论文部分内容阅读
防病毒软件哪个好用?为什么装了它还会中毒?这样的问答,在百度知道或者技术论坛上仍能引起无数跟帖。其实都差不多的防病毒软件,如果你不装也许会中更多的毒。甚至曾经有人预言,杀毒软件将死。实际上,我们发现防病毒软件的路还很长,在与病毒的猫鼠游戏中,它们有自己的乐趣与无奈。
悲哀的防病毒软件
“我的笔记本电脑不装防病毒软件,已经‘裸奔’一年多了,机器运行一直很流畅,也没有出现异常情况,不觉得会中什么毒。我就装个防木马的工具,让它自己查杀,也不影响我正常工作。”数码发烧友张先生早就觉得防病毒软件没什么用,一直鼓励身边的人勇敢点,卸载防病毒软件。
厌倦防病毒软件的,不止张先生一位。两年前在一项名为“我最讨厌的应用程序”的调查中,防病毒软件以“绝对优势”不幸夺冠。防病毒软件,装还是不装?讨论起来似乎没什么意义,却困扰了很多对电脑很熟悉的人。
瑞星某安全专家表示,近年来用户反映最强烈的问题是:电脑上出现病毒之后,怎么杀也杀不干净。病毒杀不净只是结果,而其深层的原因是困扰业界的三大技术难题:病毒木马多途径传播、木马下载器泛滥、防病毒软件滞后于病毒。
不过,张先生的做法,未免有些极端。在当今网络威胁丛生的时代,消费者还是需要更为专业的安全服务来保障网上安全。毕竟在这个世界上,每30秒就会有一种恶意软件诞生,80%的恶意软件攻击受经济利益驱使,每月有2.68亿个风险站点被访问,每个月搜索引擎会为80多亿个风险网站“服务”。
防病毒软件在性能表现方面确实不够理想,以至于很多用户都打算将它关闭。的确,防病毒软件“杀毒引擎 特征库升级”的机制已经沿袭了20多年,资源占用过大和滞后查杀的弊端日益明显。而在互联网时代,防病毒软件在与病毒进行博弈的过程中,屡战屡败。
现在,互联网上的挂马网站又十分猖獗,很多黑客团伙将木马植入热门网站,用户浏览后就会中毒。黑客以此方法窃取用户的网游账号,进行商业买卖。这已经成为庞大的产业链条,给网民造成巨大的损失。
由于黑客团伙利用软件工具自动“生产”木马病毒,每天甚至更新十多个版本,而传统防病毒软件捕获、分析、处理病毒样本的过程依靠人工参与,往往一个新病毒出现在互联网上,十几个小时后防病毒软件才能查杀,这就使防病毒软件的响应速度滞后于病毒。
预防零日攻击
其实,在大多数情况下,很多防病毒软件并不能对恶意软件进行有效检测。这是因为常规的防病毒产品通常需要先识别并发现威胁,才能提供足够防护。发现威胁之后,防病毒研究人员必须先编写代码,然后将代码通过特征码或指纹更新的形式提供给用户,以此提供保护。这需要较长一段时间,在此期间,防病毒软件很难检测出该威胁,所以即使用户的计算机装有防病毒软件,也会被感染,也就是所谓的零日攻击。
多年前,PCTools针对防病毒软件对零日攻击防范能力不够强的现状,开发了免费软件ThreatFire。它的特点是通过检测恶意行为来帮助计算机抵御攻击,可检测的恶意行为包括击键捕获或数据窃取等,而不像常规防病毒软件那样只能查找已知威胁。
PCtools产品管理总监Shafi Shanavas说,ThreatFire可以与目前市场上的其他防病毒软件配合使用,并且完全兼容,可为用户提供更高的安全保护。ThreatFire正在猎寻并消灭让传统的“基于特征码”的防病毒软件束手无策的狡猾的新威胁。
这是因为,ThreatFire的ActiveDefense技术可防护所有类型的因特网威胁,不管是已知威胁还是未知威胁,例如间谍软件、广告软件、击键记录器、病毒、蠕虫、特洛伊木马、根工具包、缓冲区溢出和其他恶意软件。
