勤 盛 科 技
地址：晋江国贸电脑城3楼391号 联系电话：85678082
刘旭从事反病毒技术研究二十年，曾任北京瑞星电脑科技开发公司总工程师、北京瑞星科技股份有限公司总裁，是瑞星杀毒软件、瑞星防病毒卡的原设计者。在2000年之前，独自一人编写了瑞星杀毒软件、瑞星防病毒卡的所有程序代码。2003年2月，刘旭辞去北京瑞星科技股份有限公司总裁职务。
2005年1月，刘旭创办了北京东方微点信息技术有限责任公司，主持设计和开发了具有国际领先水平的自主创新产品——微点主动防御软件。
在国际上首次实现了主动防御技术体系，并依此确立了反病毒技术新标准
特点：新一代反病毒产品
国内唯一反病毒软件入围国家863科技项目
是国家重点支持的反病毒新技术，系国家863科技攻关项目
率先创立“监控并举，动态防护“主动防御体系
现在订购优惠活动，买一年送两年
1 为何主动防御
传统反病毒技术的基本思路是，由反病毒工程师在实验室中，对用户提交的可疑程序进行人工分析，判定出病毒后，通过升级软件实现对已知病毒的查杀。这种方式对未经反病毒工程师收集分析的病毒（未知病毒），难以防范。
主动防御技术的核心思路是，由具备仿真反病毒专家系统的主动防御软件，在用户计算机上自动分析程序行为，自主识别、明确报出并自动清除病毒。
据德国AV测试实验室介绍，2007年出现约550万个通过互联网传播的恶意程序，反病毒公司每天需分析1.5万至2万个新病毒。这使反病毒公司的日均工作量增加至2006年的4倍，更是2005年的15倍。
传统反病毒技术“出现病毒—收集病毒—分析病毒—升级病毒库”的处理模式，尽管能够较好防范已知病毒，用户仍面临大量反病毒公司还未收集到的病毒以及每天数以万计新病毒的威胁，用户的信息安全得不到有效保障。
传统反病毒技术落后于病毒技术的步伐已是不争的事实，它已经不适应当前反病毒的需求，因此，广大计算机用户迫切需要一种可以自动查杀未知病毒的反病毒软件。
2 关于微点主动防御软件
微点主动防御软件，是北京东方微点信息技术有限责任公司（以下简称微点公司）自主研发的具有完全自主知识产权的新一代反病毒产品，在国际上首次实现了主动防御技术体系，并依此确立了反病毒技术新标准。微点主动防御软件最显著的特点是，除具有特征值扫描技术查杀已知病毒的功能外，更实现了用软件技术模拟反病毒专家智能分析判定病毒的机制，自主发现并自动清除未知病毒。
微点主动防御技术是国家重点支持的反病毒新技术，系国家863科技攻关项目。
2.1 微点主动防御技术及其原理
既然反病毒工程师可以通过分析程序行为而准确判定一个程序是否是病毒，那么能否将这种分析判断过程自动化、程序化呢？
我国著名反病毒专家刘旭认为，这种想法是可行的。微点主动防御技术正是根据这种思路设计而来：通过对病毒行为规律分析、归纳、总结，并结合反病毒专家判定病毒的经验，提炼成病毒识别规则知识库；模拟专家发现新病毒的机理，通过分布在操作系统的众多探针，动态监视所运行程序调用各种应用程序编程接口（API）的动作，将程序的一系列动作通过逻辑关系分析组成有意义的行为，再综合应用病毒识别规则知识，实现自动判定病毒。
反病毒专家刘旭在总结自己二十年来反病毒技术实践的基础上，在国际上率先创立了“监控并举、动态防护”的主动防御技术体系，开创性确立了主动防御产品的核心标准，即必须以具备动态仿真反病毒专家系统为先决条件，以自动准确判定未知病毒为基本诉求，以程序行为监控并举为机制保障。在刘旭的带领下，微点研发团队成功研制出世界首款可主动防御计算机病毒和网络攻击的新一代反病毒软件——微点主动防御软件，采用了动态仿真反病毒专家系统、自动准确判定新病毒、程序行为监控并举、自动提取特征值实现多重防护、可视化显示监控信息五项核心技术，实现了对未知病毒的自主识别、明确报出和自动清除，有效克服了传统杀毒软件滞后于病毒的致命缺陷。
面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。
2005年，微点主动防御软件研制成功，开创了国际反病毒技术发展的一个崭新时代，主动防御技术成为下一代反病毒核心技术已成为国际反病毒公司的广泛共识。
经历了近三年不同寻常的超长时间公开测试，经历了百万用户的大规模测试和使用，今天，微点主动防御软件产品以其更稳定、更成熟的优异品质迎接全球用户的考验。微点主动防御软件获得了用户广泛青睐，用户对其技术的先进性特别是防范未知病毒的能力普遍给予高度评价。
目前，作为国家863科技攻关项目，微点主动防御技术依然处于国际领先地位。
2.2 主动防御未知病毒的实例
