0
本文作者：雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者，李勤。如果你想跟我聊聊網(wǎng)絡(luò)安全，可以戳這里……emmm也沒用，加微信吧?。↖D：qinqin0511)
2018年12月26日，綠盟科技（以下簡稱綠盟）召開了一次發(fā)布會，我有那么一個時刻走神，突然想起了前一天在網(wǎng)絡(luò)爆紅的演員徐錦江。
網(wǎng)友發(fā)了一張徐錦江扮演的白胡子鰲拜的劇照，調(diào)侃他是“中國版圣誕老人”，打破“海王”“雷神”次元壁的演員徐錦江再次翻紅。徐錦江這個人有意思，他多次在微博回應(yīng)網(wǎng)友的“撞臉”調(diào)侃，并積極響應(yīng)各種梗。說實話，你很難將一個如此有趣的人和他以往展現(xiàn)的熒幕形象聯(lián)系起來，簡直就是寶藏男人本尊了。
我總覺得現(xiàn)在的綠盟很“徐錦江”，在人們的刻板印象里，它是一個老牌的網(wǎng)絡(luò)安全企業(yè)，但最近它的市場動向又像翻紅的徐錦江一樣那么積極地迎上潮流，擁抱趨勢。
比如，以前，我們可能對一些安全企業(yè)推出的安全實驗室記憶猶新，就像騰訊的七個聯(lián)合實驗室，以及阿里安全在2018年隆重推出的八大實驗室，這種組團式的出戰(zhàn)暗示了這些企業(yè)塑造技術(shù)品牌的決心，在這次發(fā)布會上，綠盟科技也推出了五大安全實驗室。
我不禁好奇，綠盟的五大實驗室有什么不一樣？這僅僅是它為了打造技術(shù)品牌走出的一步嗎？
身為普通人，只有當安全事件發(fā)生時，你可能才意識到，原來自己身在漩渦里。
比如，Wannacry勒索病毒攻擊了加油站，開車的你突然加不了油，怎么辦？
幾年前，烏克蘭某地的居民更加手足無措，他們正歡快地唱著歌兒，突然沒電了，只能在寒風中瑟瑟發(fā)抖，誰能想到賽博世界的黑客輕輕點點手指，電站就無法運行了，而且一次還不算，來年又翻新了一次。
處在第一線的安全研究人員是忍受不了這種“延遲”反應(yīng)的，尤其是將安全能力轉(zhuǎn)化成產(chǎn)品的像盾牌一樣擋在最前沿的安全企業(yè)，它們必須做到“更高、更快、更強”。
有個共識是，應(yīng)對新的威脅特性，安全研究能力需要實時為產(chǎn)品方案賦能。我們暫且忽略這個火了兩年的表述——賦能，將注意力集中在“實時”這個詞上。
很遺憾，想做到“實時”是很難的，過往典型的安全技術(shù)研究多為“離線模式”，就是將技術(shù)輸出轉(zhuǎn)化為引擎、規(guī)則和知識庫，導(dǎo)致研究成果多數(shù)只能支持在有限時空范圍內(nèi)做檢測防御的產(chǎn)品方案。
當然，大家都知道要緊跟技術(shù)創(chuàng)新的發(fā)展，來解決解決現(xiàn)實環(huán)境的安全問題，問題是——怎么做？
綠盟科技首席架構(gòu)師楊傳安認為，要把技術(shù)研究“在線式”融入到產(chǎn)品方案與安全運營中。
這又產(chǎn)生了一個問題，難道以前大家不知道這種做法嗎？或者以前沒有做什么來“在線式”融入嗎？
有，但是還是太慢了！
在綠盟科技成立之初，它就成立了安全研究部，專門從事漏洞分析、核心技術(shù)研究相關(guān)工作，匯集了一批高手。2010年，在研究部基礎(chǔ)上，綠盟科技又成立了安全研究院，跟蹤國內(nèi)外最新網(wǎng)絡(luò)安全漏洞研究動向，持續(xù)開展漏洞分析和挖掘、逆向工程技術(shù)等安全專項研究，以及研究新技術(shù)的工程應(yīng)用。
從安全研究部到安全研究院，安全研究的范圍和“級別”提高了，但“綠巨人”也像一個突然加重了行囊的探索者。
是不是有小而精又快的打法？這就是綠盟科技此次在安全研究院里孵化出五大安全實驗室的初衷。這五個實驗室分別是：星云實驗室、格物實驗室、天機實驗室、伏影實驗室、天樞實驗室，其總目標是持續(xù)把研究成果應(yīng)用到產(chǎn)品方案服務(wù)運營的攻防第一線，但又各有使命。
星云實驗室與格物實驗室分別從云安全、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)安全，支撐綠盟科技在云安全和物聯(lián)網(wǎng)安全兩個應(yīng)用領(lǐng)域的解決方案落地，我個人認為，這意味著，至少在對綠盟的收入貢獻度上，兩者被寄予的期望更直接一些。
