2020年春天，以5G、人工智能、云計(jì)算為代表的“新基建”蔚然成風(fēng)，著眼國(guó)家數(shù)字經(jīng)濟(jì)體系建設(shè)，打造數(shù)字經(jīng)濟(jì)體系底座的“新基建”，無(wú)疑成為中國(guó)經(jīng)濟(jì)整體應(yīng)對(duì)未來(lái)發(fā)展的核心方案。可以說(shuō)，沒(méi)有任何一個(gè)時(shí)期比現(xiàn)在更能夠彰顯中國(guó)數(shù)字經(jīng)濟(jì)新動(dòng)能的加速崛起，以及中國(guó)經(jīng)濟(jì)的韌性與潛能。然而，面臨“新基建”與企業(yè)數(shù)字化進(jìn)程的突然提速，機(jī)遇之中必有挑戰(zhàn)，倘若在新基建過(guò)程中不考慮信息安全，勢(shì)必將引發(fā)安全危機(jī)。

在數(shù)字化轉(zhuǎn)型加速時(shí)期，企業(yè)往往在安全防護(hù)手段尚未完善之時(shí)，給了黑客趁虛而入的機(jī)會(huì)。同時(shí)潛在各種各樣對(duì)企業(yè)網(wǎng)站、數(shù)據(jù)信息、服務(wù)器等造成威脅的腳本、代碼漏洞、木馬、病毒等程序，最終給網(wǎng)絡(luò)犯罪分子鉆空子的機(jī)會(huì)。值得注意的是，Webshell因其編碼簡(jiǎn)單、使用便捷、形式更是千變?nèi)f化，成為了黑客最常用的攻擊手段之一，長(zhǎng)期困擾安全從業(yè)者。據(jù)統(tǒng)計(jì)，2019年，全國(guó)企業(yè)用戶服務(wù)器病毒木馬感染事件超百萬(wàn)起，其中WebShell惡意程序感染事件占73.27%。

以往安全領(lǐng)域內(nèi)對(duì)Webshell的檢測(cè)有幾種方式，比如靜態(tài)檢測(cè)分析代碼特征；熵值分析，判斷代碼的混淆度；樣本相似度匹配；抽象語(yǔ)法樹(shù)分析等；或者動(dòng)態(tài)檢測(cè)的沙箱運(yùn)行方式。但現(xiàn)有檢測(cè)方法的種種局限性完全無(wú)法對(duì)抗狡猾的Webshell。

史上最強(qiáng)Webshell大殺器 雷火引擎震撼來(lái)襲?

為了徹底解決這一頑疾，填補(bǔ)我國(guó)在WebShell高效檢測(cè)平臺(tái)的空白，青藤云安全通過(guò)多年的潛心研究，重磅推出可有效檢測(cè)WebShell的“雷火引擎”。經(jīng)過(guò)前期一大批骨灰級(jí)安全人員的驗(yàn)證，該引擎是目前國(guó)內(nèi)外最有效的檢測(cè)工具，被譽(yù)為“WebShell大殺器”。

雷神引擎憑什么能夠抗住WebShell的入侵？對(duì)此，青藤CEO張福強(qiáng)調(diào)：“雷火引擎運(yùn)用全新思路，運(yùn)用?藤?研發(fā)的Webshell檢測(cè)引擎，不依賴(lài)正則匹配，?是通過(guò)將復(fù)雜的變形和混淆回歸成等價(jià)最簡(jiǎn)形式，然后根據(jù)AI推理發(fā)現(xiàn)Webshell中存在的可疑內(nèi)容。更具有云端輕量檢測(cè)、適用范圍廣、檢測(cè)精度深等優(yōu)勢(shì)。”這種全新的思路在此之前從未被嘗試過(guò)，雷火引擎將整個(gè)行業(yè)對(duì)安全、對(duì)Webshell的檢測(cè)能力提升到了全新的高度，這對(duì)于安全領(lǐng)域是一項(xiàng)歷史性的突破。

業(yè)界無(wú)人嘗試，實(shí)際做起來(lái)難度又頗高，為什么青藤云安全推出的“雷火引擎”能夠做到？它又是如何做到的？對(duì)此，張福表示，要想實(shí)現(xiàn)這一原理，大致分為以下三步：

• 抽象語(yǔ)法樹(shù)解析：將腳本文件以樹(shù)狀的形式表現(xiàn)編程語(yǔ)言的語(yǔ)法結(jié)構(gòu),樹(shù)上 的每個(gè)節(jié)點(diǎn)都表示源代碼中 的一種結(jié)構(gòu)。借助抽象語(yǔ)法 樹(shù)找到腳本的所有可能執(zhí)行 路徑。
• AI推理：借助與多種先進(jìn)的技術(shù)手段， 比如數(shù)據(jù)標(biāo)記，代碼推理等， 在腳本執(zhí)行過(guò)程中，從多種 執(zhí)行路徑中找到最佳執(zhí)行路 徑。
• 虛擬運(yùn)算：將腳本模擬真實(shí)環(huán)境中去運(yùn)行得到結(jié)果，并在此過(guò)程中融入AI推理，從腳 本中找到最佳執(zhí)行路徑，將 其有效等價(jià)還原。

如前文所提靜態(tài)方式和動(dòng)態(tài)方式均很難檢測(cè)，以及白樣本插入黑的特征變成黑樣本，都能夠通過(guò)雷火引擎有效監(jiān)測(cè)出：

?

