木马猖狂时代 杀毒软件英雄末路?
日期:2007年8月11日 作者: 查看:[大字体 中字体 小字体]-
嘉宾:
趋势科技中国区总裁 叶伟伦
赛门铁克大中国区副总裁 吴锡源
江民科技总裁 陶新宇
瑞星公司副总裁 毛一丁
金山软件副总裁 葛柯
清华大学网络与信息安全研究室主任 段海新
话题一:木马等恶意程序肆虐,传统的病毒概念被不断拓宽,杀毒软件厂商如何应对?
陶新宇:根据江民科技2007年上半年的计算机病毒疫情报告,上半年全国共有1400多万台计算机感染了病毒,其中感染木马病毒的达948多万台,占病毒感染总数的67.38%,这些木马病毒90%以上都是国产木马病毒。总体来看,未来的反病毒软件已经脱离单纯的杀毒概念,将演变成一个具有杀毒、反黑客、反木马、反流氓软件以及系统漏洞安全管理的综合性安全软件。
吴锡源:基于签名的反病毒软件已远远不能应对当前的网络威胁。网络安全产品必须不断创新,提供包括基于行为和签名的保护,易于操作的分层安全将更加重要。原来业内将反病毒、反间谍软件和防火墙捆绑在一起组合防毒,如今这一捆绑组合必须融入HIPS、设备控制(移动存储设备)、防止数据泄露、移动设备保护、网络端点接入控制等技术,才能发挥更高功效。
毛一丁:杀毒软件厂商应该提供更为全面、立体化的安全体系保护方案。用户也应该选择一套适合自己的全面的解决方案,不要只安装一个杀毒软件、防火墙或反木马软件,这样单独使用并不能保证网络安全。目前,瑞星杀毒软件已能够与操作系统紧密结合,干净彻底地清除已知恶意病毒、木马等程序。针对病毒的危险行为分析、监测和事前防范,在国际杀毒软件界属于新的领域,各厂商都投入了很大的精力。瑞星在这方面取得了不少成果,并将很快应用到自己的产品中。
叶伟伦:随着类似广告程序、木马等恶意程序的不断出现,传统的病毒概念被不断拓宽,未来的信息安全已不仅仅是查杀病毒,而是能防、能杀、能清除病毒的综合性防护体系。中国用户面临着来自国外及本土的双重威胁,我们认为杀毒软件厂商应同时具备国际病毒库的涵盖量,以及对本土病毒库的准确掌握和快速反应。只有同时掌握全球病毒码资源和本土病毒码资源,才能更好地为用户提供高效的安全方案。
葛柯:现在查杀病毒主要还是根据已知病毒的特征码来查杀,而未知病毒因为没有特征码,无法判断它是病毒还是合法程序,所以很难查杀。这是目前采用的技术所决定的。当然也有一些新技术如金山毒霸的形势判断技术等已逐渐应用,但从目前的技术成熟度来看还没有起到根本性的作用。所以,大部分的杀毒软件目前还是以验证特征码的形式来查杀病毒。
话题二:木马时代杀毒软件是否将走向末路﹖
叶伟伦:杀毒只是网络安全的一个方面,杀毒软件不会走向末路,未来应该有防毒、杀毒、清除恶意软件一体化的产品和服务出现。
段海新:我不认为杀毒软件将走向末路,因为杀毒软件所杀的是广义上的恶意代码,不只是传统的病毒。我认为如果微软把杀毒功能集成在操作系统中,倒可能给杀毒软件厂商带来很大威胁,杀毒软件厂商可能无用武之地。
毛一丁:走向末路的是传统杀毒软件,而查杀病毒、清除木马、保护用户安全的需求将长期存在,能够自我完善、增强功能应对环境变化的信息安全软件也将焕发出勃勃生机。
陶新宇:杀毒软件不会走向末路,它仍然会是人们保障网络安全的利器。面对变化日益繁多的病毒,充分发挥国内杀毒软件厂商在本土化方面的优势、坚持技术的不断自主创新才是杀毒软件厂商可持续发展的关键。虽然病毒技术在不断翻新变化,但在与计算机病毒的不断较量中,杀毒技术也有了质的飞跃。不断的技术创新、充分发挥本土化优势,是国内杀毒软件厂商制胜市场的关键法则。
话题三:网络环境不断变化,病毒类型不断演进,杀毒软件厂商怎样创新?
