瑞星杀毒软件2008中采用的主动防御技术包含三个层次，资源访问规则控制；资源访问扫描；程序活动行为分析引擎，其中尤其以行为分析引擎技术最为关键。

图：瑞星2008的主动防御技术

　　第一层：资源访问控制层(即HIPS)

　　它通过对系统资源( 注册表、文件、特定系统API的调用、进程启动)等进行规则化控制，阻止 病毒、木马等恶意程序对这些资源的使用，从而达到抵御未知病毒、木马攻击的目的。

　　第二层：资源访问扫描层(即传统的文件监控、邮件监控等)

　　通过监控对一些资源，如文件、引导区、邮件、脚本的访问,并使用拦截的上下文内容(文件内存、引导区内容等)进行威胁扫描识别的方式，来处理已经经过分析的恶意代码。

　　第三层：进程活动行为判定层(危险行为判定、DNA识别)

　　进程活动行为判定层自动收集从前两层传上来的进程动作及特征信息，并对其进行加工判断。瑞星专家经过对数十万病毒的危险行为进行分析，提炼，设计出全新的主动防御智能恶意行为判定引擎。无需用户参与，该层可以自动识别出具有有害动作的未知病毒、木马、后门等恶意程序。

　　目前，市面上的一些主动防御软件只做了三层结构中的部分功能，瑞星认为，只有全面实现三个层级的主动防御，才是真正意义上的“主动防御功能”，如果用户使用不完全的主动防御，将给自己带来严重的安全风险。