启发式扫描技术-软考在线

启发式扫描技术



考试要求：了解

知识路径： > 嵌入式系统的安全性知识 > 安全性基本概念 > 防治计算机病毒、防范计算机犯罪、防闯入、防灾等 > 安全威胁防范 > 防治计算机病毒

启发性扫描主要是分析文件中的指令序列，根据统计知识，判断该文件可能感染或者可能没有感染，从而有可能找到未知的病毒。因此，启发性扫描技术是一种概率方法，遵循概率理论的规律。

启发式扫描技术仍然是一种正在发展和不断完善的技术，但已经在大量优秀的反病毒软件中得到迅速的推广和应用。按照最保守的估计，一个精心设计的启发式扫描软件，在不依赖任何对病毒预先的学习和辅助信息，如特征值、校验和等的情况下，可以检查出许多未知的新病毒。当然，可能会出现一些虚报／谎报的情况。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5