监理公司管理系统 | 工程企业管理系统 | OA系统 | ERP系统 | 造价咨询管理系统 | 工程设计管理系统 | 签约案例 | 购买价格 | 在线试用 | 手机APP | 产品资料
X 关闭

新安全威胁下2007杀毒软件呈现六大趋势

申请免费试用、咨询电话:400-8352-114

文章来源:泛普软件

病毒的内涵和外延随着时代的发展被不断的扩大化,早期的病毒主要是感染型病毒。而随着互联网的发展,蠕虫、后门,木马逐步引入。如今随着商业化大潮的驱使,Spyware、Malware、Spam,Phishing等新的事物又蓬勃发展,病毒的概念逐步泛向安全化。那么在新安全威胁下2007年杀毒软件将会有什么样的发展呢?笔者认为,2007年杀毒软件将会呈现以下六大趋势。
 
趋势一:抢先监控对抗Rootkit
 
病毒与反病毒是一场斗争,谁先于加载,谁就优先获得一定的优势,可以优先控制系统。目前许多病毒已经在Boot级启动。而如果反病毒软件抢先监控,就可以很好的处理阻止Rootkit,保护系统核心组件不受破坏。目前病毒已在抗特征识别上做的如火纯青,但样本对系统的操作行为是基本相似的,而且目前针对行为进行混乱的病毒还基本没有出现。
 
趋势二: 脱壳引擎会不断增强

目前绝大部分主流反病毒软件都有自己的脱壳引擎。一个好的脱壳引擎,要及时的支持所有流行加壳程序的解壳,并且做到解壳的快速和稳定。 由于众多杀毒产商对壳的支持力度增强,预计病毒加壳的趋势走向将是病毒代码和壳代码深度的混合,使病毒代码和壳没有明显的分界线,或者使用壳的虚拟机技术使得现有脱壳方法难度更大,更难以详细的分析其病毒行为。当加壳程序与原程序完全融合后,脱壳引擎就会遇到瓶颈,而主动防御或许才是更好解决方案.。

趋势三: 恶意行为识别与拦截

恶意行为识别,是指对程序的执行行为进行分析,识别出一些恶意的行为。"行为拦截"是指能在病毒未执行到危害代码之前,将其拦截掉。行为识别与拦截技术更适合防御未知威胁,以及对付已知病毒的变型或变种。在商业木马越来越猖獗的今天,行为识别与拦截会在杀毒软件中起到越来越重要的作用。

趋势四:全网系统监测,随时发现可疑样本

将各个反病毒单机客户端互联网化,共享系统安全信息,从而迅速发现与众不同的样本。并提交反病毒公司进行分析处理,这样可以实时监测病毒的流行趋势。

趋势五: 自动样本分析处理系统

随着待鉴定样本的不断增多,全部人工处理显然不太现实。因为我们不需要像客户端程序一样对样本识别要求很高的效率,所以可以采用效率稍差但识别性更高的方法建立自动样本分析系统。通过自动样本分析系统,可以自动识别出是病毒的文件,甚至可以列出该病毒的分析报告。只要有不断的样本源,就可以源源不断的识别出新病毒。而通过自动误报识别系统,我们可以将特征迅速的分发给各个客户端用户。

趋势六:互联网化的知识共享

我们知道绝大部分用户的选择往往是正确的选择,所以通过建立互联网化的知识共享系统,可以帮助新用户了解自己的系统情况。比如对某个启动项文件,发现很少人使用这个文件,或者很多人认识其是恶意程序,那这个程序很有可能是恶意程序。

总之,反病毒技术,在继续增强原有技术(如虚拟机、特征识别、脱壳)的同时,还要不断利用互联网时代下的新特性,快速响应病毒发展的新变化。这样,才能更好满足广大消费者对计算机/网络安全的新需求。 (it168)

发布:2007-04-22 09:25    编辑:泛普软件 · xiaona    [打印此页]    [关闭]
相关文章:
西安OA系统
联系方式

成都公司:成都市成华区建设南路160号1层9号

重庆公司:重庆市江北区红旗河沟华创商务大厦18楼

咨询:400-8352-114

加微信,免费获取试用系统

QQ在线咨询

泛普西安OA快博其他应用

西安OA软件 西安OA新闻动态 西安OA信息化 西安OA快博 西安OA行业资讯 西安软件开发公司 西安门禁系统 西安物业管理软件 西安仓库管理软件 西安餐饮管理软件 西安网站建设公司