| 杀毒要佩几把刀？ |
|
精华序号：40
来自论坛：小熊在线 《软件论坛》
内容说明：杀毒要佩几把刀？
- ◎ 1(1627字) lynxjack (68164)于2001/11/22(16:51:10)..
杀毒要佩几把刀？
eWEEK 记者 2001-11-22 10:53:12
前不久的“尼姆达”病毒已经可以借助邮件、网页、局域网、软盘四种方式中的任意一种进行传播；而“求职信”病毒甚至能够阻止反病毒软件对它的检测。显然，在信息安全正变得日益重要的今天，只佩一把刀的杀毒软件已经越来越难与病毒抗衡。那么，要想成为一款出色的杀毒软件，需要佩几把刀呢？
第一把刀：未知病毒查杀
由于目前市场上大部分杀毒软件采用的都是“特征码比对”这种查杀技术，所以许多人把能否及时快速地更新病毒库，作为衡量杀毒软件的标准之一。然而，无论病毒库更新的速度有多快，都只能是一种被动的补救措施，永远也赶不上病毒更新换代的步伐。目前已有很多反病毒厂商开始转换思路，试图以另外的方式解决病毒问题。例如，瑞星杀毒软件2002版就采用了一种叫作“病毒行为分析判断”的技术，它从病毒的行为而不是特征码入手来判断并查杀病毒，即使对于未知病毒也可以进行查杀。虽然现在大多数软件还不具备这种技术，但是可以预见，今后它必将成为杀毒软件所必须佩带的一把尖刀。
第二把刀：邮件病毒查杀
电子邮件在给人带来无尽的方便和快捷之时，也成了当今病毒传播的主要工具。那些极具破坏力的病毒，如“梅莉莎”、“爱虫”、“红色代码II”、“尼姆达”等，都把邮件作为一个重要的传播渠道。对于一款杀毒软件而言，邮件杀毒确实必不可少。
邮件杀毒可分为对已经收到的邮件进行查杀和接收邮件时的实时查杀。对于已经接收的邮件，有的产品专门将“邮件”列为了一个独立的扫描路径进行查杀，而其他软件虽然没有将它独立列出，但在扫描硬盘时也可以查到邮箱中的病毒。邮件的实时监控，是在接收邮件时就对其进行实时扫描，带毒的邮件立刻就被扫地出门，从而减少本地系统被病毒感染的机会。目前具备这种技术的杀毒软件有瑞星、 熊猫卫士和金山等。
第三把刀：内存病毒查杀
由于计算机一断电，内存中的数据就会丢失，而其中的病毒自然也就清除干净了，因此内存杀毒技术一直被人们所忽视。也许正是利用了人们的忽视，“红色代码”、“尼姆达”等病毒才得以大行其道。对于计算机特别是服务器而言，一款具备内存杀毒功能的杀毒软件就成了危急时刻的一根救命稻草。
对于这种技术，许多国内厂商都在进行积极的尝试，但是市场上成熟的软件并不多。有些软件尽管号称可以内存杀毒，但主程序中并没有这一项，只有在实时监控中才能发现病毒，并且还需重新启动计算机才能将其杀灭。好在越来越多的厂家已经意识到问题的严重性，一些厂家的产品在设计上已经克服了以上所述的不足，可以对正在运行的带毒文件进行病毒清除，从而避免了在查杀过程中文件再次染毒。内存病毒查杀技术将是未来反病毒软件必备的一项功能。
第四把刀：数据拯救系统
能杀灭所有病毒的软件是不是就是最好的呢？当然不是。因为对任何人而言，计算机中的信息才是最为重要的，杀毒软件所应做的，除了要将病毒悉数杀灭，更重要的是要将遭到病毒破坏的数据信息恢复到正常状态。因此，“数据拯救系统”就成了杀毒软件所必须佩带的一把尖刀。
在目前的单机版市场上，具备了“数据拯救系统”的软件包括瑞星杀毒软件2002版、KV3000多功能国际版等。用户买到的不仅仅是一款查杀病毒的产品，而是一整套保护数据的解决方案。
第五把刀：个人防火墙
CIH、红色代码、尼姆达的出现，使人们逐渐认识到：网络安全已经不再是单纯的病毒问题，现在黑客的泛滥已经成为网络安全的另一大威胁。因此，许多消费者在购买杀毒软件以后，又买了一套防火墙软件，然而这就带来了两款软件能否兼容的问题。一方面，反病毒厂商正积极地和防火墙厂商开展各种合作；另一方面，有的反病毒厂商已经开发出自己的个人防火墙，这些产品已经实现了反病毒和防黑客的二合一，使用户系统能够得到双重的安全保障。
除了以上五把必备的刀之外，杀毒软件所佩的刀自然是越多越好，比如友好的操作界面以及实时监控、快速自动升级等功能，这些都是一款优秀的杀毒软件所应当具备的。
本论坛由小熊在线（www.beareyes.com）joyt制作及维护