开心一夏 - 2007-12-23 15:45:00
不久前金山毒霸正式亮相了，作为金山上市之后的开山大作，毒霸2008的确有了很多新的亮点。金山毒霸2008采用了全新的“病毒库＋主动防御＋互联网可信认证”为一体的三维互联网防御体系，是对传统反病毒 思路的一次具有里程碑意义的重大颠覆，同时也开辟了一条斩新的互联网时代的反病毒新思路。
第一层：本地病毒库。依托于本地病毒库（特征码扫瞄）的方式，此种方式具有准确、高效的优点，再配合毒霸的实时监控系统和主动升级技术，可以帮助用户及时抵御各种最新出现的病毒、木马和恶意程序。
第二层：主动防御。基于对用户计算机正常状态下系统资源（如注册表、系统文件、进程的调用等）的监控，设定相应的规则，通过这一规则对可疑行为进行拦截并作出判定，从而阻止恶意程序对用户的系统造成侵害，在一定程度上弥补了特征码查杀病毒的方式存在的“滞后性”。
第三层：互联网安全认证。互联网每秒钟都将产生海量的未知程序，在用户无法依赖传统的特征码以及主动防御来准确判断这 些程序是否属于恶意程序时，金山毒霸2008将立即自动链接至金山毒霸服务器，在金山毒霸的服务器上存在一个“互联网可信认证中心，该中心可瞬间对这些不 明身份的程序进行比对，进而判断文件是恶意程序还是正常程序。
（二）一对一全面安全诊断 为电脑定期做体检
“一对一安全诊断”是金山毒霸2008的一个亮点设计，也是一个实用性极高的功能。金山毒霸2008集成了金山系统清 理专家，通过金山清理专家组件中，可给系统进行健康指数的“打分”。这个独特的功能版块可以为用户系统进行包括是否存在恶意软件、系统漏洞、病毒、可疑文 件、未知文件、启动项过多、BHO等以及是否存在系统盘空间异常紧张和杀毒软件安装状态异常等可能影响系统安全因素的全面检测，从而实现真正意义上的“一 对一安全诊断”。
（三）抢杀技术 彻底查杀顽固病毒
“抢杀技术（bootclean）”是金山毒霸2008非常抢眼的一个亮点技术，它专门针对那些随系统启动而自我加载的顽固病毒而开发，是金山毒霸2008最强力的杀毒技术之一。
所谓顽固性病毒，就是那些驻留在用户电脑内，很难一次性根除，而且被这些病毒破坏的系统、文件和数据等更是难以恢复。能查不能杀，一直是困扰用户最头疼的问题，即使进入到安全模式有时也无功而返，最后的结果往往是重新格式化安装系统。
（四）网页防挂马
“网页防挂马”实际上也是金山毒霸2008三维防御体系中“恶意行为拦截”功能的一个重要应用。在上网 浏览网页时，金山毒霸2008的网页实时监控功能可以有效监控网页中可能隐含的恶意脚本、病毒或其它有害插件，网页防挂马将监控网页行为并阻止通过网页漏 洞下载的木马程序威胁您的系统安全。
（五）全面兼容Windows Vista
金山毒霸2008针对Vista系统进行了紧密兼容和全面优化，在Vista系统下，金山毒霸2008的查毒速度有很大提高，实时监控以及防火墙的运行也更加稳定，同时减少了对CPU和内存等系统资源的占用，为广大Vista用户提供更好的安全保护和使用体验。
（六）主动实时升级
解决了防毒最关键的“及时性”问题。主动实时升级每天自动帮助用户及时更新病毒库，让您的计算机能防范最新的病毒和木马等威胁。一旦重大病毒爆发，确保用户及时获得最新的病毒特征库，第一时间保障用户计算机的安全。
（七）主动漏洞修补
确保用户的操作系统随时保持最安全状态，避免利用该漏洞的病毒侵入系统。该功能可扫描操作系统及各种应用软件的漏洞，根据微软等每月发布的补丁，第一时间提供最新漏洞库，通过自动升级后自动帮助用户打上新发布的补丁。（图12）
（八）黑客防火墙
黑客防火墙即金山网镖，作为个人网络防火墙，根据个人上网的不同需要，设定安全级别，有效的提供网络流量监控、网络状 态监控、IP规则编辑、应用程序访问网络权限控制，黑客、木马攻击拦截和监测等功能。系统中一旦有木马、黑客或间谍程序访问网络，会及时拦截该程序对外的 通信访问，然后对内存中的进程进行自动查杀，保护用户网络通信的安全。
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)