通付盾全球首推“量子碼”，引領(lǐng)終端安全防護(hù)進(jìn)入“不可觀測”新時(shí)代

近日，通付盾移動(dòng)安全實(shí)驗(yàn)室成功研發(fā)并推出全新一代終端安全防護(hù)解決方案——量子碼，該方案包含移動(dòng)終端與服務(wù)器威脅糾纏感知、服務(wù)器端動(dòng)態(tài)生成防護(hù)、移動(dòng)終端自適應(yīng)安全防護(hù);實(shí)現(xiàn)了對(duì)安全威脅進(jìn)行實(shí)時(shí)動(dòng)態(tài)分析，自動(dòng)適應(yīng)不斷變化的網(wǎng)絡(luò)攻擊威脅環(huán)境，并不斷優(yōu)化自身的安全防御機(jī)制。該技術(shù)目前已達(dá)到Gartner提出的面向下一代的自適應(yīng)安全框架(ASA )要求。

自適應(yīng)安全框架(ASA)

在量子力學(xué)中存在兩個(gè)基本自然原理：一是不可觀測原理，二是量子糾纏原理。著名的薛定諤的貓實(shí)驗(yàn)揭示了觀察者將決定觀察對(duì)象狀態(tài)，即觀察對(duì)象真實(shí)狀態(tài)不可觀測;量子糾纏原理則表明，當(dāng)倆物質(zhì)粒子同時(shí)處于某一狀態(tài)時(shí)，它們的相互作用產(chǎn)生了電磁能量慣性互動(dòng)及量子糾纏現(xiàn)象，如同量子間存在心靈感應(yīng)。

通付盾移動(dòng)安全實(shí)驗(yàn)室成功研發(fā)的“量子碼”新技術(shù)，正是受量子力學(xué)基本原理啟發(fā)，將終端安全防護(hù)由事前、靜態(tài)防護(hù)全面演化為對(duì)終端安全威脅實(shí)時(shí)動(dòng)態(tài)分析、自動(dòng)適應(yīng)不斷變化的黑客攻擊威脅、不斷優(yōu)化自身的動(dòng)態(tài)主動(dòng)防御體系。量子碼安全防護(hù)技術(shù)能夠動(dòng)態(tài)持續(xù)地掌握終端安全狀態(tài)，該技術(shù)包含三大核心功能：糾纏感知、動(dòng)態(tài)生成保護(hù)、自適應(yīng)防護(hù)。

糾纏感知 如同量子糾纏中的兩個(gè)量子糾纏感知，量子碼實(shí)現(xiàn)了終端與服務(wù)端無地域、實(shí)時(shí)態(tài)勢感知。相較于傳統(tǒng)安全防護(hù)方案，移動(dòng)終端通過一次性防護(hù)功能在單機(jī)上發(fā)揮作用，而糾纏感知可以持續(xù)不斷獲知移動(dòng)終端上應(yīng)用的運(yùn)行狀態(tài)，環(huán)境安全性等多維度安全要素，沉淀大量高價(jià)值的安全數(shù)據(jù)。

基于獲取的安全大數(shù)據(jù)，結(jié)合機(jī)器學(xué)習(xí)技術(shù)，可建立高效的安全分析模型。通過不斷學(xué)習(xí)訓(xùn)練，系統(tǒng)可針對(duì)安全狀態(tài)進(jìn)行智能判斷，實(shí)現(xiàn)實(shí)時(shí)威脅預(yù)警。預(yù)警結(jié)果與代碼動(dòng)態(tài)生成方案聯(lián)動(dòng)，動(dòng)態(tài)生成高安全強(qiáng)度代碼，并實(shí)時(shí)推送變形。

動(dòng)態(tài)生成防護(hù) 在傳統(tǒng)終端安全防護(hù)方案中，代碼無論經(jīng)過多復(fù)雜的混淆、變形等防護(hù)處理，最終生成的代碼是一成不變的，黑客經(jīng)過不斷變化攻擊，關(guān)鍵業(yè)務(wù)邏輯或數(shù)據(jù)最終會(huì)被分析出來。因此，防護(hù)功能僅做到一次生效。

