荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: hellsolaris (qq), 信区: Security
标 题: 网络病毒无处逃 ——网络防病毒产品购买指南
发信站: 荔园晨风BBS站 (Wed Dec 24 09:15:20 2003)
网络病毒无处逃
——网络防病毒产品购买指南
刚刚过去的2001年可以算得上是“病毒年”，从欢乐时光（Happytime）、主页病毒(Home
page)、COM先生 (Sircom)，到红色代码(Codered)及其变种、蓝色代码(Codeblue)、尼姆
达(Nimda)及其变种，再到求职信、坏透了(Badtrands)以及将死者(goner)，形形色色的病
毒“你方唱罢我登场”。对付这些病毒，防病毒厂商各出奇招，或是推产品，或是推方案
。面对林林总总的防病毒产品和方案，用户有一种眼花的感觉。我们本期推出的网络防病
毒产品购买指南，将对网络防病毒产品的技术现状及发展趋势进行介绍，并为用户购买网
络防病毒产品提供参考。
网络防病毒产品技术综述
技术的先进性是网络防病毒产品品质的保证。对付变幻莫测的病毒的最好办法就是不断发
展反病毒技术。下面我们就来分析一下网络防病毒产品目前所采用的几种重要技术。
1.数字免疫系统
数字免疫系统（Digital Immune System）是赛门铁克与IBM共同合作研究开发的一项网络
防病毒技术。采用该技术的网络防病毒产品能够应付网络病毒的爆发和极端恶意事件的发
生。数字免疫系统主要包括封闭循环自动化网络防病毒技术和启发式侦测技术（Heuristi
c Technology）。前者是一个后端基础设施，可以为企业级用户提供高级别的病毒保护。
在网络系统的管理中，不管系统管理员介入与否，数字免疫系统都能够根据系统管理员的
要求，自动进行病毒侦测和分析。后者则可以自动监视可疑行为，为网络防病毒产品对付
未知病毒提供依据。数字免疫系统还可以将病毒解决方案广泛发送到被感染的PC机上，或
者发送到整个企业网络系统中，从而提高了网络系统的运行效率。另外，数字免疫系统的
超流量控制，还可以减少由于过多用户同时提交被感染文件时所引起的带宽问题，使整个
网络监测变得更加简单和方便。
2.监控病毒源技术
密切关注、侦测和监控网络系统外部病毒的动向，将所有病毒源堵截在网络入口处，是当
前网络防病毒技术的一个重点。
人们普遍认为网络防毒必须从各个不同的层次堵截病毒的来源。趋势科技针对网络防病毒
所提出的可以远程中央控管的TVCS（Trend Virus Control System :趋势病毒监控系统）
系统，不仅可完成跨网域的操作，而且在传输过程中还能保障文件的安全。该套系统共包
括针对Internet代理服务器的InterScan、用于Mail Server的ScanMail、针对文件服务器
的ServerProtect，以及用于终端用户的PC-cillin等全方位解决方案，这些防毒技术整合
在一起，便构成了一道网关防毒网。
3.主动内核技术
主动内核技术（ActiveK）是将已经开发的各种网络防病毒技术从源程序级嵌入到操作系统
或网络系统的内核中，实现网络防病毒产品与操作系统的无缝连接。例如将实时防毒墙、
文件动态解压缩、病毒陷阱、宏病毒分析器等功能，组合起来嵌入到操作系统或网络系统
中，并作为操作系统本身的一个“补丁”，与其浑然一体。这种技术可以保证网络防病毒
模块从系统的底层内核与各种操作系统和应用环境密切协调，确保防毒操作不会伤及到操
