微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 请问版主什么是动态仿真和动态仿真动态仿真反病毒专家系统？  

作者:
标题: 请问版主什么是动态仿真和动态仿真动态仿真反病毒专家系统？
caiwei1979
新手上路





积分 17
发帖 17
注册 2007-3-26
#1  请问版主什么是动态仿真和动态仿真动态仿真反病毒专家系统？

请问版主什么是动态仿真和动态仿真反病毒专家系统？
可以用简单通俗地比喻一下吗？谢谢！！

※ ※ ※ 本文纯属【caiwei1979】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 18:55
查看资料  发短消息   编辑帖子
caiwei1979
新手上路





积分 17
发帖 17
注册 2007-3-26
#2  

题目打多了动态仿真几个字，呵呵，是不小心用复制造成的。

※ ※ ※ 本文纯属【caiwei1979】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-5 18:57
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

微点主动防御软件获得五个重大技术创新

1、创立动态仿真反病毒专家系统：对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库。模拟专家发现新病毒的机理，通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。

2、自动准确判定新病毒：分布在操作系统的众多探针，动态监视所运行程序调用各种应用编程接口（api）的动作，自动分析程序动作之间的逻辑关系，自动判定程序行为的合法性，实现自动诊断新病毒，明确报告诊断结论；有效克服当前安全技术大多依据单一动作，频繁询问是否允许修改注册表或访问网络，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。

3、程序行为监控并举：在全面监视程序运行的同时，自主分析程序行为，发现新病毒后，自动阻止病毒行为并终止病毒程序运行，自动清除病毒，并自动修复注册表。

4、自动提取特征值实现多重防护：在采用动态仿真技术的同时，有效克服特征值扫描技术滞后于病毒出现的缺陷，发现新病毒后自动提取病毒特征值，并自动更新本地未知特征库，实现“捕获、分析、升级”自动化，有利于对此后同一个病毒攻击的快速检测，使用户系统得到安全高效的多重防护。

5、可视化显示监控信息：对所监控程序行为的信息可视化显示，用户可随时了解计算机正在运行哪些程序，其中哪些是系统程序，哪些是应用程序，还可进一步了解程序是何时安装，什么时候运行，运行时是否修改了注册表启动项，是否生成新的程序文件，程序是否具有自启动，程序由谁启动执行，程序调用了哪些模块，以及当前网络使用状况等等。用户直观掌握系统运行状态，并依据其分析系统安全性。既可用作系统分析工具，又可作为用户了解计算机系统的学习工具。
http://bbs.micropoint.com.cn/showthread.asp?tid=140

欢迎楼主来到微点论坛参与主动防御技术讨论。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-4-5 19:08
查看资料  发短消息   编辑帖子
chujl
中级用户





积分 245
发帖 242
注册 2007-1-17
#4  

相当于在电脑里内置了一个反病毒专家，当然是模拟的

※ ※ ※ 本文纯属【chujl】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-6 14:02
查看资料  发短消息   编辑帖子
steven
新手上路





积分 4
发帖 4
注册 2007-4-6
#5  

可以阻止一些不知名病毒的攻击或感染吗

※ ※ ※ 本文纯属【steven】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-6 18:33
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  



  Quote:
Originally posted by steven at 2007-4-6 18:33:
可以阻止一些不知名病毒的攻击或感染吗

微点主动防御软件主要依据程序行为来判断病毒，程序有了病毒的行为微点就会处理它。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-4-6 18:58
查看资料  发短消息   编辑帖子
xingqiulin
新手上路





积分 8
发帖 8
注册 2007-4-6
来自 湖北宜昌
#7  

可以吗现在很多的杀毒软件和防火墙
都是魔域绸缪和事后诸葛亮

※ ※ ※ 本文纯属【xingqiulin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-4-6 21:59
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号