黑帽大會和DEFCON于周日結束，牛君的兩位同事全程參與這場全球最大的黑客集會。他們聽過演講、走過會展，拍過花絮、做過專訪，并即將從DEFCON上帶回6T硬盤數據的演講和技術資料。這些資料到時會放在安全牛網站的牛享(s.aqniu.com)中供大家參考。

雖然牛君并未親赴現場，但一周來也與兩位同事不分日夜的溝通與聯系，加上許多現場圖片、文字報道和一些資料，對之前并不熟悉的黑客“兩會”也有了更深一步的認識和了解。

黑帽大會與DEFCON

黑帽大會(Black Hat)1997年開始舉辦，至今已舉行19屆，并且從2000年開始增加了歐洲場和亞洲場。DEFCON則更早，它起源于1993年的一次黑客集會，今年是第23屆。兩者相比，黑帽大會偏向企業氛圍，DEFCON則保持著傳統的黑客文化。前者除了正式的演講之外，還有演講前的訓練日和現場的會展。而后者的CTF奪旗賽與Pwn2Own并列為世界影響力最大的兩大黑客競賽。可惜安全牛記者分身乏術，未能現場報道這一精彩賽事，還是等我們國內的參賽隊伍藍蓮花和0ops回來給大家詳細道來吧。

黑帽大會與DEFCON的創始人均為杰夫·摩斯，但在2005年，摩斯將黑帽大會以1390萬美元賣給英國一家媒體CMP Media。摩斯這個人非常之牛，是華盛頓特區智庫國外事務委會的常務委員，進過奧巴馬政府國土安全部顧問小組，當過ICANN的首席安全官。

Nothing is unhackable

此次的黑客兩會上，從門禁、步槍、滑板，到汽車、GPS、衛星，從瀏覽器、CPU、操作系統到工控、物聯網、邊信道，各種上天入地的攻擊手段和工具設備應有盡有。充分的證明了一句話，沒什么不能被黑掉的。

如果說網絡已經成為類似于水、電、油等現代人類必不可少的生活資源，那么網絡安全就是這些資源正常使用的保障。沒有安全保障，這些資源就無法正常使用，甚至是不能使用。網絡安全早已不是傳統認識上的那種屬于某個行業或某個領域的概念，它已經以各種形式與我們的生活緊密結合在一起，并將在以后永遠的影響著我們。

無論是硬件上的可信計算，還是技術上的量子傳輸，都不可能一勞永逸地解決安全問題，安全沒有終極解決方案。Nothing is unhackable，而且要給這句話加個期限的話，那就是never !

中國元素

本次黑客兩會上，國內的演講方有360、Keen Team、上海交大等，現場展示(Arsenal)有長亭科技，創新展區有山石網科，CTF有藍蓮華、0ops……

在展區中，安全牛無意中了解到，此次黑帽大會山石網科是唯一參展的國內安全廠商。安全牛長期關注企業安全，知道山石在2013年就提出了智能安全的理念。湊巧的是，在展會中還有一家國外的研究機構，其利用大數據進行惡意軟件分析的技術，與山石網科的智能安全高級威脅檢測技術異曲同工。另外，據山石網科副總張凌齡介紹，他們將在9月發布云安全的整體解決方案。從安全牛掌握的資料來看，其將是對云安全市場現有方案的一個很好補充。

國內的安全水平雖然與歐美發達國家，尤其是美國相比存在不小的差距，但近年來的上升勢頭強勁。尤其是安全人員方面，更是人才濟濟。在黑帽大會上，微軟致謝的TOP100黑客貢獻名單有23名華人上榜。Keen Team的吳石還獲得堪稱漏洞奧斯卡獎的終生成就提名。

現如今，中國的安全企業和安全人才已經頻繁出現在安全的國際大舞臺上。今年3月份的Pwn2Own黑客破解大賽上，Keen Team、360及騰訊的安全人員均有不俗的表現。4月底安全社區最大的展會RSA上，山石網科、安天、安恒、綠盟、360、華為、獵豹、握奇等多家國內企業參展。

但是，與國外相比，國內的安全生態圈尚未健全，不僅僅是產品服務的完善程度和技術水平，還表現在惡性競爭等方面。行業一旦出現新的概念便蜂擁而至，競相復制;嚴重者還會相互打壓，甚至彼此詆毀。然而這種做法只能破壞國內安全圈的生態環境，并最終給整個安全行業的發展帶來非常消極的影響。反觀國外，創新能力非常強大。你有了新的模式、新的產品，我就會盡量避開這個方向，而去開發出更新更好的服務。在此，安全牛呼吁各大企業彼此之間的良性競爭，并扶持有創新力的新興企業，一起推進安全生態圈的建設。

以上就是牛君遠“觀”黑客兩會的感想，衷心希望中國的人才、技術和企業能夠抓住安全這個新的全球性的大機會，蓬勃發展，創造輝煌。

安全圈的朋友們，安全牛期待與您相約明年的黑客兩會!