作系统内核，同时确保杀灭病毒的功效。这样，即使用户是一个全球性的大型异构网络，
只要用户的服务器安装了内置主动内核技术的操作系统，采用该技术的安全产品（如Kill
）就能自动探测到网络中的每一台计算机是否已经安装了主动内核以及是否都已升级到了
最新版本，如果有一台计算机没有做到，防毒系统就会补上这个漏洞。还有，用户所使用
的计算机系统若处于主动内核保护之下，已知病毒的入侵就会被拒之门外，做到了防患于
未然。像Kill网络防病毒系列采用的就是主动内核技术，由于该技术对用户是完全透明的
，用户平时使用计算机时甚至感觉不到它的存在。Kill网络防病毒软件，通过全方位的网
络管理、支持远程服务器、软件自动分发、多种报警机制、完整的病毒报告，可帮助管理员
实施网络防病毒工作。
4.“分布式处理”技术
“集中式管理、分布式杀毒”技术，使安装在网络系统中的每台计算机上的杀毒软件构筑
成协调一致的立体防护体系，而网络管理员只需通过控制台，就可实时掌握全网各节点的
病毒监测状况，也可远程指挥每台计算机杀毒软件的工作方式。瑞星网络杀毒软件采用的
就是“分布式处理”技术，该技术实际上是一项杀毒软件的网络远程化管理技术。采用“
分布处理、集中控制”技术的网络杀毒软件，可以克服网络杀毒产品不能全网统一杀毒的
缺陷，杜绝了因部分计算机未能及时杀毒而留下的隐患。
5.安全网管技术
许多网络防病毒产品还采用网管技术，允许网络管理员从一个单独的工作站上管理整个网
络的所有病毒保护程序，并可对整个网络中工作站或服务器上的防毒软件进行集中安装、
卸载、设置、扫描及更新。
网络防病毒技术发展趋势
计算机病毒在形式上越来越狡猾，造成的危害也日益严重。这就要求网络防病毒产品在技
术上更先进，在功能上更全面，并具有更高的查杀效率。从目前病毒的演化趋势来看，网
络防病毒产品的发展趋势主要体现在以下几个方面。
1.反黑与反病毒相结合。病毒与黑客在技术和破坏手段上结合得越来越紧密。将杀毒、防
毒和反黑客有机地结合起来，已经成为一种趋势。专家认为，在网络防病毒产品中植入网
络防火墙技术是完全可能的。有远见的防病毒厂商已经开始在网络防病毒产品中植入文件
扫描过滤技术和软件防火墙技术，并将文件扫描过滤的职能选择和防火墙的“防火”职能
选择交给用户，用户根据自己的实际需要进行选择，并由防毒系统中的网络防病毒模块完
成病毒查杀工作，进而在源头上起到防范病毒的作用。
2.从入口拦截病毒。网络安全的威胁多数来自邮件和采用广播形式发送的信函。面对这些
威胁，许多专家建议安装代理服务器过滤软件来防止不当信息。目前已有许多厂商正在开
发相关软件，直接配置在网络网关上，弹性规范网站内容，过滤不良网站，限制内部浏览
。这些技术还可提供内部使用者上网访问网站的情况，并产生图表报告。系统管理者也可
以设定个人或部门下载文件的大小。此外，邮件管理技术能够防止邮件经由Internet网关
进入内部网络，并可以过滤由内部寄出的内容不当的邮件，避免造成网络带宽的不当占用
。从入口处拦截病毒成为未来网络防病毒产品发展的一个重要方向。
3.全面解决方案。未来的网络防病毒体系将会从单一设备或单一系统，发展成为一个整体
的解决方案，并与网络安全系统有机地融合在一起。同时，用户会要求反病毒厂商能够提
供更全面、更大范围的病毒防范，即用户网络中的每一点，无论是服务器、邮件服务器，
还是客户端都应该得到保护。这就意味着防火墙、入侵检测等安全产品要与网络防病毒产
品进一步整合。这种整合需要解决不同安全产品之间的兼容性问题。这种发展趋势要求厂
商既要对查杀病毒技术驾轻就熟，又要掌握防病毒技术以外的其他安全技术。
