未知病毒主动防御系统-AVAR.ppt

未知病毒主动防御系统 北京江民新科技术有限公司 2005年10月 体系结构 木马一扫光的特性 体系结构 未知病毒克星的特性 体系结构 虚拟机技术 未知病毒克星功能列表 体系结构 稳私保护 体系结构 未知病毒主动防御系统分析 未知病毒主动防御系统流程图 100种病毒拦截记录表 未知病毒主动防御系统 未知病毒主动防御系统优点 第一时间阻止新病毒的爆发，传染，蔓延 第一时间收集到新病毒样本 把新病毒带来的损失减小到最少 未知病毒主动防御系统 模块组合协调防御图 未知病毒主动防御系统 第1步、准备好病毒，运行病毒样本 第2步、使用杀毒软件扫描内存，没有发现病毒 第3步、开启木马一扫光，准备拦截病毒 木马一扫光拦截到了病毒程序 第4步、病毒程序加入木马一扫光黑名单中 第5步、开启隐私保护，准备拦截病毒向外发送的信息 隐私保护拦截了病毒向外发送的信息 第6步、使用未知病毒检测工具检测病毒 第7步、加入到可疑文件样本库中，准备彻底清除病毒 第8步、命名可疑程序的样本名称 样本库加入成功 第9步 扫描样本库 找出了在计算机上由病毒生成的所有病毒文件 第10步、点击“杀毒”按钮彻底清徐所有的病毒文件 删除了的可疑文件已经备份到病毒隔离区中 要点 主动防御未知病毒的解决方案： 1 反病毒监控中心 ----对付已知病毒；2 木马一扫光拦截---大多数未知病毒和已知病毒的变种；3 广谱过滤和虚拟机技术进一步拦截----未知病毒和变种；4 隐私保护---从行为判断、广义上来防范病毒。 特点：专业级保护、立体防护、全方位，确保计算机系统的安全 。 未来展望 北京江民新科技术有限公司 谢谢！ * 江民木马一扫光 江民未知病毒克星 虚拟机技术 江民隐私保护 江民KV病毒预警 未知病毒主动防御系统分析 系统级注册表行为监视 智能广谱扩展 用户可以自扩充注册监视范围及类型 封锁病毒运行的渠道，让未知病毒成为僵尸 江民木马一扫光 江民未知病毒克星 虚拟机技术 江民隐私保护 江民KV病毒预警 未知病毒主动防御系统分析 9万余种已知病毒的基础上，分类提取百余种病毒广谱特征 功能强大的病毒行为分解引擎 方便灵活的可疑文件样本库 闪电清除未知病毒的僵尸 江民木马一扫光 江民未知病毒克星 虚拟机技术 江民隐私保护 江民KV病毒预警 未知病毒主动防御系统分析 在一个完全虚拟的环境下让未知病毒现出原型来 虚拟机技术的行为分解直让病毒无处藏身 江民木马一扫光 江民未知病毒克星 虚拟机技术 江民隐私保护 江民KV病毒预警 未知病毒主动防御系统分析 守住您的银行密码 守住您的商业机密 守住您的个人隐私 江民木马一扫光 江民未知病毒克星 虚拟机技术 江民隐私保护 江民KV病毒预警 未知病毒主动防御系统分析 未知病毒主动防御系统流程图 未知病毒主动防御系统优点 模块组合协调防御图 模块组合协调防御实例分析 未知病毒 木马一扫光 用 户 计 算 机 系 统 未知病毒 拦截病毒 拦截病毒 广谱过滤 虚拟机过滤 拦截病毒 向外发送隐私信息 未知病毒上报系统 江民病毒 处理中心 所有病毒 江民监视中心 已知病毒 清除 升级病毒库 隐私保护 感染系统 未知病毒 上报病毒 100％ 0 50 50 木马 2 0 0 1 1 未发现数量 98％ 98 100 合计 100％ 15 15 一般蠕虫 100％ 15 15 网络蠕虫 90％ 9 10 后门 90％ 9 10 广告 概率 发现数量 数量 病毒类型 未知病毒主动防御系统流程图 未知病毒主动防御系统优点 防御查杀系统图解 防御查杀系统实例分析 未知病毒主动防御系统流程图 未知病毒主动防御系统优点 防御查杀系统图解 防御查杀系统实例分析  计算机文件系统 木马一扫光 未知病毒1 未知病毒2 隐私保护 病毒发送用户信息 检测未知病毒 清除未知病毒 阻止 入侵 阻止 注册表系统 病毒攻击注册表 木马一扫光 阻 止 黑客计算机 行为分析、广谱过滤 未知病毒主动防御系统流程图 未知病毒主动防御系统优点 模块组合协调防御图 模块组合协调防御实例分析 *