舒城：“狙击战神”郑文彬，再拿国际大奖！

郑文彬简介

郑文彬，男，安徽舒城人。现任360集团助理总裁、北京奇虎科技有限公司核心安全事业部总经理。中国国家信息安全漏洞库特聘专家。

2019年8月19日， 以“应对网络战，共建大生态，同筑大安全”为主题的第七届ISC互联网安全大会正式拉开帷幕。为表彰并鼓励网络安全拓局者在推进行业发展进程方面的卓越成绩，大会集结众多全世界殿堂级安全大咖，为在网络安全行业作出突出贡献的个人及团队共颁发五大实力奖项。

一举包揽两项殊荣，再度书写安全史诗

360集团首席安全技术官郑文彬同样斩获特别贡献个人大奖，助力360安全军团再下一城。作为首届国家网络安全优秀人才获奖者、国家信息安全漏洞库特聘专家，郑文彬曾参与设计和研发多个360核心安全产品，并组建和主导了360伏尔甘安全研究团队。他带领团队曾多次荣获国际、国内知名安全赛事冠军及世界破解大师称号。

另外，他带领360威胁情报中心团队，累计发现并追踪四十个境外APT组织，在威胁情报质量、数量上均全球领先。本次再度获得殊荣，也意味着他再度完成了个人里程碑战绩的刷新。

颁奖大会上，中国国家漏洞库特聘专家、360集团首席安全技术官郑文彬以《追踪NSA网络武器的那些年》为题，发表专题演讲。郑文彬指出，美国NSA武器存量如巨型冰山，毁灭力堪比“核爆炸”。

冰山之上：NSA武器库攻击大事件，人尽皆知的两次“核爆”

2013年，美国利用“震网”病毒致使伊朗核计划流产，是NSA武器制造的第一次“核爆”；2017年，“永恒之蓝”从NSA武器库流出，迅速席卷全球150个国家和地区，是NSA武器的第二次“核爆”。

在郑文彬十余年对网络武器的追踪中，一个囤积大量“高危武器与杀手锏”的网络组织逐渐浮出水面——NSA（美国国家安全局），多宗人尽皆知的安全事件，让其“国际能见度”愈来愈高。

然而，在郑文彬的视角里，NSA的军火武器库更像一座漂浮在水面上的巨型冰山，被外界看见的只是露在水面上的一小部分，水下暗涌的山体十倍于水面之上，并在暗处野蛮生长成倍扩张。十余年来，一直走在安全行业最前沿的郑文彬，就在2019 ISC现场，向世人道出了NSA美国网络军火库的真实面貌。

冰山之下：NSA武器体量远超核储备，冲击波威力震荡中东、亚太、欧洲

据郑文彬分享介绍，NSA美国网络军火库是全世界单独雇佣最多数学博士、计算机博士和语言学家的机构，每年花费超过100亿美元，甚至曾以1000万美元收买RSA公司植入算法后门(2004)，以便于收集各方重要情报及搭建作战平台。而这一深刻的揭示，不仅揭露出NSA不计成本、不惜代价、极具威慑的网络攻防战略布局，更让现场关注网络安全的专家学者为之震惊。

众所周知，网络战中的胜负，武器火力值是关键。演讲中，郑文彬就细数NSA武器库里的核武级“重型军火”——包括Stuxnet病毒（震网）、FOXACID（酸狐狸零日漏洞攻击平台）、VALIDATOR（初始化验证和轻量后门）、OLYMPUS&UNITEDRAKE（欧林巴斯& 联合耙）等高危木马，以及TAO（NSA下属特定入侵行动办公室小组网络攻击组织），全面盘点了十余年来网络空间直线上升式的武器演进史。

郑文彬在现场公布了360长期追踪捕获的网络军火数据，其中仅捕获到的“战争级”攻击遍及全球，其中亚太、欧洲、中东等地区更成为遭受网络“炮火”的重灾区。正如郑文彬所说，网络空间的战火早已笼罩全球，隐藏在水面下的“致命武器”更已悄无声息且诡秘的将人类包围。

全球追踪APT“交火”态势，360以“雷达”之责守卫安全第一防线

郑文彬所率领的360高级威胁情报小组，不仅对美国NSA网络武器有着深透研究，更长年深耕于全球APT攻击行动的追踪侦察，并已国内首家发现海莲花、摩诃草、美人鱼、蔓灵花、蓝宝菇等针对中国的境外APT组织累计多达40个。且360作为国内唯一具备野外0day漏洞攻击捕获能力的安全公司，仅2018年，就全球首家侦测到五次使用在野0day漏洞进行的境外APT攻击。在0day漏洞挖掘、高级攻击威胁检测、溯源和威胁情报能力方面全球领先。

ISC 2019聚焦网络军情解码，“狙击战神”郑文彬拓展安全疆界

若无深度，则不为海。在网络武器资源的浩瀚海洋中，暗藏着无数“核弹”级网络军火。郑文彬作为国家信息安全漏洞库的特聘专家、国家网络安全应用人才、360集团首席安全技术官及360伏尔甘团队创始人，始终深耕于全球网络武器与网络对抗的最前沿。而在网络战的时代背景下，ISC 2019聚焦网络武器军情解码，特邀郑文彬这样安全行业的战神级人物，立足风云之上现场揭露军火武器冰山的“火力值”与“冲击波”，无疑为中国乃至全球撕裂网战阴云，带来了新的安全智慧。

图文：新众网 驱动中国编辑：小峰