论文部分内容阅读
作为国内群众知名度最高的安防软件,瑞星一直都是话题比较多的公司。但这并不会影响到瑞星的产品,虽然瑞星的产品在一些设计上可谓褒贬不一(比如桌面上的小狮子,有人喜欢,有人不喜欢),但总体来说,瑞星的产品还是相当不错的。而且近年来,瑞星一直走在国内安防领域的前沿,率先提出了所谓“安全云”概念,领先进入安防软件互联网化领域,而此前的一些诸如主动防御之类的概念,瑞星也同样处于领先地位,率先提出概念,推出新产品。
前不久推出的瑞星全功能安全软件2010是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”,结合“云安全”系统的自动分析处理病毒流程,能第一时间极速将未知病毒的解决方案实时提供给用户。
瑞星全功能安防软件2010提供的“木马入侵拦截”功能是基于网页木马行为分析的技术,通过检测网页中的恶意程序和恶意代码,可以有效地拦截网页恶意脚本或病毒,阻止病毒通过挂马网站进行传播。此功能是支持瑞星“云安全”计划的主要技术之一。瑞星2010版中的“木马行为防御”功能采用的是“动态行为启发式检测技术”,所谓动态,就是当未知木马病毒运行后,在其进行破坏行为时(如病毒正在替换系统文件、写启动项、记录键盘信息等)进行动态拦截并清除未知病毒。动态行为启发式检测技术是通过对“云安全”系统截获的数千万木马和其他类型病毒的恶意行为进行分析,把木马和其他病毒的行为进行提炼,如果有最新未知病毒入侵电脑进行破坏活动时,动态阻止其偷窃和破坏作用,使其失效。
此外,作为瑞星整体防御系统的一部分,瑞星全功能安全软件2010推出了“应用程序加固”功能。该功能在第一次安装的时候,会扫描出用户计算机系统内有哪些程序需要加固。当应用程序启动后,瑞星安防系统会检测该程序的不正常行为(例如:word.exe不会去执行一个启动rundlllexe的操作),如果发现有不正常行为该程序将不会启动。应用程序加固功能是针对一些被病毒经常利用,作为入侵途径的应用程序,通过监控它们的操作行为,确定是否存在恶意代码利用它们的防御脆弱点进行入侵,并阻止正在进行的入侵行为从而达到病毒防御的目的。
除了前面提到的这些技术和功能外,瑞星全功能安防软件2010集成并进一步优化了之前的一系列安防技术和功能。以往的瑞星特色,如多种查杀方式相结合、基于云安全的启发式扫描、重新优化的实时监控引擎,以及与云安全整台的全新防火墙等等,让瑞星全功能安全软件2010达到了全新的高度。而且瑞星全功能安全软件2010的UI设计进一步进行整合,更易上手:同时安防软件整体的系统占用率更低,系统进程更少,效率更高。
前不久推出的瑞星全功能安全软件2010是一款基于瑞星“云安全”系统设计的新一代杀毒软件。其“整体防御系统”可将所有互联网威胁拦截在用户电脑以外。应用“云安全”的全新木马引擎、“木马行为分析”和“启发式扫描”,结合“云安全”系统的自动分析处理病毒流程,能第一时间极速将未知病毒的解决方案实时提供给用户。
瑞星全功能安防软件2010提供的“木马入侵拦截”功能是基于网页木马行为分析的技术,通过检测网页中的恶意程序和恶意代码,可以有效地拦截网页恶意脚本或病毒,阻止病毒通过挂马网站进行传播。此功能是支持瑞星“云安全”计划的主要技术之一。瑞星2010版中的“木马行为防御”功能采用的是“动态行为启发式检测技术”,所谓动态,就是当未知木马病毒运行后,在其进行破坏行为时(如病毒正在替换系统文件、写启动项、记录键盘信息等)进行动态拦截并清除未知病毒。动态行为启发式检测技术是通过对“云安全”系统截获的数千万木马和其他类型病毒的恶意行为进行分析,把木马和其他病毒的行为进行提炼,如果有最新未知病毒入侵电脑进行破坏活动时,动态阻止其偷窃和破坏作用,使其失效。
此外,作为瑞星整体防御系统的一部分,瑞星全功能安全软件2010推出了“应用程序加固”功能。该功能在第一次安装的时候,会扫描出用户计算机系统内有哪些程序需要加固。当应用程序启动后,瑞星安防系统会检测该程序的不正常行为(例如:word.exe不会去执行一个启动rundlllexe的操作),如果发现有不正常行为该程序将不会启动。应用程序加固功能是针对一些被病毒经常利用,作为入侵途径的应用程序,通过监控它们的操作行为,确定是否存在恶意代码利用它们的防御脆弱点进行入侵,并阻止正在进行的入侵行为从而达到病毒防御的目的。
除了前面提到的这些技术和功能外,瑞星全功能安防软件2010集成并进一步优化了之前的一系列安防技术和功能。以往的瑞星特色,如多种查杀方式相结合、基于云安全的启发式扫描、重新优化的实时监控引擎,以及与云安全整台的全新防火墙等等,让瑞星全功能安全软件2010达到了全新的高度。而且瑞星全功能安全软件2010的UI设计进一步进行整合,更易上手:同时安防软件整体的系统占用率更低,系统进程更少,效率更高。