在已有的病毒行为分析和模式识别技术的基础上，提出以用户行为模式为核心的主动防御策略，即识别用户的正常行为模式，在检测到异常行为时，判断出系统是否遭受到了恶意攻击。这种策略不依赖于恶意程序的繁衍和变迁，可以使防御技术不受制于恶意程序。对该防御策略进行了实现，并在虚拟执行环境下进行了实验，实验结果表明，该策略对未知病毒有较高的识别度。