應茜羽

開放的互聯(lián)網(wǎng)空間給時下的企業(yè)帶來了新威脅。隨著企業(yè)內(nèi)部應用程序的不斷增多,以及信息化水平的不斷提高,他們對企業(yè)安全級別的要求也越來越高。

卡巴斯基此次全新問世的卡巴斯基開放空間安全解決方案加強版,包含多項領(lǐng)先的技術(shù),為各種類型的企業(yè)級用戶提供全面的安全防護,而全新的反病毒引擎,更是全面提升了產(chǎn)品針對各種安全威脅的檢測和防御能力。

全面提升系統(tǒng)性能

“對于企業(yè)用戶來說,他們部署安全產(chǎn)品最大的需求就是要防病毒,需要安全產(chǎn)品具備很好的防病毒能力。所以,在此次加強版中,我們使用了卡巴斯基全新的反病毒引擎?！?北京卡巴斯基科技有限公司產(chǎn)品部經(jīng)理高祎瑋說。

記者了解到,此次卡巴斯基開放空間安全解決方案加強版包含多項領(lǐng)先的技術(shù)和功能,全新的反病毒引擎全面提升了防御各種安全威脅的能力,能夠在充分保障企業(yè)用戶的網(wǎng)絡安全及移動設備安全的前提下,大幅提升管理效率,節(jié)省企業(yè)的管理成本和時間成本?！八捎媚K化設計,能夠根據(jù)需要對模塊進行自動升級;同時,它還使用了卡巴斯基實驗室最新的反Rootkits技術(shù),能夠徹底檢測并清除Rootkits和Bootkits病毒。”高祎瑋說。

“這個引擎包含了卡巴斯基實驗室十年的技術(shù)積累,是一個完全革新的引擎?！备叩t瑋告訴記者,“在設計新引擎時,我們就將提升系統(tǒng)的性能定為第一目標。”

全新的反病毒引擎從以下兩個方面實現(xiàn)了系統(tǒng)性能的全面提升:其一,顯著提升了掃描速度,據(jù)第三方評測機構(gòu)報告顯示,在相同組別的文件掃描測試中,卡巴斯基以28M每秒的掃描速度名列第一;其二,減少對系統(tǒng)資源的占用,以及減少對其他程序運行的影響。只要反病毒軟件發(fā)現(xiàn)系統(tǒng)中有更高級別的程序在運行,病毒掃描就會根據(jù)系統(tǒng)管理員的設置,將掃描進程對系統(tǒng)資源的占用降到最低。

新引擎開啟新“動力”

“掃描速度的提升以及系統(tǒng)資源占用的減少并沒有影響引擎對惡意程序的掃描準確率?！备叩t瑋介紹說,“惡意軟件的掃描準確率取決于多個方面,其中一方面就是反病毒數(shù)據(jù)庫?！?/p>

反病毒引擎依賴于一個特定的惡意程序特征描述集合來完成主要的計算機病毒檢測和清除,而這個特定的特征描述集合,就是反病毒數(shù)據(jù)庫。

卡巴斯基一直擁有龐大的反病毒數(shù)據(jù)庫,而此次加強版更是直接融入了云安全技術(shù)的成果:企業(yè)用戶無需與云安全系統(tǒng)進行信息交互,服務器端直接以反病毒數(shù)據(jù)庫的形式將云安全的技術(shù)成果提供給企業(yè)用戶使用。這樣既能夠解決企業(yè)用戶擔心的敏感信息泄露問題,又讓企業(yè)用戶在第一時間享受到了云安全的技術(shù)成果,進一步提高了對惡意軟件掃描的準確率。

另外,從反病毒引擎本身來說,卡巴斯基還進行了以下幾方面的改進:

1. 內(nèi)置網(wǎng)頁腳本模擬器。當用戶去訪問某一個可能被掛馬的網(wǎng)站時,新引擎內(nèi)置的網(wǎng)頁腳本模擬器會事先對網(wǎng)頁中所含的腳本進行模擬運行,檢查它是否包含有害內(nèi)容;如果有害,模擬器會拒絕對整個頁面的下載。這樣,卡巴斯基就將網(wǎng)頁掛馬的保護級別提高到了更高的層次。在網(wǎng)頁內(nèi)容沒有被下載到本地之前,引擎就會對網(wǎng)頁的腳本內(nèi)容進行檢測分析,從而對網(wǎng)頁的安全性做出一個全面的判斷。

2. 對加殼算法更廣泛的支持,以及對文件解壓的優(yōu)化。新引擎不僅優(yōu)化了虛擬機脫殼算法,而且還對特征脫殼技術(shù)也進行了優(yōu)化,使引擎能夠識別更多的加殼算法,在掃描時占用更少的系統(tǒng)資源,并且更加地快速。

3. 全新安全免疫區(qū)技術(shù)的應用。在新引擎中,安全免疫區(qū)技術(shù)作為啟發(fā)式掃描的核心,成為了引擎的一個模塊。新引擎的安全免疫區(qū)技術(shù)能夠利用虛擬環(huán)境運行并檢測可疑程序,從而降低非信任程序?qū)ο到y(tǒng)產(chǎn)生的影響,同時還可以阻止企圖繞過啟發(fā)式掃描的惡意程序。在這種情況下,引擎就能大大提高對新生威脅的掃描。

通過在新的企業(yè)級產(chǎn)品中嵌入全新的反病毒引擎,以及其它大量新技術(shù)和新功能的應用(如云安全技術(shù)、防御數(shù)據(jù)泄漏的設備控制技術(shù)等),卡巴斯基實驗室就能夠更好地為其企業(yè)級用戶提供安全周到的安全防護。