CNCERT：腾讯于旸解读 内存战争20年

CNCERT：腾讯于旸解读 内存战争20年

由国家互联网应急中心(简称CNCERT)主办的第十二届中国计算机网络安全年会于5月26日在武汉举行。腾讯玄武实验室负责人于旸受邀出席大会，并在“智能网络安全分论坛”上作为题为《内存战争20年》的主题演讲，对于当前智能网络的安全问题进行了解读。

于旸网名TK教主，在黑客圈属于“大神”级的人物。他介绍，随着手机、平板电脑、可穿戴设备等智能硬件的普及，智能网络安全已经成为不可忽视的问题。“智能设备日益深入人们的生活已经是不可阻挡的趋势，智能交通、智能家居、可穿戴设备在无限延伸着人们的感官、四肢的同时也潜藏着巨大的安全隐患，一旦发生甚至会危及生命”。

“智能网络上的安全漏洞往往被一些不法黑客利用，个人和企业或许因为漏洞造成巨大的经济损失。为了守护网络安全，不仅需要更多的技术人才，也需要安全企业在其中扮演重要角色。除了智能安全活动，企业也应该抱着一种开放合作的心态共同面对当下问题，开放自身技术，彼此合作构造一个互联网+时代智能生活的免疫系统。”于旸介绍说，在2014年10月在京举办的GeekPwn安全极客嘉年华的目的就是挖掘更多的安全人才，捍卫智能生活，腾讯则是赞助商之一。

据了解，于旸所负责的“玄武实验室”是腾讯2014年6月新成立的信息安全研究部门，被业界普遍认可为国内挖掘漏洞能力最强的实验室。“玄武”是中国传统文化四象之一，“青龙、白虎、朱雀、玄武”，前三象都是由一种动物组成的，只有“玄武”是由龟和蛇两种动物组成。“龟和蛇恰好可以象征着网络安全两个方面——攻击和防御，攻击和防御又是做网络安全必不可缺的一体两面，此名字可以恰到好处地表明对网络安全研究的一种象征。”于旸说。

腾讯玄武实验室目前除了配合其他安全部门工作外，也着手一些项目研究，大概分为以下三个方向——研究传统基础网络如Windows、linux等相关信息;研究智能手机安全;研究各种智能硬件的网络安全。

作为CNCERT/CC的重要合作伙伴和支撑单位，腾讯安全与CNCERT保持着良好合作，并一直为国家信息安全提供相关技术支撑。在过去合作中，CNCERT曾携手腾讯相继开展了手机病毒专项治理行动、年度网络安全态势、漏洞应急响应等专项活动，并联合中国互联网协会反网络病毒联盟(ANVA)推出了“白名单APP”专题，旗下手机管家为APP检测提供专业安全认证及服务支持。

在此前一天举办的“ANVA国际技术沙龙”中，腾讯公司技术专家、PWN2OWN世界冠军毛军也受邀参加并发表了主题演讲，代表中国与来自澳大利亚、罗马尼亚、斯里兰卡等多个国家CERT专家开展对话。