漏洞挖掘和防護能力 360排安全軟件廠商世界第一

6月11日，因獨立發現漏洞並協助微軟修復漏洞，微軟第38次公開向360致謝，致謝次數遙遙領先於全球其他安全軟件廠商，360的漏洞挖掘和防護能力居世界第一。

近年來，apt攻擊正在成為最具威脅的網絡攻擊方式，apt攻擊中駭客熱衷於利用用戶系統中的各種漏洞進行攻擊，漏洞也因此成為網絡攻擊的新“軍火”，漏洞挖掘和防護能力也成為安全企業的核心能力。

微軟38次致謝360，漏洞挖掘能力遙遙領先於全球同行

6月11日，微軟例行補丁日發布了7款安全補丁，用來修復win7、win8等系統和ie、office等66個漏洞，其中的19個漏洞是由360發現並通報微軟的。

按照慣例，微軟同時發布公告公開向360致謝。這已經是360第38次進入微軟安全公告的致謝名單，在全球其他安全軟件廠商中排名首位，排名第二的賽門鐵克僅被致謝了7次。在漏洞挖掘能力方面，360已經遙遙領先於全球同行。

acknowledgement from microsoft security bulletin

表：微軟致謝榜統計（2009年至今）

漏洞挖掘能力是安全企業綜合實力的具體體現，傳統的安全軟件以防范病毒和木馬為主，無法有效防范漏洞攻擊。只有當漏洞被駭客大規模攻擊時，安全軟件廠商才有機會監測到漏洞，這種滯后響應的方式已經無法適應新的安全形勢。

近年來，360通過大量人才和技術積累和儲備，漏洞挖掘能力已經成為全球安全行業的領導者，本次微軟修復的66個漏洞中，有近1/3都是由360獨立挖掘的。目前360不僅是微軟mapp（主動防護計劃）合作伙伴，也是我國cnnvd(中國國家資訊安全漏洞庫)的核心支撐單位。

多機構評測漏洞防護能力，360均排名第一

通過主動的挖掘漏洞，及時發現漏洞並掌握利用漏洞的攻擊方式，也進一步提升了漏洞防護能力，360的漏洞防護已經成為行業領導者。

在4月8日微軟停止xp服務后，國際四大權威機構av-c、av-test、coseinc、pcsl分別組織了安全軟件漏洞防護能力的測試。在包括了諾頓、賽門鐵克、avg、小紅傘、360、騰訊和金山等國內外知名安全軟件參加的這四大國際評測中，360全部排名第一，在av-c、av-test、coseinc評測中，360均100%成功攔截所有漏洞攻擊，而所有參與評測的軟件平均攔截率只有60%左右。

今年4月初，國內安全機構合天智匯組織了一次旨在考查安全軟件漏洞防護能力的 xp挑戰賽，360在全部比賽過程的13個小時內沒有被攻破，成為唯一獲勝者，而參賽的騰訊和金山均在2分鐘內被駭客攻破，順利被“偷”走了目標檔案。

4大權威機構評測排行榜

面對國家間網絡戰的日益升級，以及網絡安全空間的變幻莫測，國內安全行業迫切需要技術的創新與革命，來提升技術能力，以改善我國網絡安全能力整體落后的狀況。

360在漏洞挖掘和防護能力方面成為全球行業領導者，讓我們相信國產安全技術創新和革命將大有可為。在斯諾登事件之后，360給國家網絡安全技術創新打了一針強心劑。