隨著年終臨近，大家都在忙著準備節日娛樂項目，在安全行業大部分的產品更新也趨于平靜，不過還是有一部分廠商在為互聯網的安全做著自己的努力，我們有幸拿到了即將在AVG2011免費版中出現的IDP的獨立版本，為大家年終揭秘，來看看這個被稱為神器的東西。

IDP 的全稱是 identity protection ，國內很多論壇翻譯成身份保護。根據官方的描述， 是一款防惡意軟件產品， 它使用行為技術防范各種惡意軟件，如間諜軟件、僵尸程序、身份盜用 。此外，它還針對新病毒提供零延時 保護。Identity Protection 會驗證應用程序的行為，如果檢測到可疑操作（例如將自身復制到系統文件夾、將數據寫入另一個文件、創建注冊表項、收集重要數據、將其保存到特定的文件中或將其上載到 Internet 等），你將獲得通知。Identity Protection 不需要任何數據庫更新即可檢測惡意軟件，因此它在特定情況下（阻止最新傳播的惡意軟件時）所提供的保護效果比防病毒應用程序要好。

另一方面， IDP 無法檢測僅存在于您計算機上并且不執行任何操作的受感染文件（例如，只是存儲文件，根本不會運行）。此類文件還是需要防病毒程序來解決。

介紹了這么多下面我們就來看看這個神奇在實際應用中的表現。

此次測試我們選擇的病毒樣本具有一些木馬的典型行為：下載器，釋放并安裝驅動，鏡像劫持導致流行的殺軟導致其無法運行等。為了檢驗IDP在極端環境下的處理威脅的能力，本次采用斷開網絡連接下的測試，來考驗軟件的可靠性。

此病毒文件的 MD5 : 373193286bb2f05c9063ee548e902d96

首先我們依舊采用虛擬機的環境下測試，安裝IDP，安裝結束后初次進入主界面簡潔、清爽，看上去賞心悅目。

然后斷開網絡連接，避免 IDP 去網絡查詢云端數據庫。然后運行病毒文件。 IDP 馬上就彈出對話框。

點擊更多細節（ more details ）后，彈出對話框簡要的描述了其惡意的行為。

然后我們點擊 quarantine 按鈕，看看 IDP 的整體清理效果?？梢钥吹?IDP 總共清理了 179 個條目。可以說，清理時相當的完整。

同時我們也可以在 setting 中查看清楚的細節：

可以看出 IDP 做了全面的清理，而且據我所知，不同于很多的行為監控引擎，規則都硬編碼在引擎中，如果需要更新則須比較長的周期，然而 IDP 不同， 其規則獨立于引擎。位于歐州的病毒研究中心，會根據病毒的流行趨勢，及時的更新 IDP 的引擎規則，這讓 IDP 更加強大。同時 IDP 還可以跟 AVG 強大的病毒庫互動，如果有文件被病毒碼檢測到，那么 IDP 會主動查詢如此可以文件的相關信息，包括其釋放的文件和釋放它的文件，做到一站式的全面清理。

IDP ，以前只在收費版中提供的服務，即將到來的AVG2011中將包含IDP服務，IDP的到來可以說十分符合國內互聯網用戶的使用習慣，傳統的安全廠商正在從被動轉為主動互聯網威脅防護，我們期待AVG2011發布的時刻，更多AVG2011相關內容敬請期待.....