⑴ 网络上防病毒技术的主要内容是什么
1、病毒查杀能力
病毒查杀能力是衡量网络版杀毒软件性能的重要因素。用户在选择软件的时候不仅要考虑可查杀病毒的种类数量，更应该注重其对流行病毒的查杀能力。很多厂商都以拥有大病毒库而自豪，但其实很多恶意攻击是针对政府、金融机构、门户网站的，而并不对普通用户的计算机构成危害。过于庞大的病毒库，一方面会降低杀毒软件的工作效率，同是也会增大误报、误杀的可能性。
2、对新病毒的反应能力
对新病毒的反应能力也是考察防病毒软件查杀病毒能力的一个重要方面。通常，防病毒软件供应商都会在全国甚至全世界建立一个病毒信息收集、分析和预测的网络，使其软件能更加及时、有效地查杀新出现的病毒。这一搜集网络体现了软件商对新病毒的反应能力。
3、病毒实时监测能力
对网络驱动器的实时监控是网络版杀毒软件的一个重要功能。很多企业中，特别是网吧、学校、机关中有一些老式机器因为资源、系统等问题不能安装杀毒软件时，就需要用该功能进行实时监控。同时，实时监控还应识别尽可能多的邮件格式，具备对网页的监控和从端口进行拦截病毒邮件的功能。
4、快速、方便的升级能力
和个人版杀毒软件一样，只有不断更新病毒数据库，才能保证网络版防病毒软件对新病毒的查杀能力。升级的方式应该多样化，防病毒软件厂商必须提供多种升级方式，特别是对于公安、医院、金融等不能连接到公共互联网络的用户，必须要求厂商提供除Internet以外的本地服务器、本机等升级方式。自动升级的设置也应该多样。
5、智能安装、远程识别
对于中小企业用户，由于网络结构相对简单，网络管理员可以手工安装相应软件，只需要明确各种设备的防护需求即可。但对于计算机网络应用复杂的用户(跨国机构、国内连锁机构、大型企业等)选择软件时，应该考虑到各种情况，要求能提供多种安装方式，如域用户的安装、普通非域用户的安装、未连网用户的安装和移动客户的安装等。
6、管理方便，易于操作
系统的可管理性是系统管理员尤其需要注意的问题，对于那些多数员工对计算机知识不是很了解的单位，应该限制客户端对软件参数的修改权限；对于软件开发、系统集成等科技企业，根据员工对网络安全知识的了解情况以及工作需要，可适当开放部分参数设置的权限，但必须做到可集中控管。对于网络管理技术薄弱的企业，可以考虑采用远程管理的措施，把企业用户的防病毒管理交给专业防病毒厂商的控制中心专门管理，从而降低用户企业的管理难度。
7、对资源的占用情况
防病毒程序进行实时监控都或多或少地要占用部分系统资源，这就不可避免地要带来系统性能的降低。如一些单位上网速度太慢，有一部分原因是防病毒程序对文件过滤带来的影响。企业应该根据自身网络的特点，灵活配置网络版防病毒软件的相关设置。
8、系统兼容性与可融合性
系统兼容性是选购防病毒软件时需要考虑的事。防病毒软件的一部分常驻程序如果跟其它软件不兼容将会带来很多问题，比如说引起某些第三方控件的无法使用，影响系统的运行。在选购安装时，应该经过严密的测试，以免影响正常系统的运行。对于机器操作系统千差万别的企业，还应该要求网络版防病毒能适应不同的操作系统平台。
⑵ 反病毒技术的发展经历是哪七个阶段
计算机病毒的历史
第一个计算机病毒是在科学家的实验室诞生的，这一天是1983年11月3日，距离今天整整20年。在这20年间，共诞生了一万多种病毒，极大地威胁着我们的计算机信息安全。
在第一个病毒诞生后，一些技术天才逐渐掌握了病毒的制作技术。1986年初，在巴基斯坦小镇拉合尔，巴锡特和阿姆杰德两兄弟编写了Brain病毒，被感染的电脑都会在屏幕上闪烁一则信息，为两兄弟经营的Brain计算机服务公司做广告。Brain病毒在一年内流传到了世界各地，使人们认识到计算机病毒对 PC机的影响。1987年，计算机病毒第一次大爆发，大麻、IBM圣诞树、黑色星期五等病毒突然袭击，使众多计算机用户甚至专业人员都惊慌失措。人们甚至只好在星期五关闭计算机以免被黑色星期五摧毁系统。1988年，一个蠕虫病毒钻进了Internet网络，致使网络中的6000多台UNIX计算机受到感染，直接经济损失达9600万美元。作者是美国康耐尔大学23岁的研究生罗伯特·莫里斯，不过他后来改邪归正，成为了美国军方的安全专家。同年，著名的小球病毒登陆中国，中国的计算机用户第一次尝到了病毒的厉害。