“熊猫烧香”病毒是国内编写的一种蠕虫病毒，在2006年10月至2007年2月期间，造成全国数百万台计算机被感染和破坏，影响恶劣、损失巨大。
为了躲避杀毒软件查杀，病毒编写者每天多次更新修改“熊猫烧香”病毒程序，先后共编写并传播了数百种“熊猫烧香”病毒。病毒编写者甚至还在病毒中留言，公开挑战反病毒公司，展开了一场病毒编写者与反病毒公司之间的激烈较量。
在这场较量中，只有当某种“熊猫烧香”病毒出现并造成部分用户受损后，反病毒公司才能捕获到该种病毒，然后更新病毒库为染毒用户提供处理方案。但是，“熊猫烧香”的变种速度甚至比杀毒软件更新速度更快，旧的“熊猫烧香”还未被完全剿灭时，新的“熊猫烧香”已开始在网络上兴风作浪。
“熊猫烧香”病毒不断更新，使得杀毒软件也要被迫不断升级，可“熊猫烧香”病毒的感染和破坏并没有因此而得到有效遏制。在这场长达数月的较量中，传统杀毒软件无力为用户提供有效保护，直到病毒编写者被捕后才告结束。“熊猫烧香”病毒凸显传统反病毒技术的致命缺陷，促使了反病毒技术从特征值扫描向主动防御转变。
这场残酷的较量中，微点主动防御软件经受住了“熊猫烧香”病毒的严峻考验。当时，微点主动防御软件是国际上仅有的一款无需升级即可防范“熊猫烧香”病毒的反病毒产品。使用微点主动防御软件的百万用户无一被病毒感染，即使没有升过级的微点主动防御软件2005年版本，同样可以实现对“熊猫烧香”所有变种病毒的准确报毒和自动清除，充分体现了微点主动防御技术的先进性。
2.3 微点主动防御软件的主要功能及其描述
1）无需扫描，不依赖升级，简单易用，安全省心。
反病毒技术的更新换代，使得反病毒软件的使用习惯也发生了翻天覆地的变化。微点主动防御软件令用户感受到前所未有的安全体验，摒弃传统使用观念，无需扫描，不依赖升级，简单易用，更安全、更省心。
2）主动防杀未知病毒
动态仿真反病毒专家系统，有效解决传统技术先中毒后杀毒的弊端，对未知病毒实现自主识别、明确报出、自动清除。
3）全面保护信息资产
严密防范黑客、病毒、木马、间谍软件和蠕虫等攻击。全面保护您的信息资产，如帐号密码、网络财产、重要文件等。
4）智能病毒分析技术
动态仿真反病毒专家系统分析识别出未知病毒后，能够自动提取该病毒的特征值，自动升级本地病毒特征值库，实现对未知病毒“捕获、分析、升级”的智能化。
5）强大的病毒清除能力
驱动级清除病毒机制，具有强大的清除病毒能力，可有效解决抗清除性病毒，克服传统杀毒软件能够发现但无法彻底清除此类病毒的问题。
6）强大的自我保护机制
驱动级安全保护机制，避免自身被病毒破坏而丧失对计算机系统的保护作用。
7）智能防火墙
集成的智能防火墙有效抵御外界的攻击。智能防火墙不同于其它的传统防火墙，并不是每个进程访问网络都要询问用户是否放行。对于正常程序和准确判定病毒的程序，智能防火墙不会询问用户，只有不可确定的进程有网络访问行为时，才请求用户协助。有效克服了传统防火墙技术频繁报警询问，给用户带来困惑以及用户因难以自行判断，导致误判、造成危害产生或正常程序无法运行的缺陷。
8）强大的溢出攻击防护能力
即使在windows系统漏洞未进行修复的情况下，依然能够有效检测到黑客利用系统漏洞进行的溢出攻击和入侵，实时保护计算机的安全。避免因为用户因不便安装系统补丁而带来的安全隐患。
9）准确定位攻击源
拦截远程攻击时，同步准确记录远程计算机的IP地址，协助用户迅速准确锁定攻击源，并能够提供攻击计算机准确的地理位置，实现攻击源的全球定位。
10）专业系统诊断工具
除提供便于普通用户使用的可疑程序诊断等一键式智能分析功能外，同时提供了专业的系统分析平台，记录程序生成、进程启动和退出，并动态显示网络连接、远端地址、所用协议、端口等实时信息，轻轻松松全面掌控系统的运行状态。
11）详尽的系统运行日志记录，提供了强大的系统分析工具
实时监控并记录进程的动作行为，提供完整的、丰富的系统信息，用户可通过分析程序生成关系、模块调用、注册表修改、进程启动情况等信息，能够直观掌握当前系统中进程的运行状况，能够自行分析判断系统的安全性。
2.4 微点主动防御软件设计者刘旭简介
刘旭，北京东方微点信息技术有限责任公司总经理兼总工程师，我国著名反病毒专家，原国家863反病毒专家，中科院高级工程师，曾多次获得中科院、北京市和福建省科技进步奖。
[此贴子已经被作者于2008-9-6 17:19:46编辑过]
加好友 
发短信
发表于：2008/9/6 17:08:00 [只看该作者]
发表于：2008/9/6 17:18:00 [只看该作者]
