主动防御初现端倪 方正熊猫首挑安全预警

　　【eNet硅谷动力消息】10月19日，方正信息安全技术有限公司（以下简称“方正安全”）发布方正熊猫入侵防护软件，TruPrevent企业版。相比市场上各类的杀毒软件，TruPrevent能满足病毒智能识别需求，保护计算机系统免受未知病毒和恶意代码的侵袭。

　　据了解，现有的反病毒技术针对已知病毒而言是完全有效，而且可以做到十分精确，但是它们也存在“软肋”，即为了能够发现新的病毒，必须被动地坐等计算机新病毒的出现，而且在病毒特征码尚未加入到它们各自的病毒特征代码库中以前，计算机系统对于那些新病毒而言是完全不设防。

　　早在半年前，国内不少杀毒厂商就号称研究出了主动防御的杀毒软件，但至今仍没有真正意义上的产品面市，主动防御是否真的可行也因此广说不一，“亡羊补牢”仍然是对付新病毒的主要举措。TruPrevent虽然被看做向新病毒的一次挑战，但方正安全还是谨慎地没有完全定义于主动防御。

　　方正信息安全技术有限公司副总裁陈文萍向记者透露：“TruPrevent技术是在传统反病毒防护屏障内部再建立第二道防护屏障，采取行为模式分析算法对系统内所有的程序进行分析，允许正常程序运行，阻止未知病毒程序可能对系统造成破坏。”

　　从这个层面上看，方正熊猫TruPrevent并不能算作是主动防御产品，但或多或少还是具备了“先下手为强”的功能。正如方正信息安全技术有限公司营销总经理金楷所言，可以把TruPrevent看作一个安全侦察机构，它能识别出那些具有潜在犯罪意识和倾向的人，即使没有犯罪前科，密切注意他们的行为举止，并在他们对社会公共安全造成危害之前及时拘捕。

　　业内人士分析，虽然杀毒厂商都在努力练就主动出击的本领，但计算机新病毒每年50%以上的增长率绝不是危言耸听。市面上目前的主动防御产品并不能完全脱离“特征值扫描法”，所以，究竟是道高一尺，还是魔高一丈，仍很难说。