微点培训(营销版).ppt

第二代杀毒软件的工作原理 第三代反病毒软件的工作原理 真假主动防御对比（图） 什么是全局挂钩，什么是加载驱动，显然用户是看不懂的，让用户来判断，将无所适从 安装方法与注意事项 微点产品目前有单机版（一用户三年）和家庭版（三用户三年）两种，家庭版在安装了第一台机后即开始计时。在装第二台、第三台机时填写的邮箱与密码不要完全相同。安装步骤少、操作简单，在注册时需要处于联网状态。 微点安装时经过注册方有三年使用时间（不注册只有1年且不能升级），需要用户提供邮箱、手机号及自设6位数密码。请销售人员将这些信息帮助用户写到说明书第一页相应空格内，以免客户重装系统后不记得各项信息，减少售后麻烦。 强烈建议技术工程师下载最新安装包到个人U盘上，给客户安装时可省去很多升级时间。 目前，微点产品全方位支持32位和64位win7。 未购买任何杀毒软件的用户可以给他们安装试用版。试用期三个月，如果及时跟踪可以产生销售。 微点注册页面 微点的市场活动 提供厂家宣传资料、彩页、海报 大型节日有专属促销政策和礼品 针对一线销售员有抽奖活动 微点长沙市场专员即时处理各项产品问题 产品销售三个月内经技术鉴定的换货支持 针对于直接客户有免费技术支持：400 600 1228/官网，适时提供上门服务 长沙朋悦科技有限公司 微软正版软件 微点主动防御软件单机版 微点主动防御软件网络版 金山毒霸网络版 趋势网络版 赛门铁克网络版 宏碁、Gateway笔记本电脑、台式机、显示器 思科系列 绿盟入侵检测 防火墙、防毒墙、内网安全、上网行为管理 深信服VPN 行业管理软件、正版财务软件 ADOBE、浩辰等通用正版软件 谢谢大家 何西宗 E-mail: hexizong@ QQ:746282960 Tel: 0731 长沙朋悦科技有限公司 长沙市车站路21号QQ凯旋国际大厦A座2409室 410001 何西宗 长沙朋悦科技有限公司 微点主动防御软件 第三代反病毒产品 病毒与互联网威胁的变化 颠覆性变化 本世纪初 近几年 90年代 DOS病毒为主 以炫技为主 电脑不普及，影响面较小，传播速度慢 代表：小球、星期五等 破坏性病毒 开发者以泄愤为主 借互联网传播，影响大、破坏能力强 “损人不利已” 代表：CIH 震荡波 趋利性病毒 以获取隐私和经济利益为主 数量呈几何级增长 专业免杀、频繁变种 生产门槛低，传播速度快 网络攻击等其它威胁 代表：熊猫烧香 灰鸽子 犇牛 木马下载器 说完概念说主动防御特点 1.不以病毒的特征值作为判断病毒的依据 2.从最原始的病毒定义出发 3.直接将程序的行为作为判断病毒的依据 打个比方，传统杀毒软件查杀病毒，就像低水平的保安抓小偷，完全依赖局部特征，今天抓到一个穿红色衣服的小偷，就认为穿红衣的都是小偷，明天抓到一个穿黄色衣服的小偷，又认为穿黄衣的也是小偷。发现病毒，找出一段或几段程序代码，就是病毒特征码，一旦发现类似或相同的代码，就认为是病毒。传统杀毒软件采用的是特征值扫描技术：“病毒出现——用户提交——厂商人工分析——软件升级”这样的思路，对病毒的防范始终是落后于病毒出现，一般只能杀厂家已发现的病毒，对于新出现或者经过“化妆”改造的病毒，则束手无策。 历代反病毒产品的进化 第二代 第三代 第一代 防病毒卡 Dos时代产品，病毒量少，效果好 杀毒软件 采用特征码识别技术 对已经收集到库中的病毒查杀准确 主动防御 将程序的行为作为判断病毒的依据 对未知病毒防杀效果明显，不再依赖升级 说完概念说主动防御特点 1.不以病毒的特征值作为判断病毒的依据 2.从最原始的病毒定义出发 3.直接将程序的行为作为判断病毒的依据 打个比方，传统杀毒软件查杀病毒，就像低水平的保安抓小偷，完全依赖局部特征，今天抓到一个穿红色衣服的小偷，就认为穿红衣的都是小偷，明天抓到一个穿黄色衣服的小偷，又认为穿黄衣的也是小偷。发现病毒，找出一段或几段程序代码，就是病毒特征码，一旦发现类似或相同的代码，就认为是病毒。传统杀毒软件采用的是特征值扫描技术：“病毒出现——用户提交——厂商人工分析——软件升级”这样的思路，对病毒的防范始终是落后于病毒出现，一般只能杀厂家已发现的病毒，对于新出现或者经过“化妆”改造的病毒，则束手无策。 病毒数量变化趋势 强大的免杀处理 通过自动加壳机，可以在短时间内生成上百个特征完全不同的木马，形成多个变种，可以逃避杀毒病毒特征码扫描与监控 病毒和木马获取利益的途径 通过完整的病毒产业链向用户计算机中植入木马后… 记录用户操作，获取账号与密码（QQ\MSN\游戏\网银\淘宝\信用卡） 搜寻并盗取用户计算机中的隐私（机密文件、照片等） 控制木