毛一丁:现在杀毒软件的主流还是基于特征码的检测,这对于检测加壳或变形的病毒非常困难。因此,防病毒程序应该更多地对病毒的行为加以检测,以适应病毒快速的变形和变种。企业之间进行合作也是抵御病毒的一种方式。在这方面,瑞星与微软有着良好的技术合作。同时,瑞星一直在技术方面投入很大精力,包括2007版碎甲技术、虚拟机脱壳技术,都可以很好地解决病毒制作者们使用的小伎俩。
- [1] [2] 下一页
-
- 木马猖狂时代 杀毒软件英雄末路? 相关文章:
- ·怎么样清除能突破主动防御的新型木马
- ·Sandboxie隔离病毒木马 上网下载安装再无忧
- ·用木马取得远程电脑上QQ聊天纪录
- ·QQ盗号木马盗取帐号与重要信息
- ·分析并清除web服务器上的网页木马
- ·Windows Server 2003防木马权限设置
- ·安全杀手破坏安全软件并下载木马
- ·清除木马Dropper.Win32病毒的方法
- ·盗号木马禁用系统自更新和防火墙
- ·实战优化大师 让木马无处藏身
- 木马猖狂时代 杀毒软件英雄末路? 相关软件
- ·世嘉MD游戏《花木兰》模拟器
- ·《积木弹球 2》益智试玩
- ·《征途》反木马补丁包1.0
- ·NDS《堆积木》模拟器
- ·木雪小猫爱情作品集
- ·草木春秋演义
- ·乌鲁木齐旅游(组图)
- ·木已成舟
- ·木刻连环画《狂人日记》
- ·木凸
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
精品推荐
热点TOP10
- ·不再怕电脑病毒 电脑中毒后的6招处理方法
- ·魔兽世界新式盗号木马攻破密保卡
- ·江民杀毒软件 KV2008 正式版免费下载
- ·总结经典:木马十大藏身地点大搜查
- ·木马病毒绕过主动防御直接刺穿卡巴斯基
- ·掌握系统常用进程 找出病毒不再困难
- ·反病毒引擎设计
- ·如何让你的U盘做到100%预防电脑病毒
- ·诺顿杀毒软件正式版用户找回密码的方法
- ·ARP网络攻击解决方案:如何查找攻击者
- ·免费杀毒软件也是正版,不愁号被封
- ·杀毒后不能上网的解决方法
- ·360安全卫士初始化失败的解决方法
- ·看看黑客如何给你的系统种上木马
- ·杀毒技巧:学习从系统中删除病毒
- ·反病毒知识:如何让你的移动硬盘在DOS下杀毒
- ·节哀顺便病毒感染安全软件致防御失效
- ·和病毒再见 六款免费杀毒软件对比测试
- ·新挂马方式开始流行 ARP挂马称雄局域网
- ·AUTO病毒可致杀软失效系统瘫痪
特别推荐
- ·不再怕电脑病毒 电脑中毒后的6招处理方法
- ·如何让你的U盘做到100%预防电脑病毒
- ·感染虫下载器感染exe文件下载病毒
- ·用木马取得远程电脑上QQ聊天纪录
- ·卡巴内存驻留型病毒检测方法
- ·三招两式抵制IE浏览器顽固病毒
- ·新挂马方式开始流行 ARP挂马称雄局域网
- ·和病毒再见 六款免费杀毒软件对比测试
- ·迅雷把好关 通过下载传播病毒难上加难
- ·清除木马Dropper.Win32病毒的方法
- ·上网不再怕中毒 教你一招克死所有病毒
- ·检测硬盘与内存中病毒痕迹的四种绝招
- ·经验心得:五招提速杀毒软件
- ·ARP网络攻击解决方案:如何查找攻击者
- ·木马病毒绕过主动防御直接刺穿卡巴斯基
- ·狠招 全面禁止瑞星2008随机启动
- ·教你五大妙招 再次提速杀毒软件的效率
- ·灭毒有招 如何全面清除计算机病毒
- ·104种木马的清除方法
- ·多种杀毒软件 操作系统百毒不侵