针对防病毒软件目前的尴尬现状,业内多位专家也曾表示过,云安全将从根本上解决这一痼疾,它将带动网络安全行业的整体变革。
几乎是在同一时刻,国内外的杀毒厂商纷纷转向了云安全。先是趋势科技、瑞星公司将云安全升级到2.0版,然后是赛门铁克和McAfee也站出来表示,其实它们才是最早跨入“云安全”的公司。提供免费杀毒服务的360安全中心也号称推出了木马库“0升级”的“云查杀引擎”。
据悉,针对2008年出现的IE 7漏洞攻击,趋势科技成功在云安全的防护下,7分钟内成功在云端数据库中实现更新该URL的病毒属性,保障用户免于遭受侵害。
McAfee亚太区总裁Steve Redman说,其实McAfee在很早之前,在企业级杀毒领域就已经进入了“云安全”时代,只不过没有高调宣布而已;同时,McAfee的云安全技术也还没有反映在其消费类杀毒产品中。
找第三方合作伙伴
在大多数人都认为云安全将会洪水般席卷传统防病毒软件时,国内外防病毒软件厂商在暗中角力的却不只是云安全技术本身,因为他们各自还有很多障碍需要扫除。
多年以来,McAfee、赛门铁克、趋势科技和其他国外供应商一直都在中国市场销售防病毒软件和其他安全软件,但是中国本土供应商仍然占据市场主导地位。尽管中国防病毒软件市场已经竞争得相当激烈,但作为世界上拥有网民数量最多的国家,中国这一巨大的市场还是令很多国外防病毒软件厂商们不忍放弃。
据Gartner研究,预计到2011年,中国消费者安全市场可能达到10亿美元的规模。防病毒软件市场有点乱,记得瑞星的一位高管曾经和记者说过,我们不怕卡巴斯基,但我们会担心那些未知的竞争对手,他们的套路我们并不了解。
从去年开始,McAfee开始和联想频频接触,并达成了全球合作伙伴关系。当时双方都看好对方的技术和品牌,于是联想在Idea电脑上,利用其“一键上网”、“一键备份”的专利,与McAfee共同研发,推出了“一键恢复”的独特功能。依靠McAfee的安全技术,即使电脑系统被病毒感染而崩溃了,用户亦可通过一个按键轻松恢复系统中的数据,保障电脑系统和个人数据的安全。
“推广个人用户产品是McAfee新的全球产品策略。自2009年8月起,联想所有Idea品牌的Windows 7系列消费类电脑,均预装McAfee反病毒安全解决方案——McAfee VirusScan Plus。” McAfee大中华区总裁文振邦解释说。
与联想签订独家合作协议后,McAfee杀毒产品将全部预装并且通过联想的渠道进行宣传。截止到目前,McAfee手里捏了9份这样的合同,包括戴尔、东芝、宏碁、联想等。不过,其竞争对手赛门铁克手里也拥有包括惠普在内的7份独家预装合同。分析师预测,McAfee通过在个人电脑上预装软件,一年内其市场份额有望从目前的20%提升至50%。
记者了解到,McAfee VirusScan Plus可提供防病毒、防间谍软件、双向防火墙等功能,能够为用户的电脑提供实实在在的安全防护,保护用户安全上网,远离各种病毒、间谍软件和黑客。
与此同时,可以有效防御并清除间谍软件和恶意软件的PCTools公司也高调进入中国,PCTools亚太及日本地区销售副总裁Rafal Potega甚至带来了专门为中国用户定制的PC Tools AntiVirus免费版。
对于很多网民来说,PCTools还是一个完全陌生的名字,但对于不少安全软件爱好者而言,PCTools可谓耳熟能详。这家来自澳大利亚的安全厂商,为用户提供了不少高质量的安全工具,其中就包括流行的反间谍软件Spyware Doctor,还有专业的注册表清理工具Registry Mechanic等。
