金山毒霸2012秒杀全新病毒
创始人
2024-08-03 10:20:58
0

【51CTO.com综合报道】7月12日,金山网络推出金山毒霸2012(猎豹)测试版,该版本最大的亮点就是“秒杀全新病毒”,即可以用最快的速度对未知病毒文件作出响应,95%可疑文件在99秒内给出鉴定结果,首次在杀毒软件行业实现秒级响应,比传统杀毒软件响应速度提升约60倍。

据金山网络有关人士介绍,金山毒霸2012做到这一点,是由于采用了纯云端的安全技术,这与传统杀毒软件体系有了革命性的改变。

金山毒霸2012实现99秒云鉴定的速度,这样从网友上传文件到金山云端服务器,到最终给出鉴定结果最多不会超过99秒的时间。相对于传统的杀毒软件来说,判断分析新病毒的速度进行了几何级的提升。

传统杀软体系成马其诺防线

据介绍,传统杀毒软件的设计理念是在用户本地构建一个庞大的堡垒式防御体系,对一个未知病毒通过本地脱壳、启发式扫描、虚拟机等技术在用户电脑上完成,如果遇到稍强一点的病毒,还要用上主动防御、自我保护等体系。

但是,病毒的发展已经演变成为人与人的对抗,这种堡垒式的体系已经在新的病毒攻势下变成了马其诺防线,每一个全新病毒诞生时几乎都可以绕过传统杀毒软件看似严密的防御体系。

而病毒木马已经从过去单纯破坏性进入到以经济目的为主的时代,作案速度也大大加快,通常网购木马作者完成一次作案时间约在20-30分钟,传统杀毒软件体系已经远远落后于病毒发展的速度,就像马其诺防线一样,被病毒轻易用闪电战突破。

金山毒霸2012采用革命性杀毒体系

“之所以将鉴定时间压缩至99秒,也就是因为在99秒内,任何新的病毒木马都不能完成作案就已被查杀。”金山毒霸工程师介绍,“应对病毒集团‘闪电战’的唯一方法,就是以‘闪电战’回敬。”

据介绍,金山毒霸2012能够实现99秒鉴定,就是因为完全摆脱了传统杀毒软件的处置方式,采用了全新的纯云引擎的设计理念。无论是病毒文件的查杀还是未知文件的鉴定,都是通过云端的相关引擎来完成处理的。

比如当网友将未知文件上传到云端服务器后,云端服务器中的30多款云引擎就会自动对这个文件进行安全属性的判断。一旦一个杀毒引擎将其判断为病毒,就会马上将该文件的信息添加到云端的黑名单。当然如果判断出来是正常文件的话,就会将其添加到云端的的白名单里面。这样云端服务器的病毒库,永远都保持在最新的版本状态环境。

金山毒霸2012就是在和病毒诈骗者进行赛跑。只有在用户付款以前完成鉴定,才可以避免用户被网络骗子诈骗。如果鉴定时间过长,那么用户上当受骗成为定局,那么一切都会变得毫无意义。

 

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...