“雷火公测”圆满落幕，青藤树立Webshell检测领域新高度一、实战

6月10日， “雷火齐鸣，最燃公测”闭幕技术沙龙暨青藤首届线上公开挑战赛颁奖仪式圆满举办。雷火公测专家裁判、知名安全学者、顶尖白帽、安全技术从业者等1000余人齐聚，共同探讨Webshell攻防实战、Webshell检测技术的革新与未来等。会上还举办了“雷火公测”颁奖仪式，对“雷火公测”三甲zsp、phith0n、dean ，斩获“明日之星奖”的昨夜星辰， “最佳姿势奖”的cnsimo给予了表彰。

----“雷火公测”圆满落幕，青藤树立Webshell检测领域新高度//----

一、实战，是检验产品能力的唯一标准

众所周知，安全产品能力的提升，关键还得靠实战。经得起攻守博弈，才能夯实网络安全基础，构筑高层次的网络强国。以往，敢于拿到市场上公开接受测评的安全产品凤毛麟角，而此次青藤通过雷火公测，用实战检验雷火引擎检测率，可谓首开先河。

会议伊始，中科院信工所第六研究室主任、网络安全防护技术北京市重点实验室主任刘宝旭为本次活动致辞：“青藤树立了良好的安全风气，他们的雷火引擎不仅实现了Webshell检测率99.54%的突破，并打破了安全产品不敢接受公测挑战的局面。虽然，业界总有声音宣布其Webshell检测率可达99% ，但这种说法是针对网上公开Webshell样本的静态检测结果，一旦样本经过黑客处理后再绕过，其检测率将骤然下降。实战是检验产品能力的唯一标准，不得不为青藤鼓掌。 ”

----“雷火公测”圆满落幕，青藤树立Webshell检测领域新高度//----

中科院信工所第六研究室主任、网络安全防护技术北京市重点实验室主任刘宝旭

随后，青藤CEO张福以《强对抗下：青藤雷火公测实战解析及应用之道》为题，阐释了青藤Webshell检测技术研究及实战化应用。他表示：“Webshell目前是危害服务器的第一大恶意程序，也是令业界棘手的难题。传统安全厂商往往通过正则、熵值分析、抽象语法树分析、沙箱运行等方式进行Webshell检测。然而种种缺陷暴露出，其产品经不起对抗。青藤三年前就提出了新技术思想，并不断致力于反复打磨、创造Webshell检测新历史。本次雷火引擎经历了20个日夜， 1000+名顶尖白帽， 32,000+份高质量Webshell样本激烈对抗后，取得了99.54%的检测率，可以说在Webshell检测领域取得重大突破。 ”