企业焦点 主动防御能否保障安全

   【IT168 专稿】 如今随着计算机技术的迅速普及，病毒、木马的数量急剧增加，传统的反病毒技术已经暴露出许许多多的弊端。在网络上的攻击行为日益泛滥，一台刚刚接入到互联网上的计算机，在几十分钟之内就有恶意黑客或蠕虫赶来试图入侵。虽然很多安全厂商为了满足用户反病毒的需求，纷纷推出基于主动防御理念的新技术、新产品；但是还有很多用户要问什么是主动防御技术？主动防御技术能给反病毒行业带来什么？主动防御是否无懈可击？是否能够给企业带来一片宁静？

    技术推动主动防御
    从去年趋势科技中国区网络安全监测实验室根据U盘病毒的行为特性，提出了针对性的解决方案——嵌入杀毒产品的立体式U盘病毒解决方案。其中的“启发式检测”功能，可有效发现未知U盘病毒，是业内首次将主动防御功能应用于U盘病毒的防范。可见主动防御有了新的起色，技术会更加的完善。

    虽然部分技术已经非常成熟可靠，但是它总是滞后于病毒的传播。也就是我们经常所说的：通过病毒的行为特征来判别其是否为病毒并进行处理。病毒行为阻断技术通过提取计算机病毒的所具有的病毒特征，如：修改注册表、自我复制、不断连接网络等，综合这些病毒行为特征来判断其是否为病毒，是否给网络安全造成危害？是否给企业带来经济损失？

    我们知道当企业从便利的信息访问中获得众多优势时，也必须考虑其安全问题：必须保护有价值的专有信息，可能还要符合相关政府数据保密法规的要求，使得许多企业都为达到两个业务目标的最高要求而竭尽全力：数据可用性和数据安全性。