编辑“反病毒软件”

==反病毒软件==
国内也称[[杀毒软件]]，由于和世界反病毒业接轨统称为“反病毒软件(Anti-virus Software)”或“安全防护软件(Safe-defend Software)”，近年来陆续出现了集成防火墙的“互联网安全套装”、“全功能安全套装”等名词，都属一类，是用于消除电脑病毒、[[特洛伊木马]]和[[恶意软件]]的一类软件。反病毒软件通常集成监控识别、[[病毒]]扫描和清除和自动升级等功能，有的反病毒软件还带有数据恢复等功能。 后两者同时具有[[黑客]]入侵，网络流量控制等功能。

一种可以对病毒、[[木马]]等一切已知的对计算机有危害的程序代码进行清除的程序工具。

==反病毒软件原理==
反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。

反病毒软件的实时监控方式因软件而异。有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果作出判断。

而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，反病毒软件将会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。

==杀毒软件最新技术-云安全==
“[[云安全]]（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

未来杀毒软件将无法有效地处理日益增多的恶意程序。来自[[互联网]]的主要威胁正在由电脑病毒转向恶意程序及木马，在这样的情况下，采用的特征库判别法显然已经过时。云安全技术应用后，识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库，而是依靠庞大的网络服务，实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”，参与者越多，每个参与者就越安全，整个互联网就会更安全。

云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。

==其它技术==
*脱壳技术，即是对压缩文件和封装好的文件作分析检查的技术。
*自身保护技术，避免病毒程序杀死自身进程。
*修复技术，对被病毒损坏的文件进行修复的技术。
*主动实时升级技术，最早由[[金山毒霸]]提出，每一次连接[[互联网]]，反病毒软件都自动连接升级[[服务器]]查询升级信息，如需要则进行升级
*主动防御技术，是通过仿真反病毒专家系统对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，综合应用病毒识别规则知识，实现自动判定新病毒，达到主动防御的目的。

==相关内容==
*[[灰鸽子]]
*[[计算机病毒]]
*[[熊猫烧香]]

[[category:电脑安全|F]]
[[category:病毒|F]]
[[category:互联网|F]]