杀毒软件.pptVIP

反病毒软件 防毒软件 ？ 杀毒软件 3.国内 1.定义 4.国外 5.国内外情况及趋势 总结 2.原理 国外 Kaspersky（卡巴斯基） 卡巴斯基病毒实验室 多国团队，全球 24 小时不间断地获取信息、评估新威胁、设计新程序，供公司内部及发布给用户使用。十多年的经验确保了高效的对新威胁的迅速反应能力。 1、上报反应迅速: 卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为。每小时升级病毒的背后以雄厚的技术为支撑。 2、超强脱壳能力，杀毒数量世界前茅。 对任何上报病毒的用户不问正版，D版，病毒分析师一律回信。轻易征服潜在用户的杀毒软件公司 3、服务体贴周到: Norton(诺顿) 概况： Symantec公司个人信息安全产品。 病毒定义： BloodHound启发式技术： 赛门铁克独家的启发式侦测技术。 SONAR（行为防御技术）： 一般的行为防御十分被动，只有在恶意程序对外连接时才会运作；诺顿则采取“主动”出击，每次文件读写都会立刻扫描。 Norton Insight智能型扫描： 白名单，只扫描不被信任的文件或网站扫描，略过知名安全的文件及网站。 监控中心 制作中心 服务器 定义 别称： 反病毒软件或防毒软件。 作用功能： 消除电脑病毒、特洛伊木马和恶意软件。监控识别、病毒扫描，清除，自动升级，数据恢复。 地位： 计算机防御系统（包含杀毒软件，入侵预防系统等）的重要组成部分。 对比及趋势 对比 性能： 强大的团队合作力量和技术创新造就强大的杀毒软件，具有真正意义上的独家技术；与之对比，缺乏创新，功能不够强大完善。 服务： 完善周到的服务，与之对比过于注重广告，且也缺乏创意。 趋势 智能化： 主动防御技术；启发式技术。 云安全技术： 海量客户，专业反毒技术经验 ，大量资金技术投入，开放系统。 有前途 国内 瑞星(Rising Antivirus) 瑞星杀毒软件:目前国内外同类产品中最具实用价值和安全保障的杀毒软件产品。 技术亮点：硬盘备份恢复，智能启发式检测技术+云安全，后台，续点，空闲时段，嵌入式，开机查杀，“云安全”计划，系统加固， 木马入侵拦截，木马行为防御文件邮件监控，电脑体检，密码保护。 瑞星防火墙2010： 网络攻击拦截：黑客。 　　出站攻击防御：肉鸡和网络僵尸。 　　恶意网址拦截：病毒和钓鱼网站。 卡卡上网安全助手软件： 　　自动在线诊断，反流氓技术，阻止U盘上的病毒运行，自动修复操作系统漏洞，第三方软件漏洞和相关安全设置，强力系统修复，强大的进程、启动项管理。 东方微点 　　 　　 病毒识别规则库 提炼 监视 分析 专家 未知程序 判定 主 动 防 御 动态仿真反病毒专家系统（主动防御）： 反病毒专家分析病毒提炼病毒识别规则知识库。模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。 原理 任务： 实时监控和扫描磁盘。在系统添加驱动程序的方式，进驻系统，随操作系统启动。大部分已有防火墙功能。 监控方式： 1，划分部分内存，将数据与病毒库的特征码相比较判断是否为病毒。 2，在所划分的内存空间里，虚拟执行待测程序，根据行为或结果作出判断。 扫描方式： 第一种监控方式，对磁盘上所有的文件（用户自定义的扫描范围内的文件）做一次检查。 * * * * * * * * * * * * * * * * * * * * * *