《美杜杉主机主动防御技术》是在传统反病毒、反木马、反恶意代码、反恶意程序被动防御技术的基础上发展起来的，通过反病毒、反木马、反恶意代码、反恶意程序的算法彻底创新，形成了行为监控→行为检测→行为识别→行为拦截→行为清除→系统修复的一整套智能化主动防机制，且始终贯彻“毒动即杀、后发先至”的核心主动防御系统理念，从技术上实现了真正意义上的主动防御，一举克服了传统病毒防御技术在防御时只有病毒发起二次攻击时才能清除病毒、客户端病毒库容量不足大大降低防御功能、杀毒时消耗资源大严重干扰用户工作和文件资源系统单点防御无法抗拒未知病毒和恶意代码的深层攻击等四大问题，从根本上解决了传统防御技术在未知病毒、未知木马、未知恶意代码、未知恶意程序和海量病毒上的无奈，为信息化社会条件下的内网（局域网）和家庭用户提供可靠的安全保障，以下就《美杜杉主动防御技术》做一个简要介绍。
首先，《美杜杉主动防御技术》在设计理念上满足了信息化社会条件下的用户需求
随着社会信息化程度越来越高，信息安全问题凸显出来，未知病毒和未知恶意代码成为主要破坏者，计算机用户的安全受到严重威胁。由于传统信息安全技术是建立在样本特征比对清除技术基础上的被动防御，因此面对未知病毒和未知恶意代码束手无策，使广大用户遭受重大损失，导致未知病毒和未知恶意代码肆意横行。为解决这现实难题，美杜杉公司以“毒动即杀、后发先至”为设计理念，历经10年努力，成功掌握了主机主动防御核心技术----病毒行为追踪算法库，并成功开发出了“毒动即杀、后发先至”的《美杜杉1号-主机主动防系统》。所谓“毒动即杀”就是根据病毒和恶意代码的行为特征来阻止清除其破坏活动，只要未知病毒和未知恶意代码有行为动作，《美杜杉主机主动防御系统》就会自动将其清除；所谓“后发先至”就是在算法上做到在追踪检测识别出未知病毒和未知恶意代码的行为时，即可阻止其行为，将其狙杀在萌芽状态。《美杜杉1号-主机主动防御系统》，一举通过了公安部反木马（恶意代码防护）、国家保密局恶意程序检测认证、中国人民解放军信息安全产品认证、中国软件评测中心测评和广大用户实用测试，显示出了巨大的先进性，受到广大用户的高度评价。
第二，《美杜杉主动防御技术》在算法库上做到了革命性突破
病毒和恶意代码“行为追踪算法”与传统“样本比对算法”有本质的区别，传统技术主要采取病毒样本特征码比对算法对已知病毒和已知恶意代码进行分析判断，相对比较简单；而主动防御技术主要以“病毒行为跟踪算法”对未知病毒和未知恶意代码进行的动态分析判断和处理。近10年来，国内外各大杀毒商均投入巨资开发“病毒行为跟踪算法库”，但收效甚微，到目前为止，也只能开发出一些极为简单的模块，处理一些简单的未知病毒和未知恶意代码，主要还是依靠传统的病毒样本特征码比对算法技术进行处理，在产品上所标柱主动防御仅仅是一个概念，如果将其传统特征比对算法库除去，其产品立即会失去使用价值。而美杜杉主动防御系统，没有采取任何病毒样本特征码比对算法技术，却能独立阻挡入侵的已知病毒、未知病毒和恶意代码，而且功能更加强大。特别是《美杜杉主动防御技术》采用了可信任链检测技术，即：对恶意代码的一连串动作进行检控，只有在恶意行为链的逻辑关系成立时才对其实施处理，这样就能有效降低误判误杀情况。另一方面是以bios-引导系统-内核系统-服务系统-帐号及认证系统-通信系统-应用系统-文件及资源系统整个系统运行链为顺序的信任关系的检测，只有链上每一个环节是安全可信的，主机或服务器系统才是安全可信的， 只有所有主机和服务器及设备安全可信，整个系统才安全可信，一举克服了误杀技术障碍，从而使主动防御技术具有现实的使用价值。 这是对传统技术的一次重大突破，也是一次革命性突破。
第三，《美杜杉主动防御技术》克服了传统防御技术的四大局限性
传统病毒防御技术在20世纪，确实对计算机的安全保护起到了关键作用，为维护国家和个人的信息安全上作出了不可磨灭的贡献。但是，随着互联网和局域网的快速发展，网络战的兴起，面对互联网上的未知病毒、海量病毒，传统杀毒技术就暴露出巨大的局限性，主要表现在四个方面：
一是传统病毒防御技术在防御时只有病毒发起二次攻击时才能清除病毒
