一台机器干128个黑客的活儿他们帮助企业找到安全漏洞一个好项目

贵金属阅读 79 2023-11-15 17:39:32

一台机器干128个黑客的活儿，他们帮助企业找到安全漏洞 | 一个好项目

2018-11-16 15:45来源:

原标题：一台机器干128个黑客的活儿，他们帮助企业找到安全漏洞 | 一个好项目

在暗网里面，企业很难知道黑客攻击的路径，墨云的虚拟黑客机器人就像是暗网里的一双眼睛。本文共计2042字，阅读时间3分钟。

本文为寻找中国创客（id:xjbmaker）原创

记者 /刘素宏蔡浩爽

编辑 /苏琦

校对 / 付春愔

来源：视觉中国

“我们公司有80%都是‘白帽子’。”

在寻找中国创客第四季前沿科技路演深圳专场，墨云科技创始人刘兵这一句话吸引了大家的注意。

所谓白帽子，是指那些用自己的黑客技术来维护网络关系公平正义的“黑客”，他们通过测试网络系统的性能来判定其能够承受入侵的强弱程度，识别系统中的安全漏洞。苹果公司的联合创始人stephen wozniak以及创造了www的互联网之父 tim berners-lee都是有名的白帽黑客。

利用黑客技术来维护网络安全其实并不稀奇，毕竟大部分普通黑客都是就职于安全公司。而墨云科技的不同之处在于，创造性地将人工智能技术与黑客攻击技术相结合，将网络安全行业风险验证的方式从当前以“人工服务为主”转变为以“机器人服务为主，人工为辅”，有效缓解当前安全专业人才短缺问题，为客户提供7*24小时持续性网络安全验证服务。

墨云科技成立于2017年5月，是一家专注于为企业级用户提供网络安全服务的创新科技公司，已完成四轮融资，a轮融资的投资方为蓝驰创投。

模拟黑客攻击路径

一台机器可替代128个人工黑客

寻找中国创客：网络安全已经是一个相对成熟的市场，墨云为什么选择在这一领域创业？

刘兵：安全检测其实分为防御型检测和攻击型检测，目前市面上大部分是防御型产品，比如防火墙、杀毒软件，而墨云进入的是攻击型检测市场，通过模拟黑客攻击行为，溯源漏洞，从而在真正黑客入侵之前发现漏洞及攻击手法，展现全链条脆弱性所在。

网络安全已经发展了十余年，被动防御型的产品非常多，缺少的是攻击检测和分析，我们要做的，就是这样一家公司。根据知名信息技术研究和分析公司gartner 发布的报告，目前安全市场已从防御型转为攻击检测分析型。

寻找中国创客：跟防御型产品的漏洞扫描相比，墨云科技的虚拟黑客机器人vackbot 有什么不同之处？

刘兵：vackbot追求的并不是漏洞扫描工具所关注的发现漏洞的数量，而是找到那些会被攻击者利用，并借此进一步入侵的关键漏洞。实现的关键点在于 vackbot 背后的安全大脑攻击知识图谱。

其实在暗网里面，企业很难知道黑客攻击的点是从哪里到哪里。我们的虚拟黑客机器人就像是暗网里的一双眼睛，通过形成攻击图谱，模拟黑客入侵剧本，相当于把黑客入侵的过程原景重现，发现隐秘漏洞。最终，vackbot利用一幅全链条风险图为企业客户展现黑客入侵的“手法”，并量化评估风险。

vackbot的工作界面图，即全链条风险图，通过全链条风险图为客户展现黑客的入侵路径，并且量化评估风险，让客户更直观地了解到他们的漏洞和风险所在。

寻找中国创客：黑客技术是动态发展的，vackbot可以还原所有黑客攻击路径吗？

刘兵：黑客攻击这件事跟攻击思路有关，没有一个黑客敢说自己可以穷尽世界上所有攻击路径，包括墨云在内。