主动防御是指不依赖病毒、恶意代码、木马和恶意程序样本特征库比对杀毒，而是根据病毒和恶意代码攻击行为的特征建立起来的行为追踪算法库，能够对病毒实施分类监控、检测、识别、拦截、清除和修复的一套智能化防御机制，能在病毒和恶意代码实施攻击行为后还未对计算机核心资源产生破坏之前进行的有效防御。核心资源包括计算机文件系统、应用系统、服务系统、账号系统、通信系统、内核系统。