
12月19日,由競(jìng)評(píng)演練工作組主辦的第二屆“XP靶場(chǎng)挑戰(zhàn)賽”落下帷幕。此次共有360、金山、騰訊、北信源和百度5家企業(yè)的產(chǎn)品成為靶標(biāo),經(jīng)過(guò)12小時(shí)的激烈比賽,360安全衛(wèi)士XP盾甲成功防御了所有挑戰(zhàn)者攻擊。
這是360XP盾甲在國(guó)內(nèi)外各項(xiàng)權(quán)威評(píng)測(cè)和比賽中連續(xù)第八次奪冠,也是迄今唯一100%守擂成功的XP安全產(chǎn)品。
防御攻擊不靠“大補(bǔ)丸”
據(jù)主辦方官網(wǎng)的參賽版本信息分析,有幾家企業(yè)的產(chǎn)品使用了微軟嵌入式系統(tǒng)POSReady等補(bǔ)丁,相當(dāng)于修補(bǔ)了XP停服后的安全漏洞,使攻擊者無(wú)法利用已知漏洞進(jìn)行攻擊,但這樣的“大補(bǔ)丸”可能導(dǎo)致系統(tǒng)兼容性、穩(wěn)定性出現(xiàn)問(wèn)題。
POSReady是微軟針對(duì)生產(chǎn)POS設(shè)備和解決方案的企業(yè)提供的嵌入式操作系統(tǒng),該系統(tǒng)的安全更新支持期限將持續(xù)到2019年4月。XP通過(guò)修改系統(tǒng)配置能夠獲得POSReady的補(bǔ)丁,但此舉不僅涉嫌侵權(quán),微軟官方也警告稱可能出現(xiàn)更嚴(yán)重的問(wèn)題。因此這幾家企業(yè)也只在XP靶場(chǎng)挑戰(zhàn)賽的參賽版本中使用POSReady等補(bǔ)丁,并沒(méi)有為普通用戶提供補(bǔ)丁。
360的參賽版本則是沒(méi)有使用這個(gè)“微軟大補(bǔ)丸”,帶著XP停服后的上百個(gè)漏洞接受攻擊者挑戰(zhàn),所以360XP盾甲是本屆比賽中唯一沒(méi)有使用“微軟大補(bǔ)丸”成功守擂的產(chǎn)品。盡管XP停服后已經(jīng)曝出上百個(gè)安全漏洞,360XP盾甲憑借系統(tǒng)加固、程序加固、隔離沙箱以及補(bǔ)天引擎縱深防御體系,對(duì)Windows內(nèi)核進(jìn)行深入“手術(shù)”,完成防護(hù)強(qiáng)度絲毫不亞于最新操作系統(tǒng)的防御和隔離機(jī)制,使遍布漏洞的XP系統(tǒng)能夠真正防御黑客攻擊。
此前,國(guó)際著名評(píng)測(cè)和安全服務(wù)機(jī)構(gòu)德國(guó)AV-TEST、奧地利AV-C、新加坡COSEINC,以及國(guó)內(nèi)PCSL相繼發(fā)布《XP防護(hù)評(píng)測(cè)報(bào)告》,檢驗(yàn)安全軟件防護(hù)漏洞攻擊的能力,360XP盾甲在所有評(píng)測(cè)中均排名全球第一。由國(guó)家測(cè)評(píng)中心舉辦的XP防護(hù)產(chǎn)品評(píng)測(cè)中,360XP盾甲同樣遙遙領(lǐng)先同類產(chǎn)品。而在XP挑戰(zhàn)賽和競(jìng)評(píng)演練工作組主辦的兩屆XP靶場(chǎng)中,360也全部成功守擂。至此,360XP盾甲已在國(guó)內(nèi)外八次挑戰(zhàn)賽及測(cè)評(píng)中全部勝出,成為實(shí)至名歸的“八冠王”。
