長江日報大武漢客戶端4月21日訊（記者蔡欣星　通訊員徐哲）辦公電腦里的運行系統(tǒng)是否安全？打印機里的緩存文件是否存在被竊風(fēng)險？這些都需要通過第三方網(wǎng)絡(luò)安全平臺進行檢測。日前，位于東西湖區(qū)國家網(wǎng)安基地的網(wǎng)絡(luò)安全眾測平臺正式投入運營，該平臺由國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心建設(shè)和運營，投用后，將提升電子政務(wù)、金融、衛(wèi)健、教育等重要領(lǐng)域的供應(yīng)鏈產(chǎn)品安全能力。

眾測平臺數(shù)據(jù)中心。記者蔡欣星　攝

長江日報記者在國家網(wǎng)安基地培訓(xùn)中心三樓的辦公區(qū)看到，一批剛從珠海運抵的打印機正放置于網(wǎng)絡(luò)安全眾測平臺的檢測室內(nèi)，即將開始為期約兩周的安全檢測?！捌脚_一季度剛投入運營，已陸續(xù)有本地及外地客戶找到我們，要進行產(chǎn)品的安全檢測，可以說實現(xiàn)了開門紅。”網(wǎng)絡(luò)安全眾測平臺管理部負責(zé)人沈蔚鋒說。

檢測什么，如何進行檢測？沈蔚鋒介紹，他們的客戶一般分兩種，一種是生產(chǎn)廠商，比如打印機制造商，由于打印機內(nèi)緩存文件眾多，聯(lián)網(wǎng)后如果存在安全隱患會造成文件信息被竊取，因此廠商需要對設(shè)備本身進行安全檢測，看有無隱患、漏洞；另一類客戶則是各企事業(yè)單位、政府部門等自己搭建的系統(tǒng)平臺，需要對這些系統(tǒng)進行安全檢測驗收。

“目前國內(nèi)的網(wǎng)絡(luò)安全眾測平臺都在不斷成長，我們的平臺已經(jīng)逐漸獲得包括政府部門、網(wǎng)安企業(yè)以及銀行、證券、保險、第三方支付等金融企事業(yè)單位的認可和重視，正在積極開展多方面的測試項目合作，以較高的性價比幫助客戶提升系統(tǒng)網(wǎng)安防護水平?！?/p>

眾測平臺的檢測過程體現(xiàn)了“眾”的力量。沈蔚鋒說，客戶提出需求后，他們會拿出一份測試方案，包括測試哪些項目、測試目標等，一旦確定，他們會將測試地址發(fā)布到自己的眾測平臺上，然后向平臺注冊的“白帽子”發(fā)短信、郵件等征集他們來進行檢測。

測試時間一般為兩周，“白帽子”們會把檢測到的漏洞反饋給平臺并收取賞金，平臺進行篩選整理后，形成最終檢測報告提交給客戶。

“白帽子”也就是我們常說的“白客”。沈蔚鋒向記者解釋，利用系統(tǒng)安全漏洞對網(wǎng)絡(luò)進行攻擊破壞或竊取資料，這類人通常被叫做黑客，而與黑客相對應(yīng)的就是“白客”，他們可以識別計算機系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，但并不會惡意去利用，而是公布其漏洞，提醒和幫助大家進行修復(fù)，防范網(wǎng)絡(luò)安全漏洞。

而要成為平臺注冊認證的“白帽子”并非易事。平臺的“白帽子”主要來源于國內(nèi)網(wǎng)絡(luò)安全頭部企業(yè)和知名研究機構(gòu)推薦，以及從事網(wǎng)絡(luò)安全工作的“大?！弊运]，通過專業(yè)水平認定和身份認證等層層篩選，才能正式入駐到網(wǎng)絡(luò)安全眾測平臺?！鞍酌弊印苯拥狡脚_發(fā)布的測試要求后，他們會運用平臺認可的測試工具進行安全檢測。

最后，平臺還會根據(jù)“白帽子”參與項目的表現(xiàn)，結(jié)合其上報漏洞的情況，對其個人能力出具畫像、評估并分級。完成一次檢測服務(wù)，有按項目結(jié)算和按漏洞結(jié)算兩種收費方式。檢測到的漏洞等級越高、風(fēng)險程度越大，費用也相應(yīng)增加?！熬W(wǎng)絡(luò)安全眾測平臺是依托互聯(lián)網(wǎng)技術(shù)衍生的全新測試服務(wù)業(yè)態(tài)，具有協(xié)作共享的特征，實現(xiàn)了測試需求和測試人才資源的整合?！?/p>

據(jù)國家網(wǎng)安基地有關(guān)負責(zé)人介紹，網(wǎng)絡(luò)安全眾測平臺以打造信創(chuàng)產(chǎn)品全品類安全眾測的行業(yè)標準和國家標準為目標，通過開展重要領(lǐng)域安全眾測檢查、眾測競賽、人才交流培訓(xùn)、行業(yè)標準制定等活動，將在國家網(wǎng)安基地形成權(quán)威的網(wǎng)絡(luò)安全人才認證交流平臺，聚集重要領(lǐng)域的供應(yīng)鏈產(chǎn)業(yè)，實現(xiàn)產(chǎn)業(yè)體系化創(chuàng)新，打造國內(nèi)網(wǎng)絡(luò)安全人才、產(chǎn)業(yè)和創(chuàng)新的高地。