散。
在这个体系下，每一个蜜蜂安全客户端都是辑毒犬，每一个蜜蜂安全客户端都是预警器。
蜜蜂杀毒有一个很强劲的虚拟机，可以高效模拟用户电脑，新的可执行程序第一次运行都是在虚拟机模式下运行的，根据其行为：打开关闭什么文件，访问什么网址，运行关闭什么程序，修改什么系统设置等等，蜜蜂安全会为其记录一个“应用程序履历表”，并且和它的邻居（局域网以及附近ip接近的其他蜜蜂安全客户端）进行通报。
只有来源清白，行为长期清白的应用程序才会进入白名单，降低关注强度。说起来这个理念和那个被“杀毒软件公司传播病毒”“丑闻”害的不能上市的微点防毒产品的理念有些相似，都是基于行为判断。手机用户请访问