中国4大黑客

简介

中国4大黑客是对2008年北京奥运会期间公安部网络应急指挥专家组中4位白帽青年工程师的合称,4人分别为季昕华、于旸、袁仁广和肖新光^[1]。这一称法在网络安全行业报道中被反复引用,用于指代中国较早一批以攻防技术研究见长的白帽工程师^[1]。

4人当中,于旸的网名为TK,袁仁广的网名为袁哥,肖新光的网名为江海客^[1]。他们参与奥运网络安全保障工作的背景,是当时大型赛事的信息系统需要专业力量进行漏洞检测与应急处置^[2]。

需要指出的是,网络上另有把郭盛华、吴瀚清、鄢奉天、李俊等人并列称为「四大黑客」的说法^[3]。该说法与奥运专家组这一来源不同,属于网络流传的另一种归类,本词条以有具体出处的奥运专家组版本为主^[1]。

沿革

2008年北京奥运会筹备与举办期间,公安部组建网络应急指挥专家组负责赛事相关的网络安全保障,季昕华、于旸、袁仁广、肖新光以技术专家身份参与其中^[1]。季昕华以特聘专家身份参与了当年的奥运安全保卫工作^[1]。

于旸同样在2008年担任奥运会信息网络安全指挥部技术专家,并获国家互联网应急中心授予的奥运信息安全保障支持个人一等奖^[4]。肖新光则担任第29届奥运会网络安全指挥部技术保障专家^[5]。

这些技术专家在奥运之后走向了不同方向。季昕华先后在腾讯负责安全体系建设,后创办云计算企业UCloud(优刻得),该公司于2020年1月20日在上海证券交易所科创板挂牌上市^[1]。于旸在2010年加入绿盟科技研究院任安全研究部高级研究员,2014年成为腾讯玄武实验室负责人^[2]。

肖新光于2000年发起创立安天实验室,并长期担任首席技术架构师,研究方向为反病毒引擎与海量恶意代码分析体系^[5]。袁仁广长期从事Windows系统漏洞研究,曾担任中国国家信息安全漏洞库特聘专家和北京奥运会特聘信息安全专家^[6]。

特点

这4人的共同点是均以攻防技术研究为职业方向,而非以攻击他人系统为目的,在行业内通常被称为白帽工程师^[1]。他们的技术工作集中在漏洞的发现、分析与防御改进上,与赛事、企业系统的安全加固直接相关^[2]。

从技术领域看,4人各有侧重。于旸的研究覆盖漏洞挖掘、利用、检测与防御,并涉及移动终端和无线技术安全^[2]。他曾因在漏洞缓解技术绕过方面的研究成果,获得微软设立的安全挑战悬赏奖金^[7]。

肖新光的方向偏向反病毒引擎与恶意代码检测,其团队研发的反病毒引擎被授权给多家厂商使用。袁仁广在Windows系统领域的技术积累较早,曾带领团队从事漏洞研究^[6]。季昕华的技术经历则横跨安全研究与云平台建设^[1]。

与在网络安全领域拥有具体出处的这一版本不同,网络上流传的其他「四大黑客」名单多出自自媒体整理,成员构成和技术侧重均不一致^[3]。行业层面较为一致的用法,仍指向参与奥运网络安全保障的这一批白帽专家^[1]。

参见

• 江海客 —— 即肖新光,本词条所涉4人之一。

• UCloud —— 季昕华创办的云计算企业。

• 安天 —— 肖新光发起创立的网络安全企业。

• 腾讯 —— 季昕华、于旸曾任职的企业。

• 绿盟科技 —— 于旸曾任职的安全企业。