360回应XP挑战赛质疑：使用沙箱技术不是作弊

清明假期这几天有两个新闻比较引人注意，一个是XP攻防挑战大赛，结果是360获胜，却遭质疑“作弊”，说他们是靠一个叫“沙箱”的东东对XP“进行阉割”才获胜的，而腾讯、金山等小伙伴们并没有开启这个东东，一两分钟之内就被秒杀攻破，所以360被指作弊，而其它小伙伴们只是输在了起跑线上;

另一个是今天开始，微软正式停止对XP的支持——对于此消息，尽管很多国人一直用的是盗版，但也表示了他们深刻的怀念。

今天360回应了对于XP挑战赛的相关质疑。

首先，我们了解下上面提到的“沙箱”究竟是什么。从技术上讲呢，沙箱(又叫隔离沙箱)是今年兴起的一种防范漏洞攻击最有效的安全技术，如果电脑中运行危险代码，会通过隔离沙箱令其不能随意获取电脑中的数据和操作权，从而达到保护电脑安全的目的。苹果的iOS、谷歌的Chrome浏览器和360XP矛盾都采用了这个技术，来防范未知漏洞的攻击。

其次，要知道这个沙箱如何防御漏洞共计，我们需要先知道360XP遁甲是由应用加固、隔离防护、系统加固、补天热补丁四大引擎组成。

其中，应用加固引擎是第一道防线，保护IE、office ，使得恶意代码无法通过漏洞进入用户电脑运行。第二个隔离防护引擎，就是上面提到的隔离沙箱技术，就是把恶意代码封闭起来，不去感染真实系统或盗取用户数据。系统加固则是针对沙箱本身的弱点，防止攻击者利用Windows 内核漏洞突破沙箱;补天热补丁引擎则是一项快速响应机制，用于查缺补漏，及时修补高危漏洞。

究竟这次360算不算作弊，我们先不论，如果能再来一场规则更完善的比赛，到时候再看谁最牛。不过下次比赛对于腾讯、金山，或者360来说，不管是谁，如果在一两分钟之内就被攻破，都不是什么长脸的事情。而对于XP用户来说，才真的叫“穿着皇帝的新装裸奔”，已无安全可言。

发布：2007-03-28 12:05 编辑：泛普软件 · xiaona [打印此页] [关闭]