如果你熟悉安全行業(yè)，會發(fā)現(xiàn)有些人的這個周末過得并不平凡，一場匯集了全國頂尖網(wǎng)絡(luò)安全戰(zhàn)隊的網(wǎng)絡(luò)安全挑戰(zhàn)賽在鄭州舉辦。這場大賽上出現(xiàn)了很多平常不在一起“打架”的公司，為什么這次大家一塊來？雷鋒網(wǎng)提示一下，看看它的衍生論壇的背景你就懂了：本屆“強(qiáng)網(wǎng)論壇”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，在教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會的大力支持下，由河南省互聯(lián)網(wǎng)信息辦公室、鄭州市人民政府和信息工程大學(xué)共同主辦，鄭州高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管委會承辦。

一句話：根正苗紅。

在這場論壇上，很多公司的大佬“表明了一下觀點(diǎn)”，有意思的是，曾經(jīng)在很多國際黑客大賽上奪冠的360 卻改變了立場。周鴻祎放話說，國內(nèi)的安全從業(yè)人員不要出去打比賽。

這兩年來，以往知名的國內(nèi)公司不高調(diào)派人出去打比賽已是既定事實(shí)（雷鋒網(wǎng)不說，原因你自己猜）。不過，這么“點(diǎn)對點(diǎn)”在公開場合聊這個話題的人不多，我們來看看，周鴻祎說了什么。

以下觀點(diǎn)出自周鴻祎在上述強(qiáng)網(wǎng)論壇中的演講（除了摘，一個字都沒有改）：

這兩年國內(nèi)的網(wǎng)絡(luò)攻防大賽開始多起來，這對于中國網(wǎng)絡(luò)產(chǎn)業(yè)的發(fā)展，機(jī)制的改善，包括人才的培養(yǎng)，我認(rèn)為非常重要。早幾年，中國沒有這樣的比賽，大部分網(wǎng)絡(luò)攻防比賽都在美國，大家都非常清楚，很多中國公司組織隊伍出國參加比賽。

頭幾年我們參加比賽很爽，就像參加奧林匹克，拿了名次為國爭光，我的團(tuán)隊也很高興，因?yàn)閰⒓颖荣愅苣玫胶芏啻螵?，頭獎還有上百萬人民幣的獎金。美國人還伸出橄欖枝，歡迎這些安全專家到美國去工作。

后來我就發(fā)現(xiàn)不對勁了，仔細(xì)地研究了一下，美國這些大賽背后，不是美國的軍方就是情報機(jī)構(gòu)，天底下沒有免費(fèi)的面包，美國人怎么這么慷慨啊？拿錢來培養(yǎng)我們的人？不是的，美國的網(wǎng)絡(luò)攻防比賽都是真實(shí)的命題作文，拿一臺真實(shí)的路由器，拿一個真實(shí)的IE，拿一個真實(shí)的蘋果手機(jī)，就讓你來攻。

你要真想攻破，你以為靠的是什么？靠的是你有漏洞。所以，你到美國去打比賽，最后就把自己挖掘到的漏洞，在美國人面前秀了一下，這個漏洞就被美國人知道了，等他們做好應(yīng)對措施之后，這個漏洞就再也沒有用了。

這實(shí)際上是我們國家網(wǎng)絡(luò)安全巨大的損失。一個未知的漏洞，如果你留給國家漏洞庫，它就有可能成為網(wǎng)絡(luò)戰(zhàn)的武器，成為網(wǎng)絡(luò)戰(zhàn)略武器的一個重要的組成部分。但是我們就為了去參加這種網(wǎng)絡(luò)攻防比賽，無意識地把這些漏洞都暴露給其他國家了。

我還發(fā)現(xiàn)，我們參加海外的網(wǎng)絡(luò)攻防大賽，前幾名往往被 360 和騰訊包了，最后比賽的前十名里有八支都是來自中國的隊伍，還有兩支來自韓國，沒有美國的團(tuán)隊。是美國人水平不夠高嗎？錯了，我們都知道美國的網(wǎng)軍、黑客團(tuán)隊，網(wǎng)絡(luò)攻擊能力全球最高，為什么人家不來參加比賽？因?yàn)槿思也辉敢獍阉募夹g(shù)暴露出來。

中國要繼續(xù)保持開放，要保持國際交流。但是在網(wǎng)絡(luò)漏洞這個問題上，它是有國別的，因?yàn)榫W(wǎng)絡(luò)安全事關(guān)國家安全。美國有一個《瓦森納協(xié)定》，他們把網(wǎng)絡(luò)漏洞當(dāng)成了網(wǎng)絡(luò)軍火一樣進(jìn)行控制，不允許它的研究人員到《瓦斯納協(xié)定》控制出口的國家來進(jìn)行漏洞技術(shù)的研討，哪怕我們邀請，他們也不允許美國官方或者軍方的研究團(tuán)隊，到他們認(rèn)為是對手的國家參加網(wǎng)絡(luò)攻防的大賽。

有了這些發(fā)現(xiàn)之后，我對 360 的安全團(tuán)隊說，我們不要去參加美國的網(wǎng)絡(luò)攻防比賽，可能對個人是一個名利雙收的事情，但實(shí)際上對國家不利。后來我們確實(shí)就這個事，給國家有關(guān)部門做了報告，提到這個問題的嚴(yán)重性，所以有關(guān)部門現(xiàn)在對國內(nèi)安全團(tuán)隊和專家去國外參加網(wǎng)絡(luò)攻防比賽有了相應(yīng)的規(guī)定。

我希望網(wǎng)絡(luò)安全從業(yè)人員要理解，網(wǎng)絡(luò)攻防比賽其實(shí)對國家安全的意義非常重要，要不然美國人就不會這么重視。現(xiàn)在國內(nèi)的網(wǎng)絡(luò)攻防比賽越來越多，比如“強(qiáng)網(wǎng)杯”、“天府杯”等等，為我們國家的安全產(chǎn)業(yè)從業(yè)人員有一個更加安全可靠的競技平臺。在網(wǎng)絡(luò)戰(zhàn)的時代背景下，中國一定要有能力保護(hù)好我們國家的網(wǎng)絡(luò)，才能成為一個網(wǎng)絡(luò)大國變成網(wǎng)絡(luò)強(qiáng)國，網(wǎng)絡(luò)安全產(chǎn)業(yè)的每一個人對此都責(zé)無旁貸。

你覺得他說的有道理嗎？歡迎給雷鋒網(wǎng)宅客頻道（微信ID：letshome）留言。

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。