■新闻缘起

　　6月25日，中国首款主动防御实用化产品微点主动防御软件经过3年的公开测试之后，正式上市发行。

　　根据国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》，截止到2007年6月，我国计算机病毒感染率高达91.47%，与前两年相比又出现了较大的反弹。

　　业内专家认为，微点主动防御软件的上市，不仅有利于电脑资源的进一步优化，更是将中国的安全信息产业引领到了一个全新的病毒免疫时代。

当您得知您的电脑可以走出从不断“染毒”到不断“杀毒”这样一个无奈的困境，并将迎来主动防御病毒，把病毒拒之门外这样一个新时代时，您是否会兴奋不已呢？

　　6月25日，国家863项目重要成果之一、东方微点研制成功的世界首款主动防御系统软件正式上市发行。它的横空出世，是否意味着反病毒领域免疫新时代的到来？

　　———惊人数字———去年新病毒样本550万个

　　今年3月19日的华盛顿邮报报道，德国AV测试实验室仅2007年就收集到550万个新病毒样本，这个数量是2006年的4倍，2005年的15倍。

　　根据国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》，截止到2007年6月，我国计算机病毒感染率高达91.47%，与前两年相比又出现了较大的反弹。

　　目前，我国网民已突破2.1亿人，互联网的普及，进一步加速病毒泛滥。

　　———亡羊补牢———亡羊补牢式杀毒已过时

　　今天，虽然绝大多数用户的计算机中都安装了各种品牌的杀毒软件，可令人遗憾的是，用户所面临的病毒危害并没有因此明显降低，反而呈现了上升趋势。

　　这是因为，当前杀毒软件厂商依然沿用亡羊补牢的事后“补丁”式技术路线，期望通过频繁的版本升级克服其技术的重大缺陷———病毒软件对新病毒的防范始终滞后于病毒的出现。这种滞后杀毒技术导致用户不能对网络新病毒及时防御，被动地处在一个又一个“时间差”的危险之中，即从一种新病毒出现，到厂商人工捕获病毒，再到分析病毒样本，最后完成杀毒软件升级之前，这一段时间内，用户对该病毒处在“不设防”状态，无法阻止该病毒的感染和破坏。

　　新病毒颠覆传统病毒概念

　　业内专家认为，在过去病毒传播速度不快、新病毒数量和种类较少、感染多为区域性、利益危害相对较小的情况下，这种杀毒方式具有良好的识别效果，可有效清除和阻止病毒进一步传播与破坏，其作为最主要的反病毒工具，为病毒防范作出了重要贡献。

　　但是，伴随网络在全球的飞速应用，以网络为载体频频暴发的间谍程序、蠕虫病毒、游戏木马、邮件病毒、QQ病毒、MSN病毒、黑客程序等“以获利性”为目的的网络新病毒，已经完全颠覆了传统的病毒概念。与传统病毒相比，网络病毒传播速度快、数量与种类剧增、全球性暴发、攻击途径多样化、以利益获取为目的、造成损失巨大等，这使杀毒软件面临严峻挑战。

　　反病毒技术需要彻底革新2007年，国外安全分析师曾经预言：如果反病毒技术没有彻底革新，“杀毒软件将死”。从现在看，这或许有点耸人听闻，但2008年新增病毒数量将超过1000万种，且病毒数量仍以每年至少4倍的速度在增长。目前普通用户使用的计算机基本都是32位，通常内存不超过2G，如果以每个病毒的特征码占用50个字节计算，1000万种病毒需要500M内存，如果4000万种病毒，就需要占2G内存，而32位计算机最大只有4G的内存，因此在不远的将来，计算机内存可能无法容纳杀毒软件。

　　———免疫时代———

　　那么，到底有没有一种新的杀毒方法，像人体免疫机能一样，能够对病毒实行主动防御呢？

　　电脑病毒可以事先识别

　　专家首先肯定了这样一个事实：虽然杀毒软件本身基本上不能发现新病毒，但反病毒公司研发人员通过人工的方法可以分析判断出新病毒，因此，人脑是有判断新病毒的功能的。

　　主动防御的核心思想就是从最基本的病毒定义出发，将程序的行为作为判断病毒的依据。通过分析、归纳各种病毒行为，形成病毒行为知识库，建立仿真反病毒专家系统，模拟人工识别病毒的过程，融合仿真反病毒评估模型的智能化技术，实现对未知病毒和新病毒的自主识别、明确报出和自动清除，从而达到防范病毒的效果。

