藍芯防毒卡

藍芯防毒卡是一個新型的病毒防禦工具，直接從物理上接管硬碟讀寫控制權，再通過PCI-E接口（也有PCI版本）跟主機板連線，讓防毒卡具備了在根本上控制磁碟訪問的技術可能性。

基本介紹

• 中文名：藍芯防毒卡
• 所屬類型：病毒防禦工具
• 連線口：PCI-E接口（也有PCI版本
• 目的：根本上控制磁碟訪問的技術可能性

產品概述

藍芯防毒卡直接從物理上接管硬碟讀寫控制權，再通過PCI-E接口（也有PCI版本）跟主機板連線，讓防毒卡具備了在根本上控制磁碟訪問的技術可能性。

藍芯防毒卡採用了硬體級的還原保護技術，讓受到保護的分區和數據免受各種已知或未知病毒的侵擾。

藍芯防毒卡分多個版本：普及版、專業版和豪華版。普及版比較適合個人、網咖、賓館、辦公使用；專業版、豪華版比較適合學校、政府機關、大型企業集團、呼叫中心使用。

為何防毒

這是很多人的疑問，類比一下，還原產品和防毒卡都是對要保護的數據修建一堵圍牆，圍牆的門相當於讀寫控制。從技術原理上來說，作業系統有多個層次的讀寫控制，也就是說有多道門，之前的產品由於本身不能物理上接管磁碟讀寫，所以，都是在前面幾道門堵一堵病毒，而我們是在最後一道門，也是最根本的這道門。所以，我們能把病毒堵住，而別人的可能對某些病毒就堵不住。

防毒卡不是防毒軟體，原理也不一樣，無需辨別病毒，因為我們是一道門，哪怕是人為的破壞，我們都給堵住在牆外面。

未來的病毒也是一種軟體而已，我們是最後一道門，所以，不論病毒技術如何改進，要破壞數據都不得不通過這最後一道門。而這道門又在我們的掌握中，所以，未知的病毒只要還是軟體就無法破壞。

區別

藍芯防毒卡集成了還原技術，而還有很多還原軟體和還原卡也採用了還原方法，有什麼不同？

從原理上來做一下分析：

普通的還原卡，不物理上直接接管硬碟讀寫；

如：增霸卡、海光藍卡、小哨兵還原卡、三茗還原卡等。產品形式是一個擴展卡，但是 ，跟硬碟沒有直接的關係。 如圖所示：

普通還原卡示意圖

普通還原卡安裝在主機板插槽里，在卡上有一片ROM晶片，根據PCI規範，該ROM晶片的內容在計算機啟動時將最先得到控制權，然後它接管BIOS的INT13中斷，將FAT、引導區、CMOS信息、中斷向量表等信息都保存到卡內的臨時儲存單元中或是在硬碟的隱藏扇區中，用自帶的中斷向量表來替換原始的中斷向量表；再另外將FAT信息保存到臨時儲存單元中，用來應付我們對硬碟內數據的修改；最後是在硬碟中找到一部分連續的空磁碟空間，然後將我們修改的數據保存到其中。這樣，只要是對硬碟的讀寫操作都要經過還原卡的保護程式進行保護性的讀寫，每當我們向硬碟寫入數據時，其實還是完成了寫入到硬碟的操作，可是沒有真正修改硬碟中的FAT。而是寫到了備份的FAT表中，這就是為什麼系統重啟後所有寫操作一無所有的原因了。

普通還原卡100%都需要作業系統之上提供過濾驅動程式來實現還原算法的運轉。過濾驅動在作業系統之上是一個所有軟體都可以去爭奪的控制權，因此，普通還原卡不可避免的不能保證所有還原都可靠。很多病毒，如機器狗類病毒，本質就是破壞或繞開過濾驅動來實現還原的穿透。

而藍芯防毒卡，物理上直接接管硬碟讀寫。

如右圖所示。 這種物理結構跟普通還原卡，原理上已經有了很大的不同，首先不完全依靠BOOTROM來取得控制權了，而是匯流排硬體直接獲得控制權，這樣更可靠的獲得對計算機數據資源的控制；另外，因為直接控制了硬碟的物理讀寫能力，這樣可以實現硬碟硬體讀寫的驅動和還原算法合二為一，也就是沒有普通還原卡的過濾驅動了。這樣就徹底避免了普通還原卡還原不可靠的問題。

藍芯防毒卡跟主機板、硬碟連線圖