江民云安全沙盒打造双重安全保障体系永恒

继江民科技10月14日率先推出杀毒沙盒、云安全防毒系统后，近日，瑞星、金山先后高调推出云安全概念，并正式推出以云安全为亮点的2009版本。至此，国内三大杀毒厂商都具有了云安全系统，并寄希望于这套系统能够有效应对目前迅猛增长的新病毒和互联威胁。

江民科技反病毒专家何公道介绍，江民早在2006年就推出了云安全防毒系统，借助于该套系统，江民每日处理可疑程序和病毒样本数万个，每日更新新病毒数千个。从2006年推出云安全防毒系统以来，江民反病毒中心累积分析处理各种疑似病毒样本超过千万个，病毒处理能力较2006年之前增强200倍，有效遏制了病毒的迅猛增长。

消费的增长在新年度里恐将低于供给的增加。从市场供需来看 江民科技总裁陶新宇在接受采访时讲过， 其实以云方式构建的大规模特征库并不足以应对安全威胁的迅速增长，国内外杀毒厂商还需要在核心杀毒技术上下足功夫。 这种论点得到了何公道等多位国际资深计算机反病毒专家的认同，因为，病毒增长的再快，只是量的变化，而现实当中，造成巨大损失的，却往往是极少数应用了新病毒技术的恶性病毒。因此，反病毒厂商在注重反病毒量的同时，更应当重视反病毒的质的提高。

江民科技更加关注的是云安全与核心技术的有机融合。也就是说，云安全必然要建立在内核级自我保护沙盒虚拟机等核心技术的基础上才能显出威力，没有这些核心技术，杀毒软件在病毒面前就可能会出现有心无力的尴尬，甚至反被病毒关闭的现象比比皆是。这也是为什么江民在推出KV2009时，首先强调的是沙盒内核级自我保护智能主动防御虚拟机等核心技术，而把云安全防毒系统排在后面的原因。杀毒和其它行业一样，首先是基础要足够强大，基础不扎实，楼建的再高也不牢靠。

谈到沙盒技术时，何公道认为，有厂商认为沙盒其实就是虚拟机，这其实是一种重大误解。沙盒是一种更深层的系统内核级技术，沙盒会接管病毒调用接口或函数的行为，并会在确认为病毒行为后实行回滚机制，让系统复原，而虚拟机并不具备回滚复原机制，在激发病毒后，虚拟机会根据病毒的行为特征判断为是某一类病毒，并调用引擎对该病毒进行清除，两者之间有着本质的区别。事实上，在对付新病毒入侵时，应用了沙盒的KV2009已经开始发挥了强大的效力。有用户在关闭江民KV2009杀毒软件各种实时监控，仅开启了带沙盒技术的主动防御模式，结果运行扬荡波新病毒后，病毒的所有行为被拦截并抹除，没有机会在系统中留下任何痕迹。

国家计算机病毒应急处理中心张健副主任曾讲过，目前反病毒面临的最主要问题是驱动型病毒对杀毒软件的技术挑战。因此，目前反病毒的首要任务是进一步提升反病毒核心技术，充分借助云安全防毒系统的快迅响应机制，打造云安全加沙盒的双重安全保障体系