2010 年 5 月 21 日，360 公司正式發布首款「木馬防火牆」，標誌著安全軟體從「事後查殺」邁向「事前主動防禦」的新紀元。本文整理發表會重點、技術架構、核心優勢與產品獲取方式。

核心理念：從「亡羊補牢」到「御木馬於電腦之外」

傳統防毒軟體依賴特徵碼庫，屬「重查殺、輕防護」，木馬盜取帳號後才能查殺，損失已造成。360 木馬防火牆創新「防殺結合、以防為主」：

• 搶先偵測：關鍵系統位置即時監控（MBR、啟動項、系統服務、瀏覽器外掛）。
• 雲端鑒別：3 億用戶組成「雲安全」網路，未知檔案秒級查證。
• 智能攔截：行為分析識別木馬竊取帳號、隱私、虛擬財富等惡意行為，在破壞發生前阻斷。

極端測試案例：「魅影」MBR 型盜號木馬

「魅影」寄生於硬碟 MBR 區，傳統殺毒無法查殺，甚至格式化重灌也難清除。360 木馬防火牆透過 MBR 寫入保護與開機啟動項監控，攔截其感染行為，讓用戶免受其害。

技術架構：八層纵深防御 + 億級雲防御

核心技術亮點：

• 內核驅動技術：Ring 0 層級攔截，優於用戶模式防毒。
• 億級雲防御：3 億用戶即時回報未知樣本，雲端自動分析、簽名下發，實現「一人中毒、全網免疫」。
• 自動沙箱：未受信任程式在虛擬環境執行，行為惡意則隔離封鎖。
• 開機自啟：強調必須開機自動啟動，才能在木馬載入前搶先佔據關鍵點。

實測數據與用戶價值

• 360 安全中心測試：木馬攔截效果為傳統殺毒軟體 10 倍以上。
• CNNIC/CNCERT 2009 年報告：木馬導致網民損失 153 億元；若普及木馬防火牆，保守估計減少損失 上百億元。
• 防護能力隨用戶數增長而提升（網路效應）。

獲取方式

360安全衛士用戶升級至 7.1 正式版 即可自動獲得木馬防火牆防護能力。下載連結請至 360 官網。

業界啟示

360 木馬防火牆掀起「主動防禦」浪潮，倒逼傳統廠商（卡巴斯基、賽門鐵克、趨勢科技等）加速佈局行為分析、雲端鑒別、EDR/XDR 技術。對使用者而言，選擇具備「雲端威脅情報 + 行為攔截 + 核心級防護」的新一代端點安全產品，已成必然趨勢。