技術(shù)立身：卡巴斯基獲多項(xiàng)新專利

文 袁楚

作為一家以技術(shù)立身的反病毒廠商，卡巴斯基實(shí)驗(yàn)室自成立以來，一直注重反病毒領(lǐng)域的各項(xiàng)新技術(shù)研究。目前，卡巴斯基實(shí)驗(yàn)室的技術(shù)總共獲得了43項(xiàng)俄羅斯專利和34項(xiàng)美國專利。

最近360和可牛又打起了口水仗，可牛創(chuàng)始人之一、現(xiàn)金山網(wǎng)絡(luò)CEO傅盛表示，當(dāng)時(shí)可牛使用的是卡巴斯基技術(shù)。在此之前，卡巴斯基亞太區(qū)董事總經(jīng)理張立申在發(fā)布會上表示，由于在中國市場受到了免費(fèi)殺毒軟件的沖擊，卡巴斯基在中國的營收大幅下降，從運(yùn)營的角度考慮，未來將把中國作為卡巴斯基的終端技術(shù)研發(fā)中心。

作為一家以技術(shù)立身的反病毒廠商，卡巴斯基實(shí)驗(yàn)室自成立以來，一直注重反病毒領(lǐng)域的各項(xiàng)新技術(shù)研究。目前，卡巴斯基實(shí)驗(yàn)室的技術(shù)總共獲得了43項(xiàng)俄羅斯專利和34項(xiàng)美國專利。此外，卡巴斯基實(shí)驗(yàn)室尚有32項(xiàng)和47項(xiàng)專利應(yīng)用技術(shù)分別在俄羅斯和美國專利局進(jìn)行審批。全球范圍內(nèi)，卡巴斯基實(shí)驗(yàn)室還有超過120項(xiàng)IT安全技術(shù)正在美國、俄羅斯、中國和歐洲的專利局進(jìn)行審理。

在俄羅斯獲得3項(xiàng)專利

最近，卡巴斯基在俄羅斯被授予了3項(xiàng)最新的技術(shù)專利。這3項(xiàng)新專利分別針對卡巴斯基實(shí)驗(yàn)室產(chǎn)品所采用的不同技術(shù)，其中包括反惡意軟件處理過程中能夠減少誤報(bào)數(shù)量的新技術(shù)、快速檢測惡意軟件的數(shù)據(jù)流分析系統(tǒng)以及基于模版的可執(zhí)行文件功能比較系統(tǒng)和技術(shù)。

第一項(xiàng)專利號為No.107615的新技術(shù)能夠有效減少對合法對象和程序的誤報(bào)數(shù)量，提高反病毒系統(tǒng)的效率。采用該專利技術(shù)的反病毒系統(tǒng)能夠利用規(guī)則檢測惡意進(jìn)程以及生成惡意進(jìn)程的對象。該技術(shù)的核心同規(guī)則評級變化分析相關(guān)，而規(guī)則評級則是每個(gè)規(guī)則對進(jìn)程分析時(shí)被賦予的修正系數(shù)。完成每個(gè)規(guī)則的數(shù)據(jù)分析后，系統(tǒng)會自動(dòng)為其設(shè)置一個(gè)系數(shù)。如果該規(guī)則運(yùn)轉(zhuǎn)正常，不發(fā)生錯(cuò)誤，其系數(shù)就會被提升。但如果該規(guī)則導(dǎo)致錯(cuò)誤（誤報(bào)檢測），則該規(guī)則的系數(shù)被降低，從而減少此類規(guī)則的評級水平。這一技術(shù)還能夠?qū)π乱?guī)則進(jìn)行測試?？梢詾樾乱?guī)則設(shè)置一個(gè)值為“零”的系數(shù)，這樣新規(guī)則不會對最終判斷結(jié)果產(chǎn)生影響，卻能夠?yàn)榭ò退够鶎?shí)驗(yàn)室專家提供有用的統(tǒng)計(jì)數(shù)據(jù)和信息。

第二項(xiàng)專利號為No.107616的新系統(tǒng)能夠快速分析數(shù)據(jù)流中是否存在惡意軟件。這一技術(shù)能夠以數(shù)據(jù)流模式處理信息，不必將數(shù)據(jù)緩沖至整個(gè)系統(tǒng)。在分析和處理大型對象時(shí)，也不需要額外的內(nèi)存占用。該技術(shù)首先需要將原始數(shù)據(jù)流分割成多個(gè)邏輯數(shù)據(jù)流，為每個(gè)數(shù)據(jù)流賦予各自的處理程序以及緩沖區(qū)。例如，當(dāng)其中一個(gè)處理程序在處理信息本體時(shí)，另一個(gè)處理程序可以同時(shí)處理內(nèi)嵌的文檔。這樣，每個(gè)數(shù)據(jù)流都可以分配給多個(gè)處理程序。更為重要的是，每個(gè)處理程序所擔(dān)當(dāng)?shù)穆氊?zé)不同，例如，有的可能解壓打包數(shù)據(jù)，將其傳輸?shù)搅硪粋€(gè)處理程序，而這個(gè)處理程序則會檢查其中的數(shù)據(jù)判斷其是否包含惡意對象。

