技术的出路就是黑防的出路——黑防八周年感悟之十.pdfVIP

维普资讯 一 刊首语 黪 黪 黪 穆 技术的出路就是黑防的出路 黑防八周年感悟之十 可能很 多人都感觉到，黑防在发生着一个变化。这个变化的的一个突出特点就是，更 多的倡导原创技术和技术创新，更少的、甚至完全摒弃普及性技术传播的义务。比如我们的培 训班，直接进入c++的工具编写、直接就是溢 出漏洞的挖掘，稍微通俗一些的，也是 JaVa和 Linux。比如杂志的内容，可以看出简单的工具介绍和一般的挂 马、简单地拿到Webshett之类大幅 度减少，反之，漏洞的发布和分析 安全相关的 自主创新 的编程实现在大幅度 的增加。以至于 引起一片大呼小叫，杂志看不懂了。再看看我们的论坛，这次是下决心要封闭起来，-J,fJ~l起来 将会使杂志发布的新技术有一个可以闭环讨论拓展的语言岛。再看看我们的VIP会员区，不说 别的，就是免杀已经到了编程实现的程度 多种方案已经突破主动防御，更高的，c++编程5 课就是一个后 门程序 的原理。 这一切的努力，都是为了一个 目的，提升一个国家的安全技术水准。还是那句习以为常的 老话，黑防不做这样的事，哪个技术期刊去做?似乎不需要更多的理 由。但是，紧接着的问题 就是，提升这么高的技术，干什么?这些技术和技术持有者的出路在哪里?如果不从理论上解 决这个问题，黑防难免忽悠之嫌。很多单位责问我们，截获的网马组合大部分都是仿照黑防发 布的Oily，难道提升技术的 目的就是为了参与黑色产业链?我可以负责任的说，黑防所属公司 是一个完全规范的中关村高新技术企业，在编的工作人员绝对没有任何人参与黑色产业。以机 器狗病毒为例 ，当我们发现这个病毒可能造成的危害之后，立即发布 了穿透还原的技术原理， 并且同时开发了专杀工具，被很 多网吧采用。 那么，黑客防线聚拢了这么多的技术原创源，商业利益如何实现?人人皆知的是，没有商 业利益的技术说它的价值多高有点太假、太做作、太虚伪。毕竟我们在一个商业社会中生存， 没有金钱为动力的技术创新会持续多久?说到这个问题，我不由得想抱怨一下我们面临的国情 和网络安全市场的尴尬：纳斯达克的上市公司在中国的网络运营就可以不去理睬自身跨站漏 洞；商业软件出现致命漏洞、接到技术人 员的ODy报告不仅不给付技术报酬 还要报告公安局 抓人 ；更不要说那些政府 网站 ，那 么多漏洞在那里 明摆着就是没人敢去报告，收取检 测费用成为无稽之谈。这一方面说明我们距离真正的市场经济还有很大的距离，另 一 方面说明根本无视消费者的利益，他们认为他的网站被挂马使得上他的网站用户中 马造成的损失与他无关，应该是公安局管的事。在这种态势之下，黑客防线作为一 个弱小的公司，只能本着位卑未敢忘忧国的精神 ，再一次倡导我们的原则：技术换 钱，严格恪守利国、利 民、利己的三利原则 。为此，我们开通 了网络安全顾问 分站，同时，以合作方式获得了第三方安全检测的资质。这就是说，我们为我们 倡导的技术原创技术创新找到了一条出路。我们不做封闭的安全公司，因为固定的 安全服 务类似于硬件防火墙，难以对付 日益 变化的攻击手段。我们做的，完全是 一 种开放式的、动态的、汇集广大技术人 员智慧的安全检测和服务。也就是说， 黑防可以称其为这样的一个介质：原创作者的技术，不仅仅是拿区区百元稿费的收 益，而是通过我们的中介 ，直接获取商业利益。 这就是潜伏在 民间的技术大牛的阳光 出路 ，也是黑防的出路 。 总编辑 仉仉． Email：binsun20000@hotmaiI．com 0 0 o o o o o 0 o o o o o o o o o