深入探索：微軟實驗室新技術的秘密

首先介紹一下微軟的R&D部門，它於1991年由20位研究人員建立，現在全球的僱員已經超過700人。以下是地區經理Rich Draves分享的一些他帶領的項目組研究的前景甚好的新興安全技術。

　　GhostBuster 在微軟雷蒙德總部的微軟研究院正在開發利用Rootkit的行為尋找Rootkit的技術。微軟稱這項技術為GhostBuster，它依賴於在進階(如Win32 API)和低級(如RAW磁碟資訊)狀態分析對比系統資訊。

　　一旦發現這兩種狀態下的結果有所不同，如從低級模式看到在進階模式並不存在的檔案，那麼就很有可能有Rootkit隱藏在系統中。GhostBuster很可能會發展成一個獨立的安全工具，而不是整合在Windows當中。

　　Shield 現今，微軟還是非常依賴軟體補丁來改進安全性。研究人員Helen Wang就正在開發一個稱為“Shield”的軟體，它運行在防火牆或電腦之上，能夠作為搜尋並阻擋任何要利用系統隱患的網路流量的內容過濾器。Shield並不會打斷作業系統或其它運行在電腦上軟體的正常運行。Draves表示，Shield是針對隱患而不是針對利用的。

　　測試結果令人興奮，Draves表示，Shield應該能夠保護其客戶免受那些在過去兩年中微軟產品中發現的98%隱患的困擾，其中包括SQL Slammer蠕蟲和Windows中繼資料利用代碼。

　　SureMail 微軟研究員Sharad Agarwal與Venkat Padmanabhan證實，電子郵件系統中大約有1%的郵件會丟失。SureMail就是被提出解決這種問題的系統，電子郵件系統用戶端會檢測郵件何時已經發送到收件者帳戶，並會在收件者沒有收到郵件時對其發出通知。SureMail能夠指出郵件的發送人，但不會透露丟失郵件的具體內容。

　　Vigilante 在英國的劍橋實驗室，微軟研究院正開發一個代號為Vigilante的軟體，它用來檢查蠕蟲並作出反應，特別是針對那些還沒有補丁的零日漏洞。它安裝在網路收集入站資訊的Honeypot(蜜罐)上，Vigilante會研究資料流是否不規則，如果是那麼就有可能已經被惡意軟體感染，因此會對網路上的所有電腦發出警告。

　　XFI 在微軟矽谷的研究實驗室開發，它為使用者提供一種安全運行從網上下載的程式的方式，就像是播放視頻片段需要解碼器或者是硬體需要裝置驅動一樣。XFI是控制流程完整性與軟體故障隔離的擴充，並能夠在程式嘗試訪問超出其需要的記憶體空間時識別潛在的惡意程式。

　　Anti-Phishing Security 微軟研究院提出了這樣一個系統，使用者的網頁瀏覽器能夠識別出輸入到網頁表格中的密碼與其它敏感資訊。當這些密碼被輸入到其它新網站時，事件就會報告到某個伺服器。如果伺服器檢測到新網站有異常的登入數字，它就會發出訊號表示這個網站存在釣魚隱患。