到了1995年，病毒的制作技术更加多样化，传统的反病毒技术已经力不从心。以变形金刚病毒为代表的变形病毒出现了。它可以根据数学原理改变自身的特征，让反病毒软件难以察觉它的存在。科学家发现在它背后有一种“计算机病毒生产机”软件，这种软件可以随意产生变形病毒。“魔高一尺，道高一丈”，反病毒专家终于研究出了虚拟机技术，这种技术可以引诱变形病毒现出真身，从而把它消灭。
1996年，病毒继续发展，出现了针对微软公司Office系列的宏病毒。它看起来像是Word文件，却包含有一段病毒程序，打开之后就可以运行。1998年，台湾的陈盈豪编写了历史上破坏最大的计算机病毒——CIH，它是第一个直接攻击、破坏硬件的计算机病毒。
1998年后，随着Internet的高速发展，病毒的种类越来越多，传播越来越广，红色代码、尼姆达、冲击波等病毒为代表的网络病毒大量出现，给用户造成的经济损失也越来越大。反病毒技术期待再次创新，人们和计算机病毒之间的战争注定将继续下去。
⑶ 什么是反 病 毒 技 术
反病毒技术的基本原则 （1）不存在这样一种反病毒软硬件，能够防治未来产生的所有病毒。 （2）不存在这样的病毒软件，能够让未来的所有反病毒软硬件都无法检测。 （3）目前的反病毒软件和硬件以及安全产品是易耗品， 必须经常进行更新、 升级。 （4）病毒产生在前，反病毒手段滞后将是长期的过程。 2、用户病毒防治实用方法 （1）学习电脑知识，增强安全意识。 （2）经常对电脑内容进行备份。 （3）开机时打开实时监控，定时对电脑文件进行扫描。 （4）经常对操作系统打补丁，对反病毒软件进行升级。 （5）一旦病毒破坏导致数据丢失，通过备份进行修复或者通过专业公司进行 灾难恢复。 3、目前广泛应用的反病毒技术 （1）特征码扫描法 特征码扫描法是分析出病毒的特征病毒码并集中存放于病毒代码库文件中，在扫描时将扫描对象与特征代码库比较，如有吻合则判断为染上病毒。 该技术实现简单有效，安全彻底；但查杀病毒滞后，并且庞大的特征码库会 造成查毒速度下降； （2）虚拟执行技术 该技术通过虚拟执行方法查杀病毒，可以对付加密、变形、异型及病毒 生产机生产的病毒，具有如下特点： 在查杀病毒时在机器虚拟内存中模拟出一个“指令执行虚拟机器” 在虚拟机环境中虚拟执行（不会被实际执行）可疑带毒文件 在执行过程中，从虚拟机环境内截获文件数据，如果含有可疑病毒代码，则杀毒后将其还原到原文件中，从而实现对各类可执行文件内病毒的查杀 （3）文件实时监控技术 通过利用操作系统底层接口技术，对系统中的所有类型文件或指定类型的文件进行 实时的行为监控，一旦有病毒传染或发作时就及时报警。从而实现了对病毒的实时、 永 久、自动监控。这种技术能够有效控制病毒的传播途径，但是这种技术的实现难度 较大，系统资源的占用率也会有所降低。
⑷ 反病毒技术是什么
其实反病毒技术就是杀毒技术，也可以叫做反病毒引擎，主要是杀毒软件的核心技术，也就是说反病毒技术越先进，该款杀毒软件就越给力，其实咱们国家市面上的杀毒软件大部分都是使用第三方反病毒技术，就是引进外国人的技术理念，没有什么自主权，只有腾讯电脑管家拥有自己的反病毒技术，这是腾讯的反病毒实验室研制出来的中国人的自主引擎，在国际上已经获得了很高的评价
⑸ 计算机病毒与反病毒技术
PDF版本的这是
www.csdn.net
这个网站里有.不过要注册会员才能下载.
