1月9日，騰訊安全玄武實驗室與知道創宇聯合舉辦的技術研究成果發布會在京召開。繼帶來“應用克隆”攻擊模型這一重大研究成果后，騰訊安全在本次會議上首次發布《騰訊安全聯合實驗室前沿技術研究白皮書》(以下簡稱白皮書)，盤點了包含玄武實驗室在內的騰訊安全聯合實驗室七大實驗室，成立以來的十大前沿技術研究成果。

　　騰訊副總裁馬斌主持了白皮書的發布儀式并指出，互聯網+時代，安全形勢正在發生新變化，傳統安全防御已不適用于移動互聯網時代，人們需要以全新的安全思維來看待新形勢下的移動互聯網威脅。基于這方面的探索，騰訊安全已形成一套有效的安全技術研究模式，可充分釋放自身“人才+技術”優勢，加速成果價值轉化，推動網絡安全新生態的發展。

　　(馬斌表示騰訊安全聯合實驗室將進一步推動互聯網安全生態的快速發展)

　　移動互聯網時代網絡安全亟需新思維

　　截止2017年6月，我國互聯網用戶規模達到7.5億、移動互聯網用戶規模達7.24億。在此背景下，“萬物互聯”“數字經濟”已成為顯著趨勢。

　　馬斌表示，數字時代的來臨，讓數字生活與人們現實生活的邊界越來越模糊，人們日常生活變得更加便捷，也使得用戶財產甚至生命安全受到新的威脅影響;互聯網與物聯網的高速發展讓信息網絡規模愈發龐大，與此同時，黑色產業已經在2017年達到一千億的產值。網絡安全已經不再單指信息安全和信息系統安全，它的范圍已經延伸至社會安全、基礎設施安全、人身安全等各個方面。

　　馬斌進一步指出，傳統安全防御方式已不適用于移動互聯時代。PC時代，互聯網安全以防為主，漏洞防御只需及時更新補丁，黑客的攻擊范圍及攻擊手段都相對有限。而到了移動互聯時代，用戶現實生活與數字生活邊界被打通，生活、服務場景愈發融合，再小的安全隱患都有可能引發全新的用戶、企業、社會安全的連鎖反應，個人隱私與數據安全的保障需求相當緊迫。

　　馬斌表示，移動互聯時代，安全思維需要升級。安全防護需從全域打破空間的界限，從全時態打破時間的界限，要在時空間緯度做好安全內容的綜合防護，構建全體系的安全。

　　騰訊安全技術研究模式卓有成效成果價值加速轉化

　　全新的網絡安全形勢，無疑對安全廠商參與構建網絡安全防線的能力提出了更高的要求。作為擁有19年網絡安全防護經驗的安全廠商，騰訊安全逐漸摸索出一套——以騰訊安全聯合實驗室人才優勢為基礎，驅動安全技術轉化為成果價值的安全技術研究模式。馬斌表示：“騰訊在搭建業務體系以及用戶安全體系的同時，也在面向行業輸出安全能力。通過打造社會共治模式，提升大眾安全意識，這也是踐行社會責任的表現。”

　　2016年，騰訊安全整合旗下資源成立國內首個互聯網安全實驗室矩陣，云集了吳石、于旸(TK教主)、袁仁廣(yuange)、董志強、馬勁松、李旭陽、李偉七位國際頂尖白帽黑客，吸引了國際眾多頂尖安全人才加入，并提供研究資源、教育培訓及技術價值轉化等支持。為構建更完善的安全人才培養體系，騰訊安全在2017年打造了TCTF大賽(騰訊信息安全爭霸賽)，并聯合發起GeekPwn極客大賽，以這些信息安全賽事為平臺，不斷吸引、選拔優秀網絡安全人才。同時，騰訊安全聯動企業同20多所高校打造“百人計劃”，構建“挖掘—培養—輸送”人才培養閉環，為安全人才提供培養機會及就業資源，進一步釋放騰訊安全技術優勢及生態勢能。

　　TCTF大賽開展至今，吸引了上千支安全隊伍參賽，并且在騰訊每年的招聘中，有70%的安全人才來自該賽事轉化。另外，由TCTF新人賽冠軍成員參與組建的聯合戰隊，已連續兩年進入被譽為黑客“世界杯”的DEF CON CTF大賽前三名，不斷在國際頂尖白帽黑客的舞臺上展露頭角。