雷火引擎引領(lǐng)新一代經(jīng)得住挑戰(zhàn)才有未來(lái)……

俗話說(shuō)，光說(shuō)不練假把式。經(jīng)過(guò)一輪內(nèi)部測(cè)試之后，青藤云安全特別舉辦雷火引擎公測(cè)賽，證明其真實(shí)有效之余，更誓要引領(lǐng)安全行業(yè)新風(fēng)氣。青藤云安全方面強(qiáng)調(diào)，安全市場(chǎng)上的各類(lèi)產(chǎn)品比比皆是，但是真正愿意接受公眾測(cè)評(píng)的卻鳳毛麟角，過(guò)去有一批安全企業(yè)也會(huì)拿出自己的產(chǎn)品去測(cè)評(píng)，然而幾乎不會(huì)采取公測(cè)的形式，因擔(dān)心公測(cè)會(huì)暴露其產(chǎn)品缺陷，以至不敢拿到市場(chǎng)上接受真正的檢驗(yàn)。從青藤云安全的角度而言，一款好的產(chǎn)品就應(yīng)該能夠經(jīng)受住市場(chǎng)所有人的挑剔，經(jīng)受住市場(chǎng)的考驗(yàn)。

為此，青藤安全聯(lián)合國(guó)內(nèi)22家頂級(jí)SRC（安全中心）共同舉辦“雷火引擎”公測(cè)活動(dòng)，并啟動(dòng)線上報(bào)名。公測(cè)賽將于5月11日正式開(kāi)賽至5月30日截止，6月2日進(jìn)行結(jié)果公示，6月3日舉辦閉門(mén)沙龍。

百萬(wàn)獎(jiǎng)池懸賞，尋找頂尖白帽子，本次特設(shè)100萬(wàn)的獎(jiǎng)金池，對(duì)于每個(gè)成功繞過(guò)“雷火引擎”的?Webshell?黑樣本，給予最高?1000?元現(xiàn)金獎(jiǎng)勵(lì)！根據(jù)積分排名，還設(shè)置了金獎(jiǎng)20000?元、銀獎(jiǎng)10000?元、銅獎(jiǎng)5000元，以及?WebShell?最佳姿勢(shì)獎(jiǎng)10000?元、明日之星獎(jiǎng)?10000元。此外，根據(jù)最終積分，火線平臺(tái)將給予參賽選手豐厚的額外獎(jiǎng)勵(lì)。?

為確保大賽公平公正，本次大賽還邀請(qǐng)到了來(lái)自北理工、深交所、微眾銀行、騰訊、漏洞銀行等公司的22名資深專(zhuān)家、教授擔(dān)當(dāng)裁判。

全新的思路、歷史性的突破，以及接受公測(cè)的膽量，成為本次青藤云安全點(diǎn)燃“雷火引擎”公測(cè)的關(guān)鍵詞。這場(chǎng)挑戰(zhàn)賽絕不僅僅是為了展現(xiàn)“雷火引擎”的強(qiáng)大功能，對(duì)行業(yè)來(lái)說(shuō)，它打破了業(yè)內(nèi)安全產(chǎn)品不愿意接受公測(cè)的現(xiàn)狀，樹(shù)立安全行業(yè)新風(fēng)；對(duì)白帽子而言，可以磨練其技術(shù)和能力，并為他們提供了一個(gè)大型展示的舞臺(tái)；對(duì)社會(huì)來(lái)說(shuō)，頂尖集合行業(yè)智慧，真正解決了WebShell的頑疾，樹(shù)立WebShell檢測(cè)新高度，并真正賦能互聯(lián)網(wǎng)安全；對(duì)國(guó)家而言，更是培養(yǎng)和選拔安全人才的開(kāi)始，助力國(guó)家新基建安全，筑牢國(guó)家安全防線。

請(qǐng)登錄雷火引擎公測(cè)網(wǎng)站，即刻報(bào)名https://thunderfire.qingteng.cn/?

總結(jié)

以上是生活随笔為你收集整理的不服来战！青藤发起“雷火引擎”公测赛 百万赏金寻顶尖白帽的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。