主動(dòng)預(yù)防電腦病毒介紹
近日，反病毒領(lǐng)域展開的反病毒產(chǎn)業(yè)發(fā)展趨勢(shì)大討論引起了各方關(guān)注。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的主動(dòng)預(yù)防電腦病毒介紹!希望對(duì)你有幫助!歡迎回訪學(xué)習(xí)啦網(wǎng)站，謝謝!
主動(dòng)預(yù)防電腦病毒介紹：
一方面，殺毒軟件廠商承認(rèn)當(dāng)前反病毒技術(shù)落后于病毒是不爭(zhēng)的事實(shí)，另一方面，又用病后就醫(yī)的邏輯解釋傳統(tǒng)的滯后殺毒方法。那么，主動(dòng)防御新病毒的道路究竟是否可行?反病毒領(lǐng)域能否實(shí)現(xiàn)重大突破?
長(zhǎng)期以來(lái)，人們把殺毒軟件作為最主要的反病毒工具，殺毒軟件幾乎成了所有反病毒產(chǎn)品的代名詞，殺毒軟件賴以生存的“特征值掃描技術(shù)”也幾乎成了所有反病毒技術(shù)的代名詞。正因如此，殺毒軟件對(duì)新病毒的防范始終滯后于病毒出現(xiàn)的重大缺陷，似乎成為既合情又合理的邏輯，導(dǎo)致人們普遍認(rèn)為反病毒產(chǎn)品不可能主動(dòng)防御新病毒，甚至有人認(rèn)為，想研制一種主動(dòng)防御的反病毒產(chǎn)品，就如同要為一種未知的疾病制作特效藥一樣異想天開。
焦點(diǎn)一：人能否發(fā)現(xiàn)新病毒
殺毒軟件本身基本上不能發(fā)現(xiàn)新病毒，是眾所周知的客觀事實(shí)。但是，如果人不能發(fā)現(xiàn)新病毒，同為自然人的反病毒公司研發(fā)人員也就不可能發(fā)現(xiàn)新病毒，由此帶來(lái)的問(wèn)題是，殺毒軟件每天升級(jí)的是什么，反病毒公司每次宣稱發(fā)現(xiàn)的新病毒又是誰(shuí)來(lái)發(fā)現(xiàn)的?回答是肯定的，人可以發(fā)現(xiàn)新病毒。新病毒一定是人通過(guò)相應(yīng)的方法判斷出來(lái)的。
焦點(diǎn)二：人如何判斷新病毒
從上個(gè)世紀(jì)八十年代病毒出現(xiàn)后，反病毒技術(shù)就有兩種思路，一種是采用靜態(tài)掃描方式，即特征值掃描技術(shù)，另一種采用動(dòng)態(tài)分析方法。特征值掃描是目前國(guó)際上反病毒公司普遍采用的查毒技術(shù)。其核心是從病毒體中提取病毒特征值構(gòu)成病毒特征庫(kù)，殺毒軟件將用戶計(jì)算機(jī)中的文件或程序等目標(biāo)，與病毒特征庫(kù)中的特征值逐一比對(duì)，判斷該目標(biāo)是否被病毒感染。反病毒公司把捕獲到并已處理的病毒稱為已知病毒，否則就稱為未知病毒。只有采用特征值掃描技術(shù)時(shí)，才區(qū)分已知和未知病毒。
業(yè)界常常有人用人類病毒的醫(yī)治來(lái)解釋計(jì)算機(jī)病毒防范。然而，與生物界的病毒復(fù)雜性不同，計(jì)算機(jī)病毒是人編寫的，遠(yuǎn)比生物界的病毒簡(jiǎn)單。計(jì)算機(jī)病毒概念是人依據(jù)程序行為來(lái)定義的，因此識(shí)別病毒的另一種方法是采用動(dòng)態(tài)分析，直接通過(guò)程序的行為判斷它是否是病毒。
盡管殺毒軟件主要采用靜態(tài)掃描方式，但是反病毒公司發(fā)現(xiàn)新病毒并不是采用靜態(tài)掃描方式，而恰恰是采用動(dòng)態(tài)分析方法。即便是反病毒公司收集到可疑程序時(shí)，也不能確定是不是新病毒，為了做出準(zhǔn)確判斷，必須先運(yùn)行可疑程序，然后再根據(jù)程序的行為判斷是否是病毒。
焦點(diǎn)三：識(shí)別新病毒有多難
反病毒領(lǐng)域從未向業(yè)界公開過(guò)一個(gè)“秘密”——雖然病毒越來(lái)越多，但真正有創(chuàng)意的、技術(shù)上有突破的病毒很少，不到總數(shù)的1%.而且這類病毒通常是概念病毒，一般破壞性不大。絕大多數(shù)病毒都是模仿其他病毒編寫的，這些病毒的傳播、感染、加載、破壞等行為特點(diǎn)都可以從已經(jīng)存在的病毒找到，一個(gè)計(jì)算機(jī)本科畢業(yè)生經(jīng)過(guò)短期培訓(xùn)，通常都可勝任人工識(shí)別這類新病毒的工作。因此人工識(shí)別絕大多數(shù)新病毒，并不是一件很難的事。
焦點(diǎn)四：病毒主動(dòng)防御是否可行
在反思國(guó)際國(guó)內(nèi)反病毒領(lǐng)域的思維模式的基礎(chǔ)上，筆者認(rèn)為，將現(xiàn)有病毒的行為進(jìn)行分析、歸納、總結(jié)，通過(guò)對(duì)反病毒專家分析判斷新病毒的經(jīng)驗(yàn)科學(xué)提煉，實(shí)現(xiàn)軟件自動(dòng)識(shí)別病毒是可行的。
例如，我們定義這樣一條病毒判斷規(guī)則：如果MSN接收的某個(gè)文件運(yùn)行后，模擬鍵盤或鼠標(biāo)動(dòng)作，自動(dòng)點(diǎn)擊MSN的“發(fā)送文件”命令，把它或它的生成物自動(dòng)發(fā)送給其他MSN聯(lián)系人，則這個(gè)文件就是MSN蠕蟲病毒。
此規(guī)則可用于發(fā)現(xiàn)“性感燒雞”MSN蠕蟲病毒，以及所有采用這種傳播方式的MSN蠕蟲病毒，而不論該病毒是什么時(shí)候編的，也不論是已知的還是未知的。
十多年來(lái)，反病毒技術(shù)的研究主要禁錮于特征值掃描法，很少對(duì)病毒主動(dòng)防御技術(shù)進(jìn)行深入的探討和研究。從反病毒領(lǐng)域的實(shí)踐和計(jì)算機(jī)技術(shù)的發(fā)展趨勢(shì)可以看出，開發(fā)病毒主動(dòng)防御系統(tǒng)不僅是可能的，而且是可行的。因此，跳出傳統(tǒng)技術(shù)路線，盡快研制以行為自動(dòng)監(jiān)控、行為自動(dòng)分析、行為自動(dòng)診斷為新思路的主動(dòng)防御型產(chǎn)品，從根本上克服現(xiàn)有殺毒軟件的重大缺陷，建立主動(dòng)防御為主、結(jié)合現(xiàn)有反病毒技術(shù)的綜合防范體系，實(shí)現(xiàn)反病毒技術(shù)的革命性飛躍和反病毒產(chǎn)業(yè)的升級(jí)，是全球反病毒領(lǐng)域共同面臨的巨大挑戰(zhàn)，具有極現(xiàn)實(shí)的信息安全急迫性。
看過(guò)“主動(dòng)預(yù)防電腦病毒介紹 ”人還看了：