北信源杀毒软件V2.0一技术白皮书.docVIP

北信源杀毒软件V2.0 技术白皮书 北京北信源软件股份有限公司 二〇一三年 目录 目录 2 图目录 3 一、 引言 4 二、 背景 5 三、 产品总体设计 5 四、 产品详细设计 7 4.1. 网络构架 7 4.2. 统一配置管理 8 4.3. 病毒查杀功能 9 4.4. 实时监控功能 10 4.5. U盘防护功能 10 4.6. 主动防御体系结构 11 4.7. 隔离恢复功能 13 五、 产品安全体系结构 15 5.1. 系统自身安全设计 15 六、 产品价值 15 6.1雪狼引擎 15 6.2百度私有云查杀引擎 16 6.3极光引擎V2.0 16 6.4智能修复引擎 16 七、 系统所需软、硬件配置要求 16  图目录图 1 北信源杀毒软件V2.0系统架构图 6 图 2 北信源杀毒软件V2.0功能结构图 7 图 3主动防御体系结构设计 7 图 4 系统逻辑图 9 图 5北信源杀毒软件V2.0产品配置下发界面 10 图 6 U盘防护 12 图 7 急速弹出 12 图 8 自动防御体系结构 13 图 9 异常文件恢复区 15 图 10 主防文件恢复区 15  引言 近期，微软公司宣布将于2014年4月8日起停止对Windows XP系统（以下简称XP）的支持。其官方资料表明，由于XP系统采用的体系架构和安全技术已不足以面对日益增长的安全威胁，一旦停止支持和更新，将难以对零日漏洞和APT攻击等网络威胁进行有效防护，安全风险骤增。基于安全考虑，微软建议XP用户尽快向Win7/8系统迁移。 据不完全统计，目前我国个人电脑市场上XP用户数高达1.5亿。在关键信息基础设施和重要信息系统中，XP占桌面操作系统的比例约为70%，有的行业甚至高达90%以上。XP作为桌面操作系统，是用户进入信息系统的入口，其安全性直接关系信息系统安全。由于业务应用服务稳定性、整体实施复杂性、新系统采购周期等关键问题，党政机关和企事业单位的信息系统由XP系统向Win7/8系统迁移难以在短时间内完成，保守估计这一过程将持续1-5年。在此期间，我国关键信息基础设施和重要信息系统将面临巨大的安全风险。同时，由于一些系统涉及到我国的国计民生领域，这种风险将透过信息化渠道，大面积地扩散到社会相关行业与领域，极有可能演变为大范围的网络与信息安全事件，其后果决不亚于当年的千年虫事件。 针对该现状，北信源公司基于多年的安全行业经验和技术积累，本着维护国家网络与信息安全的使命意识和责任意识，及时提出了“北信源杀毒软件V2.0”安全防护解决方案，并面向社会推出了免费系列产品。该解决方案及产品提供系统和数据级的安全防护能力，不仅有效填补了微软停止技术支持给XP 用户带来的安全空白，还能支持微软后续产品，持续为广大Windows用户的网络与信息安全保驾护航。 背景 “北信源杀毒软件V2.0”是北信源与百度合作研发的全新杀毒软件。集合了北信源公司近20年的千万级计算机终端安全管理经验，和百度强大的私有云端计算、海量数据学习能力与专业反病毒引擎能力，一改杀毒软件卡机臃肿的形象，竭力为用户提供前所未有的产品体验。 北信源杀毒软件V2.0的主动防御功能可以对试图攻击您个人电脑的恶意行为进行主动识别，并告知您可能存在的风险，降低个人电脑遭到破坏的可能性。实时监控功能可以实时监测您电脑运行过程中的所有进程，将危险扼杀于萌芽状态。自主查杀功能为您提供了闪电查杀（快速查杀）、全盘查杀、自定义查杀三种选择，您可以根据您的需要进行选择，对您的个人电脑进行扫描检测。 北信源杀毒软件V2.0具有4大杀毒引擎、PB级的病毒样本，已经具备清理感染型病毒、木马、蠕虫、后门程序等威胁系统安全的病毒或程序的能力,并且中控中心可以对病毒样本、病毒库版本、软件版本等进行管理，确保数据实时更新。更有审计和威胁趋势统计，极大的方便了用户的统计工作。使用户无论在个人体验或是企业管理都能感受到北信源杀毒软件V2.0带来的安全、简捷、放心。 产品总体设计 北信源杀毒软件V2.0产品系统架构 北信源杀毒软件V2.0的系统架构如图1所示： 图 1 北信源杀毒软件V2.0系统架构图 北信源杀毒软件V2.0的功能架构图如下图所示。 图 2 北信源杀毒软件V2.0功能结构图 产品详细设计 图 4 系统逻辑图 统一配置管理 北信源杀毒软件V2.0产品采用统一配置管理中心实现对内部网络终端的统一安全管理。配置管理中心内置终端安全防护需要的所有安全管理参数，提供对计算机终端的安全规则配置、安全功能配置开启/关闭、安全配置执行范围设定等一系列安全措施的管理。 图 5北信源杀毒软件V2.0产品配置下发界面 病毒查杀功能 通过整合私有云安全技术和基于的智能学习能力所研发出来的反病毒引擎，北信源杀毒软件V2.0提供了强大的病毒检出和清除能力。根