国联易安:“三个绝招”,让恶意代码辅助检测“稳准快全”

责任编辑:VarCrystal 2024.11.25 09:13 来源:厂商供稿

 随着黑客攻击技术的演变,恶意程序检测技术也得到了较快的发展。恶意代码/程序通常包括特洛伊木马、计算机病毒、蠕虫程序以及其他各种流氓软件等。其技术发展极其迅速,且隐蔽性较强,有些甚至能破坏常见杀毒引擎而绕过检测。

目前,市场上大多数病毒防护系统对很多恶意程序,无法准确检测或无法彻底清除。较之其他的恶意程序清除软件,国联易安恶意代码辅助检测系统(主机版)V2.0“使用稳定”、“判断准确”、“检测速度快”、“功能齐全”。系统尤其采用CRC、Sign“智能分析”和“特征码相结合”的技术,在协议层和系统层进行协议分析和特征追踪,业界技术属于一流。其技术实现原理如下:

一是系统采用循环冗余检测方法。通过CRC算法,对系统协议、所有文件进行检错,其特点是检测能力强、系统资源占用率低,堪称是新一代的检测技术。

二是系统采用特征码匹配技术。检测系统将协议和文件进行解析后,与实现提取的恶意程序特征相匹配,从中发现攻击行为。

三是系统采用Sign技术进行辅助检测。Sign技术与系统层和应用层相结合,在操作系统底层和应用层进行关联分析,对系统文件、端口、服务、进程、应用插件等进行关联分析,从中发现未知程序。

国联易安恶意代码辅助检测系统(主机版)V2.0主要针对信息化建设过程中,计算机系统存在“木马猖獗发生”、“众多泄密事件”而研制开发的专业级木马等恶意程序辅助检测系统。系统能够全程监测木马等恶意软件活动,并进行全方位监控。

关于国联易安

北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”,成立于2006年,拥有“国联易安”和“智恒联盟”两个品牌,是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白,并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

国联易安除研发生产专业安全产品外,还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。


通信世界网版权及免责声明:
1、凡本网注明“来源:通信世界全媒体”及标有原创的所有作品,版权均属于通信世界网。未经允许禁止转载、摘编及镜像,违者必究。对于经过授权可以转载我方内容的单位,也必须保持转载文章、图像、音视频的完整性,并完整标注作者信息和本站来源。
2、凡本网注明“来源:XXX(非通信世界网)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
3、如因作品内容、版权和其它问题需要同本网联系的,请在相关作品刊发之日起30日内进行。
发表评论请先登录
...
热点文章
    暂无内容