打造从“云”到“端”的整体安全防御
创始人
2024-06-28 08:00:30
0

【51CTO.com 综合消息】金山毒霸作为国产杀毒软件,已在互联网安全领域奋战了10多年。金山毒霸各代产品以易用、界面友好、杀毒速度快见长,同时,金山毒霸还是国内最早将云计算融入安全领域的厂商。内置“可信云安全”的全新版本——金山毒霸2011会给网民哪些惊喜呢?    

金山毒霸2011产品研发部自豪的称这个版本拥有三个之最:安装包最小;新病毒的响应速度最快;系统的资源开销最小(图1)。  

金山毒霸2011专业正版***下载地址:www.duba.net

***可信云安全,联网即可享有***的病毒防杀能力

病毒木马数量增长迅速,2009年有2000万种之多。对大多数人来说,电脑只是完成某些特定应用的工具。那是否有必要每次做安全扫描都把所有应用程序全部和数千万乃至上亿种病毒特征完整检查一遍?下次杀毒,再重复这个过程呢。金山毒霸认为,传统杀毒理念已经进入死胡同,照传统思路做杀毒软件将会让用户的电脑变得越来越慢,电脑运行也会越来越没效率。

在金山毒霸2011中,只需将流行最广、危害最严重的病毒特征库缓存到本地。同时,将绝大多数用户能遇到的正常文件白名单库也缓存到本地,其它海量文件特征库放在云端。这种技术革新令金山毒霸2011的安装包不到20MB,而大多数传统杀毒软件的安装包却在50MB-100MB。对于宽带用户来说,下载一个金山毒霸2011只需要3-5分钟。这符合互联网软件短小精悍的普遍特征(图2)。

为电脑减负:杀毒并不需要停止工作

很多用户都有着这样的痛苦经历:每次对硬盘进行病毒扫描时,CPU资源都占到70%以上,机器慢如蜗牛,运行别的程序基本没反应。最最痛苦的是,每次杀毒需要的时间都特别长,有时一扫就一天。这一整天,电脑什么也干不了。

而使用金山毒霸2011,就完全不存在这个问题。金山毒霸2011执行病毒扫描时,只占用10%左右的CPU资源。在杀毒的同时,可以同时运行其它任务,勿须因清除病毒就耽搁一天的工作(图3)。  

在使用金山毒霸2011的电脑上,杀毒软件的资源消耗远***低于常用的浏览器软件、播放器软件和即时通讯软件。现在主流电脑的硬盘容量为200-500GB,对一个存储的数据达150GB的硬盘来说,使用金山毒霸2011,***完整扫描大约需要60分钟,比传统杀毒软件节约一半的扫描时间。以后若进行二次扫描,只需要几分钟即可完成(图4)。

在执行病毒扫描时,只要电脑是联网状态,就会自动调用云端海量的病毒库(图5)。  

访问病毒样本文件夹时,云防御也可成功拦截病毒(图6)。  

***云端海量样本快速识别,95%的文件鉴定只需要1分钟

可信云安全可以让杀毒软件的性能变得更好、更节约系统资源。在金山可信云安全体系中,样本收集有多个通道,包括网络爬虫、客户端提交、厂商交换和人工上报等,每天通过这些渠道收集上来的样本量高达30万个。

四年前,在金山毒霸刚刚开始尝试可信云安全的探索时,迅猛增长的样本量令程序员们即兴奋又头大:兴奋的是从来没见过样本这么好抓;头大的是样本太多,根本处理不过来。困局中,金山毒霸安全实验室的工程师们想出各种办法来化解这些难题。

现在,金山云安全服务端采用了超过20种鉴定方法,包括虚拟机、启发式分析、沙盒技术、动态行为分析、API序列分析等等,新的分析方法还在不断改进和增加中。多种分析方法并行、相互纠错,能在1分钟内完成95%的文件鉴定。这些鉴定方法对病毒作者来说,是完全不可见的,他们无法知道金山是用何种手段在对付病毒木马,也就无法拿出针对性的绕过或反制手段,金山毒霸2011继续保持轻量级,产品也更稳定,金山毒霸坚持不把该怎么办这样的选择题简单地交给用户。  

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
30分钟搞定iOS自定义相机 最近公司的项目中用到了相机,由于不用系统的相机,UI给的相机切图,必须自定义才可以。就花时间简单研究...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...