我对主防、云安全、特征值的理解

tcjgdw

个人理解，不足之处，敬请批评。

一、主动防御

以“程序行为自主分析判定法”为理论基础，不断充实规则库，实现对新病毒提前防御。

优点：具有超前、以点对面（一条规则防御多种病毒）的防御效果，因规则库较小，资源占用相当小。

不足：误报（随着主防的发展，误报会越来越低）。

二、特征值扫描

特征值扫描是目前国际上反病毒公司普遍采用的查毒技术。其核心是从病毒体中提取病毒特征值构成病毒特征库，杀毒软件将用户计算机中的文件或程序等目标，与病毒特征库中的特征值逐一比对，判断该目标是否被病毒感染。

优点：具有精准、以点对点（一个特征查杀一种病毒）的防御效果，误杀率低。

不足：特征具有滞后性，得先有病毒样本才能查杀，特征库越来越大，资源占用是一个问题。

三、云安全

通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

优点：相对传统特征值来看，具有快速反应，让更多的用户受至云安全的保护，针对网络化社会，体现了数字化时代的优势----能及时处理海量信息。

不足：云安全虽然对于未知病毒反应的速度比传统特征要快得多，但还是有自身难于克服的不足，在病毒发作与云安全响应之间的空隙期间不能很好地防御，总会让少数人受到伤害。

从上面的解释可以看出：一款优秀的杀毒软件应是以主动防御为主，以云安全和、特征值为辅，实现三层立体防御，取长补短，方能有所作为。

病毒防御流程示意图：

star0566

占个沙发~楼主说的很有道理，赞一个先~[:26:]

wsn110

说的很有道理，正确与否不做判断，说出自己的看法很重要表扬一下，加分鼓励。

aiyaya8

恩，说的不错~

a2695717

支持民族软件！支持自主创新！
卡饭“瑞星2011新品”同步公测15日正式开始....

ikimi

说的很有道理，正确与否不做判断，说出自己的看法很重要表扬一下，加分鼓励。
wsn110 发表于 2010.7.15 14:18

加分理由使用“提供了自己的见解。”更佳，见解麽，本来就是自己分析得来的呀

wsn110

加分理由使用“提供了自己的见解。”更佳，见解麽，本来就是自己分析得来的呀
ikimi 发表于 2010.7.15 20:06

既然已经加了，就算了吧，以后改进。

tcjgdw

请版主取消我的加分，我并不是为了加分而来，到时我会以事实说话。
我是为这句话而来：鼓励和提倡发布软件使用建议及评测等技术讨论性话题

wsn110

请版主取消我的加分，我并不是为了加分而来，到时我会以事实说话。
我是为这句话而来：鼓励和提倡发布软件 ...
tcjgdw 发表于 2010.7.15 21:59

这是应该的，为卡饭做出贡献是应该加分的，如果你违反规则，我同样会减分，只是鼓励政策，所以我不会取消，我也知道你不在乎奖励，我更希望看到你给江民2011写的规则。

qw88335225

学习了，