悲哀的防病毒软件
“我的笔记本电脑不装防病毒软件,已经‘裸奔’一年多了,机器运行一直很流畅,也没有出现异常情况,不觉得会中什么毒。我就装个防木马的工具,让它自己查杀,也不影响我正常工作。”数码发烧友张先生早就觉得防病毒软件没什么用,一直鼓励身边的人勇敢点,卸载防病毒软件。
厌倦防病毒软件的,不止张先生一位。两年前在一项名为“我最讨厌的应用程序”的调查中,防病毒软件以“绝对优势”不幸夺冠。防病毒软件,装还是不装?讨论起来似乎没什么意义,却困扰了很多对电脑很熟悉的人。
瑞星某安全专家表示,近年来用户反映最强烈的问题是:电脑上出现病毒之后,怎么杀也杀不干净。病毒杀不净只是结果,而其深层的原因是困扰业界的三大技术难题:病毒木马多途径传播、木马下载器泛滥、防病毒软件滞后于病毒。
不过,张先生的做法,未免有些极端。在当今网络威胁丛生的时代,消费者还是需要更为专业的安全服务来保障网上安全。毕竟在这个世界上,每30秒就会有一种恶意软件诞生,80%的恶意软件攻击受经济利益驱使,每月有2.68亿个风险站点被访问,每个月搜索引擎会为80多亿个风险网站“服务”。
防病毒软件在性能表现方面确实不够理想,以至于很多用户都打算将它关闭。的确,防病毒软件“杀毒引擎 特征库升级”的机制已经沿袭了20多年,资源占用过大和滞后查杀的弊端日益明显。而在互联网时代,防病毒软件在与病毒进行博弈的过程中,屡战屡败。
现在,互联网上的挂马网站又十分猖獗,很多黑客团伙将木马植入热门网站,用户浏览后就会中毒。黑客以此方法窃取用户的网游账号,进行商业买卖。这已经成为庞大的产业链条,给网民造成巨大的损失。
由于黑客团伙利用软件工具自动“生产”木马病毒,每天甚至更新十多个版本,而传统防病毒软件捕获、分析、处理病毒样本的过程依靠人工参与,往往一个新病毒出现在互联网上,十几个小时后防病毒软件才能查杀,这就使防病毒软件的响应速度滞后于病毒。
预防零日攻击
其实,在大多数情况下,很多防病毒软件并不能对恶意软件进行有效检测。这是因为常规的防病毒产品通常需要先识别并发现威胁,才能提供足够防护。发现威胁之后,防病毒研究人员必须先编写代码,然后将代码通过特征码或指纹更新的形式提供给用户,以此提供保护。这需要较长一段时间,在此期间,防病毒软件很难检测出该威胁,所以即使用户的计算机装有防病毒软件,也会被感染,也就是所谓的零日攻击。
多年前,PCTools针对防病毒软件对零日攻击防范能力不够强的现状,开发了免费软件ThreatFire。它的特点是通过检测恶意行为来帮助计算机抵御攻击,可检测的恶意行为包括击键捕获或数据窃取等,而不像常规防病毒软件那样只能查找已知威胁。
PCtools产品管理总监Shafi Shanavas说,ThreatFire可以与目前市场上的其他防病毒软件配合使用,并且完全兼容,可为用户提供更高的安全保护。ThreatFire正在猎寻并消灭让传统的“基于特征码”的防病毒软件束手无策的狡猾的新威胁。
这是因为,ThreatFire的ActiveDefense技术可防护所有类型的因特网威胁,不管是已知威胁还是未知威胁,例如间谍软件、广告软件、击键记录器、病毒、蠕虫、特洛伊木马、根工具包、缓冲区溢出和其他恶意软件。
针对防病毒软件目前的尴尬现状,业内多位专家也曾表示过,云安全将从根本上解决这一痼疾,它将带动网络安全行业的整体变革。
