隨著網(wǎng)絡(luò)空間被視為繼海洋、陸地、天空、外空之外的第五空間，網(wǎng)絡(luò)安全團(tuán)隊的價值變得越發(fā)重要。

近日，大型電視紀(jì)錄片《大國重器》（第二季）在央視盛大開播，通過全景式的“重器巡禮”，全面展現(xiàn)中國制造的實力與魅力。騰訊安全聯(lián)合實驗室作為網(wǎng)絡(luò)安全領(lǐng)域唯一代表登陸熒幕，全面還原了2017年影響用戶規(guī)模最大的“暗云Ⅲ”木馬攻防戰(zhàn)，充分展現(xiàn)了騰訊安全聯(lián)合實驗室在互聯(lián)網(wǎng)核心安全技術(shù)領(lǐng)域的突破與創(chuàng)新成就。

一場0.01秒決勝的網(wǎng)絡(luò)攻防戰(zhàn)役

2017年大型網(wǎng)絡(luò)安全事件頻發(fā)，繼5月WannaCry勒索病毒肆虐全球后，又一場最大規(guī)模DDoS網(wǎng)絡(luò)攻擊活動席卷全國，數(shù)以百萬的計算機(jī)在這次事件中受到感染，淪為受控“肉雞”。

2017年6月中上旬，騰訊網(wǎng)絡(luò)運(yùn)營中心監(jiān)測到一場大面積的DDoS網(wǎng)絡(luò)攻擊活動席卷全國，單個IP遭受黑客組織攻擊的流量規(guī)模高達(dá)650G。據(jù)監(jiān)測發(fā)現(xiàn)，本次活動參與攻擊的源地址覆蓋度極為廣泛，幾乎在全國所有省市運(yùn)營商的骨干網(wǎng)絡(luò)上均有明顯活動。接到警報后，騰訊安全聯(lián)合實驗室云鼎實驗室迅速展開研究并發(fā)布針對本次攻擊的溯源分析報告，基本確定這起大規(guī)模DDoS攻擊由“暗云”黑客團(tuán)伙發(fā)起。

據(jù)了解，“暗云”是目前已知復(fù)雜度最高、感染用戶數(shù)量最大的木馬之一。它們?nèi)缤┦粯?，被黑客深埋在電腦啟動磁盤中，平時不影響電腦使用。一旦感染形成規(guī)模，幕后不法黑客就會發(fā)出指令，讓僵尸網(wǎng)絡(luò)集體“復(fù)活”，對互聯(lián)網(wǎng)進(jìn)行大規(guī)模攻擊。

“安全團(tuán)隊的主要職責(zé)，就是去對抗黑客的攻擊行為”，騰訊安全聯(lián)合實驗室云鼎實驗室掌門人董志強(qiáng)表示。

為了對“暗云Ⅲ”進(jìn)行全網(wǎng)查殺，騰訊安全聯(lián)合實驗室云鼎實驗室快速協(xié)同騰訊電腦管家與行業(yè)相關(guān)單位拉響安全警報，并聯(lián)合騰訊云率先布局云端防御。同時，騰訊安全聯(lián)合實驗室云鼎實驗室還率先將溯源分析報告同步到了國內(nèi)網(wǎng)絡(luò)安全行業(yè)，幫助國內(nèi)云計算友商及時定位安全問題，減少暗云木馬對云計算用戶的影響。

在與“暗云Ⅲ”木馬經(jīng)過長期的暗戰(zhàn)后，騰訊安全聯(lián)合實驗室云鼎實驗室通過虛擬機(jī)釋放出誘餌信號，誘導(dǎo)“暗云Ⅲ”對它發(fā)起攻擊。同時通過騰訊安全聯(lián)合實驗室云鼎實驗室研發(fā)的大禹系統(tǒng)，瞬間化解“暗云Ⅲ”的攻擊流量——而其中的關(guān)鍵對決，僅用了不到0.01秒。

做最重要的防線，騰訊安全守衛(wèi)國家第五空間

如今，中國已成為名副其實的世界網(wǎng)絡(luò)第一大國，網(wǎng)絡(luò)安全問題更是重中之重。“沒有網(wǎng)絡(luò)安全就沒有國家安全”。

自2014年中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立以來，我國網(wǎng)絡(luò)安全發(fā)展、建設(shè)進(jìn)入快車道。近年來，以騰訊安全聯(lián)合實驗室為代表的中國互聯(lián)網(wǎng)安全廠商，在一些重要安全技術(shù)領(lǐng)域已然走在世界前列。

2016年，憑借“全球首次遠(yuǎn)程無物理接觸方式入侵特斯拉汽車”的研究成果，騰訊安全聯(lián)合實驗室科恩實驗室獲得特斯拉官方最高獎勵及榮譽(yù)。在反詐騙領(lǐng)域，騰訊安全聯(lián)合實驗室反詐騙實驗室攜手公安部、運(yùn)營商等相關(guān)合作伙伴共同推出的“守護(hù)者計劃”，利用“反詐騙智慧大腦”等新技術(shù)武器，精準(zhǔn)打擊詐騙黑產(chǎn)，保障用戶資金安全。這些技術(shù)輸出不僅是驅(qū)動安全產(chǎn)業(yè)鏈成熟、完善的重要動力，也是提升國家網(wǎng)絡(luò)安全防御水平的重要力量。

不僅如此，在目前前沿的AI+網(wǎng)絡(luò)安全領(lǐng)域，騰訊也憑借自身技術(shù)及大數(shù)據(jù)優(yōu)勢顯示出領(lǐng)先實力。繼人工智能醫(yī)學(xué)影像產(chǎn)品“覓影”及軟件空間安全測繪系統(tǒng)“阿圖因”之后，騰訊2018年再次宣布另一項人工智能安全產(chǎn)品——TRPAI反病毒引擎正式落地。該引擎基于騰訊先進(jìn)的AI應(yīng)用場景研究，結(jié)合騰訊安全團(tuán)隊長期對Android平臺惡意代碼檢測，和病毒攻防對抗經(jīng)驗，設(shè)計的實時行為監(jiān)測、抗免殺技術(shù)強(qiáng)、深度學(xué)習(xí)的AI反病毒引擎，可大幅提升病毒查殺效率，被行業(yè)認(rèn)為是下一代反病毒引擎的代表之一。

未來，以騰訊為代表的互聯(lián)網(wǎng)安全廠商將持續(xù)推進(jìn)網(wǎng)絡(luò)安全行業(yè)信息共享、協(xié)同作戰(zhàn)，構(gòu)筑起中國互聯(lián)網(wǎng)上的正義者聯(lián)盟，進(jìn)一步為國家夯實虛擬世界的銅墻鐵壁,維護(hù)、保障國家網(wǎng)絡(luò)安全，成為當(dāng)之無愧的國之重器。