騰訊的安全護(hù)航艦

在網(wǎng)絡(luò)世界，安全性與易用性之間的矛盾是個(gè)堪稱永恒的難題。看擁有眾多產(chǎn)品線的騰訊怎樣求解。

“又出現(xiàn)病毒了”，這樣的抱怨在今天的互聯(lián)網(wǎng)行業(yè)已經(jīng)不再新鮮。各種變換著形式的病毒和陷阱，受著利益的驅(qū)使，流竄到一切有利可圖的地方，盜號(hào)、木馬、外掛等種種安全問(wèn)題影響著人們的上網(wǎng)體驗(yàn)。

有數(shù)據(jù)表明，目前我們身邊無(wú)形的網(wǎng)絡(luò)地下產(chǎn)業(yè)鏈蘊(yùn)藏著2.6億元的經(jīng)濟(jì)價(jià)值，它足以讓黑客緊盯著每個(gè)互聯(lián)網(wǎng)產(chǎn)品，而各家互聯(lián)網(wǎng)公司都不得不提高警惕，保障用戶在使用產(chǎn)品過(guò)程中的安全。對(duì)于騰訊來(lái)說(shuō)，網(wǎng)絡(luò)安全還有著另一個(gè)層面的內(nèi)涵：不僅僅是保護(hù)騰訊用戶和產(chǎn)品的安全，而且還著眼于保護(hù)整個(gè)互聯(lián)網(wǎng)的安全。

快樂(lè)的煩惱

“9.349億注冊(cè)帳戶”，在這個(gè)數(shù)字背后，是騰訊已經(jīng)發(fā)展成熟的十個(gè)業(yè)務(wù)平臺(tái)：QQ、騰訊網(wǎng)、搜搜、拍拍等，它們幾乎覆蓋了互聯(lián)網(wǎng)應(yīng)用的所有領(lǐng)域，而騰訊拓展業(yè)務(wù)線的腳步仍未停息。

然而，在網(wǎng)絡(luò)安全隱患日益嚴(yán)峻的環(huán)境下，騰訊海量的用戶和眾多的產(chǎn)品線也讓它成為不少犯罪分子的攻擊目標(biāo)：盜號(hào)、病毒、木馬、外掛、寄生軟件，種種的“黑惡勢(shì)力”都把目光瞄準(zhǔn)了騰訊。

QQ號(hào)碼被盜、Q幣一掃而空、與好友失去聯(lián)系……當(dāng)用戶因QQ被盜焦急萬(wàn)分時(shí)，犯罪分子卻正在啟動(dòng)其日漸完善的產(chǎn)業(yè)鏈，最大程度挖掘所盜QQ號(hào)的財(cái)產(chǎn)。

而這些對(duì)騰訊用戶和產(chǎn)品的攻擊，覬覦的是騰訊所擁有的數(shù)量龐大的用戶群，這些用戶基于QQ號(hào)碼的服務(wù)還關(guān)聯(lián)著Q幣、個(gè)人資料、好友關(guān)系等有形和無(wú)形的財(cái)產(chǎn)。無(wú)疑，網(wǎng)絡(luò)犯罪分子的焦點(diǎn)大多也都集中于此。

騰訊安全中心團(tuán)隊(duì)向本刊記者表示，騰訊的發(fā)展，必須面對(duì)這些快樂(lè)的煩惱。如何保護(hù)用戶的利益，保證每個(gè)產(chǎn)品的安全運(yùn)行就成為騰訊的重要工作。無(wú)容置疑，騰訊需要一個(gè)足夠強(qiáng)大的護(hù)航艦。

不間斷的安全風(fēng)暴

“在QQ2009的研發(fā)過(guò)程中，安全已經(jīng)深入到底層。”騰訊即時(shí)通信產(chǎn)品部總經(jīng)理殷宇介紹騰訊在網(wǎng)絡(luò)安全方面的舉措時(shí)，信心十足。這不僅是因?yàn)轵v訊不斷增強(qiáng)的安全措施，還來(lái)源于安全團(tuán)隊(duì)在過(guò)去幾年中為騰訊用戶和整個(gè)互聯(lián)網(wǎng)安全所做的努力。

普通用戶看得見的，是騰訊過(guò)去幾年在安全方面的幾大動(dòng)作。2006年12月，QQ醫(yī)生的上線，旨在幫助用戶查殺QQ盜號(hào)木馬，掃描系統(tǒng)漏洞和第三方軟件漏洞；2007年9月，騰訊推出密碼保護(hù)卡，重拳出擊安全問(wèn)題。

2009年5月，騰訊安全中心改版，基于二代密保的安全服務(wù)既保護(hù)Q Q賬號(hào)，也保護(hù)Q幣、Q點(diǎn)，甚至還推出了新的密保手段——密保令牌，它讓用戶有了密保問(wèn)題、密保手機(jī)、密保卡后的第四種選擇。

在這些產(chǎn)品層面的動(dòng)作背后，是騰訊對(duì)安全工作不斷深入的重視。在過(guò)去幾年中，騰訊組建了超過(guò)200人的安全團(tuán)隊(duì)，不斷升級(jí)QQ用戶安全保護(hù)策略。每一個(gè)產(chǎn)品組都有專門負(fù)責(zé)安全的人員，他們與專門的安全團(tuán)隊(duì)接口。

