隨著數(shù)字化進(jìn)程的加速推進(jìn)，計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)面臨的惡意代碼威脅日益復(fù)雜，從傳統(tǒng)病毒、蠕蟲(chóng)到高級(jí)持續(xù)性威脅（APT），企業(yè)內(nèi)網(wǎng)安全正面臨前所未有的挑戰(zhàn)。為應(yīng)對(duì)這一局面，新華三在其發(fā)布的2025年防病毒技術(shù)白皮書(shū)中，提出了一套全方位智能協(xié)同防御體系，標(biāo)志著防病毒技術(shù)從簡(jiǎn)單特征識(shí)別向智能協(xié)同防御的重大跨越。

該防病毒技術(shù)體系具備多項(xiàng)顯著特點(diǎn)。它采用深度防護(hù)機(jī)制，能夠精準(zhǔn)識(shí)別隱藏的病毒特征；全面防護(hù)覆蓋文件、內(nèi)存、網(wǎng)絡(luò)等多個(gè)層面，兼顧已知病毒與未知威脅的防范。依托龐大且持續(xù)更新的特征庫(kù)，該技術(shù)能及時(shí)響應(yīng)新出現(xiàn)的病毒變種，確保防護(hù)的時(shí)效性。通過(guò)云端協(xié)同防護(hù)，彌補(bǔ)了本地檢測(cè)的盲區(qū)，提升了整體防護(hù)能力。借助智能分析檢測(cè)技術(shù)，該體系顯著提高了對(duì)復(fù)雜病毒的檢出率，并能深度識(shí)別復(fù)雜結(jié)構(gòu)文件中的潛在威脅。

在技術(shù)實(shí)現(xiàn)層面，新華三采用了“分層檢測(cè)、協(xié)同響應(yīng)、智能緩存、策略驅(qū)動(dòng)”的機(jī)制，將防護(hù)過(guò)程分為前期預(yù)處理、多層次檢測(cè)、結(jié)果融合與緩存復(fù)用、精準(zhǔn)處置決策四個(gè)階段。本地特征庫(kù)通過(guò)特征匹配與MD5值匹配，快速構(gòu)建已知病毒的第一道防線，具備高性能和高可用性。云端服務(wù)器則作為補(bǔ)充，利用云端資源快速判定未知病毒，并將檢測(cè)結(jié)果同步至本地緩存，確保防護(hù)的全面性。

智能業(yè)務(wù)平臺(tái)采用容器化部署，通過(guò)遞進(jìn)式分析機(jī)制有效應(yīng)對(duì)高級(jí)威脅，支持同步和異步兩種工作模式，靈活適應(yīng)不同場(chǎng)景需求。文件引擎則專(zhuān)注于隱蔽性惡意文件的識(shí)別，通過(guò)多層解析技術(shù)精準(zhǔn)識(shí)別宏病毒、嵌套惡意腳本等威脅，確保文件傳輸?shù)陌踩浴?/p>

該技術(shù)與APT防御技術(shù)形成功能互補(bǔ)，前者擅長(zhǎng)攔截已知威脅，后者則專(zhuān)注于發(fā)現(xiàn)未知高級(jí)攻擊。在實(shí)際應(yīng)用中，該技術(shù)可通過(guò)邊界部署有效阻斷病毒入侵，也能在內(nèi)網(wǎng)不同安全區(qū)域部署，防止病毒橫向傳播，為企業(yè)構(gòu)建起全方位、多層次的網(wǎng)絡(luò)安全防護(hù)體系，有效應(yīng)對(duì)復(fù)雜多變的網(wǎng)絡(luò)威脅。