【IT168 专稿】2009网络威胁纷云的年代,杀向企业内网的病毒是一波接一波,面对这么强大的攻势,企业你做好安全了吗?其实,一款携带云安全的杀毒软件即能帮你解决上述问题!
云安全充当杀软慧眼
瑞星“云安全”官方给出的定义:通过网状的大量客户端对网络中软件行为的异常监测,截获互联网中的木马、恶意程序的最新信息,然后推送到服务器端进行自动分析和处理,然后再把病毒和木马的解决方案分发到每一个客户端。

通过各个客户端对用户计算机进行扫描,然后提取可能是病毒的文件上报,经过瑞星的处理后,升级杀毒软件或卡卡再推送给用户。
瑞星的云安全的实质是一个样本收集处理机制。实现瑞星云安全需要有大量的客户端(卡卡6),才能组成真正意义上的云,另外需要有对病毒的快速分析处理能力。在瑞星云安全里,由于客户端才是云的组成部分,所以不需要架设那么多服务器。
全面拦截遏制病毒木马多途径传播
近年来,病毒和木马的传播有了很大变化,原来只通过一种主要途径传播的病毒,现在开始全面利用挂马网站、U盘、系统漏洞等多种途径进行传播。如果杀毒软件只针对一种途径进行防御,病毒就会轻松突破其防线。例如:2008年出现了多个恶性病毒,它们伪装成普通的Word文件,用户打开后就会中毒,中毒后的电脑会通过U盘、局域网等多种途径进一步感染更多用户。此外,某些黑客利用Word文档捆绑木马,窃取机密。这种情况给政府机构、大学、企业等特殊单位带来极大威胁。

瑞星2010版新品首度全面应用“云安全”技术,结合全球独家的“应用程序加固”、“木马行为防御”等功能,使Word程序始终在受保护的环境下运行,使其无法释放病毒,无法做任何恶意操作,从而杜绝了黑客利用恶意文档传播病毒以及窃取机密的情况发生,全面拦截绝大部分的安全威胁。
目前一个挂马网站除了带有普通木马之外,通常还有“木马下载器”藏身其中。当用户将大部分病毒清除后,“木马下载器”又会从互联网上下载更多的病毒,使得用户会认为“中毒之后屡杀不尽”。
瑞星2010版新品专门针对此情况进行了开发,根据“云安全”系统获取的木马常用加壳技术、木马的常见危险行为等数据,瑞星开发了全新的木马查杀引擎,结合全新的“木马行为分析”和“启发式扫描”技术,可“彻底查杀”各种难以查杀的病毒,使瑞星2010新品的病毒查杀速度提高40%—60%。
极速响应解决杀毒软件滞后问题
现在,互联网上的挂马网站十分猖獗,很多黑客团伙攻击热门网站植入木马,用户浏览后就会中毒,黑客窃取用户的网游帐号,进行商业买卖。这已经成为庞大的产业链条,给网民造成巨大的损失。由于黑客团伙利用软件工具自动“生产”木马病毒,每天甚至更新十多个版本。而传统杀毒软件捕获、分析、处理病毒样本的过程依靠人工参与,往往一个新病毒出现在互联网上,十几个小时后杀毒软件才能查杀,这就使杀毒软件的响应速度滞后于病毒。

随着瑞星“云安全”系统的建立,这个问题得到了彻底解决。它能够实时监测用户电脑的安全状况,当用户电脑被感染时,“云安全”客户端会把样本自动上传到服务器,几分钟内即可完成分析处理,并把结果返回瑞星用户。在此前瑞星公司举行的公测活动中,用户上传未知可疑文件后,系统5分钟之内给出结果,瑞星2010版即可升级查杀,这比传统杀毒软件的反应时间缩短10倍以上,真正实现对新病毒的“极速响应”,从根本上解决“杀毒软件滞后”问题。
业界人士分析认为,目前杀毒行业的竞争已经从单项技术的竞争,转向整体技术的竞争。传统杀毒软件只要针对某几个恶性病毒的效果好,就能在市场上占有一席之地;而瑞星“云安全”系统的出现,可以从整体上提高瑞星2010版新品的技术水平,不但可以让“查杀”更强,还能提高其“智能防御”能力。
瑞星公司副总裁卢青表示,目前瑞星“云安全”系统的覆盖范围已经开始从中国走向全球,目前已有1000余万英文用户在使用瑞星软件。此次瑞星2010新品的发布,也将让全球用户能够共享瑞星“云安全”的成果。
编者按:云安全成功的应用是企业面对网络威胁的杀手。虽然企业有强大的人力,物力,但是如果没有好的安全管理人才,那么一切还是白费。总之:防威之道以人为本,以云为辅!