近日，中國(guó)科學(xué)院軟件研究所軟件智能分析協(xié)同創(chuàng)新團(tuán)隊(duì)研制的金剛（KingKong）惡意軟件智能分析系統(tǒng)正式發(fā)布?！敖饎偂毕到y(tǒng)主要面向網(wǎng)絡(luò)空間中的有組織攻擊——高可持續(xù)性威脅（簡(jiǎn)稱(chēng) APT 攻擊），通過(guò)捕捉軟件運(yùn)行過(guò)程中的細(xì)微異常識(shí)別攻擊行為，從而阻擊網(wǎng)絡(luò)攻擊。

　　眾所周知，有組織攻擊與一般性攻擊最大的區(qū)別在于其各種先進(jìn)攻擊技術(shù)的應(yīng)用，通常會(huì)利用未知漏洞（即0Day漏洞）、采用特種木馬進(jìn)行攻擊。比如近年來(lái)受到廣泛關(guān)注的伊朗核電站事件、 Hacking Team 被攻擊事件等。對(duì)于這一類(lèi)攻擊，傳統(tǒng)殺毒軟件基本無(wú)能為力，也是業(yè)界長(zhǎng)期關(guān)注的熱點(diǎn)和難點(diǎn)。

　　攻防雙方總是一個(gè)在“躲”，一個(gè)在“找”。而有組織攻擊的防御難就難在攻擊者是一個(gè)“技術(shù)高手”：他們會(huì)掩蓋自己的“外貌特點(diǎn)”——消除各種代碼特征；會(huì)利用一些“隱蔽通道”——利用未公開(kāi)的漏洞；甚至還會(huì)利用特殊手段檢查“是否有機(jī)關(guān)”——檢測(cè)是否被調(diào)試或在虛擬環(huán)境運(yùn)行。

　　基于團(tuán)隊(duì)在軟件動(dòng)態(tài)分析等方面的基礎(chǔ)和優(yōu)勢(shì)，“金剛”惡意軟件智能分析系統(tǒng)作為一套細(xì)粒度、高透明的惡意軟件動(dòng)態(tài)檢測(cè)系統(tǒng)，在軟件運(yùn)行過(guò)程分析、程序異?？刂屏髯R(shí)別等多方面均取得突破，可通過(guò)探究程序運(yùn)行中的細(xì)微異常，發(fā)現(xiàn)程序的“不軌”行為，將有效提升網(wǎng)絡(luò)空間中的惡意軟件防范能力。目前，該系統(tǒng)已面向公眾免費(fèi)開(kāi)放試用，具體詳情請(qǐng)登錄“金剛惡意軟件智能分析系統(tǒng)”官方網(wǎng)站（https://tcasoft.com）。

　　在金剛系統(tǒng)的研制過(guò)程中，研究團(tuán)隊(duì)形成了一套以基于硬件模擬的軟件動(dòng)態(tài)分析為核心的惡意軟件深度分析與檢測(cè)技術(shù)體系，相關(guān)技術(shù)方法已在 RAID 、ACSAC 、SecureComm、ASIACCS、TDSC 等學(xué)術(shù)會(huì)議和學(xué)術(shù)期刊上發(fā)表。截至目前，金剛系統(tǒng)研究成果累計(jì)申請(qǐng)國(guó)家技術(shù)發(fā)明專(zhuān)利20項(xiàng)，已獲得專(zhuān)利授權(quán)12項(xiàng)，軟件著作權(quán)10項(xiàng)，參與編制國(guó)家行業(yè)標(biāo)準(zhǔn)2項(xiàng)，發(fā)表論文52篇。

　　與此同時(shí)，研發(fā)團(tuán)隊(duì)積極開(kāi)展相關(guān)成果的應(yīng)用推廣工作。以該系統(tǒng)為核心的產(chǎn)品已廣泛應(yīng)用于國(guó)家政務(wù)系統(tǒng)、智慧城市基礎(chǔ)網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)、國(guó)家網(wǎng)絡(luò)基礎(chǔ)設(shè)施等不同類(lèi)型網(wǎng)絡(luò)的安全保障中。相關(guān)產(chǎn)品已在政府部門(mén)和電信、金融、能源、軍工等行業(yè)企業(yè)應(yīng)用，并為 APEC 會(huì)議、抗戰(zhàn)勝利70周年紀(jì)念、世界田徑錦標(biāo)賽、上海世博會(huì)等重大活動(dòng)提供安全保障。

　　軟件智能分析協(xié)同創(chuàng)新團(tuán)隊(duì)是2016年12月經(jīng)所學(xué)術(shù)委員會(huì)論證成立的面向軟件深度分析研究的科研團(tuán)隊(duì)。該團(tuán)隊(duì)以研究員蘇璞睿課題組為主體，聯(lián)合了軟件所可信計(jì)算與信息保障實(shí)驗(yàn)室、計(jì)算機(jī)科學(xué)國(guó)家重點(diǎn)實(shí)驗(yàn)室等多個(gè)部門(mén)的軟件分析、軟件基礎(chǔ)理論、大數(shù)據(jù)分析等方面的科研人員，是一個(gè)跨部門(mén)的協(xié)同創(chuàng)新隊(duì)伍。該團(tuán)隊(duì)將面向軟件深度分析需求，探索新的方法和技術(shù)，提升軟件分析能力。

系統(tǒng)登錄頁(yè)面

系統(tǒng)總體結(jié)構(gòu)示意圖

　　來(lái)源：中國(guó)科學(xué)院軟件研究所