网络安全黑白道

徐辉

近年有几场全球、全国性运动你也许参加过。

2015年8月，全球最大婚外情网站Ashley Madison有超过10亿用户的信息被黑客组织公布，瞬间引发了全球性的“查出轨运动”。

9月，苹果遭遇XcodeGhost木马攻击，超过1亿用户被黑，牵涉了包括腾讯、网易、滴滴出行、高德地图在内的多家互联网企业，还有12306、联通、同花顺等数十家民生、金融类企业。中国网民们也由此掀起了声势浩大的“改密码运动”。

再往回追溯，2014年由于酒店数据泄露而引发的“查开房运动”，以及京东、支付宝、网易、携程等互联网企业接连遭遇“隐私泄露门”……

活跃在这些“运动”背后的，是一个另类的、常常被忽视的行业江湖。扛起正义大旗、吹响创业号角的白帽黑客，暗中运作黑产谋利的黑帽黑客，以及对漏洞欲遮还掩、把网络安全当作“遭遇战”的企业，交织成了当今复杂的中国互联网安全生态。

这是一个半封闭的圈子，却是一个全球化的、没有边界的产业：这是一场以技术驱动的“战争”，也是一场离我们最近，却最不易觉察的江湖纷争。记者尝试走近这个圈子，从产业的视角来为大家呈现不一样的黑客江湖。

现实世界只有灰度

“我要不是评委我就想抽你了！”周鸿祎当场发飙。但赵伟没有退缩，他从座位上站起来，直直走到了周的面前，惊得主持人赶紧将他拉开。

赵伟是互联网安全创业公司“知道创宇”的联合创始人兼CEO，他在黑客圈里有个更知名的网名叫“IC”。在2011年的这场创业大赛上，他当着周鸿祎的面公开指责360“抄袭并毁了”自己团队的杀毒软件。