亮相XDef2019 360專家談漏洞研究及人才培養
責編：gltian ｜2019-12-17 16:18:5012月13-14日，第八屆全國網絡與信息安全防護峰會（XDef2019）在湖北省武漢市光谷金盾大酒店舉行。峰會以“對話、交流、合作”為宗旨，以“前沿、實用、人才”為特色，以“突破核心，網絡強國”為主題，聚焦探討網絡與信息安全領域的攻擊與防護熱點問題。并設立三大內容板塊：主題演講及分論壇技術報告，全國大學生信息安全類競賽優秀作品展，網絡空間安全人才培養研討會。
本屆峰會由武漢大學空天信息安全與可信計算教育部重點實驗室主辦，武漢大學國家網絡安全學院及信息保障技術重點實驗室承辦，公安部網絡安全保衛局、國家計算機網絡應急技術處理協調中心（CNCERT/CC）以及教育部高等學校網絡空間安全專業教學指導委員會聯合指導。
在13日特邀報告上，360集團高級總監、360 Vulcan團隊負責人古河以《“漏洞、賞金和競賽”–職業漏洞研究團隊甘苦談》為主題進行演講，基于Vulcan團隊實際經驗，介紹了在漏洞挖掘研究、漏洞賞金項目、漏洞賽事等方面的一些經驗和成果，其中涉及瀏覽器、操作系統、移動平臺、區塊鏈、虛擬化等方向的相關漏洞和案例介紹，希望能夠借此一窺0day漏洞攻防領域的趨勢和方向。
360集團高級總監、360 Vulcan團隊負責人古河
古河談到，漏洞是網絡攻擊的重要資源，0day漏洞就是威脅最大的資源，捕獲0day漏洞攻擊的能力是今天網絡防護的關鍵點。看不見的攻擊才是最可怕的。0day漏洞攻擊不可預知、極難防御，是威脅網絡安全的“隱形殺手”。在網絡安全領域，360是最有實力實現“看見”的公司，基于360安全大腦和強大的智能決策響應能力能及時有效捕獲0day/Nday漏洞攻擊，防范網絡攻擊于未然。作為360安全大腦旗下一支專門從事安全漏洞研究的團隊，360Vulcan從創立之日起就專注于最前端的0day漏洞安全研究。團隊這些年來發現了大量的0day漏洞，并多次參與了各類使用0day的pwn類型比賽，以及各大廠商自己的漏洞賞金項目。
在14日網絡空間安全人才培養論壇上，“政、產、學、研、用”各方專家、實訓競技平臺及活動組織方，以及師生代表等參與交流和研討，共同探討網安人才創新實踐能力提升的方法與合作。其中，360網絡安全大學校企合作部總監呂沐陽以《360網絡安全人才培養體系的搭建與實踐》為主題進行演講，分享了近年來360進行體系化人才培養模式構建的思路和實踐。
360網絡安全大學校企合作部總監呂沐陽
他表示，大安全時代下，漏洞無處不在，人是最薄弱的環節。面對網絡安全人才嚴重緊缺的問題，360網絡安全大學依托公司十余年在安全技術領域的深耕及人才選拔培養方面的豐富經驗，打造出了一整套與行業需求相匹配的人才培養體系。與政府，高校及合作伙伴一起聯合培養應用型網絡安全人才，為國家網絡安全保駕護航。
同樣針對網安人才培養進行分享的還有360攻防產品事業部總經理張錦章，在14日舉辦的網絡靶場建設與網安人才培養研討會上，張錦章談到，針對網絡靶場360目前有2個方向，一方面是針對人才培養和能力提升的，包括網絡安全實訓平臺和競賽平臺，可以幫助高校來提升學生在網絡安全方面的能力；另一方面是針對我國關鍵基礎設施防護的能力的提升，包括實網攻防靶場和虛擬網絡靶場。
360攻防產品事業部總經理張錦章
“我們提倡的是攻防對抗下的能力提升，攻則提升人才能力，鍛煉隊伍，防則在實戰中解決防護的發現，處置，溯源的能力。我們希望在這方面進行校企合作，讓學生可以到我們企業當中來實習，把高校學生當中新的思路和想法可以帶到我們產品當中，也希望讓這些學生在實踐中學到新的東西，真正做到能力的提升。” 張錦章說道。
人才培養是網絡安全第一要務。作為國內網絡安全領軍企業，360自2017年開始布局網絡安全教育產業。未來，360網絡安全大學將在全國內建設網絡安全人才與創新基地，形成校企合作的持續培養機制，推動網絡安全高層次人才隊伍不斷壯大，引導更多的專才積極投身到網絡安全人才隊伍中，為建設網絡強國保駕護航、貢獻才智。