GeekPwn启示：网络安全迎来黄金时期

“鲶鱼效应”正发生在当下的互联网安全领域，年轻的互联网安全公司以更开放、更创新的姿态逐渐成为主导行业方向的舵手，并激发传统安全公司和厂商做出改变。

上周末，在知名安全公司KEEN主办的GeekPwn 2015黑客大赛上，参赛的白帽黑客选择了市面上主流厂商品牌作为攻破对象。而与去年部分厂商的抵触态度不同的是，今年被成功攻破的厂商大多从保护用户安全的角度，真诚向GeekPwn致谢，并愿意尽快修复产品安全问题。GeekPwn根据负责任的漏洞披露原则，已将漏洞报告提交给符合披露原则的厂商。

参赛项目厂商华为、小米等公司人员也受邀出现在挑战赛现场。来自政府、厂商、高校、安全社区等各方代表携手亮相。产业上下游纵向打通，厂商与安全社区横向合作，安全行业合纵连横的盛况首次出现在GeekPwn舞台上。

互联网评论人定义这一现象为安全行业由“技术驱动”向“合作驱动”转型的重大象征。此现象意味着国内智能软硬件厂商的安全意识和观念逐渐与国际接轨，也预示着中国网络安全行业正式迎来了多方合作、携手共建的黄金时期。因此，GeekPwn也被业界评价为网络安全里程碑式的活动，是安全圈年度最具影响力事件之一。

面对日益严峻的网络安全形式，厂商一己之力已难以抗衡形式多变、随时随地可能发生的攻击，这一事实早被国际厂商所洞悉。因为独立技术研发和对抗已不能满足现代网络攻防对抗战，只有合纵连横的联盟才能让安全解决之道更智慧，更高效。

厂商通过与黑客大赛深度合作互动，鼓励安全极客发现产品漏洞，完善产品和服务的成功经验已在国际市场得到验证。世界影响力最大的黑客大赛Pwn2Own便由谷歌、苹果、微软等国际厂商所支持，这些品牌的产品和服务的安全性也备受用户所认可、信赖。

GeekPwn创始人、主办方KEEN公司CEO王琦对媒体称，较以往相比，现在厂商对安全的重视程度越来越高，心态更加开放。过去，厂商会认为安全极客发现漏洞是找厂商麻烦，但今天更多的厂商开始理解和支持“发现和解决的问题越多，产品越安全”的GeekPwn安全观。

他表示，GeekPwn的特色在于参与和社交属性。这既是一个社区，也是一个桥梁。在社区里，所有关注和从事安全工作的人可以彼此之间进行技术交流分享，安全极客可以和厂商之间建立平等沟通。在平台上，不仅人才可以展现自己的才华，而且各方可以联合起来共同发现问题，解决问题，甚至明确安全行业发展规则和标准。

安全面前谁也无法独善其身。互联网和物联网的发展，使得网络产品无法摆脱其他产品和应用而独立存在，任何一个环节的安全问题，都可能牵一发而动全身。合纵连横已成为中国网络安全面向未来的大势，传统企业各自为阵、划地而治的历史将逐渐被终结。