技術(shù)總監(jiān)揭秘卡巴斯基安全軟件幕后技術(shù)
卡巴斯基實(shí)驗(yàn)室的安全軟件產(chǎn)品憑借其強(qiáng)大的反病毒能力以及對(duì)計(jì)算機(jī)全方位的安全保護(hù)功能為廣大用戶所熟知和接受。
相信很多用戶對(duì)卡巴斯基的綠色操作界面都印象深刻。但對(duì)于計(jì)算機(jī)安全軟件，除了鮮亮的外表，智能、簡(jiǎn)潔以及易用的人機(jī)交互界面外，更為重要的是其背后的功能強(qiáng)大的各種反病毒以及計(jì)算機(jī)保護(hù)技術(shù)?？ò退够鶃喬珔^(qū)技術(shù)總監(jiān)王南先生解析了卡巴斯基安全軟件產(chǎn)品的界面背后的技術(shù)。
卡巴斯基實(shí)驗(yàn)室亞太區(qū)技術(shù)總監(jiān) 王南
綜述(卡巴斯基產(chǎn)品設(shè)計(jì)理念)
在詳細(xì)介紹卡巴斯基的幕后技術(shù)之前，有必要了解一下卡巴斯基產(chǎn)品的界面。因?yàn)楫吘褂脩艚缑媸怯脩糁苯油浖M(jìn)行交互的平臺(tái)?？ò退够踩a(chǎn)品界面的設(shè)計(jì)遵循一個(gè)理念：即，用戶只需簡(jiǎn)單地點(diǎn)擊一下“安裝”按鈕，此后，從配置到防護(hù)查殺所有的一切都由卡巴斯基幫大家來完成。
友好的用戶界面不僅使卡巴斯基安全產(chǎn)品適用于普通用戶、高級(jí)用戶，還能夠滿足骨灰級(jí)技術(shù)型用戶的DIY需求。由于卡巴斯基的產(chǎn)品采用了智能化的判斷系統(tǒng)，用戶需要點(diǎn)擊的次數(shù)和需要用戶進(jìn)行判斷決定的選項(xiàng)變得更少，這大大提高了產(chǎn)品的易用性。同時(shí)，用戶可以根據(jù)自己的需要，選擇是否對(duì)軟件做出的技術(shù)處理進(jìn)行顯示，這就意味著用戶可以不必花費(fèi)精力關(guān)注技術(shù)細(xì)節(jié)，完全可以安心使用計(jì)算機(jī)，讓卡巴斯基安全軟件在后臺(tái)默默為用戶把守計(jì)算機(jī)安全。
同時(shí)，卡巴斯基2009產(chǎn)品還采用了先進(jìn)的反病毒技術(shù)，能夠從多個(gè)層次抵御各種惡意軟件對(duì)用戶計(jì)算機(jī)系統(tǒng)造成侵害。從高效的防火墻、在線保護(hù)技術(shù)、實(shí)時(shí)監(jiān)控、主動(dòng)防御到黑白名單、應(yīng)用程序控制等，很多都是業(yè)內(nèi)首創(chuàng)的技術(shù)。另外，雖然卡巴斯基安全產(chǎn)品增加了很多開創(chuàng)性的新技術(shù)，但是對(duì)系統(tǒng)資源的占用并未加大。而是在安全與系統(tǒng)資源占用之間進(jìn)行了優(yōu)化，使其達(dá)到了一種完美地平衡。從而保證安全軟件既不會(huì)成為計(jì)算機(jī)系統(tǒng)的負(fù)擔(dān)，又能夠有效地對(duì)系統(tǒng)進(jìn)行保護(hù)。
1. 卡巴斯基實(shí)驗(yàn)室技術(shù)–在線保護(hù)
目前，在線安全越來越多的得到人們的重視。很多惡意軟件都是采用網(wǎng)頁(yè)掛馬等方式入侵用戶計(jì)算機(jī)，而且欺騙性很強(qiáng)的釣魚網(wǎng)站也越來越多。如果用戶未采取任何安全防護(hù)措施上網(wǎng)，就好比是用戶的計(jì)算機(jī)身著“皇帝的新衣”一樣，赤裸裸地暴露在各種網(wǎng)絡(luò)威脅之下。所以，對(duì)用戶的在線安全保護(hù)顯得尤為重要?？ò退够踩浖哂泄δ軓?qiáng)大的防火墻，能夠嚴(yán)防您系統(tǒng)的大門，將各種威脅攔截在系統(tǒng)之外。同時(shí)卡巴斯基的反欺詐、反釣魚數(shù)據(jù)庫(kù)也在實(shí)時(shí)更新，確保您不會(huì)陷入網(wǎng)絡(luò)詐騙的圈套?？ò退够?dú)有的虛擬鍵盤技術(shù)以及行為清除功能能夠確保您個(gè)人隱私信息的絕對(duì)安全，不被竊取或攔截。
2. 卡巴斯基實(shí)驗(yàn)室技術(shù)–應(yīng)用程序控制
