北信源杀毒软件v2.0-技术白皮书.pdfVIP

北信源杀毒软件 V2.0 技术白皮书 北京北信源软件股份有限公司 二〇一三年 目录 目录2 图目录3 一、 引言4 二、 背景5 三、 产品总体设计5 四、 产品详细设计7 4.1. 网络构架7 4.2. 统一配置管理8 4.3. 病毒查杀功能9 4.4. 实时监控功能10 4.5. U 盘防护功能 10 4.6. 主动防御体系结构11 4.7. 隔离恢复功能13 五、 产品安全体系结构15 5.1. 系统自身安全设计15 六、 产品价值15 6.1 雪狼引擎15 6.2 百度私有云查杀引擎16 6.3 极光引擎 V2.0 16 6.4 智能修复引擎16 七、 系统所需软、硬件配置要求16 图目录 图 1 北信源杀毒软件 V2.0 系统架构图6 图 2 北信源杀毒软件 V2.0 功能结构图7 图 3 主动防御体系结构设计7 图 4 系统逻辑图9 图 5 北信源杀毒软件 V2.0 产品配置下发界面10 图 6 U 盘防护12 图 7 急速弹出12 图 8 自动防御体系结构13 图 9 异常文件恢复区15 图 10 主防文件恢复区15 一、引言 近期，微软公司宣布将于 2014 年 4 月 8 日起停止对Windows XP 系统 （以下简称XP ）的支持。其官方资料表明，由于XP 系统采 用的体系架构和安全技术已不足以面对日益增长的安全威胁，一 旦停止支持和更新，将难以对零日漏洞和 APT 攻击等网络威胁进 行有效防护，安全风险骤增。基于安全考虑，微软建议 XP 用户 尽快向 Win7/8 系统迁移。 据不完全统计， 目前我国个人电脑市场上XP 用户数高达 1.5 亿。 在关键信息基础设施和重要信息系统中，XP 占桌面操作系统的比 例约为 70% ，有的行业甚至高达 90% 以上。XP 作为桌面操作系 统，是用户进入信息系统的入口，其安全性直接关系信息系统安 全。由于业务应用服务稳定性、整体实施复杂性、新系统采购周 期等关键问题，党政机关和企事业单位的信息系统由 XP 系统向 Win7/8 系统迁移难以在短时间内完成，保守估计这一过程将持续 1-5 年。在此期间，我国关键信息基础设施和重要信息系统将面临 巨大的安全风险。同时，由于一些系统涉及到我国的国计民生领 域，这种风险将透过信息化渠道，大面积地扩散到社会相关行业 与领域，极有可能演变为大范围的网络与信息安全事件，其后果 决不亚于当年的千年虫事件。 针对该现状，北信源公司基于多年的安全行业经验和技术积累， 本着维护国家网络与信息安全的使命意识和责任意识，及时提出 了 “北信源杀毒软件 V2.0 ”安全防护解决方案，并面向社会推出 了免费系列产品。该解决方案及产品提供系统和数据级的安全防 护能力，不仅有效填补了微软停止技术支持给 XP