【IT168 专稿】 如今随着计算机技术的迅速普及,病毒、木马的数量急剧增加,传统的反病毒技术已经暴露出许许多多的弊端。在网络上的攻击行为日益泛滥,一台刚刚接入到互联网上的计算机,在几十分钟之内就有恶意黑客或蠕虫赶来试图入侵。虽然很多安全厂商为了满足用户反病毒的需求,纷纷推出基于主动防御理念的新技术、新产品;但是还有很多用户要问什么是主动防御技术?主动防御技术能给反病毒行业带来什么?主动防御是否无懈可击?是否能够给企业带来一片宁静?
技术推动主动防御
从去年趋势科技中国区网络安全监测实验室根据U盘病毒的行为特性,提出了针对性的解决方案——嵌入杀毒产品的立体式U盘病毒解决方案。其中的“启发式检测”功能,可有效发现未知U盘病毒,是业内首次将主动防御功能应用于U盘病毒的防范。可见主动防御有了新的起色,技术会更加的完善。
虽然部分技术已经非常成熟可靠,但是它总是滞后于病毒的传播。也就是我们经常所说的:通过病毒的行为特征来判别其是否为病毒并进行处理。病毒行为阻断技术通过提取计算机病毒的所具有的病毒特征,如:修改注册表、自我复制、不断连接网络等,综合这些病毒行为特征来判断其是否为病毒,是否给网络安全造成危害?是否给企业带来经济损失?
我们知道当企业从便利的信息访问中获得众多优势时,也必须考虑其安全问题:必须保护有价值的专有信息,可能还要符合相关政府数据保密法规的要求,使得许多企业都为达到两个业务目标的最高要求而竭尽全力:数据可用性和数据安全性。