近日，通付盾移動安全實驗室成功研發(fā)并推出全新一代終端安全防護(hù)解決方案——量子碼，該方案包含移動終端與服務(wù)器威脅糾纏感知、服務(wù)器端動態(tài)生成防護(hù)、移動終端自適應(yīng)安全防護(hù);實現(xiàn)了對安全威脅進(jìn)行實時動態(tài)分析，自動適應(yīng)不斷變化的網(wǎng)絡(luò)攻擊威脅環(huán)境，并不斷優(yōu)化自身的安全防御機(jī)制。該技術(shù)目前已達(dá)到Gartner提出的面向下一代的自適應(yīng)安全框架(ASA )要求。

自適應(yīng)安全框架(ASA)

在量子力學(xué)中存在兩個基本自然原理：一是不可觀測原理，二是量子糾纏原理。著名的薛定諤的貓實驗揭示了觀察者將決定觀察對象狀態(tài)，即觀察對象真實狀態(tài)不可觀測;量子糾纏原理則表明，當(dāng)倆物質(zhì)粒子同時處于某一狀態(tài)時，它們的相互作用產(chǎn)生了電磁能量慣性互動及量子糾纏現(xiàn)象，如同量子間存在心靈感應(yīng)。

通付盾移動安全實驗室成功研發(fā)的“量子碼”新技術(shù)，正是受量子力學(xué)基本原理啟發(fā)，將終端安全防護(hù)由事前、靜態(tài)防護(hù)全面演化為對終端安全威脅實時動態(tài)分析、自動適應(yīng)不斷變化的黑客攻擊威脅、不斷優(yōu)化自身的動態(tài)主動防御體系。量子碼安全防護(hù)技術(shù)能夠動態(tài)持續(xù)地掌握終端安全狀態(tài)，該技術(shù)包含三大核心功能：糾纏感知、動態(tài)生成保護(hù)、自適應(yīng)防護(hù)。

糾纏感知 如同量子糾纏中的兩個量子糾纏感知，量子碼實現(xiàn)了終端與服務(wù)端無地域、實時態(tài)勢感知。相較于傳統(tǒng)安全防護(hù)方案，移動終端通過一次性防護(hù)功能在單機(jī)上發(fā)揮作用，而糾纏感知可以持續(xù)不斷獲知移動終端上應(yīng)用的運行狀態(tài)，環(huán)境安全性等多維度安全要素，沉淀大量高價值的安全數(shù)據(jù)。

基于獲取的安全大數(shù)據(jù)，結(jié)合機(jī)器學(xué)習(xí)技術(shù)，可建立高效的安全分析模型。通過不斷學(xué)習(xí)訓(xùn)練，系統(tǒng)可針對安全狀態(tài)進(jìn)行智能判斷，實現(xiàn)實時威脅預(yù)警。預(yù)警結(jié)果與代碼動態(tài)生成方案聯(lián)動，動態(tài)生成高安全強(qiáng)度代碼，并實時推送變形。

動態(tài)生成防護(hù) 在傳統(tǒng)終端安全防護(hù)方案中，代碼無論經(jīng)過多復(fù)雜的混淆、變形等防護(hù)處理，最終生成的代碼是一成不變的，黑客經(jīng)過不斷變化攻擊，關(guān)鍵業(yè)務(wù)邏輯或數(shù)據(jù)最終會被分析出來。因此，防護(hù)功能僅做到一次生效。

態(tài)生成保護(hù)在收到來自糾纏感知的威脅信號后，根據(jù)系統(tǒng)智能判定結(jié)果，自動生成防護(hù)方案，生成的防護(hù)代碼與受攻擊代碼功能一致，但經(jīng)過高強(qiáng)度保護(hù)處理，并且采用“一次一密”的方式，保證每次生成的代碼都不相同，極大提高逆向分析難度。

自適應(yīng)防護(hù) 傳統(tǒng)的安全防護(hù)缺乏彈性，應(yīng)對攻擊的方式非常單一。大多數(shù)采用基于靜態(tài)、被動的安全防護(hù)技術(shù)，在日漸多樣的動態(tài)、主動進(jìn)攻方式面前，已經(jīng)力不從心。只要被攻擊者破解一次，所有的防護(hù)措施都會失效，甚至波及其他使用相同防護(hù)方案的用戶。

適應(yīng)安全防護(hù)，面對不同的進(jìn)攻方式，不同的運行環(huán)境，不同的安全風(fēng)險，采用靈活的自適應(yīng)安全方案?；诤Ａ堪踩髷?shù)據(jù)，結(jié)合人工智能安全模型，自動生成最佳安全策略，全面化解多維度安全風(fēng)險，極大提升應(yīng)用安全等級。

量子碼技術(shù)是對前一代終端安全防護(hù)方案有力增強(qiáng)，在原有的高強(qiáng)度防護(hù)基礎(chǔ)下，結(jié)合人工智能、機(jī)器學(xué)習(xí)等技術(shù)，增強(qiáng)主動防御功能。量子碼針對終端應(yīng)用事中防護(hù)，對終端設(shè)備各個方面的安全威脅如：病毒木馬、動態(tài)調(diào)試、環(huán)境ROOT等實現(xiàn)實時監(jiān)測，基于情報收集、信息處理、機(jī)器學(xué)習(xí)、智能分析、動態(tài)混淆等技術(shù)，將終端安全保障提升到一個新水平。

通付盾移動安全實驗室在終端安全防護(hù)領(lǐng)域持續(xù)不斷加大產(chǎn)品研發(fā)與創(chuàng)新投入，已經(jīng)積累了大量技術(shù)經(jīng)驗，并取得多項原創(chuàng)性研究成果：2016年全國首推VMP加固技術(shù)、2017年率先推出iOS加固整體保護(hù)方案;2018年首家兼容Android P 加固解決方案;2014-2018年連續(xù)四年強(qiáng)勢入選安全?！吨袊W(wǎng)絡(luò)安全企業(yè)50強(qiáng)》。最新推出的量子碼正是基于通付盾科技創(chuàng)新基因，集合多個產(chǎn)品、研發(fā)團(tuán)隊智慧的結(jié)晶，以期能夠推動網(wǎng)絡(luò)安全行業(yè)技術(shù)飛躍。

展望未來，互聯(lián)網(wǎng)技術(shù)日新月異，人工智能、物聯(lián)網(wǎng)等新興行業(yè)正在崛起，新技術(shù)將進(jìn)一步推動安全行業(yè)進(jìn)步。讓安全新技術(shù)抵御網(wǎng)絡(luò)新威脅，受惠于新興行業(yè)應(yīng)用，是我們義不容辭的責(zé)任，通付盾移動安全實驗室將繼續(xù)加大網(wǎng)絡(luò)安全技術(shù)創(chuàng)新與研發(fā)投入，期待與全世界安全專家一起攜手，共同推動網(wǎng)絡(luò)安全行業(yè)向前發(fā)展。