3月30日，補(bǔ)天白帽大會(huì)將在深圳舉行，亮相大會(huì)的除了國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心等單位的相關(guān)領(lǐng)導(dǎo)、主辦方補(bǔ)天漏洞響應(yīng)平臺(tái)以及300多位青年白帽子才俊外，還有一群人尤為引人注目，他們就是聯(lián)想SRC、百度SRC、攜程SRC、滴滴SRC等30家企業(yè)SRC派出的代表。

[[186373]]

SRC是Security Response Center的縮寫(xiě)，意思是安全應(yīng)急響應(yīng)中心。近年來(lái)，令人猝不及防的安全漏洞引發(fā)的事故屢屢見(jiàn)諸報(bào)端，比如某知名酒店系統(tǒng)泄露2000萬(wàn)條客戶(hù)開(kāi)房記錄，某快遞網(wǎng)站泄露了超過(guò)1400萬(wàn)用戶(hù)信息，這都是企業(yè)網(wǎng)站漏洞導(dǎo)致，無(wú)一例外地給企業(yè)造成直接或間接經(jīng)濟(jì)損失，并讓企業(yè)的形象和口碑大打折扣。

在如此嚴(yán)峻的網(wǎng)絡(luò)安全環(huán)境下，SRC應(yīng)運(yùn)而生。企業(yè)希望借此發(fā)動(dòng)全網(wǎng)有正義感和奉獻(xiàn)精神的白帽子來(lái)幫企業(yè)發(fā)現(xiàn)并彌補(bǔ)漏洞，以此提升自身的安全防御能力?？梢哉f(shuō)，在風(fēng)聲鶴唳的網(wǎng)絡(luò)世界里，SRC為企業(yè)搭建了一座御敵于***之外的鋼鐵長(zhǎng)城。SRC可以體現(xiàn)公司對(duì)安全問(wèn)題重視的態(tài)度，也是公司安全團(tuán)隊(duì)對(duì)外的窗口，承擔(dān)跟白帽子交流，選拔人才等職能，也有利于安全產(chǎn)品安全理念的推廣，銜接白帽子。

雖然我們非常鼓勵(lì)有安全團(tuán)隊(duì)的公司建立SRC團(tuán)隊(duì)，這樣可以保證企業(yè)對(duì)安全漏洞進(jìn)行迅速響應(yīng)，也體現(xiàn)了企業(yè)對(duì)用戶(hù)負(fù)責(zé)，對(duì)安全重視的態(tài)度，也能考驗(yàn)企業(yè)的社會(huì)責(zé)任感。但一個(gè)不爭(zhēng)的事實(shí)是，并不是每一家企業(yè)都有能力、有精力去組建或讓一個(gè)SRC良性運(yùn)作，國(guó)內(nèi)絕大多數(shù)的企業(yè)不僅沒(méi)有安全技術(shù)積累，而且缺少與白帽子直接對(duì)接的機(jī)制和渠道。

考慮到這一現(xiàn)實(shí)難題，國(guó)內(nèi)***的互聯(lián)網(wǎng)安全公司360推出了“補(bǔ)天”漏洞響應(yīng)平臺(tái)(butian.#)，該平臺(tái)在國(guó)內(nèi)率先采用“獎(jiǎng)勵(lì)機(jī)制”、“保密機(jī)制”、“合作機(jī)制”三大機(jī)制：“獎(jiǎng)勵(lì)機(jī)制”***通過(guò)付費(fèi)收集漏洞的方式，讓白帽子獲得與辛勞相匹配的物質(zhì)獎(jiǎng)勵(lì)，以激發(fā)白帽子幫助企業(yè)發(fā)現(xiàn)并修復(fù)漏洞的積極性;“保密機(jī)制”可以保護(hù)企業(yè)漏洞細(xì)節(jié)不外泄，為企業(yè)集中精力來(lái)修復(fù)漏洞爭(zhēng)取時(shí)間;“合作機(jī)制”可以推動(dòng)補(bǔ)天成為職業(yè)化漏洞發(fā)掘平臺(tái)，兼顧企業(yè)、白帽子和行業(yè)的共同利益。通過(guò)這種形式，白帽子的能力獲得認(rèn)可和尊重，而廣大企業(yè)也可以囊括天下高手為己所用，提升自己企業(yè)的城防。

在本次補(bǔ)天白帽大會(huì)上，30家SRC代表將聚集一堂，就網(wǎng)絡(luò)攻防、SRC運(yùn)作等話題進(jìn)行交流分享。在協(xié)同合作已成業(yè)界共識(shí)的今天，本屆白帽大會(huì)倡導(dǎo)的“公益+開(kāi)放+協(xié)同”將各大企業(yè)SRC多年積累的優(yōu)秀白帽資源、大數(shù)據(jù)分析結(jié)果、技術(shù)報(bào)告等成果公之于眾，這對(duì)充分整合政府、企業(yè)、民間白帽子的安全力量，打造一個(gè)高度協(xié)同的安全平臺(tái)，全方位解決社會(huì)網(wǎng)絡(luò)安全隱患具有意義重大。