网络安全
2008-08-07 11:38    文章来源：网界网

2008瑞星杀毒软件网络版访谈

作者：佚名

全网管理：智能多样化安装可以轻松实现覆盖每台服务器和客户端的全网部署，提高全网安装效率;多级层次化管理可清晰显示当前全网的安全状态并实现多级网络系统的跨级统一管理和网络安全控制;智能化组策略能够根据多种规则和条件实现自动化逻辑分组，并采取不同的安全设置;全网漏洞管理可检测网络中节点的安全漏洞和用户设置，并下载和分发补丁程序，修复各种不安全设置，还可对所有漏洞及不安全信息进行分类、统计、汇总、备份，方便IT管理人员掌握全网络状况;升级代理功能允许自动或手动地将客户端设置成升级代理服务器，降低升级带宽压力;多种报警方式可以通过报警插件把病毒日志、漏洞信息、事件日志等定时或实时上报给指定的接收者;日志统计分析可以对病毒、事件、攻击日志进行查询统计和趋势分析，还可以看到本月发作病毒和被感染客户端的排名情况;针对国内网络及应用环境进行优化，提供全面的第三方二次开发接口，保证全网反病毒系统和其它管理、应用、安全软件的兼容和联动。

兼容多种平台：2008瑞星杀毒软件网络版支持包括微软64位Windows、Vista在内的各种主流Windows、Unix、Linux平台，适应国内多操作系统的复杂网络环境。瑞星还携手华为3Com、思科等硬件厂商，率先推出软、硬件结合的安全解决方案。

即时升级：杀毒软件不同于其它的软件产品，它需要经常进行升级才能查杀最新的病毒、木马等恶意程序。传统的杀毒软件需要用户经过一些设置或手动点击软件上的“升级”按钮才能完成软件升级。但在软件的实际使用过程中发现，大多数没有专业背景的普通用户并不了解杀毒软件必须经常升级，也经常有用户没有正确设置好升级的相关参数。

针对这种情况，2008瑞星杀毒软件网络版推出“即时升级”功能，用户只要安装好杀毒软件，无需进行设置，杀毒软件会在后台自动完成升级，时刻保持病毒库最新，以防范最新出现的病毒、木马、后门及其它的恶意程序。

木马强杀技术：当前正在被系统调用或被其它程序使用的文件是不能被删除的，如果这些文件是病毒，传统杀毒软件就会提示“清除失败”或“重启后删除”，但重新启动计算机后病毒文件仍然存在。

瑞星研发团队经过多年的技术积累，在分析数十万木马样本的基础上，结合“木马病毒强杀”技术，并应用在瑞星杀毒软件2008版中。该技术正是为了解决这一普遍性问题而开发的，打开瑞星的“强杀”功能后，即使病毒正在运行也可以直接将病毒文件强制删除，彻底解决传统杀毒软件“查得出杀不掉”的弊病。

通过结合“病毒DNA识别”、“主动防御”、“恶意行为检测”等大量核心技术，瑞星2008版可以有效地查杀目前各种加壳木马病毒、混合型木马病毒和家族式木马病毒共约70万种。

帐号保险柜：帐号保险柜是瑞星杀毒软件2008最大的技术亮点之一，是主动防御技术延展出来的全新技术应用模式。它会自动保护用户的网游、网银、聊天、股票等软件的帐号及密码不被盗号木马窃取。

瑞星“账号保险柜”利用主动防御技术自动屏蔽木马、病毒常用的多种恶意行为，包括注入DLL、内存被篡改、注入代码、挂起、强制结束程序、键盘监听等。如果用户感觉不够安全，还可以选择更多的保护规则。软件受保护之后，瑞星就会通过主动防御体系实时监控所有的不安全行为，自动加以屏蔽，用户的账号密码就相当于放入了保险柜，使那些试图窃取账号密码的木马病毒无可奈何。

瑞星通过与各大软件公司、网络游戏公司、银行、证券公司和互联网公司协作，目前已经可以保护网络游戏、网上银行、即时通讯软件、股票证券、下载工具五大类共170余款软件，同时随着瑞星的不断升级，瑞星帐号保险柜会支持更多的软件。

三、瑞星2008主动防御的特点和优势?

主动防御是一种阻止恶意程序执行的技术。它比较好的弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点，可以在病毒发作时进行主动而有效的全面防范，从技术层面上有效应对未知病毒的肆虐。

2008瑞星杀毒软件网络版中采用的主动防御技术包含三个层次：资源访问规则控制层、资源访问扫描层和程序活动行为分析引擎。

1  2  3  4  
责任编辑：孙可

文章评论

发表评论
查看全部
评论加载中...请稍后

精彩专题