天機實驗室、伏影實驗室和天樞實驗室則覆蓋了漏洞挖掘、威脅對抗活動監(jiān)測、安全數(shù)據(jù)智能等方面，包括漏洞發(fā)現(xiàn)、漏洞利用的技術(shù)原理分析、在線威脅活動監(jiān)控溯源、威脅情報的生產(chǎn)推送運營等安全研究到應(yīng)用閉環(huán)的不同環(huán)節(jié)，提供技術(shù)支持。
其中，格物實驗室負責人李東宏告訴我，以前可能安全開發(fā)計劃是以“年”為周期，后來縮短為以“月”和“周”為周期，現(xiàn)在孵化出的實驗室則是“隨時待命”的狀態(tài)，以實現(xiàn)在線式安全運營為目標。
我將其理解為——這是綠盟科技聚集核心技術(shù)力量，試圖讓安全巨人靈活調(diào)整的應(yīng)戰(zhàn)策略。
楊傳安多次強調(diào)，綠盟科技的安全實驗室主要特質(zhì)是“研以致用”，一方面看，這些實驗室的成果與商業(yè)運營密切掛鉤，另一方面，這也反映了綠盟科技在2019年的重要布局。
比如，星云實驗室的負責人劉文懋介紹，2018年，星云實驗室關(guān)注了兩大重點：第一，在產(chǎn)品中集成了容器安全的解決方案。“綠盟科技有國內(nèi)非常專業(yè)的漏洞庫，通過這些庫，就可以告訴你每個CVE影響大不大，應(yīng)該怎么解決。把這個庫集成到鏡像引擎，這個鏡像掃描引擎又會集成到專業(yè)的系統(tǒng)漏掃中。這個系統(tǒng)漏掃既可以掃鏡像，也可以掃鏡像倉庫，最后能看到這個鏡像有什么樣的問題，而且每個CVE會告訴你應(yīng)該如何修復(fù)。我們希望把這套東西融入到一個開源開放的體系中，建立一個生態(tài)環(huán)境?！眲⑽捻f。
第二，安全可能是軟件定義數(shù)據(jù)中心的阿喀琉斯之踵，軟件定義安全，將這個理念變成一個可落地的框架，框架下是各種各樣的設(shè)施、安全設(shè)備，可以做資源池化。這樣的安全控制平臺又可以和云平臺或SDN控制器平臺對接，靈活調(diào)度虛擬化的資源以及虛擬化環(huán)境中的流量，使得整體安全防護的業(yè)務(wù)能和以前的真實工作的業(yè)務(wù)速度匹配。有了這樣的智慧大腦后，可以在不同的場景做不同決策。
雖然格物實驗室針對工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和車聯(lián)網(wǎng)三大業(yè)務(wù)場景進行安全研究，但在2019年，能在產(chǎn)品和市場上實現(xiàn)較大突破的依然是綠盟科技扎根已久的工業(yè)市場。李東宏告訴我，目前要想在車聯(lián)網(wǎng)上部署安全方案較難——打消廠商的疑慮，推進方案成熟化需要時間，相比之下，其落地步伐可能比較快的是在機器人上的安全應(yīng)用。
2018年對 AI 安全十分感興趣的綠盟科技找到了著手點。天樞實驗室的負責人范敦球稱，天樞實驗室主要聚焦于大數(shù)據(jù)，進一步發(fā)展為數(shù)據(jù)智能，通過現(xiàn)在比較流行的機器學(xué)習(xí)、智能體系來解決安全問題，進行深入研究。
“數(shù)據(jù)就如同石油，各家都有數(shù)據(jù)，關(guān)鍵在于如何轉(zhuǎn)化，用以解決實際安全問題。就如同煉油廠希望把石油轉(zhuǎn)化為汽油、柴油等類似，用以解決汽車用油問題。我們想以安全數(shù)據(jù)智能為突破點，解決安全數(shù)據(jù)的高質(zhì)高效轉(zhuǎn)化?！狈抖厍蛘f。
雖然我再三追問，楊傳安沒有告訴我 2019 年這五大實驗室的“賺錢指標”，不過低調(diào)如綠盟，在2018年末嘗試著以更明晰的方式給自己的路線加上著重點。這樣的“反差”，可能在2019年能讓大眾像發(fā)現(xiàn)寶藏一般，重新認識一個安全企業(yè)綠盟。
本文作者：雷鋒網(wǎng)網(wǎng)絡(luò)安全專欄作者，李勤。如果你想跟我聊聊網(wǎng)絡(luò)安全，可以戳這里……emmm也沒用，加微信吧?。↖D：qinqin0511)，你還可以關(guān)注雷鋒網(wǎng)旗下微信公眾號“宅客頻道”，獲取更多有趣有料的網(wǎng)絡(luò)安全資訊。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