4.客户化定制。客户化定制模式是指网络防病毒产品的最终定型是根据企业网络的特点而
专门制订的。对于用户来讲，这种定制的网络防病毒产品带有专用性和针对性，既是一种
个性化、跟踪性产品，又是一种服务产品。这种客户化定制体现了网络防病毒正从传统的
产品模式向现代服务模式转化。并且大多数网络防病毒厂商不再将一次性卖出反病毒产品
作为自己最主要的收入来源，而是通过向用户不断地提供定制服务获得持续利润。
5.区域化到国际化。Internet和Intranet快速发展为网络病毒的传播提供了便利条件，也
使得以往仅仅限于局域网传播的本地病毒迅速传播到全球网络环境中。过去常常需要经过
数周甚至数月才可能在国内流行起来的国外“病毒”，现在只需要一二天，甚至更短的时
间，就能传遍全国。这就促使网络防病毒产品要从技术上由区域化向国际化转化。过去，
国内有的病毒，国外不一定有;国外有的病毒，在国内也不一定能够流行起来。这种特殊的
小环境，造就一批“具有中国特色”的杀病毒产品，如今病毒发作日益与国际同步，国内
的网络防病毒技术也需要与国际同步。技术的国际化不仅是反映在网络防病毒产品的杀毒
能力和反应速度方面，同时也意味着要吸取国外网络防病毒产品的服务模式。
如何选购网络防病毒产品
选购一款效果理想的网络防病毒产品，用户应该着重考虑以下几个方面。
1.对已知病毒和未知病毒的检测率和清除率
用户应该选购对已知病毒和未知病毒具有较高检测率和清除率的网络防病毒产品。网络防
病毒产品对病毒的检测率和清除率，用户可参照权威机构定期或不定期公布的测试报告。
2.产品性能
网络防病毒产品是用来保障网络安全的，网络防病毒产品最好是具备一些体贴、周到的设
计。像杀毒前备份、实时监控防毒、监控邮件、自动预定扫描作业、压缩文件的检测、变
形病毒的检测和清除、关机前扫描以及灾难恢复等都应该成为网络防病毒产品功能的重要
组成部分。此外，好的网络防病毒产品在启用时对用户正常业务的开展影响很小，这就要
求用户要注意考查网络防病毒产品的病毒查杀速度、延时和资源占用率等性能。
3.管理能力
管理性能的优劣也是评价一款网络防病毒产品的重要因素。好的网络防病毒产品通常具有
自动化管理功能，如集中式安全系统安装、集中式安全系统配置、集中式安全任务管理、
集中式报告管理、智能化病毒源追踪、智能查找和填补漏洞、实时报警管理、跨平台管理
、自动化智能升级和安全性验证等。
4.可靠性
网络防病毒产品的可靠性体现在与操作系统的结合和与其他安全产品的兼容方面。网络防
病毒产品的可靠性差往往会影响企业网络的正常运转。好的网络防病毒产品应该取得当前
流行操作系统公司的可靠性认证。
5.易操作性
在一个复杂的网络环境中，部署和使用安全防护体系的难度都很大。网络防病毒产品的易
操作减少了出错的机会，也减少了不安全因素。
6.厂商的服务体系
厂商的售后服务包括升级频率、怎样将最新升级文件发送到用户手中、如何解答用户的疑
难问题、怎样处理突发事件以及能否为用户提供数据恢复和技术培训等。随着病毒出现速
度的加快，用户急需对病毒突发事件的应急服务和对丢失数据进行恢复的服务。对付红色
代码、尼姆达这样的病毒，使用常规的方法已无法解决，用户最好是能从厂商那里得到专
业支持。从某种意义上说，用户不仅需要购买网络防病毒产品，而且需要购买厂商的售后
服务。
网络防病毒产品功能指标列表
--
※ 来源:．荔园晨风BBS站 http://bbs.szu.edu.cn [FROM: 61.144.235.40]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店