反病毒技術(shù)在未來的發(fā)展趨勢的詳細(xì)分析
本文主要向大家講述的是反病毒技術(shù)在未來的發(fā)展趨勢，因為病毒的目的性和網(wǎng)絡(luò)性的相關(guān)特征，傳統(tǒng)的反病毒技術(shù)也露出其不足之處，以下就是對傳統(tǒng)反病毒技術(shù)的不足之處，以及反病毒技術(shù)的發(fā)展具有以下趨勢的介紹。
1.首先，傳統(tǒng)的反病毒技術(shù)只能針對本地系統(tǒng)進(jìn)行防御。
2.傳統(tǒng)的病毒查殺技術(shù)是采取病毒特征匹配的方式進(jìn)行病毒的查殺，而病毒庫的升級是滯后于病毒傳播的，使其無法查殺未知病毒。
3.傳統(tǒng)的病毒查殺技術(shù)是基于文件進(jìn)行掃描的，無法適應(yīng)對效率要求極高的網(wǎng)絡(luò)查毒。
由于以上三點，傳統(tǒng)的反病毒技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足反病毒的需要。現(xiàn)在反病毒技術(shù)必須要能夠針對病毒的網(wǎng)絡(luò)性和目的性進(jìn)行防御。于是，眾多的反病毒廠家都開始了新一代反病毒技術(shù)的研發(fā)。總的說來，反病毒技術(shù)的發(fā)展具有以下趨勢：
1.未知病毒查殺技術(shù)付諸實用。目前，對未知病毒檢測的***挑戰(zhàn)是Win32文件型病毒(PE病毒)、木馬和蠕蟲病毒。許多操作系統(tǒng)漏洞除了微軟自己知道外，不能被廣大用戶主動發(fā)現(xiàn)和知曉，這給反病毒造成的困難遠(yuǎn)遠(yuǎn)大于給病毒編寫造成的困難。
反病毒技術(shù)只能跟在病毒后面去亡羊補牢。另外，Win32程序的虛擬運行機(jī)制要比DOS環(huán)境下復(fù)雜很多，涉及到虛擬內(nèi)存資源的API調(diào)用和很多系統(tǒng)資源進(jìn)程調(diào)度，而很多木馬程序，都善打擦邊球，反病毒程序很難用傳統(tǒng)行為分析的方法去區(qū)別木馬程序和一些正常網(wǎng)絡(luò)服務(wù)程序的區(qū)別，因為從技術(shù)的角度講，這些木馬程序的運行機(jī)制和正常的網(wǎng)絡(luò)服務(wù)完全一樣，不同的只是目的。
未知病毒查殺技術(shù)是對未知病毒進(jìn)行有效識別與清除的技術(shù)。該技術(shù)的核心是以軟件的形式虛擬一個硬件的CPU，然后將可疑文件放入這個虛擬的CPU進(jìn)行解釋執(zhí)行，在執(zhí)行的過程中對該可疑文件進(jìn)行病毒的分析、判定。虛擬機(jī)機(jī)制在智能性和執(zhí)行效率上都存在很多難題需要克服，在今后幾年內(nèi)，該技術(shù)將會有一個突破性的發(fā)展，完全進(jìn)入實用階段。
2.防病毒體系趨于立體化。從以往傳統(tǒng)的單機(jī)版殺毒，到網(wǎng)絡(luò)版殺毒，再到全網(wǎng)安全概念的提出，反病毒技術(shù)已經(jīng)由孤島戰(zhàn)略延伸出立體化架構(gòu)。這種將傳統(tǒng)意義的防病毒戰(zhàn)線從單機(jī)延伸到網(wǎng)絡(luò)接入的邊緣設(shè)備;從軟件擴(kuò)展成硬件;從防火墻、IDS到接入交換機(jī)的轉(zhuǎn)變，是在長期的病毒和反病毒技術(shù)較量中的新探索。
3.流掃描技術(shù)廣泛使用于邊界防毒。為了能夠更好地避免病毒(特別是蠕蟲病毒)的侵襲，邊界防毒方案將會得到更加廣泛的采用。它在網(wǎng)絡(luò)入口處對進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和行為進(jìn)行檢查，以在***時間發(fā)現(xiàn)病毒并將其清除，有效地防止病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)。
由于邊界防毒需要在網(wǎng)絡(luò)入口進(jìn)行，那么就會對病毒的查殺效率提出極高的要求，以防止明顯的網(wǎng)絡(luò)延遲。于是，流掃描技術(shù)應(yīng)運而生。它是專門為網(wǎng)絡(luò)邊界防毒而設(shè)計的病毒掃描技術(shù)，面向網(wǎng)絡(luò)流和數(shù)據(jù)包進(jìn)行檢測，大大減少了系統(tǒng)資源的消耗和網(wǎng)絡(luò)延遲。(本文作者系天融信公司產(chǎn)品經(jīng)理)
以上的相關(guān)內(nèi)容就是對反病毒技術(shù)發(fā)展趨勢分析的介紹，望你能有所收獲。
【編輯推薦】
