正在阅读：让病毒肝颤！聊一聊瑞星2010的多层防御让病毒肝颤！聊一聊瑞星2010的多层防御

　　和几年前相比，如今的网络环境已经有了很大改变。从最初的一年只有几千个病毒到如今的一年新增几千万个，数量几乎呈指数倍增长。而随着宽带网的日益普及，病毒木马也开始由传统的U盘、光盘感染逐渐向网络化挺进，从近几年通过网页感染病毒的数量分布图上也能看出一些端倪。正是由于这些改变，迫使杀毒软件不断调整着自己的处理思路，从最初的完全依赖于特征库扫描，到如今的“主动防御”、“云安全”大行其道，无不在揭示着这种改变的实质。

　　事实上对于现在的杀毒软件来说，单纯依靠某一模块已经远远不能满足防护需要，只有将各个部分有机地结合在一起，才能发挥出其最大的作用。而在这一点上，国产知名杀毒软件瑞星2010显然走在了最前面！

　　一、 我眼中的瑞星2010

　　随着瑞星2010公测活动的启动，这款全新杀毒软件终于向我们揭开了它那神秘的面纱，然而经过一番试用之后，很多朋友却发现新版本中并没有太多明显的改变，甚至就连界面也都和2009版极为相似，最多就是在个别模块的易用性方面有所提高，难免不让人怀疑这新版是否就是在老版基础上，草草改动几笔就仓促上马的。

图1 瑞星2010主界面

　　然而事实真的如此吗？其实如果您深入了解一番后就会发现，瑞星2010虽然表面来看并没有什么太大改变（比如像09版“云安全”这样的大更新），但实际上它在威胁防护上的思路更加明确。首先是加入了智能启发引擎的监控模块，这是瑞星2010最外层的保护，能够轻松过滤到绝大多数威胁。其次就是基于行为判断的主动防御体系，在瑞星2010中“智能主动防御体系”共由6部分组成，其中“木马入侵拦截”是防范网页挂马的中坚力量。

　　如果木马的确强悍，纵然超越了前两条防线，瑞星2010还有一个看家法宝，那就是改进后的“木马行为防御”和“系统加固模块”。其中“木马行为防御”可以看做是一种更深层次的行为判断，而对于操作系统中的核心部位，瑞星2010则是通过派驻特别卫队的形式（“系统加固”）加以防范，保证在极端情况下也不会影响到系统的稳定运行。

　　当然除了这些基础防护之外，瑞星2010还通过贯穿始终的“云安全”策略，提高了对新病毒的响应时间。据一位内部工程师透露，新版“云安全”能够最快在6分钟内对上报病毒进行响应，同时特征库更新也基本保持在了一小时一次，这对完全依赖于特征库运行的第一道防线而言，无疑打下了一个坚实的后盾。

图2 瑞星2010智能防御体系