深扎移动安全领域 360重磅发布天御与问天两款新品

【TechWeb】9月5日消息，随着智能手机的普及，C端用户的网络安全逐渐开始向移动端倾斜。众所众知，在目前Android与iOS两大操作系统阵营中，iOS属于相对较为封闭的一个系统，而开放的Android上的漏洞自发布以来就从未“消停”过，在同样的条件下，iOS系统比Android的安全性要高了很多。

据6月底国外一篇研究论文显示，目前所有安卓设备都可能受到一个名为RAMpage的漏洞攻击，可以说无一幸免，该安全漏洞标记号为CVE-2018-9442，是Rowhammer攻击的一个变种。

RAMpage与再早之前的DRammer攻击的方式还有些不同，DRammer修改的是Android设备和Android根目录下的数据。而RAMpage则能够打破了应用程序和操作系统之间的隔离，也就是说通过这个漏洞，能够获得管理控制权，并获取存储在设备中的的数据。要知道所有移动设备只要权限达到一定等级，那么你的个人照片、电子邮件、即时消息、关键业务文档乃至支付都将面临威胁。

当然，除自身系统外，软件自身也可能存在代码编写上的漏洞。譬如说7月，某一个社交软件的SDK(软件工具开发包)存在的严重漏洞，此漏洞可导致商家服务器被入侵，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西，有网友还晒出了如何利用漏洞进行买买买的截图。

这不禁让人产生一个疑问，为什么厂商不在一开始就建立一个比较好的安全机制。其实是这样，厂商下面的开发团队，或许更偏向于产品或是交付方面的开发，但在安全方面，多数企业存在着短板。

但随着移动支付的普及，以及未来蜂拥而至的物联网和智能产品浪潮，安全问题上升了一个新的层级，在昨日召开的ISC大会上，360集团董事长兼CEO周鸿祎曾说过这么一句话：“网络空间和物理世界的闸门悄然打开了。”也就是说，不法分子很可能将通过手机软件或是设备上的自身漏洞，直接给你现实生活中带来致命伤害。

当然周鸿祎在昨日的也表明了360未来的态度，就是要以安全公司背后一个技术和数据的赋能者的心态与安全公司进行合作，让安全大脑为每一个人提供保障。于是在今日360又面向移动安全发布了两款全新产品，主攻移动安全和威胁感知领域的两个产品“天御”与“问天”。

图片来自于官方

这两个新产品均归属在自家“安全大脑之下”，天御是移动应用(App)打造的安全品牌，旗下拥有安全开发、安全评估、安全加固及安全运营四大产品体系，为移动应用提供全生命周期安全服务。

基于360集团深厚的技术积累，360天御团队自主研发的SO文件保护、java2C源码保护、字符串加密、防ptrace等核心技术，先后获得40多项国家发明专利及国际专业机构认证，安全技术核心能力业内遥遥领先。

天御由之前备受开发者青睐的加固工具360加固保全面升级而来，升级之后不仅将产品资源重新整合，还将提供一站式移动安全服务。360天御目前用户量已为全球第一，至今共服务移动应用80万+，每天保护10亿移动终端用户，应用场景覆盖政府、互联网、运营商、金融、游戏、教育、医疗等应用场景。

而问天威胁感知平台是对360安全大脑搜集分析出情报的一个展示平台，借助360安全大脑分布式智能系统的特性，利用ABCI(大数据、人工智能、云计算、IoT智能感知、区块链)等时代信技术来实时感知网络安全运行状况和安全态势，预测可能要发生的攻击，监测和发现正在发生的攻击，发现攻击后就自动响应，协同分布在网络中的网络安全设备和软件对攻击进行处置，支撑应急指挥。

问天平台汇集了来自互联网、IoT、通信网等不同领域的安全数据，通过打通信息孤岛，实现从单一互联网风险情报向全领域安全协作的“万物互联”，给我们打开地理位置、行业领域和设备终端层级的安全全景视野，快速发现和应对威胁。

这么说可能理解的并不透彻，我们来举个例子，小明是一个拥有多年安全防护经验的工程师，他处理过数以万计的网络威胁，并时刻告知身边朋友一些全新的网络威胁(如这个链接最好不要点、这个二维码尽量不要扫等)。在从业过程中，小明不断与业务人士、跨界人士交流，见识到了以前不曾接触到的网络威胁，于是在自己成功绕开网络威胁雷区的同时，也帮助身边的朋友免去了安全上的苦恼。而在这个故事中，小明就是这个问天平台。

图片由Techweb拍摄

随着移动互联网应用领域和方式的不断增加，线上、线下融合的领域正在不断出现，这也就意味着线上安全和线下安全需要进行更多有机结合。尤其是如今，智能家居设备、城市信息网等数据获取渠道的重要性不断上升，移动安全风险不但会通过数据泄露、文件损坏等方式进行表现，更会直接影响消费者的人身和财产安全。

面对如此复杂而危急的安全环境，“问天”威胁感知平台未来还能够通过与非传统移动互联网安全数据的对接，及时识别与移动互联网安全风险有关的安全事件，在非互联网安全的应对防范重提供有效助力。

不论是提供一站式移动安全服务的“天御”，还是威胁感知平台“问天”，这些都是360作为国内最大的互联网安全公司在面对瞬息万变的时代安全特征时，做出的重要布局，在丰富360安全体系的同时，也真正推动了安全产业的进步。