几乎是在同一时刻,国内外的杀毒厂商纷纷转向了云安全。先是趋势科技、瑞星公司将云安全升级到2.0版,然后是赛门铁克和McAfee也站出来表示,其实它们才是最早跨入“云安全”的公司。提供免费杀毒服务的360安全中心也号称推出了木马库“0升级”的“云查杀引擎”。
据悉,针对2008年出现的IE 7漏洞攻击,趋势科技成功在云安全的防护下,7分钟内成功在云端数据库中实现更新该URL的病毒属性,保障用户免于遭受侵害。
McAfee亚太区总裁Steve Redman说,其实McAfee在很早之前,在企业级杀毒领域就已经进入了“云安全”时代,只不过没有高调宣布而已;同时,McAfee的云安全技术也还没有反映在其消费类杀毒产品中。
找第三方合作伙伴
在大多数人都认为云安全将会洪水般席卷传统防病毒软件时,国内外防病毒软件厂商在暗中角力的却不只是云安全技术本身,因为他们各自还有很多障碍需要扫除。
多年以来,McAfee、赛门铁克、趋势科技和其他国外供应商一直都在中国市场销售防病毒软件和其他安全软件,但是中国本土供应商仍然占据市场主导地位。尽管中国防病毒软件市场已经竞争得相当激烈,但作为世界上拥有网民数量最多的国家,中国这一巨大的市场还是令很多国外防病毒软件厂商们不忍放弃。
据Gartner研究,预计到2011年,中国消费者安全市场可能达到10亿美元的规模。防病毒软件市场有点乱,记得瑞星的一位高管曾经和记者说过,我们不怕卡巴斯基,但我们会担心那些未知的竞争对手,他们的套路我们并不了解。
从去年开始,McAfee开始和联想频频接触,并达成了全球合作伙伴关系。当时双方都看好对方的技术和品牌,于是联想在Idea电脑上,利用其“一键上网”、“一键备份”的专利,与McAfee共同研发,推出了“一键恢复”的独特功能。依靠McAfee的安全技术,即使电脑系统被病毒感染而崩溃了,用户亦可通过一个按键轻松恢复系统中的数据,保障电脑系统和个人数据的安全。
“推广个人用户产品是McAfee新的全球产品策略。自2009年8月起,联想所有Idea品牌的Windows 7系列消费类电脑,均预装McAfee反病毒安全解决方案——McAfee VirusScan Plus。” McAfee大中华区总裁文振邦解释说。
与联想签订独家合作协议后,McAfee杀毒产品将全部预装并且通过联想的渠道进行宣传。截止到目前,McAfee手里捏了9份这样的合同,包括戴尔、东芝、宏碁、联想等。不过,其竞争对手赛门铁克手里也拥有包括惠普在内的7份独家预装合同。分析师预测,McAfee通过在个人电脑上预装软件,一年内其市场份额有望从目前的20%提升至50%。
记者了解到,McAfee VirusScan Plus可提供防病毒、防间谍软件、双向防火墙等功能,能够为用户的电脑提供实实在在的安全防护,保护用户安全上网,远离各种病毒、间谍软件和黑客。
与此同时,可以有效防御并清除间谍软件和恶意软件的PCTools公司也高调进入中国,PCTools亚太及日本地区销售副总裁Rafal Potega甚至带来了专门为中国用户定制的PC Tools AntiVirus免费版。
对于很多网民来说,PCTools还是一个完全陌生的名字,但对于不少安全软件爱好者而言,PCTools可谓耳熟能详。这家来自澳大利亚的安全厂商,为用户提供了不少高质量的安全工具,其中就包括流行的反间谍软件Spyware Doctor,还有专业的注册表清理工具Registry Mechanic等。