Chikoo's Blog

作者：plainsman　　据SecurityFocus介绍，微软建立了一个运行Windows XP的虚拟系统来查找互联网上的恶意网页，希望以此来保护Windows系统不受到攻击。　　微软CSM研究组建立了一个被称为Honeymonkey的虚拟系统，该系统运行完整版的Windows XP操作系统，它模拟普通客户机访问网络来查找那些会对Windows发动攻击的网站。　　微软研究院高级研究员Yi-Ming Wang在IEEE Security and Privacy大会上介绍了这一计划。据他称，这个系统会记录下黑客在被入侵系统中所做的一切，是一种行之有效的方法。　　该计划只是为了微软为了提高Windows系统安全性所做的努力之一。微软在之前的Windows XP SP2中已经增加了一些安全措施，它还计划为用户提供安全咨询。此外，微软还计划在解决某个安全漏洞之前限制安全公司发布相关的漏洞信息。　　Wang的研究小组会把那些新发现的被黑客或者蠕虫病毒攻击的系统漏洞报告给微软，至于收到的垃圾邮件地址则被列入微软的反垃圾邮件网络。该虚拟系统每天可以测试7000个站点，它初步计划先检查那些访问量较大的网站是否被间谍软件或病毒感染。　　微软发言人没有对这一消息发表评论，他只是强调了Wang的研究计划尚处于初级阶段。