杀毒也要绕前防守 详解360杀毒主动防御引擎

一直以来，很多用户都以病毒样本的查杀准确率判定一款杀毒软件的优劣，其实单单以此为依据并不全面，这种测试建立在用户已经中毒的前提下，而实际应用中此时用户资料可能已经遭到破坏，能否杀掉病毒已经没有意义。360安全专家石晓虹博士就曾指出，“对电脑用户来说，防毒比杀毒更为重要。否则一旦造成损失，再扫描杀毒无异于亡羊补牢”。

所以，一款杀毒软件的防毒能力对用户更有价值。在最近国际权威的杀毒测试AV-C动态测试中，唯一入围该测试的国产杀毒软件360杀毒获得了97.7%的高分成绩，360自主研发的“主动防御”引擎令人印象深刻。

动态测试，是AV-C测试中一项模拟真实使用环境的高频率防毒检测，含金量颇高。该测试会在相同的联网时间内模拟各种电脑可能染毒的情况，例如：访问含有恶意代码的网页、下载运行恶意软件等，由此判断杀毒软件是否能及时报警和拦截病毒。如何提高防毒的效率以及准确性，一直是一线杀毒厂商技术研发的重点。

在竞技体育运动中，常会提到带有“侵略性的防守”，而在篮球运动中的一种防守策略“绕前”将这种侵略性体现的淋漓尽致。绕前是指当对方中锋落位要球时，防守队员应该主动绕到进攻队员身前卡位，阻止进攻队员接球，即主动出击。360杀毒的“主动防御”引擎就和“绕前防守”有相通之处。

据悉，360主动防御具有预先判定机制，如果某一程序的动作触发了主防规则，360木马防火墙则会首先进行云端查询，在黑名单的直接报毒，在白名单的直接放行，不在黑白名单的未知程序，则转由云端的行为分析器(其中包括360自主研发的QVM人工智能引擎)来判断此程序的动作是否有危害。

可以发现，判定过程在恶意程序发起进攻之前就开始，相当于对方刚刚有流露进攻意图，360就已经主动出击，抢在进攻实施前出手拦截。同时，“主防”技术与“云”的有机结合在一起成为“云主防”，判定查杀过程在云端完成，不会给本地用户造成负担，还能保持较高的拦截率和智能性，有效保护使用者电脑。

此外，“云主防”的另一个重要优势在于快速反应：当发现某病毒可绕过360云主防时，因为规则框架设置在云端，所以能够很快的进行升级规则防御，堵住缺口，阻止病毒进一步蔓延，最大限量地保证用户的安全。

目前，360杀毒2.0正式版已经拥有四套各具特色和优势的防杀引擎，本次AV-C测试高分成绩仅验证了360杀毒防毒能力。但这已经反映出，杀毒软件对待病毒应该更为主动，表现出自己的侵略性及强势，才能起到全面防范新病毒和未知病毒的作用，更好地保护用户安全。
 

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友