據(jù)悉，“網(wǎng)絡(luò)空間安適”專項涵蓋“網(wǎng)絡(luò)與系統(tǒng)安適防護(hù)技術(shù)”、“開放融合環(huán)境下的數(shù)據(jù)安適掩護(hù)理論與關(guān)鍵技術(shù)”、“大規(guī)模異構(gòu)網(wǎng)絡(luò)空間中的可信辦理關(guān)鍵技術(shù)”和“網(wǎng)絡(luò)空間虛擬資產(chǎn)掩護(hù)創(chuàng)新方法與關(guān)鍵技術(shù)”五大研究標(biāo)的目的，聚焦網(wǎng)絡(luò)安適緊迫技術(shù)需求和重大科學(xué)問題。
軟件與系統(tǒng)漏危害大 多方防御成剛需
近年來，利用軟件或者系統(tǒng)漏洞進(jìn)行大規(guī)模病毒攻擊的安適事件層出不窮。自本年 5 月起，“WannaCry”、“Petya”等勒索病毒及其變種在全球范圍內(nèi)肆虐，其中。“WannaCry”勒索病毒及 150 多個國家和地區(qū)、10 多萬的組織和機(jī)構(gòu)以及 30 多萬網(wǎng)民，損失總計高達(dá) 500 多億人民幣。非法分子正是利用Windows 系統(tǒng)漏洞進(jìn)行傳播，給用戶財產(chǎn)安適造成了極大的威脅。此外，利用office、pdf 解析器、瀏覽器、web 組件等軟件漏洞植入惡意代碼也是非法分子的進(jìn)行網(wǎng)絡(luò)攻擊的常見手段，當(dāng)用戶運行帶有漏洞的軟件時，則會執(zhí)行惡意代碼下載病毒。
騰訊安適玄武實驗室負(fù)責(zé)人于旸(TK教主)介紹道，軟件與系統(tǒng)漏洞導(dǎo)致的安適問題正向多方延伸，不管是軟硬件廠商還是信息安適廠商都在持續(xù)跟進(jìn)相關(guān)安適技術(shù)或解決方案。微軟、蘋果、谷歌等全球知名廠商擁有龐大的用戶群，一旦發(fā)生漏洞危機(jī)其影響更為廣泛、惡劣。因此修復(fù)漏洞也成了眾多廠商的例行公事，甚至不惜重金為漏洞安適研究人員提供獎勵，激勵其發(fā)現(xiàn)漏洞以規(guī)避大規(guī)模病毒攻擊。
現(xiàn)階段，相關(guān)行業(yè)對于軟件與系統(tǒng)漏洞的安適技術(shù)要求已經(jīng)逐漸發(fā)展成為硬性需求。因此本年“網(wǎng)絡(luò)空間安適”重點專項開展“軟件與系統(tǒng)漏洞分析與發(fā)現(xiàn)技術(shù)”課題，進(jìn)一步提升安適解決方案。課題覆蓋漏洞分析依賴人工、缺乏有效分析工具、軟件與系統(tǒng)漏洞機(jī)理分析中的漏洞異常點識別、關(guān)聯(lián)輸入數(shù)據(jù)確定、關(guān)鍵指令序列提取等問題進(jìn)一步優(yōu)化解決方案，突破技術(shù)難點。同時，針對漏洞發(fā)現(xiàn)、漏洞機(jī)理分析、漏洞危害性評估等各個環(huán)節(jié)的技術(shù)需求，研究規(guī)模化團(tuán)隊協(xié)同的漏洞分析與挖掘技術(shù)，研發(fā)、集成形成一套漏洞分析一體化平臺，實現(xiàn) 各環(huán)節(jié)接口的統(tǒng)一和部分功能的聯(lián)動，以提高軟件漏洞分析效率和發(fā)現(xiàn)能力。
騰訊安適玄武實驗室專注前沿技術(shù)研究，持續(xù)輸出技術(shù)支持
作為專注信息安適研究的騰訊安適玄武實驗室，其研究標(biāo)的目的涉及PC端、智能手機(jī)、智能硬件等領(lǐng)域的安適問題，在向用戶提供更有效的漏洞防御技術(shù)同時，也開展多項面向未來的安適技術(shù)研究。本次重點承擔(dān)“軟件與系統(tǒng)漏洞分析與發(fā)現(xiàn)技術(shù)”課題，，不但表現(xiàn)了騰訊安適玄武實驗室響應(yīng)國內(nèi)自主安適核心技術(shù)研發(fā)需求的高度責(zé)任感，也是其不停釋放自身價值的表示。
據(jù)悉，騰訊安適實驗室玄武實驗室自 2015 年 12 月啟動PDF漏洞研究以來，一年時間內(nèi)發(fā)現(xiàn)并向軟件廠商陳訴了 122 個漏洞，涵蓋Adobe Acrobat and Reader、Foxit Reader、 Microsoft Edge、Google Chrome和OS X Preview等主流閱讀器和瀏覽器。在過去的 2016 年中，騰訊安適玄武實驗室和騰訊安適聯(lián)合實驗室旗下的其他六大實驗室彼此配合，累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞 269 個，位居國內(nèi)首位，進(jìn)一步幫手廠商提升了產(chǎn)品的安適性能，保障了海量用戶的上網(wǎng)安適。
憑借強(qiáng)大的漏洞分析與技術(shù)實力，騰訊安適玄武實驗室針對條碼閱讀器的“BadBarcode”漏洞研究揭示了影響整個行業(yè)的存在了近二十年的重大安適隱患，并因此榮獲 WitAwards“年度最佳研究成果”獎。除此之外，本年 3 月，騰訊安適玄武實驗室憑借原創(chuàng)漏洞報送第一名的成績，獲得了國家信息安適漏洞共享平臺(CNVD)授予的“原創(chuàng)漏洞報送突出貢獻(xiàn)單位“稱號。 5 月，在“第三屆中國大數(shù)據(jù)安適高層論壇”期間，騰訊安適聯(lián)合實驗室玄武實驗室榮獲國家信息安適漏洞庫(CNNVD)授予的“ 2016 年度優(yōu)秀支撐單位”獎項。
未來，騰訊安適玄武實驗室將在行業(yè)內(nèi)獲得的高度認(rèn)可轉(zhuǎn)化為持續(xù)發(fā)展的動力，專注網(wǎng)絡(luò)空間安適技術(shù)研究，通過不停核心技術(shù)攻關(guān)，逐步鞭策網(wǎng)絡(luò)空間安適掩護(hù)體系建設(shè)，進(jìn)一步幫手廠商提升產(chǎn)品的安適性能，保障廣大用戶的上網(wǎng)安適。
如果想了解主播的最新直播動態(tài)，還等什么，趕緊掃描下面的二維碼、或者點擊下載鏈接安置神獸直播，一鍵關(guān)注全網(wǎng)主播!
