为什么信息化系统总会出问题？为什么员工使用的PC会突然蓝屏？为什么操作系统常常无法正常工作?很多企业的IT部门为了解决这些问题，甚至把自己练就成技术专家，但是这些问题依旧周而复始。如今，企业在渴望信息化的同时，也在被复杂、脆弱的信息化系统所折磨。信息化应该伴随这样的代价吗？

据李铁军介绍以往杀毒软件鉴定目标文件，是将杀毒软件安装在本地计算机上，升级病毒特征库之后，将目标文件的特征和病毒特征相匹配，若匹配上某个病毒文件的特征，就判定这个文件是病毒。若未匹配上本地特征库里所有病毒的特征，就判定目标文件不是病毒。

这种传统的特征码鉴定有几个缺点：

1.本地必须有杀毒软件的特征库，判断的准确性取决于特征库是否全面，是否升级。

2.特征库需要频繁升级，过期的病毒库鉴定能力无法满足安全需求。

3.病毒种类增长很快，本地特征库也在迅速膨胀，使得杀毒软件的扫描效率下降，杀毒软件对系统资源的需求也在不断增大。

4.对新病毒没有鉴定能力。

为弥补传统特征码鉴定的不足，杀毒软件引入了行为判断的技术理念，希望分析出目标文件的行为特点，来避免特征库过于庞大，且无法鉴定未知新病毒的问题。

北京和信创天科技有限公司总经理何钦淋认为在传统的企业局域网中，终端问题曾经为企业信息化带来了很多困扰。首先，员工对电脑的使用较为随意，误操作和滥装软件常常导致系统运行缓慢或者崩溃，为了保证系统出现问题后可以快速修复，大多数企业信息管理员通过Ghost操作系统来解决问题，但是每次重新安装系统都需要重新更新补丁和安装软件，耗时很长，效率低下；……