⑹ 目前反病毒技术有哪些这些技术原理是什么
特征码：人工找出同类病毒的一些代码，杀之，主要针对已知病毒。
主动防御：判断病毒的行为。比如启动方式，工作方式等。主要针对未知病毒。
⑺ 网络防病毒的工作方式
三分技术,七分管理”是网络安全领域的一句至理名言，其原意是：网络安全中的30%依靠计算机系统信息安全设备和技术保障，而70%则依靠用户安全管理意识的提高以及管理模式的更新。具体到网络版杀毒软件来说，三分靠杀毒技术，七分靠网络集中管理。或许上述说法可能不太准确，但却能借以强调网络集中管理来强调网络杀毒系统的重要性。
从原则上来讲，计算机病毒和杀毒软件是“矛”与“盾”的关系，杀毒技术是伴随着计算机病毒在形式上的不断更新而更新的。也就是说，网络版杀毒软件的出现，是伴随着网络病毒的出现而出现的。因此，《中国计算机报》联合中国软件评测中心对目前市场上流行的九款网络版杀毒软件进行了评测。
互联网下的病毒新特点
病毒从出现之日起就给IT行业带来了巨大的损伤，随着IT技术的不断发展和网络技术的更新，病毒在感染性、流行性、欺骗性、危害性、潜伏性和顽固性等几个方面也越来越强。对于互联网环境下的计算机病毒，我们认为主要有以下几个发展特点：
传播网络化 目前通过网络应用（如电子邮件、文件下载、网页浏览）进行传播已经成为计算机病毒传播的主要方式。最近几个传播很广的病毒如“爱虫”、“红色代码”、“尼姆达”无一例外都选择了网络作为主要传播途径。
利用操作系统和应用程序的漏洞 此类病毒主要是“红色代码”和“尼姆达”。由于IE浏览器的漏洞，使得感染了“尼姆达”病毒的邮件在不去手工打开附件的情况下病毒就能激活，而此前即便是很多防病毒专家也一直认为，带有病毒附件的邮件，只要不去打开附件，病毒不会有危害。“红色代码”则是利用了微软IIS服务器软件的漏洞来传播。
传播方式多样 如“尼姆达”病毒，可利用的传播途径包括文件、电子邮件、Web服务器、网络共享等等。
病毒制作技术新 与传统的病毒不同的是，许多新病毒是利用当前最新的编程语言与编程技术实现的，易于修改以产生新的变种，从而逃避反病毒软件的搜索。另外，新病毒利用Java、ActiveX、VB Script等技术，可以潜伏在HTML页面里，在上网浏览时触发。“Kakworm”病毒虽然早在去年1月就被发现，但它的感染率一直居高不下，就是由于它利用ActiveX控件中存在的缺陷传播，装有IE5或Office2000的电脑 都可能被感染。这个病毒的出现使原来不打开带毒邮件附件而直接删除的防邮件病毒方法完全失效。更为令人担心的是，一旦这种病毒被赋予了其他计算机病毒的恶毒的特性，它所造成的危害很有可能超过任何现有的计算机病毒。
诱惑性 现在的计算机病毒充分利用人们的好奇心理。例如，曾经肆虐一时的“裸妻”病毒，其主题就是英文的“裸妻”，邮件正文为“我的妻子从未这样”，邮件附件中携带一个名为“裸妻”的可执行文件，用户执行这个文件，病毒就被激活。又如“库尔尼科娃”病毒的流行是利用“网坛美女”库尔尼科娃的魅力。
病毒形式多样化 通过对病毒分析显示，虽然新病毒不断产生，但较早的病毒发作仍很普遍，并向卡通图片、ICQ等方面发展。此外，新病毒更善于伪装，如主题会在传播中改变，许多病毒会伪装成常用程序，或者将病毒代码写入文件内部，长度而不发生变化，用来麻痹计算机用户。主页病毒的附件并非一个HTML文档，而是一个恶意的VB脚本程序，一旦执行后，就会向用户地址簿中的所有电子邮件地址发送带毒的电子邮件副本。
危害多样化 传统的病毒主要攻击单机，而“红色代码”和“尼姆达”都会造成网络拥堵甚至瘫痪，直接危害到了网络系统；另一个危害来自病毒在受害者身上开了后门，对某些部门而言，开启了后门带来的危害，如泄密等，所造成的危害可能会超过病毒本身。
也正是由于计算机病毒的这些特性，导致了新一代网络杀毒软件的出现，正所谓矛尖必然盾利。
网络版杀毒软件新趋势
计算机病毒的发展日益猖獗，也正因为“矛”越来越锋利，我们的“盾”的防护能力也越来越强大，其发展趋势如下。
