DEF CON到底是什么

安全圈的人都知道，DEF CON是全球頂級(jí)的安全會(huì)議，而對(duì)于網(wǎng)絡(luò)安全或是黑客感興趣的同學(xué)們也應(yīng)該對(duì)黑客界的“奧斯卡”這一名頭有所耳聞。

之所以被稱為黑客界的“奧斯卡”，是因?yàn)槊磕晗奶欤紩?huì)有近萬(wàn)名從世界各地慕名前往的黑客大神，遠(yuǎn)赴拉斯維加斯，實(shí)現(xiàn)人生最高光的朝圣，說(shuō)來(lái)，也有著26年的歷史了。

而又冠以全球安全領(lǐng)域殿堂級(jí)盛會(huì)的頭銜，則是因?yàn)檫@里不僅是屬于黑客們的狂歡，就連美國(guó)的政府機(jī)構(gòu)都對(duì)此非常重視。像2012年第20屆DEF CON，美國(guó)國(guó)家安全局（NSA）負(fù)責(zé)人Keith B.Alexander就親自上陣，前往拉斯維加斯為廣大黑客作了演講。除此以外，美國(guó)國(guó)防部和聯(lián)邦調(diào)查局也都先后派代表參加會(huì)議，足可謂是做到了“黑白通吃”。

不過(guò)只要你進(jìn)到了拉斯維加斯的DEF CON會(huì)議現(xiàn)場(chǎng)，那你就要遵守至高無(wú)上的會(huì)議規(guī)則，無(wú)論你是何種身份，都要一視同仁。誰(shuí)要是敢因?yàn)樗饺硕髟固羝鹗露?，那?duì)不起，不管你是誰(shuí)，DEF CON都會(huì)給你關(guān)上一扇門，順帶鎖上所有的窗。

如果一定要給DEF CON衡量一個(gè)權(quán)重和地位，那我覺(jué)得放眼全球，也只有Black Hat大會(huì)能夠與之比擬了。

年輕的安全從業(yè)者、愛(ài)好者或是黑客們對(duì)于Black Hat大會(huì)應(yīng)該更為耳熟能詳，雖然比DEF CON晚創(chuàng)辦了幾年，但卻早已成為黑客們一年一度最歇斯底里的狂歡。

如果說(shuō)Black Hat是華山論劍，來(lái)比試的都是用劍的高手（雖然在金庸小說(shuō)的設(shè)定里對(duì)武學(xué)沒(méi)有限制），那么DEF CON就是武林大會(huì)，十八般武藝齊聚，無(wú)論大內(nèi)高手或是江湖豪俠，都能在這里各顯神通。

但有意思的是，DEF CON和Black Hat其實(shí)壓根就是由同一個(gè)人發(fā)起創(chuàng)辦的，一手打造這兩座全球安全會(huì)議巨塔的人，便是“The Dark Tangent”——Jeff Moss。

Jeff Moss的事跡在這里我就不多作介紹了，你只要知道他在1992年創(chuàng)辦了DEF CON，在1997年創(chuàng)辦了Black Hat就可以了，十歲出頭就以ID“The Dark Tangent”開始闖蕩江湖，現(xiàn)在是ICANN和美國(guó)國(guó)土安全部首席安全官，也應(yīng)該是全球身價(jià)最高的黑客了吧。

所以為什么DEF CON能夠臉不紅心不跳地頂著辣么多的盛譽(yù)在安全圈里橫著走了這么多年，我想已經(jīng)不言而喻了。

DEF CON China到底是不是DEF CON

其實(shí)DEF CON China還有另外一個(gè)名字，叫作DEF CON China Baidu，簡(jiǎn)稱DCCB，所以很明顯的就是，DEF CON China的國(guó)內(nèi)主辦方，或者說(shuō)將DEF CON引進(jìn)國(guó)內(nèi)的，就是百度安全。

對(duì)百度安全與Jeff Moss還有DEF CON之間的淵源與故事，小編在這里就不再過(guò)多闡釋了，我們需要關(guān)注的則是另外一個(gè)問(wèn)題，DEF CON China或者說(shuō)DEF CON Baidu，到底還是不是DEF CON？

這些年隨著國(guó)力的增強(qiáng)，全球多個(gè)領(lǐng)域總能看到越來(lái)越多中國(guó)特色的身影，無(wú)論是引進(jìn)來(lái)還是走出去，就拿中國(guó)女演員出演好萊塢電影來(lái)說(shuō)，再經(jīng)典的IP都能拍出傳媒學(xué)子畢業(yè)作品的感覺(jué)。

所以，內(nèi)心早已有大面積陰影的朋友就會(huì)問(wèn)，DEF CON China，到底突出的是China還是DEF CON？亦或是Baidu？馬冬梅到底還是不是馬什么梅？

