掘等网络攻防的细分领域。

黑客很难为公司带来收入，在也不例外。到目前为止，都是在用互联网业务的收入养活安全业务，但在内部，黑客团队的地位相当高，黑客出身的郑文彬是Vulcan团队创始人，目前他已经做到集团首席安全技术官，这在其他互联网公司是难以想象的。

近年来，国内多家互联网巨头都越来越重视安全业务，其中有些公司希望用更多薪水来挖高水平黑客，但都不是很成功。

对于黑客这样一个特殊的群体，他们更愿意追随技术上的强者，而不仅是更高的薪资。更关键是的，黑客是很难“管理”的，黑客天生就崇尚自由，打破常规，这与互联网公司常见的产品经理和程序员完全是两回事。

所以，既不能为公司带来收入又不好管理，还有可能打破不同技术部门之间的平衡，可以说国内99%的互联网公司都没有适合黑客存在和发展的土壤，只有做到了，并坚持做了十几年，这才有了东半球最强大的白帽子军团。

三、一场无人领奖的颁奖礼

如果说是中国互联网公司里最重视黑客的，那么美国是全球最重视黑客的国家。

周鸿祎在今年的强网杯论坛上透露过，过去中国没有网络安全攻防比赛，这类大多在美国举行，包括、腾讯等中国公司都会组织多支白帽子团队参赛，一些顶尖的白帽子黑客都收到了美国递来的橄榄枝，欢迎他们去美国工作。

集团董事长兼CEO在强网杯论坛讲话

周鸿祎还发现一个奇怪的现象，很多网络攻防比赛没有美国的参赛团队，“因为美国人水平不行吗？错了，我们都知道美国的网军、黑客团队，网络攻击能力全球最厉害，人家不来参加比赛，是不愿意把他的技术暴露出来。”

后来周鸿祎才了解到，网络漏洞是被美国当局作为网络军火一样进行控制的，不允许它的研究人员到《瓦森纳协定》控制出口的国家来进行技术研讨和交流。即使其他国家发出邀请，美国当局也不允许美国官方或者军方的研究团队，到他们认为是对手的国家参加网络攻防的大赛。

而对于其他国家的顶级黑客，美国是相当