深信服研究人员以第二名的佳绩荣登微软 2021 年度 Q4 季度“Windows 安全研究员榜”

范围内在网络安全领域做出巨大贡献的安全精英。本次，来自深信服千里目安全蓝军前沿技术团队的三位研究人员 ZHINIANG PENG、XUEFENG LI 和 YUHAO WENG，凭着技艺超群的技术实力，分别以第 5 名、第 24 名和第 39 名的成绩登榜，值得一提的是，在本次榜单中, 微软还增设了全新的特定领域排行榜，在 Windows 领域排行榜中,ZHINIANG PENG 还以第 2 名的成绩成功登榜。

微软 2021 年度 Q4 季度"全球安全研究员榜"

（图片来源：微软 MSRC 官网）

微软 2021 年度 Q4 季度"Windows 安全研究员榜"

(图片来源：微软 MSRC 官网)

众所周知，微软的产品以安全著称，其 Windows 操作系统，广泛应用于各个行业中，是很多企业的重要基础设施之一，一旦系统出现问题将可能会造成世界级影响，因此微软每年都会投入大量的人力对其进行维护和升级，并通过众多的保护措施，不断提升产品的安全性，研究难度可想而知。

深信服安全蓝军基于自身的安全研究能力和丰富的攻防经验，从底层入手，在操作系统领域不断深耕，结合自动化技术，探索和挖掘新的攻击面，截止目前，深信服安全蓝军已经在 Windows 中发现了多个严重和高危漏洞，并及时协助微软进行修复，从而避免被攻击者所利用，守护操作系统安全。

一直以来，深信服安全蓝军注重网络安全攻防技术研究，利用攻击方视角解决网络安全问题，并将安全研究技术应用到产品实践中。2021 年，深信服安全蓝军的两项研究成果：《深入研究 Spooler 服务：发现 Windows 打印机服务里面的本地提权和远程代码执行漏洞》和《攻击 Windows COM / WinRT 服务》，成功入选 BlackHat USA 2021 全球顶级峰会，也进一步反映出深信服安全研究人员在安全领域的研究上与世界顶尖研究团队齐头并进的势头。

值得一提的是，在 2021 年第四届天府杯国际网络安全大赛中，深信服安全蓝军首次参赛，仅用 3 秒便攻克 Windows 项目，即使是最新版本 Win11 也无可幸免，展现了深信服安全研究人员在操作系统领域的研究实力。未来，深信服安全蓝军将不断提高专业技术造诣，深度洞察网络安全威胁，持续为用户网络安全赋能。