據(jù)悉，3月30日，補(bǔ)天白帽大會(huì)將在深圳開(kāi)幕。本次大會(huì)由中國(guó)最大的漏洞檢測(cè)與響應(yīng)平臺(tái)“補(bǔ)天”主辦，國(guó)內(nèi)外知名白帽、技術(shù)精英、安全愛(ài)好者、網(wǎng)絡(luò)安全相關(guān)主管機(jī)構(gòu)和知名企業(yè)的CISO齊聚一堂，共同解讀當(dāng)前網(wǎng)絡(luò)安全形勢(shì)和安全威脅，探討漏洞響應(yīng)與防范方案，分享交流漏洞挖掘與安全攻防等前沿議題。

[[185531]]

熱點(diǎn)關(guān)注之----漏洞挖掘的法律邊界

在網(wǎng)絡(luò)安全領(lǐng)域，白帽子是一個(gè)特殊的群體。因?yàn)樗麄兪褂煤诳凸艏夹g(shù)，和非法入侵之間界限模糊，加之國(guó)內(nèi)并沒(méi)有專門針對(duì)白帽子的相關(guān)政策，這也讓白帽子常常處在法律風(fēng)險(xiǎn)中。所以，我們亟需一個(gè)很好的規(guī)則來(lái)約束、幫助白帽子進(jìn)行他們的挖漏洞活動(dòng)。

近年來(lái)中國(guó)互聯(lián)網(wǎng)開(kāi)始興起SRC模式，就是由企業(yè)授權(quán)白帽子進(jìn)行漏洞挖掘，并根據(jù)漏洞的危害程度、影響范圍提供對(duì)應(yīng)的獎(jiǎng)金。這種平臺(tái)式運(yùn)作模式無(wú)疑給白帽子提供最好的安全保障。

本屆大會(huì)上，與會(huì)嘉賓將就白帽子的法律界限問(wèn)題展開(kāi)熱絡(luò)的討論，提出具有建設(shè)性的意見(jiàn)，這無(wú)疑會(huì)為后續(xù)保障白帽子權(quán)益提供更具可操作性的思路。

熱點(diǎn)關(guān)注之----技術(shù)快速成長(zhǎng)分析

目前，大多數(shù)白帽子都是95后的在校大學(xué)生，從文科到理科都有，他們能夠成為白帽子，完全是因?yàn)槟硞€(gè)機(jī)遇而對(duì)網(wǎng)絡(luò)產(chǎn)生興趣。

比如在2月23日舉行的360安全應(yīng)急響應(yīng)中心(360SRC)年度頒獎(jiǎng)典禮上，排名第一的白帽子y1ng是一名21歲的大三學(xué)生。y1ng在解釋如何成為白帽子時(shí)說(shuō)到：高三時(shí)，他的QQ號(hào)被盜了，認(rèn)死理兒的他非要弄明白騙子是怎么做到盜號(hào)的。逛論壇、看博客，誤打誤撞，在搞懂了盜號(hào)手法的同時(shí)，也萌發(fā)了對(duì)計(jì)算機(jī)安全的濃厚興趣。

當(dāng)然，論壇、私密朋友圈也是他們獲得黑客技術(shù)的一種方式。

本次補(bǔ)天白帽大會(huì)上，補(bǔ)天平臺(tái)和廠商代表將為白帽子優(yōu)秀代表頒獎(jiǎng)，據(jù)悉，獲獎(jiǎng)的白帽子中不乏95后。

熱點(diǎn)關(guān)注之-------國(guó)內(nèi)外SRC領(lǐng)域現(xiàn)狀

截至2016年11月15日，360安全衛(wèi)士共攔截各類網(wǎng)站漏洞攻擊17.1億次，全年遭受攻擊的漏洞網(wǎng)站共計(jì)63.6萬(wàn)個(gè)。

在嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)下，各國(guó)紛紛組建SRC白帽子平臺(tái)，將高素質(zhì)、有本領(lǐng)的年輕白帽子聚集在一起，共同合作出力，保護(hù)本國(guó)的網(wǎng)絡(luò)安全?？梢哉f(shuō)，SRC平臺(tái)的實(shí)力，就是國(guó)家網(wǎng)絡(luò)安全的實(shí)力表現(xiàn)。

