清理专家 消除隐患
亮点3:清理专家 消除隐患
网络安全历来都应该是“杀防并举”的,防御更重于杀毒。所以金山毒霸2008集成的“全新清理专家2.1”,其地位就更显得举足轻重了。金山清理专家2.1分别提供了包括健康状态、恶意软件查杀、漏洞自动修补、系统修复、网页防挂马、安全百宝箱和病毒木马查杀等在内的多项安全防御模块,其中每一个安全防御模块都对应一个可能存在安全隐患的环节并有针对性的给出全面解决方案(如图2)。在软件的“健康状态”模块,软件提供了一个十分新颖的“给系统打分”的功能,据称软件可以自动按照用户系统中可能存在的恶意软件、系统漏洞、病毒、可疑文件、未知文件、启动项过多、BHO、系统盘空间和杀毒软件安装情况等智能给系统的安全状况评分,于是笔者也试了一把:在单击了“给系统打分”按钮之后的不到一分钟之内,软件就指出笔者系统中存在系统崩溃、数据损坏、重要信息泄漏等隐患,而只了11.57的“红色警报”分数,真是触目惊心啊(如图3)。
亮点4:恶意行为 智能拦截
笔者觉得,这实际上就是金山毒霸对原有基于行为分析智能判别未知病毒功能的一次大升级。金山毒霸2008提供的“恶意行为智能拦截技术”是杀毒软件主动防御功能的一个重要组成部分,它可以智能通过对当前运行进程的行为分析,如是否存在释放出病毒、插入正常程序的空间、修改关键的系统配置信息等“恶意行为”,来自动选择是否对这个进程进行拦截(如图4)。事实上,恶意行为智能拦截技术可以及时发现威胁,并结合联机安全评估系统和系统增强安全计划,反查有恶意行为的危险程序,将这些根据病毒特征库,尚不能判定为病毒的危险程序直接清除或隔离。
亮点5:蜘蛛布网 全民防毒
这是金山毒霸最具特色的病毒防御理念之一,在金山毒霸2008中,软件提出了一个叫做“系统安全增强计划”的新举措,什么意思呢?这个“系统安全增强计划”是金山毒霸网络蜘蛛计划的一部分,以该安全计划为平台,用户在金山毒霸2008中扫描到的所有未知文件或者说未知病毒,都可以直接在金山毒霸2008中进行未知文件的联机提交,而金山毒霸的众多安全专家会对用户提交的未知文件进行分析,从而以最迅捷的速度发现和响应新病毒(如图5)。据称未来还将使用成熟的网络蜘蛛技术,当一个危险程序在网上出现,在它还没有大面积扩散时,“网络蜘蛛”将在第一时间作出响应。
在本次发布的金山毒霸2008公测版中,笔者还注意到软件在流行病毒免疫、网页滤毒、网页防挂马、Windows Vista操作系统兼容、病毒扫描提速、主动系统漏洞修复、金山网镖防黑客、上传下载流量监控、隐私保护和家长防护等方面也都是狠下了一番功夫的。不过,笔者觉得金山网镖的改进依然不大,整个金山毒霸2008占用内存也有过大迹象。好在瑕不掩玉,金山毒霸2008值得一用。
网友评论