奖10万美金让顶级黑客来虐书生云底气何在

发布时间：2020-02-03 07:34:03 阅读：次来源：硫化物厂家

本文来源：极地特工公众号

8月20日，一向低调的书生安全云在北京会议中心举行了一场新闻发布会。发布会上，书生安全云回顾了刚刚在美国DefCon黑客峰会上举办的“另类黑客挑战赛”成功抵御顶级黑客攻击的过程，用以表示书生安全云在技术上的安全特性。

8月初，书生安全云以其美国医疗云事业部SurMD的名义在全球最大的黑客峰会DefCon上发起了这项挑战，并设置高达10万美元的奖金诱惑，吸引了全球黑客的关注和挑战。

其中知名黑客沃伦在DefCon活动现场接受记者采访时说道，如果需要用一种技术去保护某种产品或东西，你真的必须确保这是安全的，但很多时候所谓的“安全”其实是不够的。因为很多这样的公司并不是像人们相信或者希望的那样安全。所以SurMD此次的做法非常值得赞赏。沃伦也被10万奖金吸引，表示会去尝试。

8月20日发布会上，书生集团郝汉先生宣布了”DefCon另类黑客挑战赛“的活动结果：”本次活动全球共有679名黑客参赛，书生安全云凭借全球专利保护的云安全技术，完美抵挡了所有黑客的攻击和破解，成功零封所有参与活动的黑客，直至比赛结束也没有一个参赛选手能够提交破解结果，验证了书生安全云"数据无泄漏"的承诺“

传统黑客挑战赛都是以攻进对方服务器“夺旗”作为获胜目标，而书生发起的“另类黑客挑战赛”是向参赛选手提供服务器的管理账户，使其自由进出服务器，读取所有数据，但还能保证存在服务器上的数据不会被泄露。

另类黑客挑战赛的难度在于，被挑战者不能“还手”。就像比武大赛设下擂台，己方站在那里等挑战者来打，保证不还手打人，要是退后一步就算对方赢。不仅被打，还要给对方钱。

书生能发起这项挑战，也足见其底气。

在信息安全领域，一向没有最完美无缺的程序。就像电影《黑客帝国》中，总会出现多余无用的程序甚至安全bug。所谓“道高一尺，魔高一丈”，系统漏洞的存在，总会让技艺高超的黑客乘机而入，威胁系统安全。

去年”心脏出血“和”破壳漏洞”的相继曝光，被众人视为最大安全屏障的SSL也被发现是靠不住的。

物联网的到来，使得云服务将会越来越普及，信息安全的必要性会更加迫切。要解决被恶意攻击的危险，需要依靠数据安全技术，需要重构系统，全程无缝对数据进行加密，再加上专业的密钥管理系统，保证不出现安全缝隙，密钥只有授权用户才能拿到。

但常规的数据安全技术并不适用于云服务，仅仅是数据去重的要求就是一个难题。

据悉，书生安全云用其TruPrivacy专利技术解决了这一问题，在不牺牲功能、性能和成本的前提下为云服务构建了一套可以从数学中证明其安全性的系统，这也就是书生安全云敢在DefCon挑战全球顶尖黑客的底气所在。