2025-11-20 06:28:56
国内顶尖黑客团队主要是那些长期在网络安全领域活跃的民间组织和企业安全部门。白帽汇经常在新闻里出现,他们专门找企业漏洞然后告诉对方修补;绿盟科技有个团队叫绿盟安全应急中心,去年发现过很多高危漏洞;奇安信则像侦探一样分析黑客攻击记录,去年帮机构堵住过三百多个安全缺口。民间团队像0day漏洞库,专门收集还没被修补的漏洞,他们去年公开了四百多个高危漏洞。高校实验室比如清华大学的网络安全实验室,每年培养出不少专业安全人才。
为什么选这些团队呢?首先白帽汇从2015年就开始做漏洞挖掘,到大前年累计发现漏洞超过两万六千个,相当于每天发现70多个漏洞。绿盟科技在前年发布的《网络安全年报》里提到,他们协助修复的漏洞占总高危漏洞的38%。奇安信去年和公安部合作时,通过分析攻击数据锁定了127个境外黑客组织。0day漏洞库的数据更夸张,他们公开的漏洞里有42%被国际权威机构收录。高校实验室虽然规模小,但像北大的团队去年就孵化出三家网络安全公司。这些团队就像网络安全界的特种兵,白帽汇和绿盟科技每年联合企业修补的漏洞能绕地球两圈,相当于把全国80%的银行系统漏洞都堵住了。
本题链接: