在騰訊內(nèi)部，有這樣一群人，他們斗惡行善，用精神和行動(dòng)保障著億萬(wàn)網(wǎng)民的安全。

健談、開朗、熱情……坐在騰訊安全團(tuán)隊(duì)的面前，記者滿懷驚訝，這個(gè)年輕、活潑的團(tuán)隊(duì)一掃外界賦予的神秘色彩，由內(nèi)而外，散發(fā)著睿智、親切的魅力。

在外界的眼中，騰訊安全團(tuán)隊(duì)是強(qiáng)大的代名詞，他們是伴隨著騰訊、騰訊用戶一起成長(zhǎng)的，并且承擔(dān)著保衛(wèi)騰訊所有產(chǎn)品和用戶安全的巨大責(zé)任。然而，這個(gè)神秘團(tuán)隊(duì)背后的堅(jiān)持、責(zé)任卻鮮少有人知道。

魔高一尺 道高一丈

“這是場(chǎng)魔高一尺、道高一丈的斗爭(zhēng)，在很多基礎(chǔ)措施上，我們需要根據(jù)對(duì)方策略做出有效的部署，有時(shí)可能是實(shí)時(shí)對(duì)抗”，騰訊即時(shí)通信產(chǎn)品部總經(jīng)理殷宇這樣描述安全工作的重要和其中的挑戰(zhàn)。

四億活躍用戶、近千款產(chǎn)品和服務(wù)對(duì)騰訊的安全團(tuán)隊(duì)來(lái)講可能是一種甜蜜的負(fù)擔(dān)，“企鵝”越成長(zhǎng)，他們肩上的擔(dān)子就會(huì)越重。對(duì)于騰訊而言，安全團(tuán)隊(duì)有著特殊的使命：保證每個(gè)產(chǎn)品的安全，保障所有騰訊用戶的良好體驗(yàn)?？上攵?，“每個(gè)”和“所有”對(duì)于騰訊安全團(tuán)隊(duì)而言意味著怎樣的責(zé)任，與其說(shuō)他們是在用實(shí)際行動(dòng)去保衛(wèi)騰訊和用戶的安全，不如說(shuō)他們?cè)谟谜x的力量與網(wǎng)絡(luò)上各種“惡”勢(shì)力進(jìn)行斗爭(zhēng)。

“有時(shí)病毒襲來(lái)的是一次短兵相接，需要時(shí)時(shí)繃緊神經(jīng)來(lái)觀察平臺(tái)的變化”，騰訊安全團(tuán)隊(duì)成員馬巖向記者介紹，“因此從部署上，我們的首要工作是提高自身技術(shù)，當(dāng)然也會(huì)在內(nèi)外合作上進(jìn)行探索”。

在2005年左右，針對(duì)QQ的木馬病毒著實(shí)令安全團(tuán)隊(duì)頭疼了一陣。但令他們欣慰的是，現(xiàn)在再也不會(huì)遇到這樣的煩惱了。

在過(guò)去的幾年間，騰訊組建了一支超過(guò)200人的安全團(tuán)隊(duì)。這200人每天的工作就是7×24小時(shí)不間斷的保障騰訊用戶的安全。在他們的努力下，一整套專門針對(duì)QQ用戶的安全保護(hù)策略已見成效，如集成查殺木馬安全模塊，集成密碼安全控件、不同安全級(jí)別的文件傳輸設(shè)置、多級(jí)密碼保護(hù)系統(tǒng)以及好友關(guān)系鏈恢復(fù)等，皆屬業(yè)內(nèi)首創(chuàng)。

“我們的技術(shù)、策略和手段都已領(lǐng)先業(yè)界”，馬巖非常自信地表示。事實(shí)上，他們的勤奮也得到了用戶的認(rèn)可。去年艾瑞咨詢發(fā)布的《2008年個(gè)人即時(shí)通訊網(wǎng)絡(luò)安全研究報(bào)告》顯示，有超過(guò)七成的用戶對(duì)QQ的安全性表示“滿意”，其中有35.5％的用戶表示“非常滿意”，騰訊安全體系在國(guó)內(nèi)市場(chǎng)上迄今為止最為完善。

不過(guò)馬巖也表示，“成績(jī)屬于過(guò)去，我們一絲一毫不能放松警惕。我們要隨時(shí)關(guān)注外界的情況，關(guān)注新技術(shù)的發(fā)展，并跟同行們進(jìn)行交流”?！耙扔脩粝氲迷缫徊健⑦h(yuǎn)一步”，這是他們矢志追求的目標(biāo)，不僅如此，騰訊安全團(tuán)隊(duì)還嘗試著與專業(yè)殺毒廠商展開了合作。從2005年開始，騰訊先后與江民、金山等殺毒廠商合作，以保衛(wèi)QQ等騰訊產(chǎn)品的安全。

天平的兩端

然而，與殺毒廠商的安全工作不同，馬巖他們面對(duì)的不僅是敵人，還有用戶。說(shuō)到底，他們的工作不是為了安全而安全，而是為了體驗(yàn)而安全。他們需要平衡易用性和安全性這個(gè)天生的矛盾。

例如QQ傳輸文件時(shí)，系統(tǒng)提示先掃描殺毒，然后傳輸，完成后再次掃描，如果站在安全的角度上看，這樣做才能夠萬(wàn)無(wú)一失，將病毒拒之門外。但是作為用戶，這樣繁瑣的過(guò)程已經(jīng)影響到了他們使用QQ的體驗(yàn)，這可是QQ產(chǎn)品團(tuán)隊(duì)不愿意看到的。