集中式管理、分布式杀毒 对局域网进行远程集中式安全管理，并可通过账号和口令设置控制移动控制台的使用。并且先进的分布技术，利用本地资源和本地杀毒引擎，对本地节点的所有文件进行全面、及时、高效的查杀病毒，同时保障用户的隐私，减少了网络传输的负载，避免因大量传输文件而引起的网络拥塞。目前，杀毒软件中较为流行两种集中管理方式：以策略为中心，如图1所示，以逻辑上的策略域进行杀毒策略的部署，一般通过策略服务器（或中心服务器）负责实现网络杀毒策略的部署，这种方式可以脱离网络拓扑结构，部署较灵活；以服务器为中心，如图2所示，以物理上的网络服务器为中心，进行网络杀毒的管理，这种方式与网络拓扑结构融合，管理更加方便。
上面两种方式均有其好的方面，选择哪种方式的网络杀毒软件，主要是依据用户的实际需要来定。
图1 以策略为中心的集中管理方式
数据库技术、LDAP技术的应用 由于网络杀毒工作的日益复杂，一些网络杀毒软件厂商已经开始使用数据库技术和LDAP技术进行策略和日志的存储、用户管理等功能，不但增强了用户管理能力、策略组织能力，提高了策略调用速度，而且便于以后向日志分析等方面扩展。
多引擎支持 我们谈到网络安全，只能是相对安全而没有绝对的安全，而对于杀毒引擎来说，我们并不能说，任何一种杀毒技术或杀毒引擎能够查杀任何病毒。因此，对于多引擎技术来说，就是使用多项杀毒技术进行网络杀毒，可以有效地提高网络杀毒的成功率，但是必然会增加网络杀毒软件的复杂度。
图2 以服务器为中心的集中管理方式
从入口处拦截病毒 网络安全的威胁多数来自邮件和采用广播形式发送的信函。许多专家建议安装代理服务器过滤软件来防止不当信息。目前已有许多厂商正在开发相关软件，直接配置在网络网关上，弹性规范网站内容，过滤不良网站，限制内部浏览。这些技术还可提供内部使用者上网访问网站的情况，并产生图表报告。系统管理者也可以设定个人或部门下载文件的大小。此外，邮件管理技术能够防止邮件经由Internet网关进入内部网络，并可以过滤由内部寄出的内容不当的邮件，避免造成网络带宽的不当占用。从入口处拦截病毒成为未来网络防病毒产品发展的一个重要方向。
全面解决方案 由于计算机网络应用的不断增加，导致计算机病毒入侵途径日益增多，并且对于某些网络环节，如Linux、UNIX服务器来说，虽然系统本身受病毒侵害的程度相对较低，但是却也成为病毒存储的温床和发源地。因此，网络杀毒体系将会从单一设备或单一系统，发展成为一个整体的解决方案，并与网络安全系统有机地融合在一起。无论是服务器、邮件服务器，还是客户端都应该得到保护。目前，现有的网络杀毒软件通常都可以扩展到对于文件服务器、邮件服务器、Lotus服务器的病毒防护。
客户化定制 客户化定制模式是指网络防病毒产品的最终定型是根据企业网络的特点而专门制定的。对于用户来讲，这种定制的网络防病毒产品带有专用性和针对性，既是一种个性化、跟踪性产品，又是一种服务产品。这种客户化定制体现了网络防病毒正从传统的产品模式向现代服务模式转化。并且大多数网络防病毒厂商不再将一次性卖出反病毒产品作为自己最主要的收入来源，而是通过向用户不断地提供定制服务而获得持续利润。
扩展性 由于目前反黑与反病毒的结合趋势，目前网络杀毒系统越来越朝着与防火墙、入侵检测、安全扫描、SNMP网络管理融合的方面发展。这是目前网络杀毒软件的一个发展的动向。
远程安装或分发安装 由于网络杀毒软件可能需要对不同物理区域的数十台甚至上百台、上千台客户端服务器进行杀毒模块的安装，因此要求管理员本地安装是不现实的，目前系统一般提供两种方式进行客户端的远程安装，一种是通过Windows系统远程控制命令进行批量客户端的远程安装，另外一种是让所有的用户通过Web页面下载客户端自行安装，任何一种方式都需要通过管理手段和技术手段实现
评测综述
为了向广大的最终用户推荐优秀的网络杀毒软件，《中国计算机报》联合中国软件评测中心对网络杀毒软件进行了专题测试，参加测试的厂商包括趋势科技、熊猫软件、美国网络联盟（NAI）、朝华科技、启明星辰、交大铭泰、冠群金辰、江民科技、赛门铁克的九款产品，基本涵盖了目前国内外主要的杀毒软件厂商，产品基本体现了国际和国内最先进的网络杀毒技术（这次送测的产品为25用户的中小型企业版）。