態(tài)生成保護(hù)在收到來自糾纏感知的威脅信號(hào)后，根據(jù)系統(tǒng)智能判定結(jié)果，自動(dòng)生成防護(hù)方案，生成的防護(hù)代碼與受攻擊代碼功能一致，但經(jīng)過高強(qiáng)度保護(hù)處理，并且采用“一次一密”的方式，保證每次生成的代碼都不相同，極大提高逆向分析難度。

自適應(yīng)防護(hù) 傳統(tǒng)的安全防護(hù)缺乏彈性，應(yīng)對(duì)攻擊的方式非常單一。大多數(shù)采用基于靜態(tài)、被動(dòng)的安全防護(hù)技術(shù)，在日漸多樣的動(dòng)態(tài)、主動(dòng)進(jìn)攻方式面前，已經(jīng)力不從心。只要被攻擊者破解一次，所有的防護(hù)措施都會(huì)失效，甚至波及其他使用相同防護(hù)方案的用戶。

適應(yīng)安全防護(hù)，面對(duì)不同的進(jìn)攻方式，不同的運(yùn)行環(huán)境，不同的安全風(fēng)險(xiǎn)，采用靈活的自適應(yīng)安全方案?；诤Ａ堪踩髷?shù)據(jù)，結(jié)合人工智能安全模型，自動(dòng)生成最佳安全策略，全面化解多維度安全風(fēng)險(xiǎn)，極大提升應(yīng)用安全等級(jí)。

量子碼技術(shù)是對(duì)前一代終端安全防護(hù)方案有力增強(qiáng)，在原有的高強(qiáng)度防護(hù)基礎(chǔ)下，結(jié)合人工智能、機(jī)器學(xué)習(xí)等技術(shù)，增強(qiáng)主動(dòng)防御功能。量子碼針對(duì)終端應(yīng)用事中防護(hù)，對(duì)終端設(shè)備各個(gè)方面的安全威脅如：病毒木馬、動(dòng)態(tài)調(diào)試、環(huán)境ROOT等實(shí)現(xiàn)實(shí)時(shí)監(jiān)測，基于情報(bào)收集、信息處理、機(jī)器學(xué)習(xí)、智能分析、動(dòng)態(tài)混淆等技術(shù)，將終端安全保障提升到一個(gè)新水平。

通付盾移動(dòng)安全實(shí)驗(yàn)室在終端安全防護(hù)領(lǐng)域持續(xù)不斷加大產(chǎn)品研發(fā)與創(chuàng)新投入，已經(jīng)積累了大量技術(shù)經(jīng)驗(yàn)，并取得多項(xiàng)原創(chuàng)性研究成果：2016年全國首推VMP加固技術(shù)、2017年率先推出iOS加固整體保護(hù)方案;2018年首家兼容Android P 加固解決方案;2014-2018年連續(xù)四年強(qiáng)勢入選安全?！吨袊W(wǎng)絡(luò)安全企業(yè)50強(qiáng)》。最新推出的量子碼正是基于通付盾科技創(chuàng)新基因，集合多個(gè)產(chǎn)品、研發(fā)團(tuán)隊(duì)智慧的結(jié)晶，以期能夠推動(dòng)網(wǎng)絡(luò)安全行業(yè)技術(shù)飛躍。

展望未來，互聯(lián)網(wǎng)技術(shù)日新月異，人工智能、物聯(lián)網(wǎng)等新興行業(yè)正在崛起，新技術(shù)將進(jìn)一步推動(dòng)安全行業(yè)進(jìn)步。讓安全新技術(shù)抵御網(wǎng)絡(luò)新威脅，受惠于新興行業(yè)應(yīng)用，是我們義不容辭的責(zé)任，通付盾移動(dòng)安全實(shí)驗(yàn)室將繼續(xù)加大網(wǎng)絡(luò)安全技術(shù)創(chuàng)新與研發(fā)投入，期待與全世界安全專家一起攜手，共同推動(dòng)網(wǎng)絡(luò)安全行業(yè)向前發(fā)展。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。