央廣網(wǎng)財經(jīng)3月19日消息（記者王思遠(yuǎn)）據(jù)經(jīng)濟(jì)之聲報道，全球黑客大賽Pwn2own這兩天在加拿大如火如荼進(jìn)行。面對組委會在谷歌、微軟、蘋果等巨頭支持下推出的技術(shù)難題，兩支中國戰(zhàn)隊捷報頻傳，相繼摘得桂冠。

　　全球黑客大賽Pwn2Own由美國五角大樓網(wǎng)絡(luò)安全服務(wù)商ZDI主辦，2007年起每年三月在溫哥華CanSecWest安全峰會舉行。

　　本屆比賽內(nèi)容包括：對windows和mac os系統(tǒng)，以及IE、safari、flash等六項常用系統(tǒng)組件，邀請全球高手破解攻擊。

　　比賽前，所有組件會被谷歌、微軟、蘋果等官方升級到最新版本。參賽隊只有找到官方?jīng)]發(fā)現(xiàn)的漏洞，從特定入口攻破系統(tǒng)，才能挑戰(zhàn)成功。

　　中國戰(zhàn)隊Keen team率先戰(zhàn)勝法國戰(zhàn)隊，奪得flash和pdf組冠軍，領(lǐng)隊呂一平坦言，競爭激烈。

　　呂一平：通過攻破這兩個系統(tǒng)，可以控制windows電腦，做任何攻擊。參賽隊伍很多，除了我們，360也組了隊。還有韓國的，歐美的；除了公司外，還有一些個人獨立研究員，都是世界水平很高的一群人。

　　隨后奇虎360 Vulcan team戰(zhàn)勝韓國戰(zhàn)隊，奪得IE組冠軍，360攻防實驗室主任鄭文彬如釋重負(fù)。

　　鄭文彬：題目難了很多，微軟重新做了防護(hù)機(jī)制，比賽主辦方在沒有通知情況下，突然把規(guī)則選項改得很難，至少有三個隊伍。本來準(zhǔn)備好了，因規(guī)則改了，所以不來了。和國際戰(zhàn)隊交流，我們第一次參賽，流程、策略選擇有很多可以學(xué)習(xí)的地方。

　　截止記者發(fā)稿時，比賽仍在進(jìn)行中。中國戰(zhàn)隊勇奪三項冠軍，含金量究竟如何？業(yè)內(nèi)表示，Pwn2own是頂尖“職業(yè)白帽黑客”大賽，縱然黑帽黑客不會參加，能攻破國際軟件巨頭官方系統(tǒng)的，必是頂尖高手。

　　但縱觀中國安全產(chǎn)業(yè)，“單兵戰(zhàn)力強(qiáng)，整體協(xié)同弱”是眼下不爭的事實。著名黑客、知道創(chuàng)宇公司副總裁余弦一語道破。

　　余弦：當(dāng)前體制影響，會導(dǎo)致一個現(xiàn)象，人才有，但不一定能組成強(qiáng)大的團(tuán)隊和氛圍，很強(qiáng)的國家實力和其他國家對比。

　　為什么頂尖國際黑客大賽總在外國舉辦？呂一平認(rèn)為首先是“安全觀念”問題。相比蘋果、谷歌等巨頭對“找漏洞”的開放態(tài)度，國內(nèi)相關(guān)產(chǎn)業(yè)很多時“聞洞色變”：

　　呂一平：公關(guān)戰(zhàn)比較慘烈，會拿著競爭對手的安全問題說事，用戶會質(zhì)疑。國外的安全觀不一樣，微軟等主流應(yīng)用，發(fā)現(xiàn)的問題越多，對用戶更負(fù)責(zé)。

　　呂一平認(rèn)為，近兩年國內(nèi)環(huán)境正在好轉(zhuǎn)：越來越多的大公司設(shè)立安全中心，響應(yīng)外部安全社區(qū)。下一步是如何留住人才，使之不流失國外，或走入“黑帽黑客”的歧途。

　　呂一平：最近兩年，安全人才的市場價值不斷提升，包括薪酬、待遇有顯著提高。安全人才的春天正在到來。需要共同努力，做得更好。

　　鄭文彬認(rèn)為，要更加開放行業(yè)和社會資源，給專項人才更大的舞臺。

　　鄭文彬：會議上google的安全團(tuán)隊，說單兵作戰(zhàn)能力已經(jīng)到達(dá)極限了。更多要考團(tuán)隊和大公司、大數(shù)據(jù)資源和基礎(chǔ)設(shè)施整合，才能達(dá)到更好的目標(biāo)。