由于对于网络杀毒软件来说，管理重于杀毒能力，并且考虑到时间和周期的限制，因此本次专题的测试重点体现在网络杀毒软件产品的可管理性、安全性、兼容性、易用性四个方面，在测试过程中，没有深入涉及网络杀毒软件的杀毒能力和效率，请广大的读者谅解。下面对测试的四个指标进行简单的介绍。
可管理性 详见表1、表2、表3、表4，体现了网络杀毒软件的管理能力，主要包括了集中管理功能、杀毒管理功能、升级维护管理功能、警报和日志管理功能等几个主要部分，是网络杀毒软件杀毒能力在管理层次的体现。
安全性 详见表5，主要是对于用户认证，管理数据传输加密等方面的考虑，同时也涉及到管理员对于客户端的某些强制手段。
兼容性 详见表6，主要是用于管理、服务、杀毒的各个组件对于操作系统的兼容性，直接体现了网络杀毒软件或解决方案的可扩展能力和易用程度。
易用性 详见表7，主要是指是否符合用户的使用习惯，比如作为中国境内销售的软件，易用性中最主要的一个因素就是中文本地化的问题，还有就是对用户文档在易理解性和图文并茂等方面要求，可以有效地保证用户在短时间内掌握网络杀毒软件的基本使用方法和技巧。
以上特性是相辅相成的一个有机整体，有些特性，像安全性与易用性，是一种需要平衡的矛盾，也就是说安全性高的产品通常易用性就会有所下降，这是不可避免的，我们需要根据产品面向的行业、领域和应用规模找到一个平衡点。让我们领略一下九款网络杀毒软件的风采吧！
参考资料：http://e.itbulo.com/200511/57914.htm
⑻ 什么是反病毒技术
随着计算机技术及Internet的发展，人们对计算机的应用越加广泛，由此，计算机病毒对人们的危害也越来越大，这就使人们的计
算机防毒概念已经有了更新的认识。特别是作为一个企业管理人员，为了保护企业的重要资源与数据，如何了解当前反毒技术的发
展，选购一套适合于自己企业的防毒软件，已经迫在眉睫。在这里，我向大家介绍一下目前防毒软件公司最常用的防毒技术，让各
位了解一下防毒软件到底是如何做到防毒工作的。
随着计算机技术及反毒技术的发展，早期的防病毒卡亦象其它的计算机硬件卡（如汉字卡等）一样，逐步的衰落出市场，与此
对应的，各种反病毒软件开始日益风行起来，并且经过十几年的发展，逐步经历了好几代反病毒技术的发展。 第一代反病毒
技术是采取单纯的病毒特征代码分析，将病毒从带毒文件中清除掉。这种方式可以准确地清除病毒，可靠性很高。后来病毒技术发
展了，特别是加密和变形技术的运用，使得这种简单的静态扫描方式失去了作用。随之而来的反病毒技术也发展了一步。 第
二代反病毒技术是采用静态广谱特征扫描方法检测病毒，这种方式可以更多地检测出变形病毒，但另一方面误报率也提高，尤其是
用这种不严格的特征判定方式去清除病毒带来的风险性很大，容易造成文件和数据的破坏。所以说静态防病毒技术也有难以克服的
缺陷。 第三代反病毒技术的主要特点是将静态扫描技术和动态仿真跟踪技术结合起来，将查找病毒和清除病毒合二为一，形
成一个整体解决方案，能够全面实现防、查、杀等反病毒所必备的各种手段，以驻留内存方式防止病毒的入侵，凡是检测到的病毒
都能清除，不会破坏文件和数据。随着病毒数量的增加和新型病毒技术的发展，静态扫描技术将会使反毒软件速度降低，驻留内存
防毒模块容易产生误报。 第四代反病毒技术则是针对计算机病毒的发展而基于病毒家族体系的命名规则、基于多位CRC校验
和扫描机理，启发式智能代码分析模块、动态数据还原模块（能查出隐蔽性极强的压缩加密文件中的病毒）、内存解毒模块、自身
免疫模块等先进的解毒技术，较好的解决了以前防毒技术顾此失彼、此消彼长的状态。
参考资料：金山毒霸反病毒认证培训
⑼ 网络反病毒技术
网络反病毒技术包括预防病毒、检测病毒和杀毒等3种技术。
1、预防病毒技术 它通过自身常驻系统内存，优先获得系统的控制权，监视和判断系统中是否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术是：加密可执行程序、引导区保护、系统监控与读写控制（如防病毒卡）等。
2、检测病毒技术 它是通过对计算机病毒的特征来进行判断的技术，如自身校验、关键字、文件长度的变化等。
3、杀毒技术 它通过对计算机病毒的分析，开发出具有删除病毒程序并恢复原文件的软件。