中国科学家开发“金刚”软件防御有组织网络攻击

本篇文章631字，读完约2分钟

中国科学家开发“金刚”软件防御有组织网络攻击 中国科学院软件研究所最近发布了研究人员开发的金刚恶意软件智能分析系统。该系统主要针对网络中的有组织攻击空范围-高持续性威胁。它可以通过捕获软件运行过程中的细微异常并识别攻击行为来防止网络攻击。

中国科学院软件研究所最近发布了研究人员开发的金刚恶意软件智能分析系统。该系统主要针对网络中高度可持续的有组织攻击威胁空。它可以通过捕获软件运行过程中的细微异常并识别攻击行为来防止网络攻击。

中国科学院软件研究所研究员、该系统开发人员苏表示，有组织攻击与一般攻击的最大区别在于，前者使用多种先进的攻击技术，通常使用未知漏洞和特殊木马进行攻击。例如，伊朗核电厂事件、黑客团队攻击事件等，近年来受到广泛关注。对于这种攻击，传统的杀毒软件基本上无能为力，这也是业界长期关注的热点和难点。

让我们做一个流行的类比:一个总是躲着，另一个在追。然而，很难抵御有组织的攻击:攻击者是技术大师。苏说，他们会掩盖自己的外表，消除各种代码功能。将使用一些秘密渠道来利用未公开的漏洞；即使是特殊的手段也将被用来检查是否有任何权限来检测它是否已经在虚拟环境中被调试或操作。

苏表示，作为一个细粒度、高透明的恶意软件动态检测系统，金刚恶意软件智能分析系统在软件运行过程分析、程序异常控制流识别等方面取得了突破。通过发现程序运行中的微小异常，发现程序的恶意行为，可以有效提高网络空范围内的恶意软件防范能力。目前，该系统向公众开放，免费试用，地址如下。