让病毒闻风丧胆！聊一聊瑞星2010的多层防御

和几年前相比，如今的网络环境已经有了很大改变。从最初的一年只有几千个病毒到如今的一年新增几千万个，数量几乎呈指数倍增长。而随着宽带网的日益普及，病毒木马也开始由传统的U盘、光盘感染逐渐向网络化挺进，从近几年通过网页感染病毒的数量分布图上也能看出一些端倪。正是由于这些改变，迫使杀毒软件不断调整着自己的处理思路，从最初的完全依赖于特征库扫描，到如今的“主动防御”、“云安全”大行其道，无不在揭示着这种改变的实质。

事实上对于现在的杀毒软件来说，单纯依靠某一模块已经远远不能满足防护需要，只有将各个部分有机地结合在一起，才能发挥出其最大的作用。而在这一点上，国产知名杀毒软件瑞星2010显然走在了最前面！

一、 我眼中的瑞星2010

随着瑞星2010公测活动的启动，这款全新杀毒软件终于向我们揭开了它那神秘的面纱，然而经过一番试用之后，很多朋友却发现新版本中并没有太多明显的改变，甚至就连界面也都和2009版极为相似，最多就是在个别模块的易用性方面有所提高，难免不让人怀疑这新版是否就是在老版基础上，草草改动几笔就仓促上马的。

图1 瑞星2010主界面

然而事实真的如此吗？其实如果您深入了解一番后就会发现，瑞星2010虽然表面来看并没有什么太大改变（比如像09版“云安全”这样的大更新），但实际上它在威胁防护上的思路更加明确。首先是加入了智能启发引擎的监控模块，这是瑞星2010最外层的保护，能够轻松过滤到绝大多数威胁。其次就是基于行为判断的主动防御体系，在瑞星2010中“智能主动防御体系”共由6部分组成，其中“木马入侵拦截”是防范网页挂马的中坚力量。

如果木马的确强悍，纵然超越了前两条防线，瑞星2010还有一个看家法宝，那就是改进后的“木马行为防御”和“系统加固模块”。其中“木马行为防御”可以看做是一种更深层次的行为判断，而对于操作系统中的核心部位，瑞星2010则是通过派驻特别卫队的形式（“系统加固”）加以防范，保证在极端情况下也不会影响到系统的稳定运行。

当然除了这些基础防护之外，瑞星2010还通过贯穿始终的“云安全”策略，提高了对新病毒的响应时间。据一位内部工程师透露，新版“云安全”能够最快在6分钟内对上报病毒进行响应，同时特征库更新也基本保持在了一小时一次，这对完全依赖于特征库运行的第一道防线而言，无疑打下了一个坚实的后盾。

图2 瑞星2010智能防御体系

#p#副标题#e#

二、 木马防御重中之重

在瑞星2010的整体防御体系中，木马防御无疑是其中最具影响力的模块之一。其中“木马入侵拦截”主要是针对网页挂马，当用户打开某一网页时，瑞星2010便开始实时分析网页，一旦发现恶意代码瑞星2010将会马上发出提醒。

相比之下“木马行为防御”则主要是针对已经进入电脑的内部木马而言，通过对木马行为进行分析最终实现对木马的判定与拦截。和之前的瑞星2009相比，新版“木马行为防御”已经不再将视线局限于木马的单一行为，而是通过对木马的一连串动作综合分析最终得出结论。这样的设计除了能够让木马拦截更加智能以外，还能很好地避免老版中主防频出的弊端，从而让主动防御更加高效。

图3 瑞星2010的主动防御

此外瑞星2010还为不同需求的用户提供了侦测级别滑杆，用户可以根据实际需要自由调整侦测强度，在资源占用率与启发级别上达到一个平衡。

图4 侦测强度滑杆

#p#副标题#e#

相关阅读

小米Note真机实拆：优缺点共存