長亭科技：網絡信息安全的隱形“守衞者”

【環球網報道 記者 白潔】如果被問到“是哪些公司在做信息安全？”，大多數人的腦海裏首先出現的應該會是病毒防禦類的軟件公司或者是提供安全衞士及安全雲存儲服務的公司，因為這些公司的產品或服務內容會直接與用户產生信息交互，而這一交互行為屬於應用層範疇，因此較容易被廣泛知曉。然而，同在應用層，還有另外一些隱形的“守衞者”在用其他方式默默地保護着大眾的信息安全。

長亭科技的“前世今生”

廣義上來講，網絡信息安全從最下面的物理層到最上面的應用層在內的各個層都有着不同的安全主題及標準。這其中，應用層的環境最為複雜且直觀，導致易被攻擊的面廣，關注應用層安全及弱點的專業人士和黑客也相對較多，攻擊手段和思路日新月異，進而其面臨攻擊的風險自然比其它層更高。

雖然應用層中的安全“守護者”因為不跟個人用户直接打交道而不被公眾知曉，但其所擔當的隱形防護職責在整個網絡信息安全的維護中顯得尤為重要，而北京長亭科技有限公司(以下簡稱長亭科技)就是這樣的一家企業。

成立於2014年7月的長亭科技是一家技術導向型的網絡安全公司，在長期致力於為大型企業提供網絡安全相關問題解決方案的同時，也注重和普通民眾息息相關的新型網絡安全技術的研發。

長亭科技是由國內首支進入世界頂級網絡安全技術大賽DEFCON CTF全球總決賽的核心戰隊成員一起創立的。他們在給公司起名時，着實花了一番心思。名字既要有點寓意，還要域名沒被註冊，同時還希望這個名字能夠有相應的英語單詞，能夠讓國外用户也記住。最終，他們選則了提出蔡廷常數的數學家的名字(蔡廷常數是1975年由美國數學家格里高裏·蔡廷發現的不可及算數的概率值)，Chaitin，而且其對應的中文名字“長亭”還頗有些古韻，可以體現出公司既是中國的，又是世界的。

相較於傳統網絡安全服務商的較大規模以及深厚的經驗資質積累，成立初期的長亭科技選擇把其主要的服務對象定位在週期短、需求大的互聯網市場。摒棄將免費低質量的安全服務搭配高價的安全產品一起出售的經營模式，長亭科技主要是為客户提供以結果來計費的網絡安全服務及產品，並在之後推出了0元起步的安全服務。任何一家企業只需提交在線申請、簽訂測試授權協議即可獲得專業安全團隊提供的免費安全測試服務。

在獲得了以交通銀行及招商證券為代表的傳統銀行業、以人人貸及以太資本為代表的互聯網金融業和以中石油及中國移動為代表的政府類企事業單位在內的幾十家客户的信賴後，長亭科技計劃將其未來的業務重心放在以證券為主的傳統金融領域。

長亭科技的選擇

近日，有機構對全國主要城市不同行業、不同規模的近千家企業的CTO進行調查後發佈了《CTO企業信息安全調研報告》(以下簡稱《報告》)。

《報告》顯示，94%的受訪企業依賴網絡開展業務，其中高度依賴網絡的企業比例由2015年的66%提升至71%。金融、電信、IT/互聯網是對互聯網依存度最高的行業。在所有受訪企業中，僅有8%的企業表示完全可以有效解決面對的安全威脅，而這一比例較2015年下降了近50%，此外，有高達30%的國內企業沒有自己的信息安全團隊。

相對於其他行業，傳統金融行業在網絡安全的問題上已經做的非常好了。但由於金融行業離“錢”較近，所以一直以來都是黑客的重點攻擊對象，因而金融行業的業務決定了他們對網絡安全有着更高的要求。