“這確實(shí)是個(gè)難題，尤其是對(duì)于QQ這么大的用戶量，我們需要考慮更多”，騰訊安全團(tuán)隊(duì)成員李悅這樣談到。既保證用戶的體驗(yàn)，又保證其使用騰訊產(chǎn)品時(shí)的安全，騰訊安全團(tuán)隊(duì)需要盡最大努力保證產(chǎn)品的安全性與易用性的平衡。

在QQ2009的新功能中，有一項(xiàng)是消息記錄漫游：只要用戶上傳了消息記錄，就可以在任何地方登錄QQ時(shí)找到聊天記錄。無(wú)疑，這對(duì)用戶來(lái)說(shuō)，是一個(gè)很便捷的改進(jìn)。但是安全團(tuán)隊(duì)卻需要考慮用戶使用該功能過(guò)程中的安全問(wèn)題，比如隱私會(huì)不會(huì)泄露等。經(jīng)過(guò)了反復(fù)的考慮和討論，他們最終通過(guò)技術(shù)上的努力以及對(duì)用戶體驗(yàn)的精確把握，將這些擔(dān)憂降到了最低。

“在做每個(gè)策略時(shí)，既要避免一刀切，又要保證每個(gè)用戶在使用騰訊產(chǎn)品時(shí)的安全?！崩類偼嘎?，他們?cè)?，做每一個(gè)決定時(shí)都要仔細(xì)權(quán)衡。在他們看來(lái)，一個(gè)良好的用戶體驗(yàn)是這樣的：用戶在QQ上聊天、玩游戲、購(gòu)物，在沒(méi)遇到安全問(wèn)題時(shí)，我們不會(huì)打擾他們。而當(dāng)他們遇到安全問(wèn)題時(shí)，我們會(huì)幫助他們及時(shí)有效地解決。要達(dá)到這個(gè)理念，就需要有多種標(biāo)準(zhǔn)。李悅透露：“未來(lái)我們會(huì)根據(jù)每個(gè)用戶的不同情況來(lái)判定并解決其安全問(wèn)題。在不影響用戶體驗(yàn)的同時(shí)最大保障用戶的安全。這對(duì)我們是個(gè)挑戰(zhàn)?！?/p>

責(zé)任感

“如果沒(méi)有安全問(wèn)題，我們會(huì)很開心，我們可以從事更多的工作，”這是馬巖和李悅等諸多安全斗士們最大的愿望。然而，現(xiàn)實(shí)并不如此，眾多的安全問(wèn)題依然困擾著網(wǎng)民，所以他們始終明白身上肩負(fù)的責(zé)任，他們?cè)诿總€(gè)細(xì)小操作上查找可能隱藏危險(xiǎn)的蹤跡。在發(fā)現(xiàn)惡、挑戰(zhàn)惡的過(guò)程中，他們也在實(shí)踐著“善”的涵義。

在近幾年的觀察和實(shí)踐中，騰訊安全團(tuán)隊(duì)發(fā)現(xiàn)，互聯(lián)網(wǎng)的安全環(huán)境還是相對(duì)穩(wěn)定的，但用戶的安全上網(wǎng)意識(shí)還有待提高。所以，馬巖將“設(shè)置操作系統(tǒng)的登錄密碼、只使用正版軟件、盡量訪問(wèn)正規(guī)的大型網(wǎng)站”等簡(jiǎn)單的習(xí)慣編寫進(jìn)了騰訊的安全手冊(cè)。他認(rèn)為，對(duì)網(wǎng)民而言，除了企業(yè)需要提供安全保障外，還依賴于用戶良好的上網(wǎng)習(xí)慣。同時(shí)，借助騰訊的多個(gè)平臺(tái)，他們?cè)诓粩喔嬷v訊用戶如何安全上網(wǎng)，也在幫助更多的網(wǎng)民了解網(wǎng)絡(luò)安全知識(shí)。

有意思的是，騰訊安全團(tuán)隊(duì)還總結(jié)了2008年的網(wǎng)絡(luò)詐騙術(shù)，主要有以下四種：狼狽為奸——詐騙加病毒以假亂真，飛來(lái)驚喜——假客服巧設(shè)匯款，“好奇害死貓”——高額話費(fèi)黑洞，網(wǎng)絡(luò)釣魚——誰(shuí)動(dòng)了我的密碼?“其實(shí)不法分子慣用的伎倆不多，只要能夠看穿他們的花樣，就不會(huì)上當(dāng)了?！瘪R巖他們堅(jiān)信，這樣的方式能夠?qū)τ脩粲兴鶐椭?/p>

甚至，馬巖他們還將工作上的責(zé)任感帶到了生活中。在幫助朋友查殺電腦病毒時(shí)他都不忘提醒幾個(gè)小小的注意事項(xiàng)。以至于朋友們一遇安全問(wèn)題都會(huì)向他請(qǐng)教。而他顯然樂(lè)此不疲：“我們有義務(wù)對(duì)所有網(wǎng)民負(fù)責(zé)”。

(感謝那些一直與網(wǎng)絡(luò)黑暗斗爭(zhēng)的勇者，為保護(hù)他們，文中馬巖和李悅均為化名)