360再獲世界級成果：“全視之眼”每天感知異常超5億次

10月20日，第六屆世界互聯網大會“世界互聯網領先科技成果發佈活動”在浙江烏鎮舉行，“360全視之眼-0day漏洞雷達系統”獲評世界互聯網大會領先科技成果。這是360繼安全大腦後第二次獲此殊榮。

世界互聯網領先科技成果發佈活動被譽為互聯網界的“奧斯卡”，代表了全球互聯網行業的尖端水平。除360外，還有華為、阿里、騰訊、特斯拉、微軟等國內外知名企業上榜。

“如果漏洞是網絡攻擊的重要資源，那麼0day漏洞就是威脅最大的資源，捕獲0day漏洞攻擊的能力是今天網絡防護的關鍵點。”360集團高級副總裁李建華在發佈會上表示，應對網絡攻擊，最關鍵的是“看見”。

看不見的攻擊才是最可怕的。0day漏洞攻擊不可預知、極難防禦，是威脅網絡安全的“隱形殺手”。2017年爆發的WannaCry勒索病毒，就利用了0day漏洞，危害巨大。0day漏洞也因此頗受APT組織這類國家級網絡攻擊力量青睞。360發佈的《全球高級可持續性威脅2018年總結報告》顯示，2018年，比較知名的APT活動0day漏洞在野利用事件就有14個之多。

360研發“360全視之眼”正是為了“看見”0day漏洞攻擊。據介紹，360全視之眼是一個匯聚多項全球尖端技術的創新工程，能第一時間“看見”網絡的潛在威脅，是有效應對網絡攻擊的“預警機”。

在網絡安全領域，360是最有實力實現“看見”的公司。今年8月，在全球頂級網絡安全大會“Black Hat”上，360取得兩項歷史性突破：一是在“2019 MSRC全球最具價值安全精英榜”中，360包攬前兩名，實現亞洲人首次登頂，入選人數和綜合排名蟬聯世界第一；二是360榮獲“最佳提權漏洞獎”（The Pwnie Awards），打破了連續12年無中國人獲獎的記錄。過去的五年時間裏，360率先獨立發現主流廠商漏洞超過2000個，獨立捕獲0day漏洞7次，涉及上千個重要部門，成為全球獲得致謝次數最多的網絡安全公司。

據悉，360全視之眼彙集了多項創新技術，一些技術甚至從無到有，彌補了行業空白。比如，其冰刃安全虛擬機技術（ILSVM）是從零設計開發的以實現安全檢測為主的全新輕量級虛擬機系統。

在ILSVM的基礎上，360全視之眼獨創了0day攻擊捕獲技術，即借用強大的ILSVM，在攻擊的三個階段均佈置了多種全球獨創的新型探測器，使發現0day漏洞攻擊的能力提升到一個新的高度。

針對傳統沙箱的不足，360還將ILSVM的核心安全能力複製到了KVM虛擬機之上建立多維沙箱，將大量虛擬化新型探測器部署於hypervisor層、Guest內核層、Guest應用層多個維度上，捕獲更多類型的漏洞利用攻擊，與終端子系統形成了優勢互補。

除了這些創新技術外，360全視之眼還藉助了360安全大腦大數據和強大的智能決策響應能力，最終能做到及時有效捕獲0day/Nday漏洞攻擊，防範網絡攻擊於未然。

360全視之眼是中國網絡安全企業的全球貢獻。李建華表示：“360全視之眼已廣泛應用於數億個人用户和大量政企單位，每天感知異常行為超過5億次，成功發現和阻止了幾十起高級安全威脅（APT），產生了巨大的社會效應。”