瑞星率先發布我國首款勒索病毒防禦軟體「瑞星之劍」

從5月12日開始在全球範圍內大規模爆發的WanaCry蠕蟲勒索病毒，攻擊了全球數十萬台電腦，目前為止已造成上百億美元經濟損失，造成一些公共服務機構停擺，一些有價值數據的丟失。雖然微軟等機構第一時間提供了系統補丁，遏制了病毒的進一步擴散，但該病毒的變種正在快速出現，這是近年來最大規模的一起PC安全事件，誰也無法確保該病毒不會蔓延到移動端。

WanaCry病毒的源頭，據信是黑客組織竊取了美國國家安全局（NSA）武器庫中針對Windows系統MS17-010漏洞製造的網路武器「永恆之藍」，黑客組織將這一武器進行改動加入蠕蟲特性並放出去，造成了WanaCry在全球企業、政府、教育等機構內網快速蔓延。現在的問題是，永恆之藍只是黑客組織掌握的諸多漏洞之一，黑客組織宣布將從6月開始逐月公布更多0day漏洞，包括瀏覽器、路由器、手機漏洞及相關工具、Win10的漏洞利用工具等，全球的網路安全形勢將極其嚴峻。

5月19日，國內安全廠商瑞星發布了自主研發的勒索病毒防禦工具瑞星之劍，用戶只要安裝瑞星之劍，就能有效阻止已知和未知勒索病毒，對一些作用機制近似的WanaCry變種，也有相當好的防護作用。由於國內廠商這兩年幾乎將全部資源投入到移動安全領域，在PC端肆虐的WanaCry病毒爆發后，各方暫時仍處於束手無策的狀態，而瑞星此時發布的瑞星之劍，就成為國內首個勒索病毒防禦工具。

瑞星是老牌安全企業，多年來積累下了豐富的反病毒經驗。瑞星目前擁有全球計算機病毒監測網、全球計算機病毒應急處理網、全國計算機病毒預報網、全國反病毒服務網以及國內最大木馬病毒庫，能夠快速截獲最新病毒，並以最快時間提供病毒解決方案。通過對勒索病毒的長期跟蹤與分析，從其運作特徵和傳播特點入手，瑞星在很短時間內開發出這款防禦工具並投放出去，在應對網路新型安全威脅方面做出了自己的貢獻，對扭轉網路安全形勢具有重要意義。

傳統安全軟體的運作模式，主要是在截獲樣本進行分析處理后，再製作出安全補丁給用戶進行升級。這套處理機制對於已爆發病毒是有效的，但在防禦上則處於被動狀態，對於病毒變種的防護能力也相對較弱。瑞星之劍的運作機制與此不同，這款工具使用了「智能誘餌」、「基於機器學習的文件格式判定規則」和「智能勒索代碼行為監測」技術，對已知和未知勒索病毒均有較強的防禦效果。

瑞星之劍目前已囊括了勒索軟體70多個家族，數萬個樣本，通過機器學習和人工智慧技術，將這些樣本之間共同的特徵概括出來，並建立起一個規則集合庫，隨著新情況的不斷出現，這個規則庫也在不斷變大。不管病毒如何偽裝，只要軟體行為與規則庫中的規則相符合，就會觸發防禦功能，對其破壞行為進行阻斷與隔絕。用戶在使用瑞星之劍的同時，不用關閉正常服務埠而影響日常工作。

在網路安全防護領域，瑞星是個擁有26年光輝歷史的安全老兵。PC時代瑞星率先推出宏病毒殺軟，網路時代則最早提出雲查殺和雲殺毒理念。在專攻企業安全服務的同時，瑞星還建立了雲安全網站聯盟，為數萬家網站提供安全預警服務，為企業和政府提供軟硬體一體化的高端企業安全服務，是國內虛擬化安全市場的領軍者。當前的瑞星，更像是一個服務於包括安全企業在內的基礎安全提供商，其全球病毒監測網能夠及時檢測到活躍病毒，對病毒樣本特徵進行分析，並快速提出解決方案。

多年來，走自主研發之路的瑞星擁有大量創新專利，企業客戶數量接近10萬家，包括國稅總局、工信部、浪潮等政府和企事業單位，服務的終端總數約為1500萬台，在企業級安全市場的排名名列前茅。此次瑞星之劍的推出，正是瑞星技術實力的具體體現。瑞星之劍不是殺毒軟體，而是通過對勒索軟體的運作機制進行詳盡分析后建立架構，對勒索軟體進行周密防禦。只要能將病毒防禦在用戶設備之外，也就沒有之後的殺毒和補救等程序了。

國內安全企業在殺毒方面各有各的特色，但在防護方面則存在普遍的短板。瑞星之劍的發布，給安全企業帶來的啟示是巨大的。安全重在防護而非事後補救，將越來越深入到安全企業的產品策略之中，將防護與治理有機結合在一起，更有效率地守護用戶的設備及數據安全。更重要的是，瑞星的各項反病毒技術都是自主研發的，擁有較強的自主控制性。

在此次瑞星之劍的新聞發布會上，國家信息中心網路安全部副主任李新友先生和北京市網信辦網路技術安全處張昕科長現身，李主任發表重要講話，高度評價了瑞星多年來在殺毒領域所取得的成績和此次「瑞星之劍」及時發布的巨大價值。央視記者對李主任和瑞星副總裁唐威先生進行了專訪。

央視新聞《24小時》以「自主研發出勒索病毒防禦軟體」為主題對此次活動和專訪進行了報道，東方衛視《看東方》節目對此也進行了報道。瑞星以強大的技術實力和品牌實力，闡釋了自身的獨特價值。