7月26日下午，360助理总裁、首席安全性工程师郑文彬参加以“新的安全性 共计担任”为主题的2017网络安全生态峰会，公开发表为题《Escalation: 武器库、竞赛、APT和公共安全》的演说。郑文彬回应，政府、安全性厂商以及公众都应当意识到成规模的网络武器库、漏洞库泄漏带给的恶劣影响，安全性厂商不应在基础安全性设施以及漏洞对付技术、虚拟化安全性、安全性的虚拟化方面作出希望。从5月份的Wannacry到6月份的Petya变种，勒索病毒今年两次大规模愈演愈烈，全球多国企事业单位、政府系统、银行系统、高校网络受到感染。

其根源是美国国家安全局（NSA）的网络武器库泄漏，勒索病毒利用NSA武器构建大规模、自动化传播，严重威胁到公共安全。郑文彬讲解说道，从2015年开始，成规模的武器库泄漏事件被大大曝出：2015年7月Hacking Team外泄事件、2016年8月影子经纪人泄漏首批NSA武器库、同月针对iPhone的“三叉戟”武器曝光、2017年维基解密公开发表泄漏CIA武器库等等。

“早已被泄漏公开发表的武器库只是冰山浮出水面的一角，推断有可能不存在的武器库以及隐蔽加深的武器库才是冰山隐蔽在水下的部分。”更加有一点警觉的是，被泄漏的武器库冰山仍在之后下潜。“黑客除了利用从NSA及CIA网络武器库偷窃的网络武器在全球发动大规模的反击，2016年到2017年，微软公司和 Adobe 的零日漏洞被用作APT反击的案例也屡屡经常出现。

”面临大大升级的黑客攻击，安全性厂商应当如何提升战斗武力值？360作为国内仅次于的网络安全企业，实质上早在NSA武器库泄漏公开发表后就应急发售了“NSA武器库免疫系统工具”，需要一键检测修缮NSA黑客武器反击的漏洞，对XP、2003等早已暂停改版的系统，免疫系统工具可以重开漏洞利用的端口，避免用户计算机被病毒侵略。作为国际著名的安全性专家，郑文彬率领360安全性战队在今年Pwn2Own世界黑客大赛上顺利登基“Master of Pwn”（世界密码大师）总冠军。

“Pwn2own竞赛是一种相似武器库、APT的现实重生，”郑文彬说道，“通过攻陷近期操作系统、手机、近期的浏览器、应用于、近期的虚拟机，可以告诉他公众真实世界的威胁和可能性，也告诉他软件厂商和安全性厂商，现实反击的向量和防卫方向。”郑文彬建议，应付大大升级的公共安全威胁，软件厂商和安全性厂商要侧重基础安全性设施建设，同时在漏洞对付技术、虚拟化安全性以及安全性的虚拟化方面强化研究，大大发售更加优质的解决方案。

另外，公众、企业也必须提升安全意识，理解近期的网络攻击方法，保证个人信息安全。同时，当前的网络攻击往往呈现全球化、异地反击的趋势，国家安全性层面也必须创建完备的应急处置机制，保证网民用于安全性。2017网络安全生态峰会(2017 Internet Security Summit ,全称ISS)始办于2014年，在中央网信办网安局、公安部网安局指导下，由中国互联网协会、中国网络空间协会、阿里巴巴集团、蚂蚁金服集团牵头主办。26日开会的主论坛探讨“新的安全性”现状，联合探究新型网络犯罪类型、解剖学新型犯罪手段，同时敦促“共计担任”，同步社会各行业、各领域，联合担任新的业态下的网络安全责任。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：kaiyun·体育官方入口-www.wenzhengzhiyi.com