中国厂商攻克行业难题：杀毒扫描首创沙箱保护模式.PDFVIP

当前文档由后花园网文自动生成，更多内容请访问 HTTP://WWW.HHYWW.NET 中国厂商攻克行业难题：杀毒扫描首创沙箱保护模式 来源于:雷锋网 系统有漏洞，杀毒软件可以防；如果杀毒软件有漏洞，谁来防呢？对此 ，谷歌安全团队多次呼吁杀毒厂商为引擎加入沙箱保护。但是由于沙箱和杀毒 软件自身功能、架构的冲突，这已成为网络安全行业共同面临的世界级难题。 2018年1月，中国安全厂商360发布重磅消息，全球首家成功实现了杀毒扫 描的沙箱保护——360杀毒和安全卫士的最新版本，为QEX安全引擎加入沙箱隔 离防护机制。当用户下载文件进行安全检测时，QEX引擎对文件的扫描过程会在 沙箱中执行，可以避免黑客利用杀毒软件漏洞实施攻击。这是360在首创云查杀 、云安全主动防御、人工智能引擎等技术变革之后，再次领先业界的尝试，也 是360对安全创新的前瞻成果。 高风险：杀毒软件漏洞可能导致查杀过程变为恶意攻击入口 作为计算机的守护者，杀毒软件能够清除一切已知的威胁计算机安全的木 马、病毒等有害程序，但因为杀毒软件需要分析所有系统上的复杂文件，所以 本身也成为很容易受攻击的攻击面。 在2015年的POC安全大会上，360 Vulcan Team首次披露了一种针对微软自 带的杀毒软件Windows Defender扫描引擎的攻击形式，利用Windows Defender的安全漏洞，攻击者能够突破Edge浏览器并攻破Win10系统，这也是历 史上首次公开的利用杀毒引擎漏洞攻击，突破系统权限限制的案例。 此后的2017年，Google Project Zero也披露了多个Windows Defender扫描 引擎的安全漏洞，一旦杀毒软件的安全漏洞被黑客掌握，只要用户下载文件并 进行安全扫描，黑客就能通过这些漏洞控制用户电脑。 杀毒软件作为安全守护者，具有比普通软件更高的系统权限，下载扫描作 为安全软件查杀恶意程序的必要步骤，一旦这一流程被攻击，相当于直接给了 攻击者打开电脑中枢系统的钥匙。 高难度：突破架构难题 ，360首家将扫描引擎放入沙箱 为了防止更多利用杀软自身问题攻击系统的威胁出现，谷歌安全团队的研 究人员认为，杀毒软件应当学习计算机与浏览器等程序，将扫描引擎放入沙箱 。沙箱是一种限制程序行为的虚拟执行环境，计算机与浏览器等程序的操作都 会在这个虚拟的程序中运行，在其内部运行的程序并不能对硬盘产生永久性的 影响，可用以测试不受信任的应用程序或上网行为。 但是将扫描引擎加入沙箱与自身功能、架构有所冲突，实现难度极高，此 前从未有杀毒软件成功实现扫描引擎放入沙箱。 360独创的QEX安全引擎，能够基于文件格式解析、使用动静态特征匹配/动 静态启发式检测算法，有效准确识别脚本、文档等格式的恶意文件。QEX引擎的 扫描过程放入沙箱，相当于把最容易被攻击的文件下载检测环节保护起来，既 保证了系统的稳定性，又实现了对沙箱的有效使用，从而避免毒软件自身变为 黑客攻击的源头。 360此次实现杀毒扫描引擎与沙箱机制的结合，解决了杀毒软件自身的安全 问题，降低了利用自身问题攻击系统的几率，开创了杀毒引擎加入安全保护机 制的先例，实现了全球范围内的历史性突破。 本文由程序自动生成，格式和排版可能和原网页有不一样的地方，如需查 看原版内容，请点击此处访问本文的WEB版本，也可以直接用手机扫描下方 的二维码，会自动跳转到当前网页的手机版本 您可能还会对以下文章感兴趣（随机显示） 01、 Galaxy S6真容提前曝光：外形接近iPhone 6 02、 首个医学人工智能联盟成立 浙大睿医将从四个方面予以支持 03、 Facebook的机器人会自己交流了，这并不可怕 04、 小米新品发布会，除了MIUI 7