记者近日从国家863计划“基于程序行为自主分析判断的实时防护技术”专题课题组了解到，我国在研究防御趋利性病毒攻击方面，已经取得重大突破。由计算机反病毒专家刘旭研发的世界首套主动防御软件——— 微点主动防御软件，已经列入国家863项目，正在引领和推动着世界反病毒技术由被动事后杀毒到主动防御的变革。

   反病毒技术向主动防御变革

        记者了解到，全球每小时新出现的计算机新病毒已高达1000多个，主要特征由过去的“损人不利己”变为趋利性攻击，电脑的中毒率也由2001年的73%上升到去年的91.47%。近年来全球病毒编写和制作者的目的有了根本性的改变，已经转向以获取利益为主要目的。编写病毒目的的改变，使得病毒在形式、传播方式、数量等方面均发生了根本性的变化，出现了“自动加壳机”、“自动免杀机”等自动化加工病毒工具，病毒已开始“产业化”和“自动化”，甚至形成了“产、供、销”一条龙的灰色产业链。当前的病毒呈现出隐蔽性、抗杀性、针对性、工具化和自动化生成变种，对用户的财产危害更大等新特点。人们不得不面对这个尴尬的现实，几乎所有的计算机都配置了杀毒软件，但面临的病毒攻击却越来越猖獗。尽快改变传统杀毒软件特征值扫描技术“病毒出现-用户提交-厂商人工分析-软件升级”的落后思路，实现反病毒技术由被动事后杀毒到主动防御的根本性变革，不仅是反病毒产业的共同课题，也是计算机用户的迫切需求。

   主动防御软件引领潮流

 　　目前，我国计算机反病毒专家刘旭带领北京东方微点信息技术公司科研人员，提出了尽快研制以程序行为自动监控、程序行为自动分析、程序行为自动诊断为主要功能的主动防御型产品全新思路，并研发成功了世界首套主动防御软件——— 微点主动防御软件。微点主动防御软件率先创立并采用“程序行为自主分析判断”技术，模拟反病毒专家及其病毒判定机制，具备动态仿真反病毒专家系统、自动准确判定新病毒、程序行为监控并举、自动提取特征值实现多重防护、可视化显示监控信息5项核心技术，在摒弃传统杀毒软件技术、推动反病毒产业变革方面取得了重大突破，实现了对以趋利为特征的未知病毒和新病毒提前防御的反病毒关键技术的重大跨越。同时，刘旭在深刻分析当前国际国内病毒技术最新特点后提出，主动防御软件应该具备对未知病毒和新病毒能够自主识别、明确报出并自动清除三大基本特征，使我国主动防御计算机病毒的理论和实践，处于引领世界主动防御技术潮流的地位。

　　据介绍，经过近百万种病毒的测试，微点主动防御软件防杀未知病毒和新病毒的有效率达99%以上。2006年年底至2007年年初，当“熊猫烧香”病毒泛滥，传统杀毒软件束手无策之时，微点主动防御软件的用户没有受到侵扰。