應(yīng)用程序控制技術(shù)是卡巴斯基實(shí)驗(yàn)室研發(fā)的具有顛覆整個(gè)安全行業(yè)傳統(tǒng)的新技術(shù)。所謂應(yīng)用程序控制技術(shù)即將反病毒軟件所面臨的應(yīng)用軟件依照其安全度的差異，分為可信任級(jí)、低限制級(jí)、高限制級(jí)和非信任級(jí)四類;同時(shí)將計(jì)算機(jī)的CPU、網(wǎng)卡、U盤讀寫、資源、用戶信息等權(quán)限分等。這樣的由安全度和等級(jí)權(quán)限交織成了安全網(wǎng)的控制框架的，量化了應(yīng)用程序的控制和區(qū)隔。
對(duì)于惡意程序，進(jìn)行阻止。對(duì)于正常程序，允許其進(jìn)行操作。對(duì)于未知程序，將會(huì)在它運(yùn)行的初期對(duì)其進(jìn)行分析，根據(jù)分析結(jié)果將它歸入不同的安全級(jí)別類中，并且根據(jù)安全級(jí)別的不同而分配給它不同的運(yùn)行權(quán)限、資源使用權(quán)限、資源訪問權(quán)限。該技術(shù)由“安全分級(jí)技術(shù)”、“白名單技術(shù)”和“危險(xiǎn)行為監(jiān)控技術(shù)”共同協(xié)作，以實(shí)現(xiàn)對(duì)未知程序、正常程序和惡意程序的防御，100%保障用戶免受未知惡意威脅的侵襲。
3. 卡巴斯基實(shí)驗(yàn)室技術(shù)–強(qiáng)大的壓縮文件的支持
卡巴斯基實(shí)驗(yàn)室是最早開發(fā)出可以直接處理壓縮文件的掃描引擎的安全廠商。隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，壓縮技術(shù)也在不斷發(fā)展?，F(xiàn)在，各種新型的壓縮格式如雨后春筍般涌現(xiàn)出來。同時(shí)，病毒編寫者也在不斷利用這些新技術(shù)對(duì)病毒等惡意軟件進(jìn)行偽裝，防止反病毒軟件發(fā)現(xiàn)并查殺?？ò退够鶎?shí)驗(yàn)室從誕生以來，從未停止過對(duì)這一領(lǐng)域的研發(fā)。目前，卡巴斯基安全軟件支持3300種以上的各種壓縮格式。根據(jù)獨(dú)立調(diào)查資料，卡巴斯基涵蓋的種類和數(shù)量超過全球任何一家其它的安全廠商。無論什么樣的文件，都不會(huì)逃過卡巴斯基的法眼。
4. 卡巴斯基實(shí)驗(yàn)室技術(shù) – 病毒特征碼數(shù)據(jù)庫(kù)更新
惡意程序以及其變種的數(shù)量和傳播速度在飛快增長(zhǎng)，現(xiàn)在一個(gè)新出現(xiàn)的病毒或者木馬，只需要短短幾個(gè)小時(shí)就可以傳遍全球。而傳統(tǒng)的病毒定義數(shù)據(jù)庫(kù)每周一次或者每天一次的數(shù)據(jù)庫(kù)升級(jí)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足計(jì)算機(jī)安全的需求?？ò退够鶎?shí)驗(yàn)室平均每小時(shí)升級(jí)一次的及時(shí)更新對(duì)新簽名迅速、精確的響應(yīng)對(duì)計(jì)算機(jī)系統(tǒng)漏洞起著至關(guān)重要的作用，同時(shí)，能提供有效的主動(dòng)防御保護(hù)。
值得一提的是，卡巴斯基每小時(shí)更新的機(jī)制是2004年開始實(shí)際運(yùn)作的，迄今已經(jīng)是一個(gè)很成熟的特征庫(kù)類反病毒的“基礎(chǔ)設(shè)施”。對(duì)于卡巴斯基而言，每小時(shí)更新的機(jī)制已經(jīng)是一個(gè)“公開的秘密”。大家隨時(shí)可以去http://www.kaspersky.com/viruswatch3在線查看。
5. 卡巴斯基實(shí)驗(yàn)室技術(shù) – 卡巴斯基安全網(wǎng)絡(luò)
卡巴斯基安全網(wǎng)絡(luò)所實(shí)現(xiàn)的功能即我們熟知的云安全功能。由于惡意軟件的飛速發(fā)展，需要我們能夠更及時(shí)地?cái)r截實(shí)時(shí)出現(xiàn)的各種網(wǎng)絡(luò)威脅。位于各個(gè)卡巴斯基安全軟件終端的用戶上的可疑程序會(huì)通過卡巴斯基安全網(wǎng)絡(luò)將樣本第一時(shí)間上報(bào)到卡巴斯基實(shí)驗(yàn)室的技術(shù)分析中心由計(jì)算機(jī)群進(jìn)行分析，并由安全專家進(jìn)行監(jiān)督。同時(shí)，針對(duì)可疑程序的保護(hù)會(huì)添加到卡巴斯基的“應(yīng)急檢測(cè)系統(tǒng)”，避免其他用戶遭受其威脅。一旦可疑樣本被確定為病毒，就會(huì)立即添加到常規(guī)病毒特征庫(kù)中及時(shí)供用戶更新。這種新的保護(hù)方式能夠以“快速更新”的方式將安全信息及時(shí)送達(dá)到各個(gè)客戶端，最大程度地保護(hù)計(jì)算機(jī)用戶安全。同時(shí)，卡巴斯基實(shí)驗(yàn)室非常尊重用戶的隱私，確保不會(huì)以任何形式獲取用戶個(gè)人信息。
