tp

TruPrevent技術通過分析中計算機中正在運行的程序的行為檢測未知病毒和入侵。

TruPrevent技術與其他技術有很大的不同，如，啓發式技術（它能掃描存儲在硬盤中的所有文件和程序，按照一種通用的規則來判斷哪些是潛在的危險）。TruPrevent技術掃描每一個程序的具體行為或正在運行的文件。通過此種方式，TruPrevent技術能準確識別未知病毒並阻斷它們在本機中的危險操作，在他們轉變成威脅之前，阻止在網絡中傳播。

基於事件關聯性或運行中的程序執行的操作，分析進程行為來判斷哪些是真正的威脅。 此特點提供了高可靠性 ，防止誤報，並將網絡管理員從手動監控任務中解放出來。

最後，如果一個程序的行為超過了一定的危險程度，Truprevent技術將阻斷它的行為，並通過Internet自動發送該程序的樣品到熊貓實驗室，熊貓實驗室將立即研製疫苗，抵禦這種新病毒，以後這種病毒都自動被清除。

這個活動模型賦予了Truprevent技術智能屬性，與目前的響應式技術相比，是一個巨大的飛躍。

如果TruPrevent技術中定義的安全規則或策略需要被修改以適應公司的需要，安全策略管理模塊提供這個選項，保證都按照公司規則訪問系統資源：文件，註冊表健值，COM組件等，防止未經授權使用即時通訊，點對點程序，等等。