邊界防禦

邊界防禦工作流程

A：一個檔案通過下載/傳輸/複製貼上/外掛程式安裝等方式進入個人電腦

B：在進入電腦的過程中觸發邊界防禦

C：邊界防禦判斷這個檔案是否為白檔案

D：如果是白檔案則通過邊界如果是黑檔案則直接禁止檔案運行如果是未知檔案則上傳雲端進行雲鑑定

E：雲鑑定中有強大的主動防禦，高啟發掃描，及多款鑑定器對檔案進行掃描

F：如無法判定則轉人工

G：最終返回鑑定結果為通過邊界或者禁止運行

如邊界防禦被冒充正常軟體的病毒騙過，但是在系統運行時發現檔案有病毒行為則啟動系統防禦：

A：查殺病毒

B：修復系統*/

防毒廠商發明了很多方法來對付病毒，比如特徵碼查殺、啟發式分析、虛擬機、主動防禦、多引擎，其目的都在識別病毒，治療感染病毒的計算機。

病毒自誕生一來，也從來沒有放棄和防毒軟體的對抗。病毒木馬越來越常見，病毒的傳播方法也在不斷變換花招。病毒種類從幾年前累計的5，6萬種，迅速增加到現在的每年上千萬種。

防毒軟體繼續走馬後炮的老路？防毒於未然，這是可以做到的。分析病毒的傳播通道，會發現只有這么幾個：

1．欺騙下載，是絕對主流的病毒傳播方式。病毒通過一些軟體下載站，電子書下載站，小說下載站傳播，誤點廣告，就可能下載一個捆綁了病毒的程式。最直接的載體是瀏覽器和各類下載工具。

2．通過QQ、MSN、旺旺、YY等聊天工具傳播。網購木馬都是通過QQ、旺旺來點對點傳播的。

3．隨身碟傳播，這是學校，列印店，數碼沖印店的病毒傳播方式。

4．區域網路傳播（共享、內部網下載、蠕蟲式的攻擊傳播）。

而在病毒和防毒軟體的對抗方面，現狀如此：

1．越來越多的方法可以繞過傳統防毒軟體的防禦：加殼加花免殺、過主防、利用正常軟體的漏洞載入，XP差不多有無限多個可以被利用，同時又處於防毒軟體防禦盲點的特殊載入點。

2．只要可疑程式成功運行，防毒軟體就會成為待宰羔羊，無論防毒軟體號稱有多強的防禦能力。

最好的方法莫過於，阻止可疑程式的運行，讓病毒沒有機會在用戶的電腦上執行，不中毒才是最佳解決方案，這就是金山毒霸2012的邊界防禦——在外界程式傳入點嚴密設防。

外界程式進入電腦的途徑是有限的，容易實現監控。就電腦的整個運行時間來講，外界程式進入本地計算機的時間也是很有限的。

傳統防毒軟體沒有採取這種方式進行防禦，傳統防毒軟體的作法是監控所有的磁碟檔案讀寫操作，在系統運行的任何時刻進行安全檢查。比如，瀏覽磁碟檔案時掃描、打開office文檔時掃描、任何應用程式在本地硬碟創建的檔案都會被檢查。因此，傳統防毒軟體對系統性能的負面影響一直在增強。