360重磅上线“漏洞入侵防护” 零时差狙击下一场“永恒之蓝”

瞿小凯

今年5月，由“永恒之蓝”黑客武器升级而来的WannaCry勒索病毒打开了网络犯罪的潘多拉魔盒。病毒留给网民的，是“一台中招、一片遭殃”的强烈震撼；留给安全厂商的，则是应对高发蠕虫攻击的新挑战。既然系统漏洞和黑客攻势都无法避免，我们该如何终结下一场“永恒之蓝”的入侵？

为解决这一问题，360安全卫士重磅上线“漏洞入侵防护”机制，创新地采用“漏洞利用分析—流量解析比对—可疑攻击阻断”的超前防御模式，在漏洞曝光后、真实攻击出现前就能第一时间拦截可能存在的蠕虫攻击。即便在官方未发布补丁、甚至没打补丁的情况下，用户也无需手动关闭风险端口或更换登录口令，只要开启安全软件，就能获得全方位、全时段的安全保障。这是360安全卫士上线“漏洞入侵机制”的主要原因，也是对“后永恒之蓝”时代蠕虫攻击防御的新思考。该机制创新地以流量分析为导向，在漏洞曝光后的第一时间，分析出漏洞利用的“特征码”，以此为基础识别判断入侵电脑的可疑攻击包，并及时弹窗拦截。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

开启该防御机制，就可以像防御普通木马一样拦截攻击性极强的蠕虫病毒，解决了此前需要打补丁、关端口、更换设备弱口令等困扰，无论是补丁的真空期，还是端口默认开启的风险期，只要保持该防护机制的开启，就能一劳永逸地围堵蠕虫进攻。

360集团创始人兼CEO周鸿祎说过，席卷全球的WannaCry标志着大安全时代的到来，网络犯罪将呈现爆发式增长。继WannaCry后，肆虐欧洲的Petya，突袭乌克兰、俄罗斯等东欧国家的BadRabbit等带有蠕虫功能的病毒层出不穷。在蠕虫掀起新一轮攻击浪潮的同时，360发布的“漏洞入侵防护”机制，将在大安全时代为网民打造了一把有力的自卫武器。

用户只需下载并使用360安全卫士beta版，在“防护中心”的“入口防护”选项中就可以点击开启“漏洞入侵防护”机制。目前，360安全卫士已经为用户打造了集浏览器防护、系统防护、入口防护和隔离防护的立体化防护矩阵，从网络流量监控到本地执行扫描，全方位拦截各种可能出现的攻击。