第三項(xiàng)專利號為No.2427890的系統(tǒng)和技術(shù)利用基于模版相似度對文件進(jìn)行比較。其中，收集數(shù)據(jù)創(chuàng)建模版過程中需要利用靜態(tài)和動(dòng)態(tài)手段，從而提供針對某個(gè)程序行為和功能的全面情況。同現(xiàn)有的啟發(fā)式惡意代碼檢測技術(shù)相比，這種新技術(shù)能夠?yàn)槌绦騽?chuàng)建更為完整和結(jié)構(gòu)化的描述。這一項(xiàng)技術(shù)非常有效，因?yàn)榧夹g(shù)程序的代碼被更改，專利技術(shù)仍然能夠根據(jù)其功能，攔截惡意軟件的新變種。

在美國獲得2項(xiàng)專利

2011年9月20日，卡巴斯基獲得了由美國專利局頒發(fā)的兩項(xiàng)專利，專利號分別為No.8024449與No.8024450。這兩項(xiàng)專利均涉及計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程管理系統(tǒng)與方法。

第一項(xiàng)專利主要涉及通過本地管理代理服務(wù)器，對計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程管理的技術(shù)性使用。該技術(shù)的使用需要應(yīng)用“軟件服務(wù)化”（SaaS）的商業(yè)模式——提供商開發(fā)網(wǎng)頁應(yīng)用程序，并通過自己的服務(wù)器獨(dú)立管理，可讓用戶在線訪問軟件。如果有計(jì)算機(jī)沒有連接互聯(lián)網(wǎng)，或者連接的網(wǎng)絡(luò)無法訪問遠(yuǎn)程服務(wù)器，這種模式的弊病便會出現(xiàn)。而就目前來看，對于計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程管理技術(shù)的改進(jìn)有很大的需求，這也是卡巴斯基實(shí)驗(yàn)的此項(xiàng)新技術(shù)獲得專利的原因。該專利在計(jì)算機(jī)網(wǎng)絡(luò)遠(yuǎn)程管理方面全面覆蓋系統(tǒng)、技術(shù)及計(jì)算機(jī)程序產(chǎn)品。通過對代理管理服務(wù)器在網(wǎng)絡(luò)中的部署，收集該網(wǎng)絡(luò)中每一臺計(jì)算機(jī)中的硬件和軟件信息。然后，基于這些收集到的信息，對每一臺計(jì)算機(jī)的性能表現(xiàn)做評級，獲得評級最高的計(jì)算機(jī)將被視為該網(wǎng)絡(luò)中的本地管理代理服務(wù)器。

第二項(xiàng)專利主要涉及大型分布式網(wǎng)絡(luò)的技術(shù)應(yīng)用，這種網(wǎng)絡(luò)通常需要復(fù)雜的網(wǎng)絡(luò)技術(shù)，因?yàn)檫@種網(wǎng)絡(luò)無法實(shí)時(shí)對個(gè)人計(jì)算機(jī)進(jìn)行直接管理（例如DMZ式部署）。這種技術(shù)需要對網(wǎng)絡(luò)中的所有計(jì)算機(jī)安裝專門的代理服務(wù)器，以便收集信息。通過這些信息，確定最適合的代管網(wǎng)絡(luò)節(jié)點(diǎn)，執(zhí)行中央服務(wù)器對網(wǎng)絡(luò)所有計(jì)算機(jī)必須實(shí)施的管理任務(wù)。選擇這樣的代管節(jié)點(diǎn)還要參考一系列的參數(shù)，如計(jì)算機(jī)在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中的具體位置，其性能等等。

卡巴斯基實(shí)驗(yàn)室的這些發(fā)明能夠?qū)崿F(xiàn)管理服務(wù)器與終端之間的分?jǐn)偸交?dòng)，并促使后者執(zhí)行管理流程。通過這種方式，對大型企業(yè)網(wǎng)絡(luò)的管理可以起到很大的幫助，特別是對于今天日益復(fù)雜的網(wǎng)絡(luò)，它們通常還要連接打印機(jī)、掃描儀、傳真機(jī)以及移動(dòng)通信設(shè)備。網(wǎng)絡(luò)管理出現(xiàn)問題，便會導(dǎo)致網(wǎng)絡(luò)安全受到破壞，計(jì)算機(jī)功能失常以及其它一些帶來消極影響的問題，如員工效率降低、經(jīng)濟(jì)利益受到損害、設(shè)備維修費(fèi)用增加。而目前的這些發(fā)明可以讓網(wǎng)絡(luò)中的管理服務(wù)器與終端之間展開互動(dòng)，更可靠地完成所有類型的必要管理任務(wù)。