聚焦網絡空間安全 騰訊安全玄武實驗室課題受關注

近日，“十三五國家重點研發計劃”——“網絡空間安全”重點專項正式啟動實施，通過推動安全技術發展，進一步加強網絡空間保護體系的建設。其中，騰訊安全玄武實驗室承擔“軟件與系統漏洞分析與發現技術”課題。

據悉，“網絡空間安全”專項涵蓋“網絡與系統安全防護技術”、“開放融合環境下的數據安全保護理論與關鍵技術”、“大規模異構網絡空間中的可信管理關鍵技術”和“網絡空間虛擬資產保護創新方法與關鍵技術”五大研究方向，聚焦網絡安全緊迫技術需求和重大科學問題。

軟件與系統漏危害大 多方防御成剛需

近年來，利用軟件或者系統漏洞進行大規模病毒攻擊的安全事件層出不窮。自今年5月起，“WannaCry”、“Petya”等勒索病毒及其變種在全球范圍內肆虐，其中。“WannaCry”勒索病毒及150多個國家和地區、10多萬的組織和機構以及30多萬網民，損失總計高達500多億人民幣。不法分子正是利用Windows系統漏洞進行傳播，給用戶財產安全造成了極大的威脅。此外，利用office、pdf解析器、瀏覽器、web組件等軟件漏洞植入惡意代碼也是不法分子的進行網絡攻擊的常見手段，當用戶運行帶有漏洞的軟件時，則會執行惡意代碼下載病毒。

騰訊安全玄武實驗室負責人于旸（TK教主）介紹道，軟件與系統漏洞導致的安全問題正向多方延伸，不管是軟硬件廠商還是信息安全廠商都在持續跟進相關安全技術或解決方案。微軟、蘋果、谷歌等全球知名廠商擁有龐大的用戶群，一旦發生漏洞危機其影響更為廣泛、惡劣。因此修復漏洞也成了眾多廠商的例行公事，甚至不惜重金為漏洞安全研究人員提供獎勵，激勵其發現漏洞以規避大規模病毒攻擊。

現階段，相關行業對于軟件與系統漏洞的安全技術要求已經逐漸發展成為硬性需求。因此今年“網絡空間安全”重點專項開展“軟件與系統漏洞分析與發現技術”課題，進一步提升安全解決方案。課題覆蓋漏洞分析依賴人工、缺乏有效分析工具、軟件與系統漏洞機理分析中的漏洞異常點識別、關聯輸入數據確定、關鍵指令序列提取等問題進一步優化解決方案，突破技術難點。同時，針對漏洞發現、漏洞機理分析、漏洞危害性評估等各個環節的技術需求，研究規模化團隊協同的漏洞分析與挖掘技術，研發、集成形成一套漏洞分析一體化平臺，實現各環節接口的統一和部分功能的聯動，以提高軟件漏洞分析效率和發現能力。

騰訊安全玄武實驗室專注前沿技術研究，持續輸出技術支持

作為專注信息安全研究的騰訊安全玄武實驗室，其研究方向涉及PC端、智能手機、智能硬件等領域的安全問題，在向用戶提供更有效的漏洞防御技術同時，也開展多項面向未來的安全技術研究。本次重點承擔“軟件與系統漏洞分析與發現技術”課題，不僅體現了騰訊安全玄武實驗室響應國內自主安全核心技術研發需求的高度責任感，也是其不斷釋放自身價值的表現。

據悉，騰訊安全實驗室玄武實驗室自2015年12月啟動PDF漏洞研究以來，一年時間內發現并向軟件廠商報告了122個漏洞，涵蓋Adobe Acrobat and Reader、Foxit Reader、Microsoft Edge、Google Chrome和OSX Preview等主流閱讀器和瀏覽器。在過去的2016年中，騰訊安全玄武實驗室和騰訊安全聯合實驗室旗下的其他六大實驗室相互配合，累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個，位居國內首位，進一步幫助廠商提升了產品的安全性能，保障了海量用戶的上網安全。

憑借強大的漏洞分析與技術實力，騰訊安全玄武實驗室針對條碼閱讀器的“BadBarcode”漏洞研究揭示了影響整個行業的存在了近二十年的重大安全隱患，并因此榮獲WitAwards“年度最佳研究成果”獎。除此之外，今年3月，騰訊安全玄武實驗室憑借原創漏洞報送第一名的成績，獲得了國家信息安全漏洞共享平臺（CNVD）授予的“原創漏洞報送突出貢獻單位”稱號。5月，在“第三屆中國大數據安全高層論壇”期間，騰訊安全聯合實驗室玄武實驗室榮獲國家信息安全漏洞庫（CNNVD）授予的“2016年度優秀支撐單位”獎項。

未來，騰訊安全玄武實驗室將在行業內獲得的高度認可轉化為持續發展的動力，專注網絡空間安全技術研究，通過不斷核心技術攻關，逐步推動網絡空間安全保護體系建設，進一步幫助廠商提升產品的安全性能，保障廣大用戶的上網安全。endprint