國內黑客團隊發展迅猛 世界黑客大會接受四方膜拜
BlackHat黑帽技術大會被業內公認為信息安全行業的最高盛會，具有很強技術性的信息安全會議。DEFCON世界黑客大會則被譽為全球黑客的 “秘密嘉年華”，同時也被認為最能代表黑客精神和文化。兩場黑客大會將吸引來自各大企業和政府的研究人員，以及來自世界各地安全廠商和研究組織的優秀黑 客，甚至還會吸引到美國國防部、聯邦調查局、國家安全局等政府機構官員的參與。
近兩年，國內黑客也頻繁登上BlackHat的大會講臺。2014年，2組中國黑客的議題登上BlackHat會議；2015年，9組中國議題閃耀 BlackHat。在今年，來自國內8支黑客團隊的15位頂級黑客技術專家，將登上BlackHat講臺，接受四方膜拜。
在BlackHat大會現場，微軟還特別租用了大片場地，以背景墻的形式列出為微軟安全做出巨大貢獻的MSRC Top100黑客貢獻榜，百度安全事業部的X-lab（百度安全實驗室）的黃正和李克萌入選TOP100黑客貢獻榜，百度維持了微軟漏洞挖掘能力的領先水 平，獲得16次致謝排名全球第三，而黃正和李克萌個人分別位列全球第八和第八十二位，百度安全黃正位列中國第一。
另外，來自百度X-lab的張煜龍和韋韜還入選了Pebble Hall of Fame（榮譽殿堂）。張煜龍和韋韜發現了一個能夠讓攻擊者完全控制所有（幾百萬）Pebble智能手表、進而對受害者生活工作的隱私數據進行竊取和控制 的安全漏洞，并提交了防護方案。除了Pebble智能手表，所有基于ARM Cortex-M的智能設備、物聯網設備都受影響，因此這一安全漏洞的發現意義重大。張煜龍和韋韜將在10月丹佛的Virus Bulletin會議上報告這個問題。
向世界發出中國聲音 國內安全技術獲得世界肯定
在互聯網產生的第一個20年里，中國幾乎沒有在這個虛擬世界中發出什么聲音。然而，最近20年，互聯網讓國人的生活方式、思維方式乃至價值觀發生巨 變。世界既感受到了互聯網對中國的影響，也看到了中國互聯網力量的強力延伸。坐擁全球最大的網民群體，中國的互聯網日益面臨更加復雜的挑戰。特別是從頂層 設計和戰略層面而言，國內互聯網行業正處與十字路口抉擇。正是在這樣的背景下，以BAT為首的國內互聯網企業，也越來越清晰的意識到網絡安全的重要性，更 以“中國式崛起”的超高速度，深耕世界網絡安全領域。
在本次BlackHat會議中，多位來自國內的安全團隊成員登上BlackHat演講臺，尤其是百度X-lab團隊的韋韜，就全球安卓平臺的安全問 題，做了精彩演講。韋韜將安卓系統的安全性問題，形象的比喻為“生態的安全漏洞”、“Android 系統的白血病”。從安卓內核漏洞出發，韋韜系統的闡述了安卓生態中的安全錯位導致了整個生態進入了一種長期以來難以治愈的安全重癥。安卓絕大部分的安全機 制依賴于內核的完整性。如果有內核漏洞，那么基礎性的安全機制就會崩潰。當攻擊者獲得內核控制權時，可以輕易繞過App隔離機制以及絕大多數安卓系統安全 機制。
對于解決辦法，韋韜在大會上展示了百度安全最新研發的已申請五項專利的自適應內核熱修復技術。這種技術無需實際內核編譯所用的源碼和配置，能夠自動 匹配目標安卓系統的漏洞進行在線熱修復。這種技術極大的提升了廠商面對安卓高度碎片化的應對能力，而且也大大縮短了廠商推送內核安全補丁到最終用戶的過 程。根據統計，目前采用此技術可以修復市場中99.4%的安卓產品的內核漏洞。
維護網絡世界安全 更需專注于安全人才培育
目前，國內高校每年輸送的信息安全專業畢業生不足1萬人，但是行業人才缺口至少10萬人。此外，高校教育重理論輕實踐，這與企業急需的實戰型人才差距懸殊。
百度·藍蓮花組織發起中國XCTF聯賽的初衷，正是希望借助比賽的形式，促進中國信息安全專業學生的對抗實戰能力，促進實戰人才的培養。CTF奪旗 賽在網絡安全領域中，是最具實戰與比拼黑客團隊技術能力的競技比賽形式，而CTF賽制也正起源于1996年DEFCON全球黑客大會。事實上，也正是由百 度·藍蓮花率先將DEFCON的CTF賽制引入國內，并最終發展為國內頂級XCTF聯賽。
以開放之姿舉全社會之力 共同打造全息安全生態
在“智能+”時代，消費者的網絡安全逐漸變成了產品的基礎，安全已經由單純的用戶側設備安全變成了消費全流程生態安全，安全在用戶體驗中成為不可或缺的基礎。安全將成為所有服務提供和使用者的內在基因，每個網絡參與者和提供者都是安全的受益者。
尤其是在萬物互聯的今天，傳統行業接入互聯網是大勢所趨，但所面臨的第一難題就是如何做好安全防范。百度安全充分利用云計算、大數據、人工智能等諸 多先進技術，解決眾多行業安全難題，迎合安全行業由產品向能力升級，功能向服務升級，可為不同行業、不同企業，甚至不同應用場景，提供基于人工智能、云計 算、大數據等安全技術的個性化全息、立體安全解決方案，滿足“智能+”時代互聯網需求升級的新變化。
通過多年技術與多行業用戶積累，百度安全正致力于構建智能化、全球化、開放的全息安全生態系統的。基于該體系，百度安全將實現為 3600行提供高等級的安全防御能力和個性化的安全解決方案。面對數量日漸龐大的設備基數及日益嚴謹的安全調整，絕非一家安全廠商或一個安全行業，通過自 身努力即可實現，百度安全正以開放性的姿態，聯合工信部、公安部、終端廠商、運營商等多方領域，通過規范行業標準、加強犯罪打擊、直連用戶需求及更多數據 共享等機制，進一步完善全息安全生態的建設，為社會構建安全可靠的高等級防御體系。
?