對騰訊來說,能夠從底層基礎去掌握安全技術至關重要,玄武實驗室成立的初衷是研究與整個互聯網生態相關的各種安全問題,實驗室研究范圍沒有特定的限制,但工作范圍并不限于安全監測。”
玄武實驗室的名字也有它特定的含義。“玄武”是中國傳統文化四象之一,“青龍、白虎、朱雀、玄武”,前三象都是由一種動物組成的,只有“玄武”是由龜和蛇兩種動物組成,龜和蛇恰好可以象征著網絡安全兩個方面——攻擊和防御,攻擊和防御又是做網絡安全必不可缺的一體兩面,此名字可以恰到好處地表明對網絡安全研究的一種象征。
安全本質上是圍繞數據發生的,數據是安全一個重要的保護主體,攻擊者之所以發起攻擊,主要目的就是獲取數據。從當前情況來看,網絡安全問題正向很多方向延伸,變得更加精細化,這可能是將來的趨勢,也是安全從業者所面臨的一個挑戰。
信息安全技術發展到今天,從防御的角度來看,無論是軟硬件廠商的安全防護能力,還是信息安全廠商的能力都達到了一定高度。網絡安全正從早期的粗放狀態,到今天開始往一個更精細化的狀態發展,每一個方向上走的都非常深。
玄武實驗室三大研究方向
據了解,很多互聯網公司在達到一定規模后,都會建立自己的安全團隊。比如谷歌,不但建立了一流的安全研究團隊,而且收攏了很多頂尖人才。亞馬遜也有自己的安全團隊。
騰訊玄武實驗室成立的時間并不長,目前除了配合其他安全部門工作外,也著手一些項目研究,大概分為以下三個方向。
首先,研究與傳統基礎網絡相關的信息,如Windows、Linux等。雖然現在PC的市場份額沒有太大增長了,但是它比較穩定,一直會保持在相對高的份額上,所以PC端是一個重要的研究方向。其次是圍繞智能手機安全而展開的。隨著智能生活的到來,數據存儲介質有所改變,由原來的PC端轉向云端和移動客戶端轉移,來自移動設備的音頻、視頻、圖像等數據資源相當豐富,從數據的角度來看,數據的采集、處理和存儲,會伴隨著移動設備的加入而發生很大的變化。所以新型的手機,如Android、IOS系統也成立一個重要研究方向。
第三個方向是與各種智能硬件相關的研究。由于智能生活加入各種各樣的設備,比如智能家電、智能穿戴設備等。這些設備可以抽象地理解為在人們使用的信息網絡里加入了大量的傳感器,這些傳感器會成為新的信息來源。另外,除了傳感器還會多出一些控制器,因為傳感器是單向地采集數據,控制器是接受數據然后完成一些動作。所有這些新的智能設備,加上傳統設備共同形成一個新的信息環境,從中產生的數據信息也是研究的主要方向。