腾讯电脑管家哈勃分析系统入选Black Hat兵器谱

本篇文章2036字，读完约5分钟

新华社北京3月31日电3月28日至3月31日，全球信息安全行业最高盛会“亚洲黑帽大会”在新加坡举行。腾讯安全与科恩实验室、腾讯安全联合实验室宣武实验室腾讯电脑经理应邀出席会议并发表主旨演讲。

(腾讯电脑管家哈勃分析系统被选入黑帽武器光谱)

令国内安全界兴奋的是，此次会议将哈勃分析系统在腾讯电脑管理下的开源项目habomalhunter选入了黑帽武库，并在30日和31日的会议上连续两天介绍和展示了这一主题。这不仅是blackhat今年选择的唯一一个中国开源项目，也是中国开源项目首次在世界反病毒舞台上“亮剑”。

提炼哈勃分析系统的三种法宝，选择黑帽武器谱

黑帽成立于1997年，是安全领域的巅峰之作，受到世界各地白帽黑客、安全厂商甚至政府部门的高度关注。武器谱项目无疑是黑帽上最具代表性的会议场所，可以称之为真正的安全行业“武器库”。来自世界各地的研究人员和开源社区展示了他们的特殊工具——从可视化和反钓鱼到协作分析和渗透测试。超高的可用性和欣赏性也使军乐乐谱为黑帽大会增添了光彩，甚至成为许多人来此参加黑帽大会的原因。

据了解，此次黑帽武器谱选择的哈勃分析系统是一个自动分析系统，它具有从海量数据中提取威胁信息的能力，每天可以自动识别多达数千万个恶意文件和攻击，从而保护腾讯电脑管家用户的安全。哈勃分析系统支持世界上许多主流操作系统，如windows、android、linux等。linux平台分析模块habomalhunter被选入武器谱，这不仅表明哈勃分析系统的研究和实践得到了顶级安全从业者的认可，而且在世界上名列前茅；这也意味着腾讯电脑管理器和哈勃分析系统开始向开源社区输出他们自己的价值，并在安全方面承担更大的社会责任。

(腾讯电脑管家哈勃分析系统黑帽关注)

从名称上看，哈勃是人类探索遥远太空空的代名词，是“高精度、长距离和无死角”的化身。事实上，哈勃分析系统创造了三个服务特征:精确识别、全网监控和极快的响应，这完美地解释了这个标题。具体来说，首先，通过独特的集群智能系统，深入挖掘病毒的恶意行为，样本分析准确率达到99.9%以上，从而实现准确识别。其次，依靠海量数据解决方案，我们可以实时输出文件分析结论，保证平台能够极快的响应。最后，云平台能够全天候提供全面的服务，整个网络随时随地监控和保护用户的安全。

(哈勃分析系统主页)

为了实现上述服务，“哈勃分析系统”主要依靠三大法宝:海量分析集群、基于大数据处理的智能检测技术和行业顶尖的反病毒分析团队。其中，用户主动上传的样本和腾讯反病毒实验室深度挖掘的恶意软件形成了一个庞大的分析集群。经过云平台上的海量数据处理，智能检测技术提高了识别速度。另外，哈勃系统的开发团队全部来自腾讯安全反病毒实验室和腾讯电脑经理，其核心成员在安全第一线有10多年的实践经验，这是保证用户安全的强大后盾。

亮相国内外舞台的哈勃帮助腾讯电脑管家建立了一个全方位的保护系统

事实上，这不是哈勃分析系统第一次在世界舞台上引起注意。在去年10月举行的国际反恶意软件领域的固定年度活动―――VB 2016展览会上，首次展出的哈勃分析系统吸引了众多关注。在与卡巴斯基、赛门铁克、迈克菲和eset等几乎所有顶级国际安全供应商的同一个展会上，它受到了与会安全专家的广泛关注。

此外，2016年8月，哈勃分析系统通过了中国软件测试中心的严格评估:信息系统验收测试和信息系统安全评估。经过测试，哈勃分析系统符合许多软件产品的质量要求和国家信息安全技术标准。文件检测准确率为100%，功能性、可靠性和易用性满足相关要求。系统运行基本稳定，在应用安全、渗透测试和数据安全方面具有安全防护能力。

在国内外舞台上不断获得认可的同时，哈勃分析系统也在积极释放自身价值，并与腾讯电脑经理共同组建了一个一体化、产品化的安全专项行动团队。通过腾讯电脑管理器自主开发的tav引擎能力、安全事件操作和哈勃分析平台的“三剑合一”，进一步为广大网民提供“安全查杀能力、漏洞监控能力和病毒样本分析”全面、系统、集成的产品操作标准化保护

(电脑管家安全专家刘钊、杨靖宇应邀出席并致辞)

加入哈勃分析系统后，腾讯电脑管家的安全能力无疑得到了增强，不仅满足了亿万用户对恶意文件的一键识别需求；根据哈勃分析系统的病毒样本分析能力，可以全面分析应用欺诈、短信转发木马、游戏黑客、网银盗号木马、隐私泄露等最新行为，并在第一时间生成“热点广播”，提醒用户尽可能远离欺诈等恶意文件环境。目前，哈勃分析系统已经率先捕获和预警了各种广泛传播和有影响的木马，如ctb-locker勒索木马、高考报告木马、安卓Lock木马、饿狼安卓木马和彼佳磁盘加密勒索木马。

同时，面对不断发展的恶意行业，哈勃分析系统每月也定期发布威胁情报态势报告。除了基于恶意代码和特征的传统攻击方法之外，它还通过恶意威胁检测来加强安全预警，揭露恶意木马的邪恶行径和恶意行业资源，并与各种安全厂商合作进行联合攻击。