360SyScan火热进行 微软专家称Office2013将不支…

　　图：微软Office安全测试负责人TomGallagher

　　TomGallagher表示早前开发的Office2010已逐渐改善Office软件的安全现状，这主要归功于Office2010代码质量的改善。针对Officefilevalidation基于schema验证二进制文档的合法性、protectedView-将来源不可信的文档放在沙盒中显示以及File Block阻止根据文件格式打开文件的选线等内容，Tom与超过三百名来自国内主流安全厂商和科研院所的参会者分享了微软的经验。

　　同时，TomGallagher表示，微软在Office在内部模糊测试上也投入大量精力，搭建分布式模糊测试框架，通过周期的方式减少硬件的宕机时间，大大增强Office软件的安全性能。用户可以通过模糊测试的方式查阅日志，了解Office文档的进程。CERT/CC的调查显示，Office2010并未出现可以被利用的缺陷。

　　针对平台特点进行改进，TomGallagher表示Office2013已支持X86、X64、ARM三种架构，攻击难度也相应提升，攻击者需要编写平台特定的攻击代码。同时，Office2013不再支持XP系统，而将重点支持windows7及更安全的系统版本。此外，Office还采用了Windows8的隔离机制。可以为消费者提供更多的安全功能。

　　作为国内领先的安全厂商，360与微软一直保持着良好的合作关系，迄今已六次登上微软官网的安全漏洞致谢公告，是国内唯一获此殊荣的个人电脑安全厂商;360安全卫士及时同步更新漏洞库，为4亿多用户推送漏洞补丁，保护网民安全;360杀毒是全球首批、国内第一家进驻win8应用商店的杀毒软件，目前360公司旗下的安全产品全面兼容win8系统。此外，360杀毒还拥有轻量级的宏病毒查杀功能，在查杀宏病毒的同时还可完美修复office文档。

　　关于奇虎360科技有限公司

　　奇虎360(NYSE:QIHU)是中国第一大互联网安全服务提供商。按照用户数量计算，目前奇虎360是中国第三大互联网公司。作为“免费安全”的首创者，奇虎360为近4亿中国互联网用户提供领先的互联网和无线安全产品及服务，覆盖率近90%。奇虎360通过提供细致、完善的平台服务以及网络安全服务，以开放平台实现商业价值，与合作伙伴共同建立起多方共赢的互联网生态体系。