打造从“云”到“端”的整体安全防御

【.com 综合消息】金山毒霸作为国产杀毒软件，已在互联网安全领域奋战了10多年。金山毒霸各代产品以易用、界面友好、杀毒速度快见长，同时，金山毒霸还是国内最早将云计算融入安全领域的厂商。内置“可信云安全”的全新版本——金山毒霸2011会给网民哪些惊喜呢？    

金山毒霸2011产品研发部自豪的称这个版本拥有三个之最：安装包最小；新病毒的响应速度最快；系统的资源开销最小（图1）。  

金山毒霸2011专业正版***下载地址：www.duba.net

***可信云安全，联网即可享有***的病毒防杀能力

病毒木马数量增长迅速，2009年有2000万种之多。对大多数人来说，电脑只是完成某些特定应用的工具。那是否有必要每次做安全扫描都把所有应用程序全部和数千万乃至上亿种病毒特征完整检查一遍？下次杀毒，再重复这个过程呢。金山毒霸认为，传统杀毒理念已经进入死胡同，照传统思路做杀毒软件将会让用户的电脑变得越来越慢，电脑运行也会越来越没效率。

在金山毒霸2011中，只需将流行最广、危害最严重的病毒特征库缓存到本地。同时，将绝大多数用户能遇到的正常文件白名单库也缓存到本地，其它海量文件特征库放在云端。这种技术革新令金山毒霸2011的安装包不到20MB，而大多数传统杀毒软件的安装包却在50MB－100MB。对于宽带用户来说，下载一个金山毒霸2011只需要3－5分钟。这符合互联网软件短小精悍的普遍特征（图2）。

为电脑减负：杀毒并不需要停止工作

很多用户都有着这样的痛苦经历：每次对硬盘进行病毒扫描时，CPU资源都占到70%以上，机器慢如蜗牛，运行别的程序基本没反应。最最痛苦的是，每次杀毒需要的时间都特别长，有时一扫就一天。这一整天，电脑什么也干不了。

而使用金山毒霸2011，就完全不存在这个问题。金山毒霸2011执行病毒扫描时，只占用10%左右的CPU资源。在杀毒的同时，可以同时运行其它任务，勿须因清除病毒就耽搁一天的工作（图3）。  

在使用金山毒霸2011的电脑上，杀毒软件的资源消耗远***低于常用的浏览器软件、播放器软件和即时通讯软件。现在主流电脑的硬盘容量为200－500GB，对一个存储的数据达150GB的硬盘来说，使用金山毒霸2011，***完整扫描大约需要60分钟，比传统杀毒软件节约一半的扫描时间。以后若进行二次扫描，只需要几分钟即可完成（图4）。

在执行病毒扫描时，只要电脑是联网状态，就会自动调用云端海量的病毒库（图5）。  

访问病毒样本文件夹时，云防御也可成功拦截病毒（图6）。  

***云端海量样本快速识别，95%的文件鉴定只需要1分钟

可信云安全可以让杀毒软件的性能变得更好、更节约系统资源。在金山可信云安全体系中，样本收集有多个通道，包括网络爬虫、客户端提交、厂商交换和人工上报等，每天通过这些渠道收集上来的样本量高达30万个。

四年前，在金山毒霸刚刚开始尝试可信云安全的探索时，迅猛增长的样本量令程序员们即兴奋又头大：兴奋的是从来没见过样本这么好抓；头大的是样本太多，根本处理不过来。困局中，金山毒霸安全实验室的工程师们想出各种办法来化解这些难题。

现在，金山云安全服务端采用了超过20种鉴定方法，包括虚拟机、启发式分析、沙盒技术、动态行为分析、API序列分析等等，新的分析方法还在不断改进和增加中。多种分析方法并行、相互纠错，能在1分钟内完成95%的文件鉴定。这些鉴定方法对病毒作者来说，是完全不可见的，他们无法知道金山是用何种手段在对付病毒木马，也就无法拿出针对性的绕过或反制手段，金山毒霸2011继续保持轻量级，产品也更稳定，金山毒霸坚持不把该怎么办这样的选择题简单地交给用户。