主动杀毒防御初现端倪 方正熊猫首挑安全预警 | |
---|---|
http://www.sina.com.cn 2005年10月19日 11:34 eNet硅谷动力 | |
作者:eNet硅谷动力记者 毛井井 【eNet硅谷动力消息】10月19日,方正信息安全技术有限公司(以下简称“方正安全”)发布方正熊猫入侵防护软件,TruPrevent企业版。相比市场上各类的杀毒软件,TruPrevent能满足病毒智能识别需求,保护计算机系统免受未知病毒和恶意代码的侵袭。 据了解,现有的反病毒技术针对已知病毒而言是完全有效,而且可以做到十分精确,但是它们也存在“软肋”,即为了能够发现新的病毒,必须被动地坐等计算机新病毒的出现,而且在病毒特征码尚未加入到它们各自的病毒特征代码库中以前,计算机系统对于那些新病毒而言是完全不设防。 早在半年前,国内不少杀毒厂商就号称研究出了主动防御的 杀毒软件,但至今仍没有真正意义上的产品面市,主动防御是否真的可行也因此广说不一,“亡羊补牢”仍然是对付新病毒的主要举措。TruPrevent虽然被看做向新病毒的一次挑战,但方正安全还是谨慎地没有完全定义于主动防御。方正信息安全技术有限公司副总裁陈文萍向记者透露:“TruPrevent技术是在传统反病毒防护屏障内部再建立第二道防护屏障,采取行为模式分析算法对系统内所有的程序进行分析,允许正常程序运行,阻止未知病毒程序可能对系统造成破坏。” 从这个层面上看,方正 熊猫TruPrevent并不能算作是主动防御产品,但或多或少还是具备了“先下手为强”的功能。正如方正信息安全技术有限公司营销总经理金楷所言,可以把TruPrevent看作一个安全侦察机构,它能识别出那些具有潜在犯罪意识和倾向的人,即使没有犯罪前科,密切注意他们的行为举止,并在他们对社会公共安全造成危害之前及时拘捕。业内人士分析,虽然杀毒厂商都在努力练就主动出击的本领,但计算机新病毒每年50%以上的增长率绝不是危言耸听。市面上目前的主动防御产品并不能完全脱离“特征值扫描法”,所以,究竟是道高一尺,还是魔高一丈,仍很难说。 |