天下·网吧联盟
登录 申请网盟通行证 忘记密码 逛逛论坛
当前位置:首页 >> 技术纵横 >> 最新资讯 >> ESET NOD32最新病毒防护技术解析
ESET NOD32最新病毒防护技术解析
2008年07月23日  来源:太平洋电脑网
收藏本文  打印此页  举报本文  评论  投稿
  我们常常会听到「某某杀毒软件品牌比其它品牌优越」、「某某品牌屡获权威测试机构的最高评价」之类的宣传,但说到杀毒软件品牌之间有何差异,却未必人人说得出来。事实上,优秀的杀毒软件究竟采用了怎样的压倒性技术,让它在各种测试中脱颖而出?这些技术又有何革命性的意义,更全面地保护我们的计算机安全呢?在这篇文章中,我们将会深入剖析 ESET NOD32 已获得专利的 ThreatSense®引擎与崭新的 ThreatSense.Net 系统。

  相关导读《ESET NOD32再获AV-Comparatives最高奖》

  ESET NOD32高效能的综合性防护架构简介

  不少使用过 ESET NOD32 的用户,都会惊讶它体积轻巧与速度惊人,其中一个成功之处在于ESET NOD32 采用综合性防护架构 (Integrated Protection)。ESET NOD32 采用ThreatSense®引擎处理病毒、蠕虫、广告软件、木马、间谍软件、网络钓鱼等各类恶意程序,大大简化了工序并提高了执行效能。

nod32

图1 ESET NOD32综合性防护架构

  某些杀毒软件采用多套独立的软件处理不同的恶意程序,整套软件高达数百 MB 之巨,这样不仅加重了系统负担,复杂的架构也造成管理困难,甚至在重叠的防护机制里造成安全漏洞。相比之下, Virus Bulletin 的测试指出,ESET NOD32 的综合性防护架构的扫毒速度往往比其它杀毒软件快 2 至 5 倍,表现非常出众。

  ESET NOD32采用的 ThreatSense®引擎介绍

  (1)基因码检测技术

  直到现在,几乎所有的杀毒软件主要还是通过病毒数据库里的病毒特征数据,与被扫描的文件加以对照,从而把符合条件的真正的病毒区分出来。由于几乎每天都有新病毒或变种出现,各杀毒软件厂商也只有不断进行特征更新 (Signature Update) 与扩充自己的病毒数据库,才能确保尽快把最新的病毒特征数据收录其中。

  这种处理方法看似简单有效,但网络世界里出现过的病毒高达7万多种,即使是仍活跃的病毒种类也达到数千种以上;若病毒数据库要一口气全部收录,数据库体积必然非常庞大,就是在扫描系统时进行逐个数据对照,过程也极为费时。因此,像ESET NOD32 等先进的杀毒软件,已逐渐改变这种特征检测 (Signature-based Detection) 的查毒方式,进而采用较新型的基因码 (Generic Signature) 检测技术。采用基因码技术后,病毒特征和病毒库的大小都得到了简化。

声明:本站所发表的文章与图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:editor@untx.com。

网盟藏经阁

平安奥运 安全网吧 平安奥运 安全网吧
  2008 年北京奥运会的脚步愈来愈近,在这场充满无限商机的全球性体育盛会和商业盛宴面前,网吧作为....[详情]
揭秘中型网吧如何应对网吧市场发展趋势 揭秘中型网吧如何应对网吧市场发展..
一、前言  现今,网吧行业正呈现网络规模扩大化的发展趋势,然而,并不是所有的网吧都可做到,那么如....[详情]
百年奥运 安全先行 百年奥运 安全先行
  作为世界三大竞技比赛的体育项目之一(奥运会、世界杯、F1)─奥运会无疑会成为世界的焦点,今夏即....[详情]
无盘网吧利好多多 无盘网吧利好多多
  中国人的无盘工作系统,大约在1997年走向社会,走进网吧。历经10多年的磨砺,无盘工作系统逐渐得到....[详情]
教你做网吧广告——百万格子网吧版 教你做网吧广告——百万格子网吧版
在网吧做广告已非新鲜事,但如何充分发挥网吧优势,“压榨”出更多的广告,想必大家也在绞尽脑汁了[详情]

百度主题推广

网站地图 | 关于天下 | 商务合作 | 广告投放 | 投稿指南 | 联系方式 | 友情链接 | 版权声明 | 免责条款 | 隐私保护
新 宽 联 数 码] 中国网吧增值业务领头羊
新宽联数码 2000 - 2008 建设 - 维护 - 版权所有 粤B2-20040365号
广州网监-报警岗亭