《大國重器2》還原史上最復(fù)雜木馬攻防戰(zhàn) 騰訊安全守衛(wèi)第五空間安全防線

　　隨著網(wǎng)絡(luò)空間被視為繼海洋、陸地、天空、外空之外的第五空間，網(wǎng)絡(luò)安全團隊的價值變得越發(fā)重要。

　　近日，大型電視紀錄片《大國重器》(第二季)在央視盛大開播，通過全景式的“重器巡禮”，全面展現(xiàn)中國制造的實力與魅力。騰訊安全聯(lián)合實驗室作為網(wǎng)絡(luò)安全領(lǐng)域唯一代表登陸熒幕，全面還原了2017年影響用戶規(guī)模最大的“暗云Ⅲ”木馬攻防戰(zhàn)，充分展現(xiàn)了騰訊安全聯(lián)合實驗室在互聯(lián)網(wǎng)核心安全技術(shù)領(lǐng)域的突破與創(chuàng)新成就。

　　一場0#FormatStrongID_0#01秒決勝的網(wǎng)絡(luò)攻防戰(zhàn)役

　　2017年大型網(wǎng)絡(luò)安全事件頻發(fā)，繼5月WannaCry勒索病毒肆虐全球后，又一場最大規(guī)模DDoS網(wǎng)絡(luò)攻擊活動席卷全國，數(shù)以百萬的計算機在這次事件中受到感染，淪為受控“肉雞”。

　　2017年6月中上旬，騰訊網(wǎng)絡(luò)運營中心監(jiān)測到一場大面積的DDoS網(wǎng)絡(luò)攻擊活動席卷全國，單個IP遭受黑客組織攻擊的流量規(guī)模高達650G。據(jù)監(jiān)測發(fā)現(xiàn)，本次活動參與攻擊的源地址覆蓋度極為廣泛，幾乎在全國所有省市運營商的骨干網(wǎng)絡(luò)上均有明顯活動。接到警報后，騰訊安全聯(lián)合實驗室云鼎實驗室迅速展開研究并發(fā)布針對本次攻擊的溯源分析報告，基本確定這起大規(guī)模DDoS攻擊由“暗云”黑客團伙發(fā)起。

　　據(jù)了解，“暗云”是目前已知復(fù)雜度最高、感染用戶數(shù)量最大的木馬之一。它們?nèi)缤�僵尸一樣，被黑客深埋在電腦啟動磁盤中，平時不影響電腦使用。一旦感染形成規(guī)模，幕后不法黑客就會發(fā)出指令，讓僵尸網(wǎng)絡(luò)集體“復(fù)活”，對互聯(lián)網(wǎng)進行大規(guī)模攻擊。

　　“安全團隊的主要職責(zé)，就是去對抗黑客的攻擊行為”，騰訊安全聯(lián)合實驗室云鼎實驗室掌門人董志強表示。

　　為了對“暗云Ⅲ”進行全網(wǎng)查殺，騰訊安全聯(lián)合實驗室云鼎實驗室快速協(xié)同騰訊電腦管家與行業(yè)相關(guān)單位拉響安全警報，并聯(lián)合騰訊云率先布局云端防御。同時，騰訊安全聯(lián)合實驗室云鼎實驗室還率先將溯源分析報告同步到了國內(nèi)網(wǎng)絡(luò)安全行業(yè)，幫助國內(nèi)云計算友商及時定位安全問題，減少暗云木馬對云計算用戶的影響。

　　在與“暗云Ⅲ”木馬經(jīng)過長期的暗戰(zhàn)后，騰訊安全聯(lián)合實驗室云鼎實驗室通過虛擬機釋放出誘餌信號，誘導(dǎo)“暗云Ⅲ”對它發(fā)起攻擊。同時通過騰訊安全聯(lián)合實驗室云鼎實驗室研發(fā)的大禹系統(tǒng)，瞬間化解“暗云Ⅲ”的攻擊流量——而其中的關(guān)鍵對決，僅用了不到0.01秒。

　　做最重要的防線，騰訊安全守衛(wèi)國家第五空間

　　如今，中國已成為名副其實的世界網(wǎng)絡(luò)第一大國，網(wǎng)絡(luò)安全問題更是重中之重。“沒有網(wǎng)絡(luò)安全就沒有國家安全”。

　　自2014年中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立以來，我國網(wǎng)絡(luò)安全發(fā)展、建設(shè)進入快車道。近年來，以騰訊安全聯(lián)合實驗室為代表的中國互聯(lián)網(wǎng)安全廠商，在一些重要安全技術(shù)領(lǐng)域已然走在世界前列。

　　2016年，憑借“全球首次遠程無物理接觸方式入侵特斯拉汽車”的研究成果，騰訊安全聯(lián)合實驗室科恩實驗室獲得特斯拉官方最高獎勵及榮譽。在反詐騙領(lǐng)域，騰訊安全聯(lián)合實驗室反詐騙實驗室攜手公安部、運營商等相關(guān)合作伙伴共同推出的“守護者計劃”，利用“反詐騙智慧大腦”等新技術(shù)武器，精準(zhǔn)打擊詐騙黑產(chǎn)，保障用戶資金安全。這些技術(shù)輸出不僅是驅(qū)動安全產(chǎn)業(yè)鏈成熟、完善的重要動力，也是提升國家網(wǎng)絡(luò)安全防御水平的重要力量。

　　不僅如此，在目前前沿的AI+網(wǎng)絡(luò)安全領(lǐng)域，騰訊也憑借自身技術(shù)及大數(shù)據(jù)優(yōu)勢顯示出領(lǐng)先實力。繼人工智能醫(yī)學(xué)影像產(chǎn)品“覓影”及軟件空間安全測繪系統(tǒng)“阿圖因”之后，騰訊2018年再次宣布另一項人工智能安全產(chǎn)品——TRP-AI反病毒引擎正式落地。該引擎基于騰訊先進的AI應(yīng)用場景研究，結(jié)合騰訊安全團隊長期對Android平臺惡意代碼檢測，和病毒攻防對抗經(jīng)驗，設(shè)計的實時行為監(jiān)測、抗免殺技術(shù)強、深度學(xué)習(xí)的AI反病毒引擎，可大幅提升病毒查殺效率，被行業(yè)認為是下一代反病毒引擎的代表之一。

　　未來，以騰訊為代表的互聯(lián)網(wǎng)安全廠商將持續(xù)推進網(wǎng)絡(luò)安全行業(yè)信息共享、協(xié)同作戰(zhàn)，構(gòu)筑起中國互聯(lián)網(wǎng)上的正義者聯(lián)盟，進一步為國家夯實虛擬世界的銅墻鐵壁,維護、保障國家網(wǎng)絡(luò)安全，成為當(dāng)之無愧的國之重器。