“漏杀”问题引发重视 金山独家详解解决思路
发表于 ： 2010-05-19 20:04
杀毒软件“漏杀”问题当前成为了用户的关注热点，据金山毒霸安全实验室最新数据显示，2009年新增病毒木马数量超过2000万个，如今每天新增的病毒木马数量相当于2005年一年的数据，病毒木马传播的速度惊人。而分析漏杀产生的根源，是传统杀毒软件以及传统的云安全技术已经无法适应计算机病毒木马的快速增长，需要从技术理念、查杀方法上进行根本的革新。
传统的病毒识别方法是只检测“黑”文件（病毒文件），而“黑”文件的数量却是日新增数万种，安全软件永远没有能力收集完所有的病毒文件。这一点，从各厂商每年公布的病毒统计报告就可以看出，没有任何两个厂商收集的病毒数量完全一致。
对此，金山毒霸反病毒专家李铁军介绍，解决漏杀问题，必须采取全新的病毒鉴别理念。一个重要的突破是“可信云安全”，其理论基础是，用户电脑上的正常程序（“白”文件）可以被近乎完全的识别出来，只有非白的文件才会对用户有威胁，把非白文件隔离，系统就安全了。
金山毒霸反病毒专家介绍，作为全新的可信云安全杀毒软件，主要可以依靠三个重要的特征库：本地正常文件白名单库+本地流行病毒特征库+云端海量特征库，高效快速的完成病毒程序的鉴定和清除，同时尽可能消除误报或漏报。
另外，传统安全软件解决漏杀是靠更新频率，从原来的每天升级改进到每小时升级，但都必须依赖客户端下载升级。而“可信云安全”的体系并不依赖于客户端升级，云服务器以分钟级更新特征库，客户端只要能联网就能得到最新的病毒防御能力。这种快速响应能力是传统安全软件无法做到的，这一点也在很大程度上缩短了漏杀期的存在，最大限度的解决了漏杀问题。
传统的病毒识别方法是只检测“黑”文件（病毒文件），而“黑”文件的数量却是日新增数万种，安全软件永远没有能力收集完所有的病毒文件。这一点，从各厂商每年公布的病毒统计报告就可以看出，没有任何两个厂商收集的病毒数量完全一致。
对此，金山毒霸反病毒专家李铁军介绍，解决漏杀问题，必须采取全新的病毒鉴别理念。一个重要的突破是“可信云安全”，其理论基础是，用户电脑上的正常程序（“白”文件）可以被近乎完全的识别出来，只有非白的文件才会对用户有威胁，把非白文件隔离，系统就安全了。
金山毒霸反病毒专家介绍，作为全新的可信云安全杀毒软件，主要可以依靠三个重要的特征库：本地正常文件白名单库+本地流行病毒特征库+云端海量特征库，高效快速的完成病毒程序的鉴定和清除，同时尽可能消除误报或漏报。
另外，传统安全软件解决漏杀是靠更新频率，从原来的每天升级改进到每小时升级，但都必须依赖客户端下载升级。而“可信云安全”的体系并不依赖于客户端升级，云服务器以分钟级更新特征库，客户端只要能联网就能得到最新的病毒防御能力。这种快速响应能力是传统安全软件无法做到的，这一点也在很大程度上缩短了漏杀期的存在，最大限度的解决了漏杀问题。
......自從用了ubuntu....病毒、木馬什麼的....已經成為過去式.... 
