|
它的名字叫“微点”
是款新近流行的国产杀软
但是其定位是主动防御软件
而且由于起发布方式不同
所以时下越来越多的人在使用它
却还有人没听说过它
所以我在此给大家介绍下
微点主动防御软件的技术特点
微点主动防御软件获得五个重大技术创新
1、首创立动态仿真反病毒专家系统:对病毒行为规律分析、归纳、总结,并结合反病毒专家判定病毒的经验,提炼成病毒识别规则知识库。模拟专家发现新病毒的机理,通过对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,综合应用病毒识别规则知识,实现自动判定新病毒,达到主动防御的目的。
2、自动准确判定新病毒:分布在操作系统的众多探针,动态监视所运行程序调用各种应用编程接口(api)的动作,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,明确报告诊断结论;有效克服当前安全技术大多依据单一动作,频繁询问是否允许修改注册表或访问网络,给用户带来困惑以及用户因难以自行判断,导致误判、造成危害产生或正常程序无法运行的缺陷。
3、程序行为监控并举:在全面监视程序运行的同时,自主分析程序行为,发现新病毒后,自动阻止病毒行为并终止病毒程序运行,自动清除病毒,并自动修复注册表。
4、自动提取特征值实现多重防护:在采用动态仿真技术的同时,有效克服特征值扫描技术滞后于病毒出现的缺陷,发现新病毒后自动提取病毒特征值,并自动更新本地未知特征库,实现“捕获、分析、升级”自动化,有利于对此后同一个病毒攻击的快速检测,使用户系统得到安全高效的多重防护。
5、可视化显示监控信息:对所监控程序行为的信息可视化显示,用户可随时了解计算机正在运行哪些程序,其中哪些是系统程序,哪些是应用程序,还可进一步了解程序是何时安装,什么时候运行,运行时是否修改了注册表启动项,是否生成新的程序文件,程序是否具有自启动,程序由谁启动执行,程序调用了哪些模块,以及当前网络使用状况等等。用户直观掌握系统运行状态,并依据其分析系统安全性。既可用作系统分析工具,又可作为用户了解计算机系统的学习工具。
微点主动防御计算机病毒技术世界首创
新华网
新华网北京8月5日电 (季洪光、顾洪洪)长期以来人们对于计算机病毒只能被动防御的局面已被改变,由我国计算机反病毒领域领军人物刘旭和他的技术团队组织研发的微点主动防御软件,已成功实现单机版主动防御计算机未知病毒作业,成为由中国科技人员自主创新的世界上首次出现的从根本上防止计 算机病毒危害的软件产品。
近些年来,随着计算机的普及与应用和因特网的高速发展,网络通信已成为人们获取各类信息和相互之间联系的重要手段,计算机病毒制作与传播已从以往的证明作者计算机技术水平演变成各种隐性犯罪的工具。由于以往计算机反病毒的工作流程是,病毒发作后,专业人员获取病毒样本后再进行样本研究,再把解决办法通过网络升级反病毒软件传到计算机用户手中进行杀毒,其最快的流程也需6-7小时,所以经常造成一个基于网络攻击技术的病毒流行就能导致全球成百上千万台计算机染毒的病毒灾难。
已在计算机反病毒工作领域工作了15年的刘旭,从多年的反计算机病毒工作实践中发现,只有采取主动防御的技术路线才可能面对当前越来越猖獗的网络病毒的肆虐。他从去年开始在国际上率先创立了“监控并举,动态防护”的反计算机病毒主动防御系统,并创新建立了“动态仿真反病毒专家系统”“自动准确判定新病毒”“程序行为监控并举”“自动提取特征值实现多重防护”和“可视化显示监控信息”五大核心技术,从而实现了对新病毒的提前防御。
为考核刘旭和他的技术团队研发的世界首创主动防御计算机病毒技术,科技部火炬中心7月中旬组织计算机专家对微点主动防御软件的核心技术进行了技术质询,经专家组讨论认为:“软件采用行为识别和特征识别技术,实现了对计算机病毒、蠕虫、木马等恶意攻击行为的主动防御,较好地解决了现有产品或系统以被动防御为主、识别未知攻击行为能力弱的缺陷,在技术上有较大创新。”(完)
主动防御与反病毒软件通用的病毒特征值扫描技术的区别
微点主动防御软件属于防病毒软件,但完全区别于目前市场上的防病毒软件。
当前杀毒软件多采用特征值扫描技术,即由专业反病毒人员在反病毒公司对已可疑的程序进行人工分析研究,人工判断该程序是否是病毒;如果该程序是病毒,由反病毒工程师人工提取该病毒的特征码,再通过升级的方式更新用户计算机上杀毒软件的病毒特征库,此时用户计算机上的杀毒软件才能判断某个程序是病毒。也就是说,如果用户不升级,用户计算机上的杀毒软件就不能防范新出现的病毒。这也就是防病毒公司始终强调用户要实时升级的原因。可以这样说,病毒总是出现在杀毒软件更新病毒特征码之前的,因此,传统的杀毒软件对新病毒的防范始终滞后于病毒的出现。
微点主动防御软件建立了动态仿真反病毒专家系统,能够自动准确判定新病毒,并且能够自动提取特征值,自动更新本地特征值库,实现对病毒的主动防御。简单来讲,微点主动防御软件不是依赖于病毒特征码的判断,是依靠动态仿真反病毒专家系统根据病毒程序运行的行为进行判定,就像一个专业反病毒人员人工判断病毒一样,但微点实现了程序的自动化;
微点主动防御软件与当前流行杀毒软件的主要区别:微点主动防御软件依靠动态仿真反病毒专家系统的病毒识别规则知识库自动准确判定新病毒,当前流行杀毒软件依赖于专业反病毒人员手工判断提取的病毒特征码。在防范新出现病毒的时间上,微点主动防御软件是实时发现新病毒,当前流行杀毒软件需要等待防病毒公司更新病毒特征码后才能发现病毒。
目前的微点
已经一岁生日了
其官方主页为: http://www.micropoint.com.cn/index.php
官方论坛:http://bbs.micropoint.com.cn
我找到的只能90天试用~~~
不过也是值得大家试用的
以为它真的和你用的卡巴、咖啡、金山不同~~~
需要注意的是它和其他的杀软都可以共同使用,但却不能与
1、卡巴斯基(AVP)杀毒软件v5.0.237 版
2、McAfee 杀毒软件9.0以下的版本
3、Outpost Firewall
4、F-Secure Client 6.01 企业版
一同使用会发生冲突
但是还是很值得大家试用的
并且依靠其独有的主动防御方式而普遍被业内专业人士所看好~~~~~
下载地址:http://www.micropoint.com.cn/download/ |
|