解读金山毒霸2008的三大技术亮点_国内IT新闻_科技

解读金山毒霸2008的三大技术亮点

http://tech.QQ.com　 2007年12月04日14:11 　腾讯科技　　评论0条

第三层：互联网可信认证。互联网每秒钟都将产生海量的未知程序，在用户无法依赖传统的特征码以及主动防御来准确判断这些程序是否属于恶意程序时，金山毒霸2008将立即自动链接至金山毒霸服务器，在金山毒霸的服务器上存在一个“互联网安全认证中心”，该中心可瞬间对这些不明身份的程序进行比对，进而判断文件是恶意程序还是正常程序。（图4）

图（4）

简单的讲，当用户的电脑内出现一个未知程序的时候，该程序已经成功逃过本地的病毒库的查杀，这时主动防御会提示用户电脑内出现一个未知程序，但却无法判断其是否是恶意的程序，只能交给用户自己来判断，而且用户自己判断出现错误的风险很大。在这种情况下，金山毒霸的互联网安全认证中心将帮助用户判断这一程序是否具有危险性。这样一来，既避免了特征码识别的滞后性，也减少了主动防御给用户带来的“骚扰”，更加智能化。

金山毒霸技术总监陈睿表示，“互联网可信认证”即通过“网络蜘蛛”技术，将互联网

上每秒钟内生成的可执行文件进行收集，并经过自动以及人工的分析，以秒为单位对服务器端的“互联网可信认证中心”进行刷新。一旦在客户端遇到可疑行为，依据特征码不能够判定的，立即链接至服务端进行判定。这样就可以实现从新病毒出现到被识别出来，再到被查杀的周期以秒来进行计算，从而让金山毒霸2008对新病毒的响应速度提升了60倍。

如果打个比喻的话，可以说传统的杀毒软件是采用“各自为战”的形式，只能进行基于本地特征码的查杀和有限的主动防御，而金山毒霸的“病毒库＋主动防御＋互联网可信认证”技术则是充分利用互联网而建立起了高效的“治安联防”体系，在一定程度上弥补了传统的特征码识别与目前主动防御所存在的不足，从而为用户打造起一座立体的安全防护堡垒。

（二）一对一全面安全诊断为电脑定期做体检

“一对一全面安全诊断”是金山毒霸2008的一个亮点设计，也是一个实用性极高的功能。金山毒霸2008集成了金山系统清理专家，通过金山清理专家组件中，可给系统进行健康指数的“打分”。这个独特的功能版块可以为用户系统进行包括是否存在恶意软件、系统漏洞、病毒、可疑文件、未知文件、启动项过多、BHO等以及是否存在系统盘空间异常紧张和杀毒软件安装状态异常等可能影响系统安全因素的全面检测，从而实现真正意义上的“一对一安全诊断”。（图5）

图（5）

据一项网络调查显示，中国大量的上网计算机处于“亚健康”状态。”而更可怕的是，木马病毒的隐蔽性越来越强，用户感染后毫无察觉。因此定期的为自己的电脑进行“体检”至关重要。

“一对一全面安全诊断”作为金山毒霸2008非常具有人性化的一个设计，它的使用也很简单方便，用户只要在金山清理专家组件的“健康指数”面板中单击“给系统打分”按钮，即可对用户系统中多达1000项的关键区域进行扫描，结合可信认证技术以及各类监控状态判断，从而智能判断当前用户系统的安全性，并分别以“安全、一般和风险”三个安全级别的明确提示，用户可以非常直观的了解到自己的电脑是否“健康”。（图6）

图（6）

基于金山清理专家强大的诊断功能，一些用户常常将清理专家形容成“保健医生”。值得一提的是，金山清理专家还提供了包括健康状态、恶意软件查杀、漏洞自动修补、系统修复、网页防挂马、安全百宝箱和病毒木马查杀等在内的多项安全防御模块，其中每一个安全防御模块都对应一个可能存在安全隐患的环节并有针对性的给出全面解决方案，这在同类防病毒软件中极为少见的。