當(dāng)然，定位于保護(hù)整個(gè)互聯(lián)網(wǎng)行業(yè)的安全，騰訊還積極與其他公司合作。已成功舉辦兩屆的騰訊安全技術(shù)峰會(huì)，是最好的注腳。在前不久的2009騰訊安全技術(shù)峰會(huì)上，騰訊與百度、阿里巴巴、巨人網(wǎng)絡(luò)、迅雷、盛大等互聯(lián)網(wǎng)公司和反病毒專家們一起交流與探討，希望通過(guò)共同努力保障整個(gè)互聯(lián)網(wǎng)的安全。

不過(guò)，在筑好保護(hù)盾的同時(shí)，對(duì)于犯罪分子因利而起的惡意破壞，僅僅是被動(dòng)的防御并不具備足夠的震懾力，更需要一把打擊之劍。

2008年，騰訊特別啟動(dòng)了“騰訊網(wǎng)絡(luò)安全風(fēng)暴”，在加強(qiáng)用戶安全保護(hù)的同時(shí)，全力配合公安司法機(jī)關(guān)打擊各種盜號(hào)和詐騙行為。當(dāng)年9月，騰訊公司就曾配合海南警方破獲了一起利用QQ詐騙用戶錢財(cái)?shù)陌讣?/p>

而2009年的大環(huán)境將更有利于騰訊等公司打擊不法活動(dòng)。今年2月新修訂的《刑法》對(duì)互聯(lián)網(wǎng)個(gè)人隱私和竊取他人信息做了補(bǔ)充和修正，它將當(dāng)前主要的網(wǎng)絡(luò)攻擊明確定性為犯罪行為，這意味著木馬產(chǎn)業(yè)鏈的所作所為已經(jīng)觸犯了《刑法》，可以取證調(diào)查，利用技術(shù)手段追蹤犯罪嫌疑人。騰訊安全中心總經(jīng)理盧山在騰訊安全技術(shù)峰會(huì)上表示，在現(xiàn)在的情勢(shì)下，除了在技術(shù)上與不法分子對(duì)抗以外，互聯(lián)網(wǎng)公司還可以在線下通過(guò)各種法律手段給網(wǎng)絡(luò)犯罪分子以更大的打擊。

隱形護(hù)航

盡管網(wǎng)絡(luò)安全隱患影響著整個(gè)互聯(lián)網(wǎng)產(chǎn)業(yè)，但騰訊并不想讓用戶感覺到周圍危機(jī)四伏，從而影響其上網(wǎng)體驗(yàn)。

“我們不想讓用戶因?yàn)楹ε轮卸尽⒈或_而不用我們的產(chǎn)品，甚至不上網(wǎng)。”騰訊安全團(tuán)隊(duì)希望能讓用戶感覺不到危險(xiǎn)，又能安全地上網(wǎng)。就像一個(gè)隱形的護(hù)航艦，讓用戶無(wú)憂無(wú)慮、快樂(lè)地上網(wǎng)，而他們可以將病毒肅殺于無(wú)聲之中。

騰訊的求解方式在于，從產(chǎn)品和用戶兩方面著手，既保證用戶體驗(yàn)，又保障用戶安全。說(shuō)到底，就是將安全性與易用性的矛盾弱化到最小。這是一個(gè)永恒的矛盾，也是安全領(lǐng)域最本質(zhì)的挑戰(zhàn)。

平臺(tái)化、精細(xì)化是騰訊安全的發(fā)展重點(diǎn)和發(fā)展方向。經(jīng)過(guò)保衛(wèi)網(wǎng)絡(luò)安全的歷練，騰訊安全防護(hù)已經(jīng)從兵來(lái)將擋、水來(lái)土掩轉(zhuǎn)向主動(dòng)防御。騰訊安全團(tuán)隊(duì)向本刊記者表示，他們已逐漸將騰訊的安全升級(jí)到平臺(tái)級(jí)的防護(hù)，主動(dòng)查找安全漏洞，在它影響用戶之前將其解決。

另一個(gè)方向就是精細(xì)化。“就是具體知道用戶的動(dòng)態(tài)，然后提供給他們相應(yīng)的服務(wù)。”騰訊安全團(tuán)隊(duì)認(rèn)為，精細(xì)化可以有針對(duì)性地為用戶提供服務(wù)，而不影響他們的體驗(yàn)。目前，他們正在朝著更加精細(xì)化的方向邁進(jìn)。或許有一天，騰訊能知道用戶的地域變遷，而不需要再異地驗(yàn)證密碼。

據(jù)騰訊安全團(tuán)隊(duì)介紹，將“一切以用戶價(jià)值為依歸”作為經(jīng)營(yíng)理念的騰訊，在安全問(wèn)題上最初和最終的思考都是建立在用戶體驗(yàn)上的。騰訊認(rèn)為通過(guò)各種方式培養(yǎng)用戶安全上網(wǎng)的習(xí)慣，比一味告知用戶不要點(diǎn)有毒鏈接更加有效。所以，從去年下半年開始，向用戶推送了智力題、消息等各種形式的安全信息，總計(jì)14億人次。

在種種措施背后，騰訊安全的終極用意在于，打造一艘攻守兼?zhèn)涞淖o(hù)航艦，讓用戶能夠在安全的環(huán)境中享受上網(wǎng)的樂(lè)趣。