从防病毒产品对计算机病毒的功能来看,杀毒技术可以直接分为:病毒预防技术、病毒检测技术和病毒清洗技术。


1,计算机病毒的预防技术


计算机病毒的预防技术是通过某种技术手段防止计算机病毒的感染和破坏,实际上这是一种动态决策技术,即行为规则确定技术,即计算机病毒的预防按病毒的规则进行分类。然后,在程序的运行,任何类似的规则似乎是一种计算机病毒,计算机病毒的预防是防止计算机病毒进入系统内存或防止计算机病毒对磁盘的操作,尤其是写操作。预防病毒技术包括磁盘引导区保护、加密可执行程序、读写控制技术、系统监控技术等。例如,熟悉的防病毒卡,其主要功能是提供写保护的磁盘,并监控计算机和驱动器之间所产生的信号。写命令,可能造成的危害,并确定磁盘的当前状态:这盘要写作业对,无论是写操作,磁盘是否处于写保护或没有,以确定病毒是否会攻击。计算机病毒的预防性应用主要包括两个部分:已知病毒和未知病毒的预防预防。目前,特征判断或静态判断可用于已知病毒防治技术和未知病毒的预防是一种行为规则,即判定技术,动态判断技术。


2。Detection of virus technology


The detection technology of computer virus is a technique to determine a specific computer virus by a certain technical means.It has two kinds: one is virus detection technology based on the classification of features based on the key words of computer virus, the content of program segments, the characteristics of virus and the way of infection, and the length of files.The other is a self checking technique that is not specific to a specific virus program.For a file or data segment to test and calculate and save the result, then regularly or not to save the results to test the file or data segment, if there are differences, which means the file or data segment integrity has been damaged, infected with the virus, and the virus detected from那里。


三.病毒技术清除


计算机病毒的清除技术是计算机病毒检测技术发展的必然结果,是计算机病毒程序的一个逆过程。目前,大多数的病毒清除的软件,具有某种病毒出现后,开发了相应的解毒功能,这类软件技术发展往往是被动和滞后。由于计算机软件所要求的精度,解毒软件有其局限性和无法删除的病毒变种。目前,三种杀毒技术,如英特尔的pc_cillin,centralpoint的CPAV、和lanclear和kill89产品,都用于市场。


在网络环境下,其防病毒问题尤为重要。这其中有两个原因:第一,网络病毒具有更大的破坏力。其次,网络被病毒破坏的很麻烦,有时几乎是不可能恢复的。因此,它是采用高效的网络杀毒的方法和技术的一个非常重要的事情。网络大多采用客户server网络的工作模式需要从两组合的服务器和工作站解决病毒的防范问题,有处理互联网上的病毒的四种基本方式:







1。基于网络目录和文件安全的方法


在网络上,NetWare的情况,两个安全措施提供了目录和文件的访问权限和属性。访问权限包括:控制、建立、删除、文件扫描、修改、阅读,写作和管理。性质包括:归档,禁止复制、删除、禁止、执行、隐蔽,指数、清洁、阅读、记录、写作、录音、只读、读写、重命名、禁止、共享、系统和交易。属性是在访问权限的优先级。不同的访问权限和属性是根据用户的操作能力的目录和文件分配。例如,系统文件和工具软件在公共目录,只有只读属性输出应设置。目录里的系统程序位于不能修改的管理权。这样,病毒无法感染和系统寄生,和其他用户不会感染病毒。因此,安全措施的公共目录或共享目录在网络中防止病毒在网络传播中发挥了积极的作用。作为互联网用户的私人目录,因为它是有限的个人使用它将病毒传播给其他用户是很困难的。基于网络目录和文件安全的方法预防病毒起到一定的作用,但这种方法是基于网络操作系统的安全设计,和它的局限性。目前,还没有一个网完全抵御计算机病毒感染的工作操作系统。从网络安全措施的角度来看,也不可能防止有毒文件在网络上的入侵。


2。使用工作站杀毒芯片


该方法集成了杀毒功能在一个芯片和网络上的工作站安装,从而保护工作站和服务器的路径规律。工作站是网络的网关,可以有效地防止病毒的入侵,只要是封闭的。工作站的访问控制和病毒防护能力插入网卡的EPROM槽的使用,用户也可以避免很多繁琐的管理。趋势科技设备,该解决方案是基于网络的工作站都需要安装一个网络接口卡,网络接口卡上的引导ROM芯片,因为大部分的网卡启动ROM没有得到充分的利用,将使用一些剩余的空间,所以如果安全程序是足够小,它可以把剩余的空间安装在启动ROM的网络,而不需要插入一个芯片,芯片上钻粉排出杀毒市场这一网络防病毒技术的使用。在工作站,DOS启动过程后,ROMBIOS,扩展BIOS加载,钻粉排出获取控制加载前的分区表,以便引导型病毒是可以预防的,钻粉排出的特点是:(1)不占用主板插槽,避免冲突;其次,按照网络上的国际标准;兼容性好;第三、有其工作站防病毒产品的优势。但目前,钻粉排出仍然是防止文件型病毒在网络上的传播非常有限。