腾讯科恩卫冕黑客大赛世界冠军，你需要重新认识白帽黑客

本篇文章1875字，读完约5分钟

北京，11月3日(新华社)——三名获得“世界破解大师”称号的中国白帽黑客无疑让这个近年才为人所知的职业逐渐从偏见的环境中挣脱出来。11月2日，在日本东京举行的2017年世界手机黑客大赛落幕。来自中国的腾讯健保实验室以总分44分成功卫冕冠军，并第三次获得“pwn大师”奖杯。比赛的组织者评论说它应该获得冠军。

近年来，中国白帽黑客在世界各大顶级黑客竞赛中取得了巨大成就，这不仅刷新了这一不受欢迎的行业的外部印象，也引起了整个行业对信息安全的关注。

冠军催化剂，社会需要重新理解中国“白帽子”黑客

在中国“白帽”黑客在世界舞台上赢得各种荣誉之前，公众对这一职业的理解是模糊和偏颇的，有些人甚至认为“白帽”黑客不应该有体面的社会地位。2016年，这种偏见成功地找到了突破口。2016年，当腾讯安全科恩实验室(Tencent Security Cohen Lab)团队在普华永道(pwn)获得史上第一位“普华永道(pwn)硕士”以及中国历史上第一位“普华永道(PwN)硕士”时，公众对中国“白帽子”黑客的认知偏见开始逐渐逆转。

民族荣誉和民族自豪感已经成为打动人心的关键。今年，一大批尖端的“白帽子”黑客开始崭露头角，比如美丽的黑客tyy和进入世界顶级黑客大赛def con ctf决赛的谢天逸。

年轻一代的出现进一步改变了公众对白帽黑客职业的认知。与此同时，随着中国白帽黑客在国际舞台上的成功，安全行业逐渐成为继移动互联网之后的下一个“金饭碗”。据业内人士透露，中国顶尖安全人才的年收入可达100万元；高级白帽黑客加入互联网公司，一年赚几百万美元是正常的；即使是那些仍是落伍者的白帽子，通过在平台上提交漏洞，每月也能挣几万元。

“冠军”带来的这些变化无疑将进一步缓解未来的安全人才危机。腾讯证券发布的《2017年上半年互联网安全报告》显示，近年来，我国大学教育培养的信息安全专业人才只有3万多人，而网络安全人才的总需求超过70万人，差距为95%；此外，报告还指出，未来中国相关行业的信息安全人才数量将每年增加1.5万人，预计2020年相关人才需求将增加至140万人。

从这个层面上说，腾讯安全团队连续为中国白帽黑客赢得了冠军，这已经形成了强大的催化剂。

安全行业的市场化突破，白帽黑客进入收获期

网络空对抗的实质是网络安全人才的对抗，这意味着个体白帽黑客的价值与中国网络安全产业的关系和利益密切相关。

就像黑与白的隐喻一样，“白帽子”黑客可以识别计算机或网络系统中的漏洞，并将其提交给制造商进行修复，从而避免“黑帽子”黑客窃取信息并从中获利。然而，“白帽”黑客的价值逐渐在于第三方厂商的合作过程，成为对抗黑造和“黑帽”黑客的绝对主力军。用户可以在安全的环境中使用手机、电脑和其他网络设备，很大一部分功劳应该归功于白帽黑客。

2016年7月2日，腾讯建立了中国第一个互联网安全实验室矩阵——腾讯安全联合实验室。这也是加快中国网络安全产业市场化进程的重要标志，完善的人才体系和机制必将成为应对未来威胁的基础。

经过与国内“白帽黑客”的多次接触，腾讯安全给出了一个更加开放、自由的空合作模式，至今仍受到业界的青睐。根据“白帽黑客”的研究方向和特长，腾讯已经建立了一个相对独立的“安全实验室”，提供了更大的自主性和空空间。他们有独立的资源、设备和各种后勤支持，没有具体的评估指标和任务。以腾讯安全科恩实验室为例，在接连赢得国际比赛冠军的同时，还专注于前沿领域的网络攻防研究，实现了特斯拉在全球环境下连续两年无物理接触的远程控制。特斯拉首席执行官埃隆·马斯克亲自感谢，并连续获得“特斯拉安全研究名人堂”称号。

通过这种双赢的合作模式，腾讯证券吸引了？(tk领导人)，吴石，葛源任光和许多其他中国顶级“白帽黑客”加入。这些顶级黑客的能力也通过腾讯安全实验室的“输出路径”迅速扩大。只要是腾讯安全联合实验室白帽黑客发现的安全问题或漏洞，腾讯将率先升级和加强平台上所有相关的软件、硬件和服务，充分保障用户的网络安全。

同时，基于腾讯“开放、共享、合作、倡导新的安全生态”的理念，守护计划、腾讯域守护计划、安全联盟以及数百家大型合作伙伴如警察、银行、运营商等，都可以获得腾讯安全联合实验室输出的安全能力，从而进一步巩固整个安全生态系统。

从建立良好的“输入环境”到拓展“输出路径”，腾讯白帽黑客安全实验室形成了完整的正反馈系统模型。正如腾讯安全科恩实验室团队成功卫冕，第三次获得2017年世界破解大师赛手机版冠军一样，组织者普遍评价，腾讯安全赢得了今天的荣誉，实至名归。