新一代反病毒引擎為企業(yè)建立防護(hù)屏障

應(yīng)茜羽

開放的互聯(lián)網(wǎng)空間給時下的企業(yè)帶來了新威脅。隨著企業(yè)內(nèi)部應(yīng)用程序的不斷增多,以及信息化水平的不斷提高,他們對企業(yè)安全級別的要求也越來越高。

卡巴斯基此次全新問世的卡巴斯基開放空間安全解決方案加強版,包含多項領(lǐng)先的技術(shù),為各種類型的企業(yè)級用戶提供全面的安全防護(hù),而全新的反病毒引擎,更是全面提升了產(chǎn)品針對各種安全威脅的檢測和防御能力。

全面提升系統(tǒng)性能

“對于企業(yè)用戶來說,他們部署安全產(chǎn)品最大的需求就是要防病毒,需要安全產(chǎn)品具備很好的防病毒能力。所以,在此次加強版中,我們使用了卡巴斯基全新的反病毒引擎。” 北京卡巴斯基科技有限公司產(chǎn)品部經(jīng)理高祎瑋說。

記者了解到,此次卡巴斯基開放空間安全解決方案加強版包含多項領(lǐng)先的技術(shù)和功能,全新的反病毒引擎全面提升了防御各種安全威脅的能力,能夠在充分保障企業(yè)用戶的網(wǎng)絡(luò)安全及移動設(shè)備安全的前提下,大幅提升管理效率,節(jié)省企業(yè)的管理成本和時間成本。“它采用模塊化設(shè)計,能夠根據(jù)需要對模塊進(jìn)行自動升級;同時,它還使用了卡巴斯基實驗室最新的反Rootkits技術(shù),能夠徹底檢測并清除Rootkits和Bootkits病毒?！备叩t瑋說。

“這個引擎包含了卡巴斯基實驗室十年的技術(shù)積累,是一個完全革新的引擎。”高祎瑋告訴記者,“在設(shè)計新引擎時,我們就將提升系統(tǒng)的性能定為第一目標(biāo)。”

全新的反病毒引擎從以下兩個方面實現(xiàn)了系統(tǒng)性能的全面提升:其一,顯著提升了掃描速度,據(jù)第三方評測機構(gòu)報告顯示,在相同組別的文件掃描測試中,卡巴斯基以28M每秒的掃描速度名列第一;其二,減少對系統(tǒng)資源的占用,以及減少對其他程序運行的影響。只要反病毒軟件發(fā)現(xiàn)系統(tǒng)中有更高級別的程序在運行,病毒掃描就會根據(jù)系統(tǒng)管理員的設(shè)置,將掃描進(jìn)程對系統(tǒng)資源的占用降到最低。

新引擎開啟新“動力”

“掃描速度的提升以及系統(tǒng)資源占用的減少并沒有影響引擎對惡意程序的掃描準(zhǔn)確率?！备叩t瑋介紹說,“惡意軟件的掃描準(zhǔn)確率取決于多個方面,其中一方面就是反病毒數(shù)據(jù)庫?！?/p>

反病毒引擎依賴于一個特定的惡意程序特征描述集合來完成主要的計算機病毒檢測和清除,而這個特定的特征描述集合,就是反病毒數(shù)據(jù)庫。

卡巴斯基一直擁有龐大的反病毒數(shù)據(jù)庫,而此次加強版更是直接融入了云安全技術(shù)的成果:企業(yè)用戶無需與云安全系統(tǒng)進(jìn)行信息交互,服務(wù)器端直接以反病毒數(shù)據(jù)庫的形式將云安全的技術(shù)成果提供給企業(yè)用戶使用。這樣既能夠解決企業(yè)用戶擔(dān)心的敏感信息泄露問題,又讓企業(yè)用戶在第一時間享受到了云安全的技術(shù)成果,進(jìn)一步提高了對惡意軟件掃描的準(zhǔn)確率。

另外,從反病毒引擎本身來說,卡巴斯基還進(jìn)行了以下幾方面的改進(jìn):

1. 內(nèi)置網(wǎng)頁腳本模擬器。當(dāng)用戶去訪問某一個可能被掛馬的網(wǎng)站時,新引擎內(nèi)置的網(wǎng)頁腳本模擬器會事先對網(wǎng)頁中所含的腳本進(jìn)行模擬運行,檢查它是否包含有害內(nèi)容;如果有害,模擬器會拒絕對整個頁面的下載。這樣,卡巴斯基就將網(wǎng)頁掛馬的保護(hù)級別提高到了更高的層次。在網(wǎng)頁內(nèi)容沒有被下載到本地之前,引擎就會對網(wǎng)頁的腳本內(nèi)容進(jìn)行檢測分析,從而對網(wǎng)頁的安全性做出一個全面的判斷。

2. 對加殼算法更廣泛的支持,以及對文件解壓的優(yōu)化。新引擎不僅優(yōu)化了虛擬機脫殼算法,而且還對特征脫殼技術(shù)也進(jìn)行了優(yōu)化,使引擎能夠識別更多的加殼算法,在掃描時占用更少的系統(tǒng)資源,并且更加地快速。

3. 全新安全免疫區(qū)技術(shù)的應(yīng)用。在新引擎中,安全免疫區(qū)技術(shù)作為啟發(fā)式掃描的核心,成為了引擎的一個模塊。新引擎的安全免疫區(qū)技術(shù)能夠利用虛擬環(huán)境運行并檢測可疑程序,從而降低非信任程序?qū)ο到y(tǒng)產(chǎn)生的影響,同時還可以阻止企圖繞過啟發(fā)式掃描的惡意程序。在這種情況下,引擎就能大大提高對新生威脅的掃描。

通過在新的企業(yè)級產(chǎn)品中嵌入全新的反病毒引擎,以及其它大量新技術(shù)和新功能的應(yīng)用(如云安全技術(shù)、防御數(shù)據(jù)泄漏的設(shè)備控制技術(shù)等),卡巴斯基實驗室就能夠更好地為其企業(yè)級用戶提供安全周到的安全防護(hù)。