微点主动防御软件微点主动防御软件技术及其原理

微点主动防御软件是基于反病毒工程师分析程序行为的思路，试图将这一过程自动化。其技术原理是通过对病毒行为的规律性分析，提炼出病毒识别规则知识库，模拟专家判断新病毒的方法。该软件通过分布在操作系统的探针动态监控程序调用API的行为，通过逻辑分析构成有意义的行为，结合病毒识别规则进行自动判定。

微点研发团队由反病毒专家刘旭领导，他提出了“监控并举、动态防护”的主动防御技术体系，强调产品必须具备动态仿真反病毒专家系统，以自动准确识别未知病毒为核心。微点主动防御软件运用了动态仿真、行为监控、自动提取特征值等关键技术，实现了对未知病毒的自主识别和清除，避免了传统杀毒软件的滞后问题。

刘旭指出，真正的主动防御技术要求明确判定程序性质，而非单一动作报警。例如，监控程序调用API的行为，API本身无善恶之分，仅凭一个动作报警可能让用户难以判断，因此主动防御需提供清晰的报警和用户指导。

2005年，微点主动防御软件的诞生引领了国际反病毒技术的新篇章，成为主流反病毒公司的核心技术。经过长时间的公开测试和大规模用户验证，微点产品凭借稳定和成熟的性能赢得了全球用户的信任，特别是其防范未知病毒的能力受到高度评价。

作为国家863科技攻关项目，微点主动防御技术在全球范围内保持领先地位，持续推动着网络安全技术的发展。

扩展资料

微点主动防御软件，是北京东方微点信息技术有限责任公司（以下简称微点公司）自主研发的具有完全自主知识产权的新一代反病毒产品，在国际上首次实现了主动防御技术体系，并依此确立了反病毒技术新标准。微点主动防御软件最显著的特点是，除具有特征值扫描技术查杀已知病毒的功能外，更实现了用软件技术模拟反病毒专家智能分析判定病毒的机制，自主发现并自动清除未知病毒。 微点主动防御软件是国家重点扶持的反病毒新技术，系国家863科技项目。