三维立体防毒 《金山2008》试用

三维立体防毒

        也许有读者朋友在看到本文的标题时，就纳闷什么叫“三维立体防毒”，其实之前笔者也不知道，也是在试用了《金山毒霸2008》之后才知道的。原来，这是《金山毒霸2008》独家提出的一个全新安全防御概念，它由“本地病毒库”、“主动防御”和“互联网可信认证”三部分构成，是一个非常严谨的三级安全防御体系。以往的杀毒软件只是利用其病毒库和主动防御功能在本机中防范病毒，而《金山毒霸2008》把这种防范方式延伸到了网络，利用专业的“互联网可信认证”来更好地鉴别我们电脑中的病毒（如图）

◎《金山毒霸2008》具有“本地病毒库”、“主动防御”和“互联网可信认证”三位一体的电脑安全防御体系

        譬如，当一位黑客想往笔者的电脑中植入一个木马病毒来盗取笔者的网游账号时，这个木马病毒必须先经过《金山毒霸2008》的实时文件监控系统，而《金山毒霸2008》每周不少于17次的病毒库升级服务就保证了它对所有已知的新老病毒的监控有效性。因此，只要这个木马病毒是已知病毒，在此就会被“咔嚓”掉。如果此黑客比较高明，采用的是一个病毒库中没有收录的未知木马病毒，那么只要它实施了在系统文件夹中创建可疑文件，向注册表中写入非法信息或向外发送带有敏感信息的电子邮件等“恶意行为”，《金山毒霸2008》就能在第一时间自动侦测到。然后，其动态智能分析识别技术会对之做出判断，并及时调用恶意行为拦截功能将之拦截。

        当然了，如果此黑客特别厉害，亲自编写或找到一个连动态智能分析识别技术也无法识别的木马病毒，那么《金山毒霸2008》也不会像其他杀毒软件那样将检测到的可疑文件扔给笔者去自行判断和处理（碰到难题就“踢皮球”给用户，是很不负责的行为）。而它会自动将可疑文件上传到“金山毒霸”服务器的“互联网可信认证”系统中（千万不要小看这个在线认证哟，它可是此次《金山毒霸2008》最大的亮点，也是“三维立体防毒”的关键所在）。此认证系统带有容量高达600GB的未知文件“白名单”，它会在瞬间检测可疑文件。如果是病毒，笔者的《金山毒霸2008》病毒库就会同步升级，以便有效查杀；如果不是病毒，它会以最快的速度向笔者反馈，并自动将这个可疑文件添加到认证系统的“白名单”中（如图）。可以这样说，《金山毒霸2008》创新的“互联网可信认证”为我们的电脑在传统防毒措施的基础上又新增了一道坚固的安全屏障。

◎“互联网可信认证”是《金山毒霸2008》最大的亮点

抢杀技术与网页防挂马

        除了以上这些，《金山毒霸2008》比较出彩的地方还有“抢杀技术（bootclean）”和“网页防挂马”功能。

        “抢杀技术”专门针对那些随系统启动而自运行的顽固病毒。《金山毒霸2008》中采用此技术的监控系统会在系统启动之前就抢先启动，以获得最早的系统监控权。然后，它就可以把上面提到的那些顽固病毒及时杀掉。

        “网页防挂马”功能可实时监控网页中可能隐含的恶意脚本、病毒木马或其他有害插件，如果发现就立即自动拦截。此功能可有效地防止我们的网络银行账号和网络游戏账号被盗。

        另外，《金山毒霸2008》还具有流行病毒免疫、漏洞修复、网页滤毒、应急闪盘创建、流量监控、隐私保护和家长保护等非常实用的功能。