|
|
|
 |
|
主動防御技術為計算機反病毒業帶來柳暗花明前景
|
|
來源：新華網 2008-06-27 11:23:05
|
|
新華網北京６月２５日電（記者顧洪洪）在２１世紀，計算機病毒已經成為一種社會現象。 當蠕蟲病毒、郵件病毒、ＱＱ病毒、熊貓燒香、游戲木馬、黑客程序等計算機病毒相繼肆虐之后，廣大計算機用戶終于發現他們不得不面臨這樣一個尷尬境地：不用殺毒軟件不行，用了殺毒軟件作用也不大。 統計數字則進一步證明了這一點：國家病毒處理中心的中國計算機病毒疫情調查技術分析報告表明，從２００１年到２００３年間，電腦中毒率從７３％上升到８５．３７％，到２００７年這一數字進一步上升為９１．４７％；德國的ＡＶ測試實驗室２００７年就收集到５５０萬個新病毒樣本；國內外反病毒公司普通認為，今年新病毒的數量將突破１０００萬個，也就是說每個小時都會有１０００多個新病毒涌現出來。 與之相對應的反病毒產業又是怎樣的狀況呢？讓我們來看一下采用傳統“特征值”識別技術的反病毒軟件工作流程：用戶發現計算機異常→將可疑文件發送至反病毒公司→反病毒公司對可疑文件進行分析→如果認定是病毒則從可疑文件中提取該病毒的特征值，并據此做出殺毒軟件的升級程序并將之放到互聯網上→用戶從網上對殺毒軟件升級后再查殺該病毒。也就是說，從發現病毒到升級殺毒軟件之間這段時間內，用戶的電腦對該病毒實際上是處于一種不設防狀態。 兩相比較，可以看出，傳統反病毒產業在病毒面前處于完全的被動、弱勢地位。 更為嚴重的是專門靠制造病毒來謀利的黑客的大量出現。他們利用病毒制造工具來“工業化、自動化”地生產木馬病毒變種，其升級的速度甚至超過了殺毒軟件的升級速度。 從近年來傳統反病毒產業在與“熊貓燒香”“機器狗”“木馬群”等超級病毒的交鋒中屢屢敗下陣來也可以看出：傳統反病毒產業若不能在技術上有脫胎換骨的變革，就不可能再勝任反病毒的重任了。 正當全球反病毒業面臨這種山重水復之際，卻又出現了柳暗花明的前景。 帶來這一前景的是我國反病毒企業自主研制的“微點主動防御軟件”。研制這一軟件的微點公司總經理劉旭６月２３日在京宣布這一主動防御軟件正式上市。他并且表示：希望通過“微點主動防御軟件”的成功問世，徹底改變計算機反病毒領域的生存格局，引領計算機用戶進入病毒免疫時代。 劉旭敢于這樣說的依據就是他的“微點主動防御軟件”從反病毒核心技術層面進行了重大突破和創新，從根本上改變了識別病毒的方式，變“特征值”識別為“行為判斷”識別。劉旭并形象地把病毒和反病毒關系比喻為警察抓小偷，“特征值”就是以小偷的外部特征為識別標志，“行為判斷”就是以是否有偷盜行為為識別標志。小偷的外部特征可以千變萬化，但行為卻只有一種，變化不了。“微點主動防御軟件”就是以某個計算機程序是否有破壞和影響其他正常計算機程序的行為來判斷其是否是病毒，基于這種識別方式的反病毒軟件就可以實現對未知計算機病毒的查殺。 “微點主動防御軟件”自２００５年誕生以來的實踐也證明了這一點，幾百萬用戶對這一軟件測試和試用后，給予了高度認可。２００６年底至２００７年初，當“熊貓燒香”病毒泛濫，所有的傳統殺毒軟件束手無策之時，唯有“微點主動防御軟件”的用戶沒有受到一點病毒干擾，即使使用的是沒有經過升級的２００５年版“微點主動防御軟件”，也能自動識別、清除在其后一年多才出現的“熊貓燒香”病毒。 ２００７年，科技部將“微點主動防御軟件”技術列入國家８６３計劃，這也是我國反病毒領域唯一被列入８６３計劃的技術。 可以預見，“微點主動防御軟件”的問世，將在反病毒行業帶來石破天驚的變化，能夠適時跟進者才能夠在市場上生存下來，否則只能被市場所淘汰。 |
