1）从作品对抗到思想对抗
以前，杀毒软件的理论基础是，首先要发现并确认一个病毒，然后，再进行防范，它的缺点是，对未知病毒的防范能力弱，我们没有有效的办法对付各种病毒的变形，对融合了黑客技术的病毒，不能有效防范。一般是一种新病毒发作后，大家才能开发出查杀该病毒的软件，用户还需要尽快升级自己的防毒软件，因此，可以说以前的方法就好象警察找罪犯，在警察没有看到罪犯犯罪，或得到举报前，即使罪犯犯了罪，警察也没有办法，这是一种病毒制造者与安全专家之间在作品层面的竞赛。而新的理论是基于对大量的病毒的特征、发作过程、传播变化统计的基础上，建立控制策略数学模型，采取分门别类的方法，有效解决应用同种思想开发出的各种病毒，可以极大提高对新病毒的反应时间。由于这种方法是通过抑制病毒设计思想而实现的，因此，这是一种病毒制造者与安全专家之间在整体思想层面的竞赛。
因此，新的杀毒软件不仅仅是依据病毒数据库中的病毒代码对计算机进行扫描，而是对计算机所运行的各种进程、各种操作进行监控，如果发现某个事件或某项操作存在典型的病毒特征，或是对计算机存在危害，那么这些事件或操作就会被阻止，得以更有效地保护计算机不受新型病毒的入侵。
2）从独立产品到操作系统的补丁
杀毒软件作为一个独立的软件产品，已经存在了很久，但是，由于病毒制造者越来越多地利用操作系统的漏洞和黑客技术，因此，与操作系统的紧密结合成为一种必然：一方面，可以帮助操作系统减少漏洞，另一方面，也可以进一步提高运行效率和软件兼容度。从商业角度上来说，安全技术可以融入各种应用系统，减少应用系统自身的安全漏洞，同时，也可以为用户提供更加个性化的安全服务。
科技带来了进步，也带来了计算机病毒，我们与计算机病毒所作的斗争，是一个人、一群人与另一个人、一群人智慧的斗争，因为病毒聪明而有智慧，就像制造病毒的那些人一样，他们发明了新的病毒——我们就不得不小心的对付它；他们发明了一个很高明的病毒——我们还是得更小心的对付它。我们每天坐在计算机前，象个哑巴一样不说话，面对着一个个的病毒妖怪，这样的一个病毒，我们分析需要一天，而编写防病毒算法又得一天，很像活的生物进化历程呢，不是吗？
[首页] [上一页] [下一页] [末页]
