8月15日，國內(nèi)最大的信息安全企業(yè)瑞星公司宣布，“瑞星殺毒軟件2008版”開始大規(guī)模公開測試，并在瑞星網(wǎng)站提供下載試用。為了鼓勵用戶對新產(chǎn)品提出意見和建議，瑞星公司設(shè)立了豐厚的獎品。瑞星2008新品采用了全新的產(chǎn)品架構(gòu)，除了“殺毒”、“監(jiān)控”等傳統(tǒng)功能外，增加了“防御”、“安檢”等全新的功能模塊，在易用性和查殺毒能力方面有了顯著的提高。

目前反病毒廠商使用的主流技術(shù)依然是沿襲多年的“特征碼查殺”技術(shù)，其“截獲-處理-升級”的病毒應(yīng)急處理方式存在天然的缺陷，它總是滯后于病毒的傳播，也就是說，當反病毒廠商截獲新病毒的時候，已經(jīng)有部分用戶被病毒侵害。

為了彌補這個缺陷，反病毒業(yè)界嘗試了種種辦法，從傳統(tǒng)的注冊表監(jiān)控、內(nèi)存監(jiān)控，到近期的虛擬機脫殼引擎，這些初級的主動防御技術(shù)在一定程度上緩解了未知病毒的侵害。但是，這些都不是根本的解決辦法，專家研究主動防御的最終目的，是設(shè)計這樣的軟件：它可以根據(jù)程序的行為，智能判斷出該程序是病毒還是正常軟件。

在瑞星殺毒軟件2008版中，“主動防御”功能正在逐漸接近專家的設(shè)計目標�！叭鹦侵鲃臃烙�”是資源訪問規(guī)則控制（HIPS）、資源訪問掃描、惡意行為分析引擎等多種技術(shù)的統(tǒng)稱，動態(tài)的對所有程序行為進行分析判定，綜合系統(tǒng)加固、資源訪問控制等方法，從整體上防范和遏制未知病毒的侵害。

從技術(shù)角度講，真正完整的的主動防御應(yīng)該包括三個邏輯層次：第一層是資源訪問規(guī)則控制層，第二層是資源訪問掃描層，第三層是智能化行為分析判斷層，這三個層次在系統(tǒng)中依次起作用。

第一層主動防御，是將系統(tǒng)資源的訪問規(guī)則進行完全控制，傳統(tǒng)的注冊表監(jiān)控、內(nèi)存監(jiān)控等其實就處于這個層次。從2006年起，國外有些軟件對這些功能進行了增強，針對系統(tǒng)資源設(shè)置了更多的可控點，包裝成為“HIPS（Host Intrusion Prevent System）”概念，其實這只是瑞星主動防御中第一個邏輯層次的功能。

第二層主動防御，是資源訪問掃描層，傳統(tǒng)殺毒軟件的網(wǎng)頁監(jiān)控、文件監(jiān)控、郵件監(jiān)控等都屬于此層次的功能模塊。上述兩個邏輯層次的運行都基于靜態(tài)的規(guī)則，需要大量用戶的參與，典型的提示為：“**程序試圖修改注冊表，放過還是阻止”，這樣的提示往往讓用戶不知所措，實用性存在很大問題。

第三層主動防御，也是主動防御技術(shù)的核心部分，就是“危險行為判定引擎”，它可以根據(jù)程序的動作和行為智能判定未知病毒，這也是瑞星主動防御在技術(shù)上的最大突破之一。瑞星專家根據(jù)十余年對病毒的深入了解，總結(jié)出一套預置的規(guī)則庫系統(tǒng)，使得用戶不必面對繁雜的提示框。

從技術(shù)上講，以行為判斷為核心的、動態(tài)的“主動防御”功能，如果能和靜態(tài)的“病毒特征碼查殺”結(jié)合，就能夠產(chǎn)生非常好的信息安全防護效果。但是，傳統(tǒng)的主動防御功能易用性比較差，如果應(yīng)用不好，很可能造成大量的誤報、系統(tǒng)不穩(wěn)定等情況。因此，盡管業(yè)界公認“主動防御”是全球反病毒技術(shù)的發(fā)展方向，但是真正全面應(yīng)用該技術(shù)的殺毒軟件，在全球范圍內(nèi)還寥寥無幾。

為了解決易用性的問題，瑞星專家在經(jīng)過對幾十萬種病毒的危險行為分析，同時結(jié)合大量中毒用戶的案例，把安全規(guī)則預先設(shè)置到瑞星2008版的主動防御模塊中，同時在主動防御中加入DNA識別技術(shù)，有效糾正了主動防御可能產(chǎn)生的誤報，從而使普通用戶不必再去面對高深的技術(shù)操作，就能享受到主動防御的效果。

瑞星殺毒軟件2008版如此巨大的變化，是跟瑞星在技術(shù)研發(fā)方面的巨大投入分不開的，在反病毒領(lǐng)域十余年的經(jīng)驗積累以及雄厚的技術(shù)儲備，使得瑞星可以迅速轉(zhuǎn)變?yōu)椤耙杂脩趔w驗為核心”的產(chǎn)品開發(fā)思路上來，從而為用戶打造出一款更為有效、實用、易用的安全產(chǎn)品。

標簽： 安全 企業(yè) 網(wǎng)站 問題 信息安全 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。