本次大會(huì)，聯(lián)想、百度、攜程、宜人貸、滴滴、酷派等企業(yè)SRC將紛紛派出代表參加。白帽大會(huì)儼然成為一場(chǎng)人才招募會(huì)。廠商們將會(huì)紛紛亮出橄欖枝，以期引入更多優(yōu)秀白帽子加盟。

熱點(diǎn)關(guān)注之----身份認(rèn)證體系建設(shè)

一直以來(lái)，“散落民間”的白帽子大都處在“各自為戰(zhàn)”的狀態(tài)。由于和傳統(tǒng)意義上的黑客具有同樣高深的計(jì)算機(jī)知識(shí)，為了展露頭角，不少白帽子往往會(huì)游走在法律邊緣，以期博得更多的關(guān)注。

目前，大多數(shù)白帽子更像是“散兵游勇”，沒(méi)有統(tǒng)一的規(guī)范對(duì)其行為進(jìn)行規(guī)范。

此次補(bǔ)天白帽大會(huì)上，企業(yè)和平臺(tái)代表與政府監(jiān)管單位將共同探討白帽子身份認(rèn)證體系問(wèn)題。在合乎法律的情況下，應(yīng)給予白帽子合法的身份認(rèn)證，讓他們和黑帽子有了明顯的區(qū)分，能在法律法規(guī)的指引下，更有效率的挖掘漏洞，維護(hù)網(wǎng)絡(luò)安全。在未來(lái)，或許白帽子還有營(yíng)業(yè)執(zhí)照。

建設(shè)完善的身份認(rèn)證體系，對(duì)于弘揚(yáng)正能量，維護(hù)網(wǎng)絡(luò)世界的風(fēng)清氣正和隊(duì)伍純潔都具有重要的意義。期待這樣的身份認(rèn)證體系盡快落實(shí)，也希望每一個(gè)通過(guò)身份認(rèn)證的白帽子，名字和功績(jī)都會(huì)熠熠生輝。

熱點(diǎn)關(guān)注之----國(guó)際合作機(jī)制建設(shè)

保障網(wǎng)絡(luò)安全不可能單兵作戰(zhàn)，個(gè)人、企業(yè)甚至一個(gè)國(guó)家都不能保證網(wǎng)絡(luò)的萬(wàn)無(wú)一失。唯有協(xié)同合作，同舟共濟(jì)，資源共享，互通有無(wú)，才能實(shí)現(xiàn)網(wǎng)絡(luò)世界的長(zhǎng)治久安。

據(jù)主辦方介紹，本次補(bǔ)天白帽大會(huì)將圍繞“公益+開(kāi)放+協(xié)同”三個(gè)基本點(diǎn)，把補(bǔ)天平臺(tái)積累數(shù)年的優(yōu)秀白帽資源和安全數(shù)據(jù)、安全報(bào)告等開(kāi)放給社會(huì)，充分整合政府、企業(yè)、民間白帽子的安全力量，打造一個(gè)高度協(xié)同的安全平臺(tái)，全方位解決社會(huì)網(wǎng)絡(luò)安全隱患。

維護(hù)網(wǎng)絡(luò)安全不能依靠單兵作戰(zhàn)，一個(gè)企業(yè)甚至一個(gè)國(guó)家的力量都不足以維護(hù)網(wǎng)絡(luò)世界的長(zhǎng)治久安。如今，協(xié)同合作、資源共享已經(jīng)成為世界各國(guó)白帽子們的共識(shí)。我們樂(lè)見(jiàn)更多的白帽子攜起手來(lái)，構(gòu)建維護(hù)網(wǎng)絡(luò)安全的近衛(wèi)軍團(tuán)。

正如補(bǔ)天平臺(tái)一直倡導(dǎo)的以協(xié)同保護(hù)全社會(huì)網(wǎng)絡(luò)安全為使命，致力于做全社會(huì)的網(wǎng)絡(luò)漏洞檢測(cè)與響應(yīng)平臺(tái)，本次補(bǔ)天白帽大會(huì)將為廣大安全愛(ài)好者提供充滿正能量的交流平臺(tái)，也會(huì)為企業(yè)和機(jī)構(gòu)建設(shè)安全可靠的網(wǎng)絡(luò)環(huán)境助力良多。