360公司總裁齊向東表示,XP系統(tǒng)停止服務(wù)后,我國(guó)仍有超過(guò)2億用戶使用XP,這些電腦的安全不僅關(guān)系到個(gè)人用戶,更涉及眾多關(guān)乎國(guó)計(jì)民生的重要行業(yè)。經(jīng)過(guò)連續(xù)八次的國(guó)內(nèi)外比賽及評(píng)測(cè),360安全衛(wèi)士XP盾甲已經(jīng)向社會(huì)交出了一份滿意的答卷。
安全實(shí)力成就八連冠
能夠?qū)崿F(xiàn)防漏洞攻擊八連冠的背后是360在安全領(lǐng)域多年的技術(shù)積累和雄厚的技術(shù)實(shí)力。
對(duì)于安全廠商來(lái)說(shuō),快速發(fā)現(xiàn)和應(yīng)對(duì)漏洞是提升防護(hù)能力的必備基礎(chǔ),與谷歌的ProjectZero一樣,360也專門組建了高水平的漏洞研究實(shí)驗(yàn)室,2014年,微軟一共發(fā)布了85款安全補(bǔ)丁,用于修復(fù)319個(gè)系統(tǒng)和軟件漏洞,這些漏洞絕大多數(shù)是由各大安全機(jī)構(gòu)發(fā)現(xiàn)并報(bào)告微軟的。按照慣例,微軟在每個(gè)補(bǔ)丁日會(huì)同時(shí)會(huì)發(fā)布公告,公開(kāi)向?yàn)槁┒窗l(fā)現(xiàn)和修復(fù)做出貢獻(xiàn)的機(jī)構(gòu)或個(gè)人致謝,并在微軟官網(wǎng)發(fā)出“感謝以下合作伙伴和我們一起保護(hù)用戶”,2014年全年,360已50次報(bào)告漏洞獲得微軟致謝。自2009年以來(lái),360已累計(jì)63次獲微軟安全公告致謝,在全球安全軟件廠商中排名首位。
360XP盾甲在防漏洞攻擊的八連冠之外,360殺毒也憑借完全自主研發(fā)的QVM人工智能引擎和云查殺技術(shù)在各大權(quán)威機(jī)構(gòu)的評(píng)測(cè)中屢獲佳績(jī)。
近日,全球著名評(píng)測(cè)機(jī)構(gòu)AV-C發(fā)布了2014下半年殺毒軟件防護(hù)測(cè)試報(bào)告,這也是殺毒軟件最權(quán)威的國(guó)際排行榜,入選AV-C專業(yè)評(píng)測(cè)的總共有來(lái)自全球的22款知名殺毒軟件,國(guó)內(nèi)有360殺毒、騰訊、金山和百度4款產(chǎn)品參賽。
在這個(gè)排行榜中,Trend Micro(趨勢(shì)科技)榮登榜首,360殺毒以微弱劣勢(shì)位列TrendMicro之后排名第二,并獲得AV-C“三星”最佳獎(jiǎng)項(xiàng),搖搖領(lǐng)先于其他國(guó)產(chǎn)殺毒軟件廠商。
在國(guó)際權(quán)威反病毒評(píng)測(cè)機(jī)構(gòu)VB100發(fā)布的測(cè)試報(bào)告中,360殺毒國(guó)際版4次參加測(cè)試全部以100%的流行病毒檢測(cè)率、0誤殺的優(yōu)異成績(jī)獲得VB100認(rèn)證;而在難度最高的RAP-Average(最新病毒檢出)測(cè)試中,360殺毒以91.3%的成績(jī)排名世界前列,也是唯一得分超過(guò)90%的國(guó)產(chǎn)殺毒軟件?!《贏V-TEST已經(jīng)發(fā)布的2014年前5次殺毒軟件測(cè)試結(jié)果中,360殺毒也以5次平均17.2分(滿分為18分)的成績(jī)?cè)趪?guó)產(chǎn)殺毒軟件中領(lǐng)先。