新病毒的主动防御：是可行的还是异想天开？

近日，反病毒领域展开了一场关于主动防御电脑病毒的讨论，引起了广泛的关注。杀毒软件厂商们承认目前的反病毒技术滞后于病毒的事实，但又用病后就医的逻辑解释传统的滞后杀毒方法。那么，主动防御新病毒的道路究竟是否可行？反病毒领域能否实现重大突破？

杀毒软件与新病毒之间的滞后问题

长期以来，人们将杀毒软件视为最主要的反病毒工具，并且杀毒软件几乎成了所有反病毒产品的代名词。然而，杀毒软件对新病毒的防范始终滞后于病毒出现的重大缺陷，导致人们普遍认为反病毒产品不可能主动防御新病毒。有人甚至认为，想要研制一种主动防御的反病毒产品，就像为一种未知的疾病制作特效药一样异想天开。

人类能否发现新病毒

尽管杀毒软件本身基本上不能发现新病毒，但是反病毒公司的研发人员仍然可以通过相应的方法来发现新病毒。新病毒是通过人们的判断和分析出来的，因此人类确实能够发现新病毒，并且每天都有反病毒公司宣称发现了新病毒。虽然杀毒软件主要采用静态扫描方式进行病毒识别，但是反病毒公司发现新病毒时通常采用的是动态分析方法，即先运行可疑程序，再根据程序的行为判断是否是病毒。

识别新病毒的难度

实际上，真正具有创意和技术突破的病毒非常少见，不到总数的1%。大部分病毒都是模仿其他病毒编写的，并且其传播、感染、加载和破坏等行为特点都可以从已经存在的病毒中找到。因此，大部分新病毒对于有经验的反病毒专家来说并不难以识别。

病毒主动防御的可行性

在反思国际国内反病毒领域思维模式的基础上，可以得出结论：通过对现有病毒行为进行分析和总结，通过提炼反病毒专家的经验科学，实现软件自动识别病毒是完全可行的。例如，在特定的行为规则下，可以判断某个文件是否是蠕虫病毒并采取相应的防范措施。从长远来看，开发主动防御系统是可能且可行的，并且可以克服现有杀毒软件的缺陷，建立起以主动防御为主、结合现有反病毒技术的综合防范体系。

总而言之，病毒主动防御并非天方夜谭，而是可以通过人类判断和分析的方法实现的。虽然识别新病毒可能存在一定的难度，但是通过借鉴已有的病毒行为特征和动态分析方法，可以有效地预防和应对新病毒的威胁。发展病毒主动防御系统是反病毒领域面临的重要挑战，也是信息安全的急迫需求。

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。