主动防御是什么意思

194 2023-12-25 12:52

一、主动防御是什么意思

主动防御技术

主动防御是基于程序行为自主分析判断的实时防护技术,不以病毒的特征码作为判断病毒的依据,而是从最原始的病毒定义出发,直接将程序的行为作为判断病毒的依据。主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程,解决了传统安全软件无法防御未知恶意软件的弊端,从技术上实现了对木马和病毒的主动防御。

二、电脑主动防御软件有哪些?

没错国产的骄傲防火墙是微点,但是收费免费的使用360或者这个免费的就好COMODO Internet Security V3.10.102363.531

COMODO Internet Security是一款功能强大的、高效的且容易使用的,提供了针对网络和个人用户的最高级别的保护,从而阻挡黑客的进入和个人资料的泄露。能够提供程序访问网络权限的底层最全面的控制能力,提供网络窃取的最终抵制,实时流量监视器可以在发生网络窃取和洪水攻击时迅速作出反应,通过简单的界面安装后, Comodo 个人防火墙使您安全的连接到互联网。针对网络攻击完备的安全策略,迅速抵御黑客和网络欺诈。

三、主动防御的技术实现手段和优势

电子商务安全是一整套的体系.我们就拿目前主动防御在杀毒领域的应用来讲

抛开主动防御体系不说,就主动防御技术而言,现在比较流行的说法是指对未知病毒的防范,在没有获得病毒样本之前阻止病毒的入侵和发作.

1:杀毒流程

传统:永恒的模式就是病毒产生——研究病毒码——升级或者产生反毒工具——抵御病毒。

主动防御:通过挂接系统建立进程的API,杀毒软件就在一个进程建立前对进程的代码进行扫描,如果发现SGDT,SIDT,自定位指令(一般正常软件不会有这些指令),就提示,如果用户放行,就让进程继续运行;接下来监视进程调用API的情况,如果发现以读写方式打开一个EXE文件,可能进程的线程想感染文件,就发出警告;如果收发数据违反了规则,发出提示;如果进程调用了CreateRemoteThread(),则发出警告(因为CreateRemoteThread()是一个非常危险的API,正常进程很少用到,倒是被病毒木马用得最多)。...。可以想象,未来我们运行程序可能要被提示多次,访问网络也被提示多次,各种各样的提示将大多数人搞的昏头转向。想安全就要管严,放松就不安全了!

技术实现手段要是讲起来可能就要长篇大论的,说说主动防御的应用吧.防火墙就是很好的例子.还有现在的微点杀毒软件.

四、瑞星的主动防御到底有什么用

主动防御是瑞星杀毒软件2008的一项新功能,其在功能设计方面脱离了病毒库,以往杀毒软件只是发现应用程序类似病毒就去病毒库中进行验证,这样判断病毒都是已经发现的病毒,对于新病毒便失去了抵制作用。主动防御具有独特的功能设计,它主要是瑞星公司根据多年判断病毒的经验制定了一系列的规则,通过规则过滤应用程序,当发现其存在恶意行为的时候,便告知用户,这样将处理此恶意行为的权力交给用户,由用户决定放过还是拒绝此类危险动作,从而可以达到主动预防病毒的作用。即使到来了一个病毒库里面没有记录的新病毒,瑞星杀毒软件可以提前帮助用户发现它。在病毒肆虐的网络中,主动防御功能在病毒与计算机之间又设置了一道屏障,将病毒置之门外。

主动防御是一种阻止恶意程序执行的技术。瑞星的主动防御技术提供了更开放的高级用户自定义规则的功能,用户可以根据自己系统的特殊情况,制定独特的防御规则,使主动防御可以最大限度的保护系统。

主动防御由系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测、隐藏进程保护、自我保护等功能组成。

如果你不喜欢这个功能

可以打开瑞星2008

“防御”、“系统防御”、“关闭”

顶一下
(0)
0%
踩一下
(0)
0%
相关评论
我要评论
点击我更换图片