正在阅读：卡巴斯基主动防御 启发式分析获美国专利卡巴斯基主动防御 启发式分析获美国专利

图1 卡巴斯基领先的保护模式

　　启发式分析当前检出率最高

　　“由于目前的检测方法还不能完全保证对新恶意程序100%的检测率，启发式扫描是当前检测并阻止潜在威胁检出率最高的技术。”卡巴斯基负责人介绍说。

　　启发式分析指的“自我发现的能力”和“根据一个已知标准分析未知的文件的技术”，是具备人工智能特点的最先进反病毒技术。启发式分析技术是目前最先进安全厂商使用的一种非常重要的检测新恶意程序的方法。

　　最先进技术分析可疑文件

　　当病毒、木马等恶意程序以安全软件无法判定的伪装进入个人电脑后，卡巴斯基将对可疑文件进行解壳。根据卡巴斯基云安全反病毒库中的标准，检测该文件中的代理是否和数据库中的病毒样本特征类似，或已超过已知病毒样本的行为范畴，若达到该标准即判断可疑文件为恶意程序。

图2 卡巴斯基实验室的病毒库数据库

　　如果启发式技术对可疑文件判定为恶意程序，用户可以将这个文件通过卡巴斯基全球安全网络进行上传，卡巴斯基会做出进一步分析，最终向用户给出答案。

　　高级认证服务大众

　　据了解，卡巴斯基研发此技术已经有15年的历史，目前该技术已经完备并获得行业认可，此次获奖不仅是对启发式分析的专业技术认可，更是对卡巴斯基服务大众的最好证明。

　　卡巴斯基负责人表示，早在1994年卡巴斯基实验室就已经在研发启发式技术并获得重大突破，目前该技术已经完善并获得行业内的普遍认可。启发式扫描在美国获得技术专利大奖，是对卡巴斯基启发式扫描作为一个创新型过滤模块已成为更容易被普通用户掌握的功能的认可，而非计算机专家的专利认证。

　　目前，卡巴斯基实验室还有30多类相关的反病毒技术在美国和俄罗斯申请专利，这一系列的创新技术将使卡巴斯基为广大用户提供最好掌握、最便于操作的服务。