Post By：2008/6/23 17:26:08
好消息，在國(guó)內(nèi)殺毒軟件市場(chǎng)極具人氣的新型殺毒軟件－－＂東方微點(diǎn)主動(dòng)防御軟件＂即將蒞臨峨眉．
由我國(guó)計(jì)算機(jī)反病毒領(lǐng)域領(lǐng)軍人物劉旭和他的技術(shù)團(tuán)隊(duì)在２００５年８月組織研發(fā)的東方微點(diǎn)主動(dòng)防御軟件（劉旭的第一款作品就是在我國(guó)計(jì)算機(jī)反病毒領(lǐng)域占據(jù)最大份額的＇瑞星＇殺毒軟件），成功實(shí)現(xiàn)單機(jī)版主動(dòng)防御計(jì)算機(jī)未知病毒作業(yè)，成為由中國(guó)科技人員自主創(chuàng)新的世界上首次出現(xiàn)的從根本上防止計(jì)算機(jī)病毒的軟件產(chǎn)品，這一重大科研成果得到國(guó)內(nèi)外的廣泛關(guān)注。當(dāng)時(shí)國(guó)內(nèi)一些主要媒體都給予了報(bào)道，國(guó)家相關(guān)部門(mén)也作出鑒定：微點(diǎn)主動(dòng)防御計(jì)算機(jī)病毒技術(shù)為世界首創(chuàng)。這一重大科研成果，被專家稱為防計(jì)算機(jī)病毒的一場(chǎng)偉大□□□，但同時(shí)也是對(duì)過(guò)去殺毒軟件的顛覆。
東方微點(diǎn)主動(dòng)防御軟件在國(guó)際上率先創(chuàng)立了“監(jiān)控并舉，動(dòng)態(tài)防護(hù)”的反計(jì)算機(jī)病毒主動(dòng)防御系統(tǒng)，并依據(jù)“程序行為自主分析判定法”理論，從反病毒領(lǐng)域普遍遵循的計(jì)算機(jī)病毒的定義出發(fā)，采用動(dòng)態(tài)仿真技術(shù)，依據(jù)專家分析程序行為、判定程序性質(zhì)的邏輯，模擬專家判定病毒的機(jī)理，創(chuàng)新建立了“動(dòng)態(tài)仿真反病毒專家系統(tǒng)”、“自動(dòng)準(zhǔn)確判定新病毒”、“程序行為監(jiān)控并舉”、“自動(dòng)提取特征值實(shí)現(xiàn)多重防護(hù)”和“可視化顯示監(jiān)控信息”五大核心技術(shù)，從而實(shí)現(xiàn)了對(duì)新病毒的提前防御。
微點(diǎn)主動(dòng)防御軟件，申請(qǐng)了六項(xiàng)國(guó)家發(fā)明專利，并于被列入國(guó)家863科技攻關(guān)項(xiàng)目。微點(diǎn)主動(dòng)防御軟件是具有完全自主知識(shí)產(chǎn)權(quán)的新一代反病毒產(chǎn)品，在國(guó)際上首次實(shí)現(xiàn)了主動(dòng)防御技術(shù)體系，并依此確立了反病毒技術(shù)新標(biāo)準(zhǔn)。微點(diǎn)主動(dòng)防御軟件最顯著的特點(diǎn)是，除具有特征值掃描技術(shù)查殺已知病毒的功能外，更實(shí)現(xiàn)了用軟件技術(shù)模擬反病毒專家智能分析判定病毒的機(jī)制，自主發(fā)現(xiàn)并自動(dòng)清除未知病毒。
主動(dòng)防御技術(shù)是為了徹底改變殺毒軟件總是滯后于病毒出現(xiàn)的一種反病毒技術(shù)。它模仿反病毒工程師分析和判斷病毒的工作流程，通過(guò)對(duì)程序行為的分析，自動(dòng)判斷其是否是病毒的新一代反病毒技術(shù)。其顯著特點(diǎn)是能夠有效防御反病毒公司未收集到的病毒和絕大多數(shù)新出現(xiàn)的病毒。
換句話說(shuō)，與殺毒軟件相比，主動(dòng)防御軟件能夠不依賴于升級(jí)，實(shí)現(xiàn)自動(dòng)、有效發(fā)現(xiàn)和清除未知病毒的功能，這是主動(dòng)防御軟件與殺毒軟件本質(zhì)上的區(qū)別。
殺毒軟件主要利用病毒特征碼來(lái)識(shí)別病毒，而特征碼是反病毒工程師從病毒體中提取的一段或幾段病毒代碼，因此，從技術(shù)上就決定了它只能查殺殺毒軟件公司已經(jīng)收集到的病毒，不能查殺未收集到的病毒特別是剛出現(xiàn)的病毒。從病毒的出現(xiàn)到用戶計(jì)算機(jī)被病毒感染，到某些具有一定反病毒知識(shí)的用戶向殺毒軟件公司提交可疑的程序，再到反病毒工程師在實(shí)驗(yàn)室中人工分析判斷，然后升級(jí)病毒特征庫(kù)，最后還需要用戶升級(jí)殺毒軟件才能對(duì)這個(gè)病毒進(jìn)行查殺。在當(dāng)今病毒數(shù)量呈幾何級(jí)數(shù)增長(zhǎng)，每小時(shí)都有數(shù)千種病毒出現(xiàn)，這種方式難以有效防范越來(lái)越嚴(yán)重的病毒危害。
微點(diǎn)主動(dòng)防御技術(shù)的核心思路是，由具備仿真反病毒專家系統(tǒng)的主動(dòng)防御軟件，在用戶計(jì)算機(jī)上自動(dòng)分析程序行為，自主識(shí)別、明確報(bào)出并自動(dòng)清除病毒。微點(diǎn)主動(dòng)防御技術(shù)從技術(shù)上極大地解決了殺毒軟件不能有效防范未知病毒的致命缺陷。
以臭名昭著的“熊貓燒香”病毒為例，面對(duì)當(dāng)時(shí)病毒作者不斷更新病毒，殺毒軟件只能被動(dòng)應(yīng)付，卻無(wú)法從技術(shù)上有效遏制“熊貓燒香”病毒的泛濫，只能無(wú)奈地說(shuō)，“只要病毒作者不再升級(jí)，我相信任何一家安全軟件廠商都能輕松搞掂”。而微點(diǎn)主動(dòng)防御軟件卻能輕松防范“熊貓燒香”病毒，即使使用沒(méi)有升級(jí)的微點(diǎn)主動(dòng)防御軟件2005年版本，就能自動(dòng)識(shí)別、自動(dòng)清除一年后出現(xiàn)的“熊貓燒香”病毒所有變種，顯示出其防范未知病毒和新病毒的強(qiáng)大能力。
附：劉旭個(gè)人介紹
劉旭，北京東方微點(diǎn)信息技術(shù)有限責(zé)任公司總經(jīng)理兼總工程師。我國(guó)著名反病毒專家，高級(jí)工程師，曾任國(guó)家863反病毒專家、瑞星公司總裁，瑞星殺毒軟件原設(shè)計(jì)者，從事反病毒技術(shù)研究二十年。是我國(guó)第一個(gè)發(fā)現(xiàn)并解決CIH病毒的專家，在業(yè)內(nèi)被稱為“中國(guó)殺毒軟件第一人”。
微點(diǎn)公司 http://www.micropoint.com.cn
論壇連接 http://bbs.micropoint.com.cn
[img]/tp/2008/06/23/053225483.jpg[/img]
[img]http://cn.yimg.com/sp/slideshow/news/h20050829s151426c4-a.jpg[/img]
