瑞星开发航天级杀毒技术

作者:

　　

【本报北京讯】在瑞星公司内一直流传着一个消息：公司组织专业团队参与了“天宫一号”的信息安全保卫工作，尽管以前瑞星也参与过航天系统内的保障任务，但参与保卫“天宫一号”发射类似的高等级保障任务还是第一次，不少人对消息的真实性将信将疑。此后该公司人力资源部给全体员工通发一封邮件《对坚守在酒泉卫星发射中心的同事的节日慰问》。至此，这个消息才得到了最终证实。

　　事实上，在过去的很长一段时间内，瑞星一直以来就为军队及军工单位提供信息安全保卫及维护任务。在航天系统内，瑞星产品的稳定性、查杀能力和二次开发定制能力也得到了认可。

　　在“天宫一号”立项之初，瑞星公司就参与了专家沟通会，对于整个网络的软件安全、通信安全、稳定性等提出了自己的意见。类似的信息安全保卫，在国外通常由专业军工公司完成，例如雷神、洛克希德马丁等公司就经常从事此类任务。在国内，瑞星拥有最成熟的安全解决方案及核心技术，当仁不让地成为独家反病毒供应商。

　　据瑞星公司驻场安全工程师杨金元介绍，本次安全保卫任务分为三大部分：北京航天飞行控制中心、远望号测量船及酒泉卫星发射中心，瑞星在这三个地点都分配了国内顶尖的安全专家，由北京飞信控制中心来控制所有客户端的状态，发布指令。

　　由于航天系统通常使用昂贵的专网进行通信，网内设备的系统资源消耗限制也十分严格，这就要求杀毒软件的系统性能要比通常状态下优化许多。例如，卫星发射中心和北京系统中心的通信要通过卫星进行，其中业务通信流量与瑞星本身的升级流量要严格区分，而且每次的流量都要控制在极低级别，大约相当于普通杀毒软件升级流量的1‰。

　　再比如，航天专网中经常遇到通过漏洞进行传播的局域网蠕虫，跟普通应用环境不同，专网中使用的终端不能使用通常的“打补丁预防病毒”的手段。针对这样的情况，瑞星杀毒软件使用了“内存杀毒”、“即时监控”等一系列技术，使得那些机器可以在不重启机器、不安装补丁的情况下查杀和防御局域网蠕虫病毒，在实际应用中受到了相关单位和领导的好评。

　　值得指出的是，在本次航天保卫任务中，瑞星创造性地使用了“网络安全预警系统病毒探针”，这是一种在高级专用网络中经常使用的预防性反病毒设备，它通过对网络数据报文进行完整的包重组和协议还原，能够实时监测网络环境中的病毒传播与黑客攻击，全面检测各种网络病毒的扫描、传输、攻击等行为，从而实现对网络内病毒攻击的提前预警。在“天宫一号”保卫任务的实际运行中，瑞星病毒预警设备起到了很好的作用，多次成功阻止病毒的发作。

　　谈到此次承担航天保卫任务的影响，瑞星公司副总裁张雨牧表示，通过了航天级别的严苛考验之后，瑞星必将在产品品质和服务上作出自己的特色，给用户带来更好的产品。而且，很多在航天任务中使用过的新技术，如资源消耗控制技术、企业局域网病毒查杀和病毒预警技术等，都可以应用在民用级的杀毒软件之中，让用户享受到航天级别的安全保护。

　　同时，张雨牧也透露说，目前正在开发中的瑞星杀毒软件2012，其中有多项核心技术使用了航天级别的研究成果，未来的个人用户有望免费使用到带有航天技术的个人杀毒软件，为自己的上网安全保驾护航。

　　（顺潮）