其實(shí)這個(gè)問(wèn)題回答起來(lái)很簡(jiǎn)單：北京奧運(yùn)會(huì)是不是奧運(yùn)會(huì)？

答案顯然是肯定的。

哪怕2008年坐落于北京的那場(chǎng)奧運(yùn)會(huì)，你能看到的是開幕式和閉幕式上弘揚(yáng)的華夏文化，場(chǎng)館附近的朝陽(yáng)市民，觀眾席上更多國(guó)人面孔。但奧運(yùn)會(huì)還是奧運(yùn)會(huì)，所有的賽制、流程、規(guī)則，奧運(yùn)會(huì)比賽應(yīng)有的模樣，都是由奧運(yùn)組委會(huì)安排決定的。

我們先來(lái)看一下DEF CON China的組成部分。

1.KEYNOTE（議題演講）

2.WORKSHOP（專題工廠）

3.BCTF（DEF CON 必備環(huán)節(jié)）

4.HACK VILLAGE（party time）

5.HACK Music Live （黑客音樂(lè)節(jié)）

這和拉斯維加斯DEF CON的環(huán)節(jié)設(shè)定一模一樣，換而言之，這完全就是對(duì)美國(guó)本土DEF CON的完美移植與復(fù)刻。

并且早在今年2月12日，百度安全與DEF CON在北京召開簽約發(fā)布會(huì)，宣布DEF CON將正式登陸中國(guó)的時(shí)候，百度安全總經(jīng)理馬杰就表示過(guò)，所有的環(huán)節(jié)都會(huì)有DEF CON組委會(huì)操刀設(shè)計(jì)，演講議題也會(huì)由組委會(huì)做最終審查，就連合作方百度，都沒(méi)有任何后門可走。

這早就是公開已久眾所周知的事情了。

可以想象，就連FBI或是CIA走進(jìn)維加斯DEF CON的會(huì)議現(xiàn)場(chǎng)都得老實(shí)趴著，DEF CON的原汁原味又怎會(huì)因?yàn)榘俣群椭袊?guó)特色有所改變。

更別說(shuō)Jeff Moss本身就是一個(gè)特別嚴(yán)苛的人，那些擔(dān)心DEF CON China會(huì)被冠以中國(guó)特色的人大可以放心了。

所以到底該如何形容DEF CON China，我覺(jué)得就是DEF CON啊，哪怕是DEF CON 老撾、東帝汶、柬埔寨、文萊，它還是DEF CON啊。

688的門票到底貴不貴

既然百度安全和DEF CON組委會(huì)都表示，這次DEF CON China一定會(huì)給到會(huì)的小伙伴原汁原味的體驗(yàn)，那么怎么能少得了賣票環(huán)節(jié)。

DEF CON的門票是有講究的，不注冊(cè)、不記名，不收信用卡，只收現(xiàn)金。

DEF CON China自然繼承了門票收費(fèi)的優(yōu)良傳統(tǒng)，我看了眼官網(wǎng)的價(jià)格，688-1088。區(qū)別在于688是早鳥票，4月30日截止，如果沒(méi)趕上這波，那就只能買1088的普通門票了。

既然談到了錢，咱總歸得清算清算性價(jià)比問(wèn)題。

由于我不是非常清楚，對(duì)于網(wǎng)絡(luò)安全感興趣的年輕人以及白帽黑客們的偏好和取向，我就只能嘗試多個(gè)角度來(lái)形容下，688能在日常生活干些什么。

也許可以和女朋友吃一頓較上檔次的晚餐（哦對(duì)不起你們應(yīng)該大多沒(méi)有女朋友），也許可以買兩張游樂(lè)園的門票；可能是1到2支能夠發(fā)到朋友圈里炫耀的口紅，也可能只夠給奇跡暖暖或是四個(gè)野男人買一件時(shí)裝；說(shuō)不定能買一款普普通通的眼鏡廠手辦，也說(shuō)不定只能讓你去看一眼BEJ48。

那么如果你花688買了DEF CON China的早鳥票，你能得到些什么？

KEYNOTE（議題演講），從DEF CON China已經(jīng)公布的演講議題來(lái)看，既有《爆炸：一分鐘內(nèi)銷毀存儲(chǔ)設(shè)備》、《路上WiFi欲斷魂：攻擊SmartCfg無(wú)線配網(wǎng)方案》這種神級(jí)操作，也有《保證Android程序中‘正在使用的數(shù)據(jù)’安全》、《移動(dòng)APP攻擊2.0》關(guān)乎社會(huì)與民生，更有《你上了我的賬號(hào)》、《惡意軟件分析實(shí)戰(zhàn)：實(shí)踐》這些干貨可以讓個(gè)人得到收獲與提升。

如果你是網(wǎng)絡(luò)安全從業(yè)者，那你可以從議題中得到遠(yuǎn)超于自身當(dāng)前工作場(chǎng)景的技能收獲；如果你是網(wǎng)絡(luò)安全和黑客的愛(ài)好者，亦或是那些在校的年輕人，那么那些傳說(shuō)中所謂課本上學(xué)不到的東西，就都藏在這里了。

CTF一定是歷屆DEF CON最受關(guān)注的環(huán)節(jié)，BCTF總決賽之于DEF CON China也同樣值得期待。

除了延續(xù)CTF傳統(tǒng)的賽制以外，還首次引入了AI機(jī)器人戰(zhàn)隊(duì)，將會(huì)和其他國(guó)內(nèi)外頂尖強(qiáng)隊(duì)共同亮相BCTF總決賽的現(xiàn)場(chǎng)，一同決戰(zhàn)紫禁之巔。

