新聞中心
聯(lián)系我們
地址:上海市閔行區(qū)莘東路505號綠捷中心10樓1005室
熱線:400-8838-021
傳真:021-54855973
E-mai:zjedwine@163.com
漏洞挖掘和防護(hù)能力
6月11日,因獨立發(fā)現(xiàn)漏洞并協(xié)助微軟修復(fù)漏洞,微軟第38次公開向360致謝,致謝次數(shù)遙遙領(lǐng)先于全球其他安全軟件廠商,360的漏洞挖掘和防護(hù)能力居************。
近年來,APT攻擊正在成為最具威脅的網(wǎng)絡(luò)攻擊方式,APT攻擊中黑客熱衷于利用用戶系統(tǒng)中的各種漏洞進(jìn)行攻擊,漏洞也因此成為網(wǎng)絡(luò)攻擊的新“軍火”,漏洞挖掘和防護(hù)能力也成為安全企業(yè)的核心能力。
微軟38次致謝360,漏洞挖掘能力遙遙領(lǐng)先于全球同行
6月11日,微軟例行補丁日發(fā)布了7款安全補丁,用來修復(fù)Win7、Win8等系統(tǒng)和IE、Office等66個漏洞,其中的19個漏洞是由360發(fā)現(xiàn)并通報微軟的。
按照慣例,微軟同時發(fā)布公告公開向360致謝。這已經(jīng)是360第38次進(jìn)入微軟安全公告的致謝名單,在全球其他安全軟件廠商中排名首位,排名第二的賽門鐵克僅被致謝了7次。在漏洞挖掘能力方面,360已經(jīng)遙遙領(lǐng)先于全球同行。
Acknowledgement from Microsoft Security Bulletin
表:微軟致謝榜統(tǒng)計(2009年至今)
漏洞挖掘能力是安全企業(yè)綜合實力的具體體現(xiàn),傳統(tǒng)的安全軟件以防范病毒和木馬為主,無法有效防范漏洞攻擊。只有當(dāng)漏洞被黑客大規(guī)模攻擊時,安全軟件廠商才有機會監(jiān)測到漏洞,這種滯后響應(yīng)的方式已經(jīng)無法適應(yīng)新的安全形勢。
近年來,360通過大量人才和技術(shù)積累和儲備,漏洞挖掘能力已經(jīng)成為全球安全行業(yè)的領(lǐng)導(dǎo)者,本次微軟修復(fù)的66個漏洞中,有近1/3都是由360獨立挖掘的。目前360不僅是微軟MAPP(主動防護(hù)計劃)合作伙伴,也是我國CNNVD(中國國家信息安全漏洞庫)的核心支撐單位。
多機構(gòu)評測漏洞防護(hù)能力,360均************
通過主動的挖掘漏洞,及時發(fā)現(xiàn)漏洞并掌握利用漏洞的攻擊方式,也進(jìn)一步提升了漏洞防護(hù)能力,360的漏洞防護(hù)已經(jīng)成為行業(yè)領(lǐng)導(dǎo)者。
在4月8日微軟停止XP服務(wù)后,國際四大權(quán)威機構(gòu)AV-C、AV-TEST、COSEINC、PCSL分別組織了安全軟件漏洞防護(hù)能力的測試。在包括了諾頓、賽門鐵克、AVG、小紅傘、360、騰訊和金山等國內(nèi)外知名安全軟件參加的這四大國際評測中,360全部************,在AV-C、AV-TEST、COSEINC評測中,360均100%成功攔截所有漏洞攻擊,而所有參與評測的軟件平均攔截率只有60%左右。
今年4月初,國內(nèi)安全機構(gòu)合天智匯組織了一次旨在考查安全軟件漏洞防護(hù)能力的 XP挑戰(zhàn)賽,360在全部比賽過程的13個小時內(nèi)沒有被攻破,成為唯一獲勝者,而參賽的騰訊和金山均在2分鐘內(nèi)被黑客攻破,順利被“偷”走了目標(biāo)文件。
4大權(quán)威機構(gòu)評測排行榜
面對國家間網(wǎng)絡(luò)戰(zhàn)的日益升級,以及網(wǎng)絡(luò)安全空間的變幻莫測,國內(nèi)安全行業(yè)迫切需要技術(shù)的創(chuàng)新與革命,來提升技術(shù)能力,以改善我國網(wǎng)絡(luò)安全能力整體落后的狀況。
360在漏洞挖掘和防護(hù)能力方面成為全球行業(yè)領(lǐng)導(dǎo)者,讓我們相信國產(chǎn)安全技術(shù)創(chuàng)新和革命將大有可為。在斯諾登事件之后,360給國家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新打了一針強心劑。