但目前各個金融機構的安全防護水平參差不齊，再加上當前互聯網環境的開放性大大加劇了金融行業的不安全性。隨着新技術的應用，向企業核心數據安全發起進攻的黑客們已經由簡單的從員工信息入手到截獲運維漏洞、應用漏洞再到利用社會工程學方式進行攻擊的複雜攻擊方式逐步進階，企業的網絡安全威脅已然升級。

而與這種現狀相對應的是中國傳統金融企業在信息安全層面的脆弱性，但好在目前許多企業有強烈的網絡安全危機感。總部在深圳的一家從事外匯交易的公司的CTO向記者透露，他所在的單位幾乎每天都要受到多次的來自網絡的攻擊，這些攻擊有些是他們的競爭對手所為，還有一些則是來源於未知網絡。

這一現狀則倒逼着傳統金融企業儘快建立完整的技術體系和運維體系，以應對不同的業務風險。

目前國內大型傳統金融行業基本都已經開始配備應急響應中心，在自建安全團隊的同時也尋求白帽子的幫助來解決自身的安全問題，以保障業務的穩定，以及其平台上用户的數據安全。但並不是所有的企業都有實力、能力這樣做，這時候就需要引入第三方安全服務來完善自身的安全防護體系。如此一來，像長亭科技這樣的企業的存在就顯得尤為重要。

長亭科技可以幫助有需要的金融企業對其旗下的業務系統進行定期或不定期的網絡安全風險評估，識別出哪些風險是高危不可接受的，哪些是低危暫時可以接受的，然後根據評估結果指定投入比例和優先級。對於高危的通過各種手段降低、轉移或者規避，以保證機構在網絡安全上的投入是正確且有效的，也就是用最少的錢辦最多的事。

長亭科技的擔當

這是一個從技術安全向業務安全轉型的時代，網絡安全的定義正在慢慢地發生轉變，安全的概念變得更加寬泛。當一切的信息、資產、設備等，都以數字的形態存在，國家安全、企業安全、人民生命財產安全，都應該是大家關注的範疇，而這首先需要提升大眾對網絡安全問題認識的維度及高度。

在今年中央電視台的315晚會上出現了長亭科技的影子。來自長亭科技的研發人員向觀眾們展示了他們所發現的智能攝像頭漏洞，他們希望可以藉助這一平台促使公眾去關注個人信息安全的保護，普及大眾的網絡安全意識。

在GeekPwn2016(極棒：是國際前沿的智能生活安全社區)的上海活動中，來自長亭科技的選手則通過攻擊手機系統內核漏洞，成功獲得安卓手機系統root權限，完全控制手機。替換手機開機畫面、偷取短信照片等都輕鬆實現。

在此次活動上，長亭科技還成功破解了版本號為4.01的索尼PS4。國際上第一個破解了蘋果iPhone 和索尼PS3 主機的著名黑客GeoHot表示，“法律意義上講，他是不允許直接説長亭科技到底幹了多酷的事，但是相信大家都懂得”。

知乎上有網友針對長亭科技破解PS4這件事發表評論，“如果這個團隊(長亭科技)沒有利用這個漏洞牟利，(而是)幫助廠商修復漏洞，繼而提高PS4的安全性，我覺得這是可取的，值得尊敬。”

在活動現場演示結束後，長亭科技則遵照保密協議，，並通知廠商，廠商會根據相關報告來做修復。同時，在廠商修補漏洞之前長亭科技不會對外公開漏洞的任何細節。

今年11月在浙江烏鎮舉行的第三屆世界互聯網大會上，長亭科技作為新興互聯網安全防護公司，在會議期間負責部分關鍵網絡領域安全防護工作。

長亭科技十分重視業界同行之間的技術交流與分享，通過安全行業技術大會、IT技術峯會和大眾科普活動等多種途徑，與行業內外的技術和管理人員分享交流安全知識和經驗。

正如真格基金合夥人李劍威所説的那樣，“長亭科技的技術實力已經在國際上得到證明,在產品上,他們的規劃也非常明晰。我覺得在國內的網絡安全服務市場上,正缺少一個這樣的團隊去發掘潛在的機會。”