近日,國際知名的信息安全廠商卡巴斯基宣布,在俄羅斯獲得兩項最新的技術專利。眾所周知,卡巴斯基一直因其強大的研發實力以及領先的技術聞名業界,此次獲得的新專利將進一步增強信息安全產品的監測及防御能力。
據了解,這兩項專利屬于在文件監測技術方面的新突破。第一項專利技術(專利號No. 2420791)可根據文件之間的相似程度,將未知文件同特定文件集對比,通過識別不同惡意文件的共通性,自動為未知文件指定安全級別的技術能夠大大簡化對未知惡意軟件的檢測過程。這項技術除了能應用于反病毒行業外,還能夠應用于互聯網網頁和文檔搜索。
第二項專利技術(專利號No. 2420793)可利用時間戳控制文件完整性,從而判斷潛在惡意程序,并阻止文件被非法修改。很多惡意軟件感染計算機后,會嵌入可執行文件中。當被感染的合法程序啟動時,惡意代碼也會跟著運行。在計算機安全領域,檢查可執行文件的完整性是一項非常重要的任務。但是目前所采用的方法,包括哈希值校驗、數字簽名認證以及傳統的文件修改時間驗證都具有局限性。如果要校驗所有文件,前兩種方法將會造成系統負擔過重。而第三種方法目前也不可靠,因為很多惡意軟件都可以恢復時間戳,隱藏文件已經被更改的事實。
卡巴斯基的發言人證實,新專利技術已應用于其產品。目前,卡巴斯基實驗室已經獲得40項俄羅斯專利和29項美國專利。同時,其尚有100多項專利申請在美國、俄羅斯、中國以及歐洲進行審理。這些新技術均在信息安全領域具有獨創意義。