BloodHound启发式技术辨别一个可疑程序是否具有威胁性_病毒安全_

Norton Antivirus Enterprise Edition为企业内的工作站和网络服务器提供了可扩展的跨平台病毒防护。借助增强的安全功能和集中的策略管理，管理员可以逻辑上管理客户端和服务器组。该站点提供Norton Anti-Virus企业版下载。

Norton Anti-Virus企业版简介：

管理员可以创建，部署和锁定安全策略和设置，以随时保持系统最新和正确的配置。通过集中管理控制台，管理员可以审核网络并识别不受保护的节点以及受Symantec AntiVirus企业版或Computer Associates，McAfee，Panda，Sophos或趋势科技防病毒产品保护的节点。该功能使管理员可以在事故发生之前主动保护不受保护的节点，从而确保系统的正常运行和用户的工作效率。

Norton Anti-Virus免费版的功能：

防火墙

NIS的防火墙是一种双向防火墙，可以将计算机隐藏在网络之外。 BloodHound启发式技术可以区分可疑程序是否正在威胁。 “启发式技术”是最简单，最有效的方法。启发式方法可以虚拟化主机环境，并在不影响实际计算机的情况下诱使恶意程序出现。在工厂的启发下，这项技术被称为Norton Anti-Virus中的Bloodhound。 BloodHound是赛门铁克的独家启发式检测技术，该技术使用可疑行为来检测病毒。 BloodHound将创建一个虚拟安全环境，以便该病毒显示其恶意行为，而不会影响其自身计算机操作的稳定性。 SONAR（Symantec前瞻性网络技术）Inspiration仅在虚拟主机上运行。如果不幸的是，病毒木马进入物理主机，则必须使用“行为防御技术”。行为防御将分析可疑程序的行为并提前阻止它们。诺顿著名的SONAR无疑是其中最成熟的。一般的行为防御是非常被动的，并且仅在恶意程序连接到外部时才起作用。诺顿会遭受“主动”攻击，每次读写文件时都会立即对其进行实时扫描，从而大大降低了被黑客入侵的风险。

浏览器保护

顾名思义，漏洞保护是一种防止系统漏洞并防止威胁无门入侵的方法。与复杂而庞大的病毒代码相比，直接管理漏洞显然更加有效。诺顿的方法是：严格防范最常被黑客入侵的浏览器漏洞，无论您是IE还是Firefox的用户，您都可以获得最全面的保护； 2009年甚至实现了对多媒体插件漏洞的有效控制。

身份保护

网络安全软件的最终目标是保护计算机本身以及存储在计算机中的文件数据；帐户密码是最重要但也最容易被盗的密码。一旦泄漏，它们通常会造成财产的重大损失。诺顿独家的名片式身份保护功能可提供最佳响应。每次上线时，您都会自动使用名片登录，这样用户就不会受到键盘记录程序之类的恶意程序的入侵。 Norton Insight智能扫描Norton Insight是Norton Anti-Virus在2009年添加的一项新技术，它只是一个白名单（但列表规则未存储在软件中，而是随时通过Symantec的另一个平台进行更新），其原理是仅扫描不受信任的文件或网站，并跳过知名或安全的文件和网站。该技术可以大大提高扫描速度，降低误报率。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-368998-1.html