近日，國際知名的信息安全廠商卡巴斯基宣布，在俄羅斯獲得兩項(xiàng)最新的技術(shù)專利。眾所周知，卡巴斯基一直因其強(qiáng)大的研發(fā)實(shí)力以及領(lǐng)先的技術(shù)聞名業(yè)界，此次獲得的新專利將進(jìn)一步增強(qiáng)信息安全產(chǎn)品的監(jiān)測(cè)及防御能力。

據(jù)了解，這兩項(xiàng)專利屬于在文件監(jiān)測(cè)技術(shù)方面的新突破。第一項(xiàng)專利技術(shù)(專利號(hào)No. 2420791)可根據(jù)文件之間的相似程度，將未知文件同特定文件集對(duì)比，通過識(shí)別不同惡意文件的共通性，自動(dòng)為未知文件指定安全級(jí)別的技術(shù)能夠大大簡化對(duì)未知惡意軟件的檢測(cè)過程。這項(xiàng)技術(shù)除了能應(yīng)用于反病毒行業(yè)外，還能夠應(yīng)用于互聯(lián)網(wǎng)網(wǎng)頁和文檔搜索。

第二項(xiàng)專利技術(shù)(專利號(hào)No. 2420793)可利用時(shí)間戳控制文件完整性，從而判斷潛在惡意程序,并阻止文件被非法修改。很多惡意軟件感染計(jì)算機(jī)后，會(huì)嵌入可執(zhí)行文件中。當(dāng)被感染的合法程序啟動(dòng)時(shí)，惡意代碼也會(huì)跟著運(yùn)行。在計(jì)算機(jī)安全領(lǐng)域，檢查可執(zhí)行文件的完整性是一項(xiàng)非常重要的任務(wù)。但是目前所采用的方法，包括哈希值校驗(yàn)、數(shù)字簽名認(rèn)證以及傳統(tǒng)的文件修改時(shí)間驗(yàn)證都具有局限性。如果要校驗(yàn)所有文件，前兩種方法將會(huì)造成系統(tǒng)負(fù)擔(dān)過重。而第三種方法目前也不可靠，因?yàn)楹芏鄲阂廛浖伎梢曰謴?fù)時(shí)間戳，隱藏文件已經(jīng)被更改的事實(shí)。

卡巴斯基的發(fā)言人證實(shí)，新專利技術(shù)已應(yīng)用于其產(chǎn)品。目前，卡巴斯基實(shí)驗(yàn)室已經(jīng)獲得40項(xiàng)俄羅斯專利和29項(xiàng)美國專利。同時(shí)，其尚有100多項(xiàng)專利申請(qǐng)?jiān)诿绹?、俄羅斯、中國以及歐洲進(jìn)行審理。這些新技術(shù)均在信息安全領(lǐng)域具有獨(dú)創(chuàng)意義。