网络与信息安全-手机与计算机终端信息安全防护中国移动通信集团黑龙江有限公司大兴安岭分公司网络部王绍刚2017.10.9学习区分杀毒软件、防木马软件、防火墙左侧软件中哪些是杀毒软件、防木马软件、防火墙……，你能分得清么？杀毒软件的防护作用计算机防护病毒软件会在病毒库中存储一段病毒代码在计算机内存中进行做为监控查杀的依据，防护电脑数据被改计算机病毒（ComputerVirus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。计算机病毒是一个程序，一段可执行码。就像生物病毒一样，具有自我繁殖、互相传染以及激活再生等生物病毒特征。计算机病毒有独特的复制能力，它们能够快速蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。杀软并不万能，不可能查出所有的毒。还是安全意识和电脑知识最重要，而且,要安全,应该杀软、防火墙、HIPS（新手可用智能hips）、沙盒一起装。其实hips比杀软管用，还省资源。当然也有毒能过他。另外，也可以试试虚拟机、硬盘还原卡、影子系统之类的，不过也有毒能穿过他们的，所以安全软件还是必须的。还有，想了解杀软请去专业杀软论坛（推荐卡饭论坛），网上很多文章要么是错的、要么是枪文、要么已过时。(比如5大引擎的那篇误导人的文章，杀毒引擎是杀软的核心，所以很多杀软都是自己的引擎！而且很多引擎都很好！)，网上的杀软评测、排名也别信。哪怕是VB、AV-c、AV-test这些权威机构的评测也只是实验室中的东西，只是参考而已,而且他们的测试方法也不是没问题。而且基本每次测试结果排名都不一样的。那个toptenreview更不成，只是性价比排名而已(就是说bitdefander第一那个)。所以说，杀软根本没排名！杀软一般人都喜欢高侦测率的(比较占用资源），目前有6个：1、卡巴（俄罗斯杀软）：卡巴就不用多说了，超强，以前的侦测率超级的高，独孤求败！现在因为针对他的免杀多了所以侦测率比以前低了。卡巴斯基博士和soloman博士对早期杀软有重大贡献。他们做的那2个杀毒引擎备受好评。卡巴的引擎被很多杀软使用，soloman曾是欧洲最大的杀软公司，后被迈克菲收购，现在迈克菲就是用soloman的引擎。回来说卡巴，kis（卡巴的那个互联网安全套装）有杀软、防火墙、hips、沙盒等，而且都很棒，很难得！立体防御非常棒！因为有hips，所以免杀虽多也不用太怕。但新版2010资源占用较大，其实有几个旧版本挺小的。因为免杀多导致侦测率只能在这6个中排老末。。。不过这么多免杀还能保持高水准也不易了。网上到处是key，所以与免费杀软无异。2、小红伞（aviraantivir、德国杀软）：有免费版、资源占用小、误报很低，并没人说的那么高，侦测率超高、监控灵敏，启发式查毒做的很棒！是杀软中启发式最好的之一。有最好的静态启发式。可以很好地查未知毒。当然hips也可以查未知毒，而且更好。可惜红伞还没有hips，据说快有了。红伞只有英文版。但那点英文并不难。小红伞+comodo的防火墙和hips是很经典的组合，人称红豆组合，而且完全免费！不过有些人可能用不惯comodo。3、GdataAVK（德国杀软）：avast！、bitdefander双引擎，自然侦测率超高.另外avk2006因为用的卡巴和bitdefander的引擎，比新版本还出色。。。很受追捧。4、Trustport（捷克杀软）：5引擎怪物，自然侦测率超高，但资源占用超级大，而且5引擎间似乎配合有些问题。（不要迷信多引擎，侦测率未必比单引擎的高，而且资源占用较大）.5、Ikarus（奥地利杀软）：误报稍高、资源占用较大、只能特征码查毒，没启发式，对新病毒不佳。缺点不少。但是--侦测率超级的高。6、a-squared（奥地利）：Ikarus的OEM，有免费版，但免费版只能扫描，无监控。anti-malware版还加上了自己的智能hips，mamutu。很棒！但小心误报。各有特色，自己选吧，另外国产的费尔托斯特也很棒。至于其他的杀...
