鄭文彬：NSA武器冰山浮出水面 或超認(rèn)知十倍以上

        在8月19日開幕的ISC 2019第七屆互聯(lián)網(wǎng)安全大會上，全球優(yōu)異安全廠商、技術(shù)精英、專家學(xué)者、安全廠商代表齊聚現(xiàn)場，在“應(yīng)對網(wǎng)絡(luò)戰(zhàn)，共建大生態(tài)，同筑大安全”的主題下，共同探索網(wǎng)絡(luò)戰(zhàn)時代的安全智慧。

        據(jù)了解，本屆互聯(lián)網(wǎng)安全大會共吸引了近百家網(wǎng)絡(luò)安全企業(yè)參展，帶來了在網(wǎng)絡(luò)安全多個細(xì)分領(lǐng)域的最新研究成果。大會期間還將舉辦20多場技術(shù)分論壇，探討網(wǎng)絡(luò)安全領(lǐng)域的多個重點(diǎn)議題，

        大會上，中國國家漏洞庫特聘專家、360集團(tuán)首席安全技術(shù)官鄭文彬（MJ0011）以《追蹤NSA網(wǎng)絡(luò)武器的那些年》為題，發(fā)表專題演講。鄭文彬指出，美國NSA武器存量如巨型冰山，毀滅力堪比“核爆炸”。

        2013年，美國利用“震網(wǎng)”病毒致使伊朗核計(jì)劃流產(chǎn)，是NSA武器制造的第一次“核爆”；2017年，“永恒之藍(lán)”從NSA武器庫流出，迅速席卷全球150個國家和地區(qū)，是NSA武器的第二次“核爆”。

        在鄭文彬十余年對網(wǎng)絡(luò)武器的追蹤中，一個囤積大量“高危武器與殺手锏”的網(wǎng)絡(luò)組織逐漸浮出水面——NSA（美國國家安全局），多宗人盡皆知的安全事件，讓其“國際能見度”愈來愈高。

        然而，在鄭文彬的視角里，NSA的軍火武器庫更像一座漂浮在水面上的巨型冰山，被外界看見的只是露在水面上的一小部分，水下暗涌的山體十倍于水面之上，并在暗處野蠻生長成倍擴(kuò)張。十余年來，一直走在安全行業(yè)最前沿的鄭文彬，就在2019 ISC現(xiàn)場，向世人道出了NSA美國網(wǎng)絡(luò)軍火庫的真實(shí)面貌。

        據(jù)鄭文彬分享介紹，NSA美國網(wǎng)絡(luò)軍火庫是全世界單獨(dú)雇傭最多數(shù)學(xué)博士、計(jì)算機(jī)博士和語言學(xué)家的機(jī)構(gòu)，每年花費(fèi)超過100億美元，甚至曾以1000萬美元收買RSA公司植入算法后門(2004)，以便于收集各方重要情報(bào)及搭建作戰(zhàn)平臺。而這一深刻的揭示，不僅揭露出NSA不計(jì)成本、不惜代價(jià)、極具威懾的網(wǎng)絡(luò)攻防戰(zhàn)略布局，更讓現(xiàn)場關(guān)注網(wǎng)絡(luò)安全的專家學(xué)者為之震驚。

        眾所周知，網(wǎng)絡(luò)戰(zhàn)中的勝負(fù)，武器火力值是關(guān)鍵。演講中，鄭文彬就細(xì)數(shù)NSA武器庫里的核武級“重型軍火”——包括Stuxnet病毒（震網(wǎng)）、FOXACID（酸狐貍零日漏洞攻擊平臺）、VALIDATOR（初始化驗(yàn)證和輕量后門）、OLYMPUS&UNITEDRAKE（歐林巴斯& 聯(lián)合耙）等高危木馬，以及TAO（NSA下屬特定入侵行動辦公室小組網(wǎng)絡(luò)攻擊組織），全面盤點(diǎn)了十余年來網(wǎng)絡(luò)空間直線上升式的武器演進(jìn)史。

        鄭文彬在現(xiàn)場公布了360長期追蹤捕獲的網(wǎng)絡(luò)軍火數(shù)據(jù)，其中僅捕獲到的“戰(zhàn)爭級”攻擊遍及全球，其中亞太、歐洲、中東等地區(qū)更成為遭受網(wǎng)絡(luò)“炮火”的重災(zāi)區(qū)。正如鄭文彬所說，網(wǎng)絡(luò)空間的戰(zhàn)火早已籠罩全球，隱藏在水面下的“致命武器”更已悄無聲息且詭秘的將人類包圍。

        鄭文彬所率領(lǐng)的360高級威脅情報(bào)小組，不僅對美國NSA網(wǎng)絡(luò)武器有著深透研究，更長年深耕于全球APT攻擊行動的追蹤偵察，并已國內(nèi)首家發(fā)現(xiàn)海蓮花、摩訶草、美人魚、蔓靈花、藍(lán)寶菇等針對中國的境外APT組織累計(jì)多達(dá)40個。且360作為國內(nèi)知名具備野外0day漏洞攻擊捕獲能力的安全公司，僅2018年，就全球首家偵測到五次使用在野0day漏洞進(jìn)行的境外APT攻擊。在0day漏洞挖掘、高級攻擊威脅檢測、溯源和威脅情報(bào)能力方面全球領(lǐng)先。

        作為國家信息安全漏洞庫的特聘專家、國家網(wǎng)絡(luò)安全應(yīng)用人才、360集團(tuán)首席安全技術(shù)官及360伏爾甘團(tuán)隊(duì)創(chuàng)始人，鄭文彬始終深耕于全球網(wǎng)絡(luò)武器與網(wǎng)絡(luò)對抗的最前沿。而在網(wǎng)絡(luò)戰(zhàn)的時代背景下，ISC 2019聚焦網(wǎng)絡(luò)武器軍情解碼，特邀鄭文彬這樣安全行業(yè)的戰(zhàn)神級人物，立足風(fēng)云之上現(xiàn)場揭露軍火武器冰山的“火力值”與“沖擊波”，無疑為中國乃至全球撕裂網(wǎng)戰(zhàn)陰云，帶來了新的安全智慧。