当前位置: 首页 > 设计资讯 > 行业资讯 > 正文

360回应XP挑战赛质疑:使用沙箱技术不是作弊

2014-04-08 10750 0


  清明假期这几天有两个新闻比较引人注意,一个是XP攻防挑战大赛,结果是360获胜,却遭质疑“作弊”,说他们是靠一个叫“沙箱”的东东对XP“进行阉割”才获胜的,而腾讯、金山等小伙伴们并没有开启这个东东,一两分钟之内就被秒杀攻破,所以360被指作弊,而其它小伙伴们只是输在了起跑线上;

  另一个是今天开始,微软正式停止对XP的支持——对于此消息,尽管很多国人一直用的是盗版,但也表示了他们深刻的怀念。

  今天360回应了对于XP挑战赛的相关质疑。

  首先,我们了解下上面提到的“沙箱”究竟是什么。从技术上讲呢,沙箱(又叫隔离沙箱)是今年兴起的一种防范漏洞攻击最有效的安全技术,如果电脑中运行危险代码,会通过隔离沙箱令其不能随意获取电脑中的数据和操作权,从而达到保护电脑安全的目的。苹果的iOS、谷歌的Chrome浏览器和360XP矛盾都采用了这个技术,来防范未知漏洞的攻击。

  其次,要知道这个沙箱如何防御漏洞攻击,我们需要先知道360XP遁甲是由应用加固、隔离防护、系统加固、补天热补丁四大引擎组成。

  其中,应用加固引擎是第一道防线,保护IE、office ,使得恶意代码无法通过漏洞进入用户电脑运行。第二个隔离防护引擎,就是上面提到的隔离沙箱技术,就是把恶意代码封闭起来,不去感染真实系统或盗取用户数据。系统加固则是针对沙箱本身的弱点,防止攻击者利用Windows 内核漏洞突破沙箱;补天热补丁引擎则是一项快速响应机制,用于查缺补漏,及时修补高危漏洞。

  究竟这次360算不算作弊,我们先不论,如果能再来一场规则更完善的比赛,到时候再看谁最牛。不过下次比赛对于腾讯、金山,或者360来说,不管是谁,如果在一两分钟之内就被攻破,都不是什么长脸的事情。而对于XP用户来说,才真的叫“穿着皇帝的新装裸奔”,已无安全可言。


120
评论区(0)
正在加载评论...
相关推荐