当前位置:主页>科 研>学术交流>

杀毒绕前防守 详解360杀毒主动防御

一直以来,很多用户都以病毒样本的查杀准确率判定一款杀毒软件的优劣,其实单单以此为依据并不全面,这种测试建立在用户已经中毒的前提下,而实际应用中此时用户资料可能已经遭到破坏,能否杀掉病毒已经没有意义。360安全专家石晓虹博士就曾指出,“对电脑用户来说,防毒比杀毒更为重要。否则一旦造成损失,再扫描杀毒无异于亡羊补牢”。

所以,一款杀毒软件的防毒能力对用户更有价值。在最近国际权威的杀毒测试AV-C动态测试中,唯一入围该测试的国产杀毒软件360杀毒获得了97.7%的高分成绩,360自主研发的“主动防御”引擎令人印象深刻。

动态测试,是AV-C测试中一项模拟真实使用环境的高频率防毒检测,含金量颇高。该测试会在相同的联网时间内模拟各种电脑可能染毒的情况,例如:访问含有恶意代码的网页、下载运行恶意软件等,由此判断杀毒软件是否能及时报警和拦截病毒。如何提高防毒的效率以及准确性,一直是一线杀毒厂商技术研发的重点。

在竞技体育运动中,常会提到带有“侵略性的防守”,而在篮球运动中的一种防守策略“绕前”将这种侵略性体现的淋漓尽致。绕前是指当对方中锋落位要球时,防守队员应该主动绕到进攻队员身前卡位,阻止进攻队员接球,即主动出击。360杀毒的“主动防御”引擎就和“绕前防守”有相通之处。

据悉,360主动防御具有预先判定机制,如果某一程序的动作触发了主防规则,360木马防火墙则会首先进行云端查询,在黑名单的直接报毒,在白名单的直接放行,不在黑白名单的未知程序,则转由云端的行为分析器(其中包括360自主研发的QVM人工智能引擎)来判断此程序的动作是否有危害。

可以发现,判定过程在恶意程序发起进攻之前就开始,相当于对方刚刚有流露进攻意图,360就已经主动出击,抢在进攻实施前出手拦截。同时,“主防”技术与“云”的有机结合在一起成为“云主防”,判定查杀过程在云端完成,不会给本地用户造成负担,还能保持较高的拦截率和智能性,有效保护使用者电脑。

此外,“云主防”的另一个重要优势在于快速反应:当发现某病毒可绕过360云主防时,因为规则框架设置在云端,所以能够很快的进行升级规则防御,堵住缺口,阻止病毒进一步蔓延,最大限量地保证用户的安全。

目前,360杀毒2.0正式版已经拥有四套各具特色和优势的防杀引擎,本次AV-C测试高分成绩仅验证了360杀毒防毒能力。但这已经反映出,杀毒软件对待病毒应该更为主动,表现出自己的侵略性及强势,才能起到全面防范新病毒和未知病毒的作用,更好地保护用户安全。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部