「XP挑戰賽」中無人攻破 360對維護XP安全有信心

從4月8日起，微緩停止對Windows XP作業系統提供更新服務。 在此之前的4月5日，為測試國內安全軟體的防護能力，國內協力廠商平臺組織開展了XP挑戰賽。 比賽成績顯示，360安全衛士XP盾甲最終堅守13小時（比賽因故延長1小時）而未被人攻破。 對此，人民網記者採訪了360公司總裁齊向東。 記者：在XP挑戰賽中，360取得了較好的成績，您覺得在以後的XP防護中，360是否能繼續延續這個優勢？ 齊向東：360做安全起家，在安全技術上有著顯著優勢。 360發明了基於白名單的殺毒技術、創新了雲安全殺毒技術，併發明瞭QVM人工智慧引擎。 360的這些革新，引領了行業，極大的提高了360在安全技術方面的這種領先的程度。 除此之外，360還擁有袁仁廣、鄭文彬、潘劍鋒等國際頂級安全專家，他們同時也是中國國家資訊安全性漏洞庫特聘專家（共14名特聘專家，360有4人入選，是特聘專家最多的安全廠商）。 先進的技術和頂尖的人才，保障了360技術優勢的延續。 記者：在這個比賽當中，360經受住了哪些考驗？ 與其它安全軟體相比，我們的長處體現在哪些方面？ 齊向東：對比各家廠商的XP安全產品，360XP盾甲獨創系統加固、隔離防護等安全技術，是國內唯一真正具備漏洞防禦能力的安全產品。 而其他一些所謂的XP防護產品並沒有提供漏洞防護功能。 以360XP盾甲的隔離沙箱防護為例，沙箱是近年興起的的一種防範漏洞攻擊最有效的安全技術。 如果電腦中運行危險代碼，會通過沙箱隔離令其不能隨意獲取電腦中的資料和操控權，從而達到保護電腦安全的目的。 蘋果的iOs作業系統、谷歌的Chrome瀏覽器和360XP盾甲都採用了沙箱技術，來防範未知漏洞的攻擊，目前國內只有360在XP上實現了完善的沙箱防護。 360XP盾甲還採用系統加固等創新技術解決XP未來面臨的漏洞威脅。 加固是指從安全機制上提升XP的安全性，把DEP、ASLR等高版本作業系統才有的安全特性提供給XP使用者。 即使XP被駭客發現新的漏洞，駭客也難以利用漏洞侵害360使用者。 XP盾甲經過長期開發和測試，克服了大量技術難關才得以實現。 在Windows上，很多加固引擎用到的機制，例如ASLR都只在Vista以上的版本才存在。 由於360重視技術人才，聚集了一大批頂級安全專家，才能夠突破XP系統的局限性，為XP使用者獨家提供集合了多種新型漏洞防護技術的加固防護引擎，這個引擎中包含的技術是國際領先的，世界上從未有其它安全軟體實現過如此完整的未知漏洞加固防護的引擎系統。 記者：在有關XP未來的安全討論當中，XP核心漏洞的修補問題，大家還是信心不足，那360對維護XP的安全有心嗎？ 齊向東：XP在國內仍有60-70%的市場份額，而且國內電腦配置平均水準相對較低，目前XP使用者中，只有約1/3的電腦配置足夠升級到Win7/Win8.。 對於360來說，提供XP安全服務是保護大多數使用者的安全，這是安全軟體存在的價值。 360XP盾甲會為使用者提供永久免費的安全服務，對維護XP安全十分有信心。 記者：為應對XP退休，360與微軟建立怎樣的應對機制？ 齊向東：3月11日，微軟中國發佈官方微博稱，我們與國內著名的安全軟體公司奇虎360一起合作，為國內廣大XP使用者持續提供過渡期間的安全防護服務，以及便捷的Windows 8升級方案。 360是微軟MAPP主動防護計畫成員，能夠快速得到微軟分享的漏洞資訊，第一時間回應漏洞威脅。 此外，360與微軟在惡意軟體樣本交換、安全威脅回應等方面建立廣泛合作。 今天微軟全球官方網站正式推出了安全軟體推薦名單，微軟此次共推薦了24家安全企業的產品，截至到目前，在微軟官網的推薦頁面中，360是唯一入圍的國內安全軟體。 記者：為應對XP退休，360做了那些設備與技術上準備？ 這些準備是否充分？ 齊向東：360對於微緩停止服務後繼續保證XP的安全運行非常重視，專門組建了超過100位工程師的技術團隊用於XP盾甲產品的研究開發，其中彙集了眾多國際知名安全專家，包括360漏洞研究實驗室和網路攻防實驗室的全力支援。 360漏洞研究實驗室已18次獲得微軟安全公告致謝，實驗室主任為袁仁廣，網名袁哥，他是微軟Windows9x共用密碼、IIS Unicode等系統漏洞發現第一人，中國網路安全界傳奇人物。 360網路攻防實驗室主任為鄭文彬，網名MJ0011，Windows內核安全頂尖高手。 在產品方面，360安全衛士推出XP盾甲，是國內唯一真正具備漏洞防護能力的安全軟體。 XP盾甲由應用加固、隔離防護、系統加固、補天熱補丁四大引擎組成。 其中，應用加固引擎是第一道防線，保護IE、Office等經常被漏洞攻擊的應用程式，使得惡意程式碼無法通過漏洞進入使用者電腦運行。 隔離防護引擎是通過沙箱等隔離技術，把可能遭到攻擊的應用程式封閉起來，使其無法感染真實系統或盜取使用者資料；系統加固引擎是則是針對沙箱的弱點：Windows內核漏洞進行防護，防止攻擊者利用Windows作業系統的內核漏洞突破沙箱；補天熱補丁引擎則是一項快速回應機制，用於查缺補漏，及時修補高危漏洞；在此前進行的XP挑戰賽上，360XP盾甲防護能力經過了駭客攻擊挑戰， 是唯一沒有被駭客攻破的安全防護產品，能夠真正保護XP系統安全。 基於對產品防護能力的資訊。 360網購先賠宣佈將繼續保障XP使用者安全。 開啟XP盾甲的使用者，如果因為360未能及時攔截釣魚網站或木馬導致財產損失，360會為使用者提供單筆最高6000元的網購先賠保障。 另外，針對企業使用者。 360先後推出了可以與其他企業安全軟體相容的XP盾甲企業版，以及能為企業構建一個立體的防護體系的360天擎XP加固版解決方案。 就在近日，360與全國近千家IT服務商達成合作，在全國開展XP盾甲中國行百城巡展活動，為數十萬企業上門提供解決方案需求諮詢和技術支援。 記者：XP事件給中國的安全廠商帶來什麼樣的機會與挑戰？ 齊向東：挑戰在於，以往安全軟體只能防木馬病毒，無法防未知的漏洞威脅。 機會在於，360安全衛士XP盾甲通過系統加固、應用加固、隔離沙箱等技術創新，實現了對未知漏洞的防禦功能。 通過該產品的發佈，我們希望能夠真正保護中國的2億多XP使用者，並推動國產安全技術持續進步，也有助於進一步鞏固360安全品牌的領先地位。