高效能的综合性防护架构
摘要：本文详细介绍了世界知名杀毒软件ESET NOD32所采用的ThreatSense 引擎及ThreatSense.Net 预警系统等。ThreatSense引擎独特的启发式技术包含了基因码检测（Generic Signature），虚拟机，代码分析等业界领先的技术。它能够有效防止新病毒，木马及其变种的入侵。而ThreatSense.Net 预警系统则能够将ThreatSense分析捕捉到的未知病毒迅速上报到病毒研究实验室，从而加强对病毒发展趋势的监控。
关键词：ESET NOD32 ，ThreatSense引擎 ，启发式 ，基因码检测（Generic Signature） ，虚拟机 ，ThreatSense.Net 预警系统
我们常常会听到「某某杀毒软件品牌比其它品牌优越」、「某某品牌屡获权威测试机构的最高评价」之类的宣传，但说到杀毒软件品牌之间有何差异，却未必人人说得出来。事实上，优秀的杀毒软件究竟采用了怎样的压倒性技术，让它在各种测试中脱颖而出？这些技术又有何革命性的意义，更全面地保护我们的计算机安全呢？在这篇文章中，我们将会深入剖析 ESET NOD32 已获得专利的 ThreatSense 引擎与崭新的 ThreatSense.Net 系统。
ESET NOD32高效能的综合性防护架构简介
不少使用过 ESET NOD32 的用户，都会惊讶它体积轻巧与速度惊人，其中一个成功之处在于ESET NOD32 采用综合性防护架构 (Integrated Protection)。ESET NOD32 采用ThreatSense引擎处理病毒、蠕虫、广告软件、木马、间谍软件、网络钓鱼等各类恶意程序，大大简化了工序并提高了执行效能。
(图1）
某些杀毒软件采用多套独立的软件处理不同的恶意程序，整套软件高达数百 MB 之巨，这样不仅加重了系统负担，复杂的架构也造成管理困难，甚至在重叠的防护机制里造成安全漏洞。相比之下， Virus Bulletin 的测试指出，ESET NOD32 的综合性防护架构的扫毒速度往往比其它杀毒软件快 2 至 5 倍，表现非常出众。
网友评论