防禦系統介紹
對病毒行為規律分析、歸納、總結，並結合反病毒專家判定病毒的經驗，提煉成病毒識別規則知識庫。模
擬專家發現新病毒的機理，通過對各種程式動作的自動監視，自動分析程式動作之間的邏輯關係，綜合應
用病毒識別規則知識，實現自動判定新病毒，達到主動防禦的目的。
２）無需病毒特徵碼，主動防禦新病毒：
分布在作業系統的眾多探針，動態監視所運行程式調用各種套用編程接口（API）的動作，自動分析程式
動作之間的邏輯關係，自動判定程式行為的合法性，實現自動診斷新病毒，明確報告診斷結論；有效克服
當前安全技術大多依據單一動作，頻繁詢問是否允許修改註冊表或訪問網路，給用戶帶來困惑以及用戶因
難以自行判斷，導致誤判、造成危害產生或正常程式無法運行的缺陷。
３）自動提取病毒特徵碼並自動更新本計算機病毒特徵庫
動態仿真反病毒專家系統發現新病毒後自動提取病毒特徵值，並自動更新本計算機病毒特徵碼庫，實現“
捕獲、提取、升級”自動化，更有效阻止同一個病毒的遠程連續攻擊，使用戶系統得到安全高效的多重防
護。
４）主動防禦為主特徵值掃描為輔
微點主動防禦軟體以創建動態仿真反病毒專家系統主動防禦新病毒，輔以特徵值掃描技術快速查殺已知病
毒，實現對系統的多重防護。
５）強大的病毒清除能力
微點主動防禦軟體是驅動級（核心層）的安全防護軟體，具有強大的查殺病毒的能力，真正實現了能查就
能殺。
６）強大的溢出攻擊防護能力
在沒有修復windows系統漏洞的情況下，微點主動防禦軟體能夠有效檢測到黑客利用windows系統漏洞進行
的溢出攻擊和入侵，實時保護計算機的安全。避免因為用戶忘記修補系統漏洞給不法人員可乘之機。
７）準確定位攻擊源
微點主動防禦軟體截獲遠程計算機的攻擊後，能夠準確記錄遠程計算機的IP位址，準確定位攻擊源，讓被
入侵者能夠迅速準確鎖定攻擊者。
８）準確定位計算機地理位置
微點主動防禦軟體集成詳細、準確的IP位址的地理信息庫，能夠準確掌握自己的計算機與網際網路上進行通
訊的計算機在地球上具體的地理位置，讓用戶對計算機的連線狀況一目了然。
９）嵌入智慧型防火牆抵禦攻擊
微點主動防禦軟體嵌入智慧型防火牆有效抵禦外界的攻擊。微點主動防禦軟體的智慧型防火牆不同於其他的傳
統防火牆，並不是每個進程訪問網路都要詢問用戶是否放行，對於正常程式和準確判定病毒的程式防火牆
不會詢問用戶，只有不可確定的進程有網路訪問行為時才請求用戶協助。有效克服當前傳統防火牆技術頻
繁詢問是否允許訪問網路，給用戶帶來困惑以及用戶因難以自行判斷，導致誤判、造成危害產生或正常程
序無法運行的缺陷。
自我保護能力
１０）強大的自我保護能力
微點主動防禦軟體是驅動級（核心層）的安全防護軟體，對自己有完善的安全保護能力，避免被病毒殺掉
而喪失對計算機系統的保護作用。
１１）詳盡的系統運行日誌記錄，提供了強大的系統分析工具
微點主動防禦軟體（動態仿真反病毒專家系統）能夠實時監控並記錄計算機中進程的動作行為，提供完整
的、豐富的系統（安全）信息（日誌）（程式生成關係、模組調用、註冊表修改、進程啟動情況），用戶
可通過分析這些信息，能夠直觀掌握當前系統系統中進程的運行狀況，能夠自行分析判斷系統的安全性
