基于網(wǎng)絡(luò)流和包的病毒檢測(cè)(編輯修改稿)
2025-08-14 19:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 反病毒技術(shù)是一個(gè)積累性技術(shù)。有一定難以逾越的基礎(chǔ)，因此，結(jié)合傳統(tǒng)反病毒企業(yè)的技術(shù)是安全廠商的一種選擇。 ? 一些二線反病毒廠商也把向其他網(wǎng)絡(luò)安全安全廠商、其他廠商和服務(wù)商和提供 AV SDK作為新的熱點(diǎn)。 ? 另一方面，更多的反病毒廠商正在積極擴(kuò)展自己的網(wǎng)絡(luò)安全產(chǎn)品線，從而構(gòu)筑全面地解決方案。 中國(guó)安天實(shí)驗(yàn)室 傳統(tǒng)的反病毒技術(shù)說(shuō)明 文件格式識(shí)別模塊 需要格式處理 格式處理模塊 需要預(yù)處理 預(yù)處理模塊 分類(lèi)檢測(cè)引擎 Y Y 中國(guó)安天實(shí)驗(yàn)室 結(jié)合傳統(tǒng)的反病毒技術(shù) ? 傳統(tǒng)的反病毒技術(shù)是基于文件對(duì)象的，適合搭建機(jī)遇應(yīng)用網(wǎng)關(guān)服務(wù)器的文件系統(tǒng)或者獨(dú)立構(gòu)造應(yīng)用層代理的情況。 ? 案例： hotmail的反病毒系統(tǒng)。 ? 趨勢(shì)反病毒網(wǎng)關(guān) 中國(guó)安天實(shí)驗(yàn)室 結(jié)合傳統(tǒng)反病毒技術(shù)的優(yōu)勢(shì) ? 最好的與應(yīng)用層網(wǎng)關(guān)結(jié)合 ? 全面、徹底的檢測(cè)各種類(lèi)型的已知病毒 ? 對(duì)包裹格式的良好支持。 中國(guó)安天實(shí)驗(yàn)室 傳統(tǒng)反病毒技術(shù)的網(wǎng)絡(luò)級(jí)別應(yīng)用面臨的問(wèn)題 ? 必須還原出具體文件導(dǎo)致一系列的問(wèn)題產(chǎn)生。 ? 極大的資源占用，很低的效率。 ? 不能處理類(lèi)似 。 ? 不能實(shí)時(shí)地實(shí)現(xiàn)網(wǎng)絡(luò)級(jí)別響應(yīng)處理 ? UDP協(xié)議等難以還原到文件、或者還原代價(jià)很大的情況 ? 能否在流級(jí)別直至包級(jí)別直接搭建病毒檢測(cè)體制 ? 中國(guó)安天實(shí)驗(yàn)室 三、基于流和包的病毒檢測(cè) ? 從病毒分析技術(shù)入手 ? 從網(wǎng)絡(luò)傳輸形態(tài)的角度 ? 為了證明該思路是成熟的，我們制作了一個(gè)可使用的 SDK—— Virus Catcher。 中國(guó)安天實(shí)驗(yàn)室 流級(jí)別和包級(jí)別的不同檢測(cè)層次 Virus Catcher Steam Virus Catcher Packet Virus Catcher File 2進(jìn)制病毒檢測(cè)模塊 √ √ √ 郵件蠕蟲(chóng)病毒檢測(cè)模塊 √ √ √ url檢測(cè)模塊 √ √ 腳本病毒檢測(cè)模塊 √ √ 中國(guó)安天實(shí)驗(yàn)室 比較包級(jí)別檢測(cè)與文件級(jí)別
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1