|
微点主动防御软件
3 t$ t k6 s1 L7 N" E- M4 R6 h* c现在免费...., v; C1 }0 q9 u; g" \" a
http://www.micropoint.com.cn/download/* r N, \; `% n& {6 ~4 d
微点主动防御软件获得五个重大技术创新
3 @2 c" s' s6 I4 q1 ^" s) B3 n6 I: b3 c, |5 T
1、创立动态仿真反病毒专家系统:对病毒行为规律分析、归纳、总结,并结合反病毒专家判定病毒的经验,提炼成病毒识别规则知识库。模拟专家发现新病毒的机理,通过对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,综合应用病毒识别规则知识,实现自动判定新病毒,达到主动防御的目的。* x4 E+ f, r0 A0 o, X0 s- M
# S# M( \5 B1 O* }: R$ k2、自动准确判定新病毒:分布在操作系统的众多探针,动态监视所运行程序调用各种应用编程接口(api)的动作,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,明确报告诊断结论;有效克服当前安全技术大多依据单一动作,频繁询问是否允许修改注册表或访问网络,给用户带来困惑以及用户因难以自行判断,导致误判、造成危害产生或正常程序无法运行的缺陷。. I/ U. L; B! a' {8 w: J; o
# c- F! w+ a$ \2 B
3、程序行为监控并举:在全面监视程序运行的同时,自主分析程序行为,发现新病毒后,自动阻止病毒行为并终止病毒程序运行,自动清除病毒,并自动修复注册表。
4 G( c0 {1 P1 q' r$ _* i
9 }' ~' r8 [ J0 Q+ Q2 ?4、自动提取特征值实现多重防护:在采用动态仿真技术的同时,有效克服特征值扫描技术滞后于病毒出现的缺陷,发现新病毒后自动提取病毒特征值,并自动更新本地未知特征库,实现“捕获、分析、升级”自动化,有利于对此后同一个病毒攻击的快速检测,使用户系统得到安全高效的多重防护。
4 f1 z0 X( r) e+ d: _8 Y5 w" p& r0 p- O
3 \% a! K' D! D6 f# q5、可视化显示监控信息:对所监控程序行为的信息可视化显示,用户可随时了解计算机正在运行哪些程序,其中哪些是系统程序,哪些是应用程序,还可进一步了解程序是何时安装,什么时候运行,运行时是否修改了注册表启动项,是否生成新的程序文件,程序是否具有自启动,程序由谁启动执行,程序调用了哪些模块,以及当前网络使用状况等等。用户直观掌握系统运行状态,并依据其分析系统安全性。既可用作系统分析工具,又可作为用户了解计算机系统的学习工具。 |
|