　　基于扎實的人才基礎優勢，騰訊安全聯合實驗室旗下科恩、玄武、湛瀘、云鼎、反病毒、反詐騙、移動安全七大實驗室，安全防范和保障范圍覆蓋了連接、系統、應用、信息、設備、云六大互聯網關鍵領域，且在每個領域都輸出了極高水準的技術研究成果。

　　以騰訊安全玄武實驗室剛剛披露的“應用克隆”漏洞利用方式為例，該攻擊模型一旦被不法分子利用，可以輕松“克隆”獲取用戶賬戶權限，盜取用戶賬號及資金等。目前國內安卓應用市場至少十分之一的APP受此漏洞影響，支付寶、攜程、餓了么等多個主流APP均存在漏洞，影響國內所有安卓用戶。騰訊安全玄武實驗室發現該漏洞及其利用方式后，第一時間通過CNCERT向廠商通報了相關信息，并給出了修復方案。

　　玄武實驗室的漏洞發現能力及漏洞披露方式也受到了工信部網絡安全管理局網絡與數據安全處處長付景廣的認可。他表示，騰訊做了大量的工作并把相關的情況公之于眾，提醒大家給予高度的重視，并且加以針對性的防范，充分體現了移動安全領域的技術能力。同時，騰訊發現了問題及時提醒，及時幫助大家去解決問題、防范風險，這種高度的社會責任感非常值得肯定。

　　除此之外，騰訊安全聯合實驗室還自主研發出反詐騙智慧大腦、云鏡、TAV殺毒引擎等領先安全技術產品，并聯合中國科學院計算所大數據安全組共同研發“阿圖因”項目;在物聯網領域，聯合無錫市政府成立了國內首個TUSI實驗室;車聯網領域，騰訊安全科恩實驗室憑借“全球首次遠程無物理接觸方式入侵特斯拉汽車”研究成果，獲得特斯拉官方最高獎勵及榮譽。

　　騰訊安全秉持開放、合作、共享驅動產業鏈進步發展

　　馬斌表示，在人才建設與技術能力搭建逐漸完備的條件下，騰訊秉持開放、合作、共享的理念，持續深入社會多元產業鏈，通過與不同單位和機構的合作加速成果價值轉化，持續促進網絡安全生態建設。

　　在與第三方企業的合作過程中，騰訊安全的賦能作用凸顯。2016年騰訊安全聯合實驗室七大實驗室為蘋果、微軟、Adobe、谷歌等全球四大廠商貢獻了269個漏洞報告，其中不乏影響重大的高危漏洞，協助廠商進一步提升安全性能;在移動互聯網互聯網方面，騰訊安全除了發現并提交iOS漏洞之外，還與蘋果達成深度合作，iPhone系列手機首次接入騰訊手機管家的騷擾攔截功能，讓億萬中國iPhone用戶免受信息騷擾難題。

　　同時，騰訊于2016年4月聯手警方和社會各界合作伙伴共同推出“守護者計劃”，集各方力量共同抗擊黑色產業。截止2017年9月，“守護者計劃”共得到125家地方公安關注，75家企業主動加入聯盟，超過1000萬人參與到活動中，騰訊所倡議的聯動社會多方的反詐模式已逐漸得到各方認同。

　　在與國家政府職能部門的合作中，騰訊安全更充分發揮人才技術優勢，通過開展協同共治模式，幫助政府實現監管升級。在2017年底，騰訊相繼與北京金融局、深圳金融辦達成戰略合作，共同開發金融安全大數據監管平臺，協助其提升“打早打小”的事前預警處置能力，實現對金融風險的識別和監測預警，有效防范普惠金融走向普“惡”金融。

　　馬斌表示，移動互聯網時代，網絡安全態勢時刻都在發生變化。騰訊安全也將持續探索與政府、企業，以及社會各方在更多領域的合作模式，本著開放、合作、共享的理念，持續輸出騰訊安全能力，以“人才+技術”的模式推動互聯網安全新生態發展。