據(jù)說(shuō)，這次總決賽的獎(jiǎng)金池已經(jīng)高達(dá)數(shù)百萬(wàn)，看著一群頂尖黑客頭破血流地碰撞，有沒(méi)有一種看著歐冠賽場(chǎng)上各種身價(jià)過(guò)億的富豪為了一個(gè)小球爭(zhēng)相奔走的感覺(jué)呢？真的很爽。

所以，想必屆時(shí)又是一場(chǎng)腥風(fēng)血雨。

而HACK VILLAGE，則更像是黑客界的劉老根大舞臺(tái)，因?yàn)橛H民，因?yàn)榻拥貧狻?/p>

你可以在解鎖村落里了解所有設(shè)備的漏洞與設(shè)計(jì)缺陷，也可以在汽車極客村落里體驗(yàn)速度與激情；在威脅情報(bào)村落學(xué)習(xí)開源情報(bào)、網(wǎng)絡(luò)態(tài)勢(shì)感知的學(xué)問(wèn)，在數(shù)據(jù)包竊取村落中啟蒙防御、搞定入侵；硬件破解村落會(huì)讓你惡搞機(jī)器人的問(wèn)答語(yǔ)義，藍(lán)隊(duì)部落會(huì)讓你感受來(lái)自攻擊者的四面楚歌。

總之，怎么打破常規(guī)怎么來(lái)，靈感想怎么迸射就怎么射。除此之外，千萬(wàn)不能忘記HACK MUSIC LIVE，不管你喜歡經(jīng)典、民謠，還是朋克、金屬，你都可以在這里看到黑客們用他們的方式呈現(xiàn)出對(duì)搖滾的熱愛(ài)與瘋狂。

從安全從業(yè)者和愛(ài)好者角度出發(fā)，如果你真的心有崇敬，那DEF CON China是無(wú)論如何都要去的（即將高考的孩子們請(qǐng)你們老實(shí)在家做模擬題謝謝）；如果你對(duì)這些一竅不通，但是想湊個(gè)熱鬧，我覺(jué)得就新奇以及脫離咱們世俗生活的程度來(lái)講，那一定也會(huì)是非常滿足的體驗(yàn)。

所以，688的門票到底貴不貴，那就要看每個(gè)人自己內(nèi)心的演繹了。

DEF CON China到底與China有沒(méi)有關(guān)

既然DEF CON China就是DEF CON，那是不是和China也就沒(méi)什么關(guān)系了。

當(dāng)然不是。

知乎上有人說(shuō)，中國(guó)隊(duì)為什么進(jìn)不了世界杯？答案是因?yàn)橹袊?guó)隊(duì)腳活兒不行。

那如果中國(guó)有一天舉辦了世界杯，是因?yàn)橄茨_了？其實(shí)也不是，更多的則是因?yàn)樵蹅儑?guó)家綜合國(guó)力的提升。

DEF CON China的意義也是如此，所以DEF CON攜手百度落地中國(guó)，本質(zhì)上是對(duì)中國(guó)安全技術(shù)水平綜合實(shí)力的認(rèn)可，這對(duì)安全人來(lái)說(shuō)，應(yīng)該是自豪的好事。

如果一定要說(shuō)DEF CON China有沒(méi)有中國(guó)特色，我想那可能就只是百度安全與DEF CON在理念和思想上的融合了吧。

百度安全一直崇尚著用復(fù)雜的技術(shù)讓人類生活更簡(jiǎn)單，而DEF CON所弘揚(yáng)的黑客精神，正是要用不斷地探索實(shí)現(xiàn)對(duì)極致的追求，再用極致的技術(shù)，去改變生活和世界。

因此，當(dāng)這兩種思想在遇見以后，能夠產(chǎn)生任何的化學(xué)反應(yīng)，都不奇怪。

從馬杰與Jeff Moss的友情到百度安全與DEF CON的牽手，本質(zhì)上無(wú)非就是志同道合的人湊在一起做了件同志合道的事罷了。

國(guó)內(nèi)的安全從業(yè)者太憋屈了，搞算法、AI的，三年工齡都能年薪百萬(wàn)，你做個(gè)十年要五十萬(wàn)還得小心翼翼；國(guó)內(nèi)的黑客們太心酸了，總是會(huì)被理解成拿著病毒腳本去勒索錢財(cái)?shù)牟涣x之徒。

這些年，還想進(jìn)這個(gè)圈子的年輕人真的是越來(lái)越少了。

如果能改變現(xiàn)狀就好了，如果能給中國(guó)黑客平反就更好了。

所以，馬杰說(shuō)，無(wú)論將DEF CON引進(jìn)中國(guó)的“收益”會(huì)有多慢，都想給中國(guó)的安全生態(tài)帶來(lái)一個(gè)好的開頭。

畢竟，安全從業(yè)者需要“極客精神”，而極客精神最需要本土化的成長(zhǎng)土壤。

songjy