6. 卡巴斯基實(shí)驗(yàn)室技術(shù) – 不斷地創(chuàng)新
卡巴斯基實(shí)驗(yàn)室從誕生起就是一個(gè)不斷進(jìn)行研究、探索和創(chuàng)新的計(jì)算機(jī)安全廠商。歷數(shù)卡巴斯基實(shí)驗(yàn)室開發(fā)出的產(chǎn)品，從kav 3.x/4.x/5.x 版本所采用的反病毒特征碼，到kav/kis 6.x 版本引入的主動(dòng)防御模塊和虛擬機(jī)技術(shù)，再到kav/kis 7.0 版的行為分析技術(shù)和啟發(fā)式反病毒引擎，一直到今天kav/kis 8.0 版的多方位保護(hù)、漏洞檢測(cè)功能、安全網(wǎng)絡(luò)、應(yīng)用程序控制技術(shù)等。每一次新產(chǎn)品的發(fā)布，都是在技術(shù)上的一次創(chuàng)新。病毒技術(shù)和反病毒技術(shù)之間的競(jìng)爭(zhēng)越來越激烈，但我們有理由相信，卡巴斯基實(shí)驗(yàn)室憑借其強(qiáng)大的技術(shù)研發(fā)和創(chuàng)新精神，一定能在將來的產(chǎn)品中為用戶提供更為周到的安全保護(hù)。
7.卡巴斯基手機(jī)安全產(chǎn)品設(shè)計(jì)理念
今天PC安全面臨的挑戰(zhàn)就是手機(jī)明天的命運(yùn)，因?yàn)槊恳徊渴謾C(jī)都會(huì)智能化。而今天手機(jī)安全的定位又在哪里呢?反手機(jī)病毒當(dāng)然是很重要的一環(huán)，但可能不是最迫切的需要，也不會(huì)是唯一的保護(hù)需求?？ò退够鶎?shí)驗(yàn)室經(jīng)過廣泛的市場(chǎng)調(diào)查，推出了一反病毒為核心的手機(jī)安全防護(hù)體系。其中包括以防火墻、來電過濾、垃圾短信阻斷、反病毒、家長(zhǎng)控制、信息資料加密、SIM卡監(jiān)控、遠(yuǎn)程信息資料刪除、失竊手機(jī)遠(yuǎn)程鎖定加GPS等等有效實(shí)用的全方位保護(hù)。
同時(shí)，此類手機(jī)安全防護(hù)也適用于卡巴斯基開放空間體系，用同樣的管理工具制定策略，實(shí)施管理。
8.如何應(yīng)對(duì)紛亂復(fù)雜惡意軟件
或許是央視315節(jié)目喚起了大家對(duì)信息安全的重視，近來有關(guān)Conflicker蠕蟲的討論很多。其實(shí)這不是一個(gè)近期才出現(xiàn)的惡意軟件，而是在08年10月間就開始悄悄流行的一個(gè)叫做Kido的復(fù)雜惡意軟件。對(duì)于這樣一類病毒，僅僅依靠傳統(tǒng)的在每一臺(tái)PC、服務(wù)器上的查殺方式似乎不是最有效的。卡巴斯基在今年一月，我國(guó)春節(jié)期間就已實(shí)施了完整的多維方案和實(shí)際措施。從特征庫(kù)加速更新、系統(tǒng)漏洞補(bǔ)丁、專殺工具、用戶安全意識(shí)教育、尤其是針對(duì)僵尸網(wǎng)絡(luò)控制各個(gè)方面著手，組成了一個(gè)交叉的防御體系，從很大程度上有效地的遏制了Kido的蔓延。
王南還指出，關(guān)于如何對(duì)付網(wǎng)絡(luò)犯罪(cybercrime)，這項(xiàng)任務(wù)在一個(gè)國(guó)家范圍內(nèi)、僅僅靠一個(gè)國(guó)產(chǎn)或者是國(guó)外的安全產(chǎn)品是無法實(shí)現(xiàn)的。因?yàn)榛ヂ?lián)網(wǎng)無國(guó)界、并且一項(xiàng)安全產(chǎn)品無法構(gòu)成一個(gè)分層次的防御系統(tǒng)，而是需要一個(gè)聯(lián)盟，一個(gè)國(guó)際聯(lián)盟。卡巴斯基以其在安全領(lǐng)域二十多年的技術(shù)積累，隨時(shí)準(zhǔn)備為網(wǎng)絡(luò)安全盡自己的力量。
【編輯推薦】