　　主动防御成为可能

　　10多年来，反病毒技术的研究主要禁锢于特征值扫描法，很少对病毒主动防御技术进行深入的探讨和研究。从反病毒领域的实践和计算机技术的发展趋势可以看出，开发病毒主动防御系统不仅是可能的，而且是可行的。因此，跳出传统技术路线，尽快研制以行为自动监控、行为自动分析、行为自动诊断为新思路的主动防御型产品，可以从根本上克服现有杀毒软件的重大缺陷，这是全球反病毒领域共同面临的巨大挑战，具有极现实的信息安全急迫性。

　　■新闻缘起

　　6月25日，中国首款主动防御实用化产品微点主动防御软件经过3年的公开测试之后，正式上市发行。

　　根据国家计算机病毒应急处理中心《2007年中国计算机病毒疫情调查技术分析报告》，截止到2007年6月，我国计算机病毒感染率高达91.47%，与前两年相比又出现了较大的反弹。

　　业内专家认为，微点主动防御软件的上市，不仅有利于电脑资源的进一步优化，更是将中国的安全信息产业引领到了一个全新的病毒免疫时代。

　　■延伸阅读

　　主动防御软件轻松对付“熊猫烧香”病毒

　　“熊猫烧香”病毒是国内编写的一种蠕虫病毒，在2006年10月至2007年2月期间，造成全国数百万台计算机被感染和破坏，影响恶劣、损失巨大。

　　为了躲避杀毒软件查杀，病毒编写者每天多次更新修改“熊猫烧香”病毒程序，先后共编写并传播了数百种“熊猫烧香”病毒。病毒编写者甚至还在病毒中留言，公开挑战反病毒公司，展开了一场病毒编写者与反病毒公司之间的激烈较量。

　　在这场较量中，只有当某种“熊猫烧香”病毒出现并造成部分用户受损后，反病毒公司才能捕获到该种病毒，然后更新病毒库为染毒用户提供处理方案。但是，“熊猫烧香”的变种速度甚至比杀毒软件更新速度更快，旧的“熊猫烧香”还未被完全剿灭时，新的“熊猫烧香”已开始在网络上兴风作浪。

　　“熊猫烧香”病毒不断更新，使得杀毒软件也被迫不断升级，可“熊猫烧香”病毒的感染和破坏并没有因此而得到有效遏制。在这场长达数月的较量中，传统杀毒软件无力为用户提供有效保护，直到病毒编写者被捕后才告结束。“熊猫烧香”病毒凸显传统反病毒技术的致命缺陷，促使了反病毒技术从特征值扫描向主动防御转变。

　　这场残酷的较量中，微点主动防御软件经受住了“熊猫烧香”病毒的严峻考验。当时，微点主动防御软件是国际上仅有的一款无需升级即可防范“熊猫烧香”病毒的反病毒产品。使用微点主动防御软件的百万用户无一被病毒感染，即使没有升过级的微点主动防御软件版本，同样可以实现对“熊猫烧香”所有变种病毒的准确报毒和自动清除，充分体现了微点主动防御技术的先进性。

　　微点软件防杀病毒99%以上

　　新上市的微点主动防御系统软件，开创性确立了主动防御产品的核心标准。微点主动防御软件，采用了动态仿真反病毒专家系统、自动准确判定新病毒、程序行为监控并举、自动提取特征值实现多重防护、可视化显示监控信息五项核心技术，实现了对未知病毒的自主识别、明确报出和自动清除，有效克服了传统杀毒软件滞后于病毒的致命缺陷。

　　微点主动防御技术已经得到了国家和有关权威部门的高度关注和支持，2007年12月29日，微点主动防御技术被列为国家863科技攻关项目。

　　根据微点公司内部测试的结果表明，微点主动防御软件防杀未知病毒和新病毒成功率高达99%以上，从根本上改变了传统反病毒技术总是落后于病毒的局面。