这是因为传统病毒防御技术只有在获取病毒样本后，经过病毒分析师解码后，取其样本并放入病毒库里升级，当同一病毒再次入侵时即可对其处理，这种技术的局限性在于不能对未知病毒和未知恶意代码进行处理。而现政治黑客、军事黑客、经济黑客和商业黑客的主要手段就是运用未知病毒和未知恶意代码对目标计算机发起攻击，在涉及军队、军工、党政机关的内网里，间谍窃取资料和毁坏数据更是依靠未知病毒和未知恶意代码来达成其目的。这样一来，传统的病毒样本特征比对捕杀技术就很难对计算机起到保护作用，这一问题已经得到了业界的高度认同。
二是客户端病毒库容量不足大大降低了防御功能。
大家知道，计算机的保护主要依靠客户端的病毒和恶意代码样本库处理技术来完成，但是客户端的容量是极为有限，即使运用云技术，现在主流杀毒软件的客户端病毒库样本只能做到50万个左右，做更多病毒样本就会将计算机的资源耗尽，使计算机失去应用价值，这样一来就出现了一个严重的问题：根据各大杀毒商在网上公布的病毒数据，2009年的数量已经达到了5000万个，但是杀毒软件在客户端的病毒样本只有50万个，只有各杀毒商官方网站公布病毒数量的百分之一，面对海量病毒其功能已经大大降低了。
三是消耗资源大严重干扰用户工作
由于传统杀毒软件采用的病毒样本特征码比对技术，每一次比对就需要一次扫描，50万个样本就需要大量比对，即使采取优先算法，面对计算机操作系统10几万个文件，其扫描比对所消耗的资源也是巨大的，往往在杀毒时就让用户无法工作，甚至停止工作等候，这就大大降低了用户单位和个人的工作效率，这已经是一个不争的事实。
四是单点防御无法抗拒未知病毒和恶意代码的深层攻击
由于计算机是由文件资源系统、应用系统、服务系统、帐号系统、通信系统和内核系统组成，而传统杀毒软件只对文件资源系统进行全面扫描比对杀毒，对其他五大系统的病毒不予处理，特别是杀毒软件通常采用的白名单技术，等于为病毒的入侵打开了方便大门。未知病毒和恶意代码的制造者深知传统杀毒技术的这一缺陷，因此可以轻松绕过杀毒软件对文件资源系统的防护，深入应用层、服务层、帐号层、通信层和内核层进行破坏，或者潜伏于白名单进入主机，屡屡得逞，这就是造成内网主机被攻陷的主要原因之一。
《美杜杉1号--主机主动防御系统》对数千万个病毒的行为进行分析，对大量黑客行为进行推导，全面准确掌握了未知病毒和未知恶意代码的行为特征，运用专用算法库，归纳出五千种行为，划分为sys类病毒与恶意代码、dll类病毒与恶意代码、pe类病毒与恶意代码、脚本类病毒与恶意代码、shellcode类病毒与恶意代码、插件类病毒与恶意代码和未定义类病毒与恶意代码，并开发出六个防御引擎，分别对应用层、服务层、帐号层、通信层和内核层六个系统进行体系是防御，能对未知病毒和未知恶意代码进行追踪狙击和族群式歼灭，使其无懈可击。由于先进的行为追踪算法库使美杜杉主机主动防御系统占用的资源较低，cpu占用小于1%，加上智能化程度较高，因此检测清杀病毒和恶意代码时不影响用户工作，一举克服了传统防御技术的四大缺陷，展现出无以伦比的优越性。
第四，《美杜杉主动防御技术》受到社会的广泛承认
《美杜杉主动防御技术》在学术上受到了中国科学院金怡濂等院士的认，并在科学鉴定书上签下“《美杜杉主动防御技术》达到国际先进水平，处于中国领先水平”的认定；在法定规范上通过了公安部反木马（病毒防治产品）认证、公安部恶意代码防护认证、国家保密局恶意程序辅助检测工具认证和中国人民解放军信息安全军密认证、双软认证、中国质量标准认证、著作权（知识产权）认证、中国软件测评中心认证；在产品实用性上受到军队、军工、党政机关和企事业单位数十家用户单位的高度认同。
第五，主动防御技术将是未来信息安全技术的主流发展方向
由于信息化程度的不断提高，互联网、内网（局域网）的广泛运用，网络战的兴起，未知病毒和海量病毒层出不穷，其针对性目标性越来越强，传统技术已经暴露出巨大的局限性，只有主动防御技术才能有效解决信息化条件下的计算机安全问题，它代表了病毒、木马、恶意代码防护和恶意程序防御技术的主流发展方向，只有主动防御技术才能应对越来越复杂的信息安全状况。