新手扫盲贴——区分反病毒软件与辅助性安全软件

gzy_hao

在卡饭逛了那么久，也该发点实质性的东西了。
最近我给周围同学做了一次调查，问同学们家电脑上的杀毒软件，65%的是360安全卫士（只有这个，不加其他的东西），在卡饭有人也问360安全卫士这款杀毒软件可以吗（现在几乎没了），在此，我澄清一下这两个的概念。
——————————————————————华丽之分割线————————————————
首先，第一点（废话），先说反病毒软件的概念（其中不包括主动防御软件），通过运用引擎、病毒定义、启发式扫描分析、行为分析等技术，防御和查杀已知或未知的威胁与风险，可以不配合其他安全软件运行。
——————————————————————华丽之分割线2————————————————
再说辅助性安全软件（EG，如360安全卫士），通过运用使电脑更加安全（不是变得安全）的功能（打补丁，删除一些反病毒软件不能删除的风险，给用户一些高级功能以修改、修复系统），但是他不能取代反病毒软件，因为它只能查杀一小部分风险和威胁，而且它的功能是在已有反病毒软件的条件下，给电脑提供比单奔更好的防护而已。
——————————————————————华丽之分割线3————————————————
So，360安全卫士不是反病毒软件。


P.S.:第一次写这种帖子，写的不好，请高手都指教
P.S.2:在Symantec Security Response中发现了一个Linux下的威胁，发觉Linux下好久没发现威胁了，名字叫Linux.Psybot

附录：如何区分威胁与风险
1.威胁：Symantec的说法是：可能会以破坏、泄露、数据修改和/或拒绝服务 (DoS) 的形式，对系统造成危害的环境、事件或人。
我认为：通过下载、电子邮件、攻击、网站挂马等途径进入电脑，感染或破坏文件、或盗取用户个人信息或帐号的程序为威胁

2.风险：Symantec的说法是：利用漏洞的一种威胁，可能会对一个或多个资产造成危害。
风险的实质破坏性不高，进入电脑后形成的威胁才更致命，但是风险所形成的威胁对于其他单个威胁的破坏性要大得多，所以把风险和威胁分开说。

[ 本帖最后由 gzy_hao 于 2009-3-29 10:42 编辑 ]

meishizhao

杀软是Anti-virus software 。  
辅助软件是辅助进行某项任务，某项操作或某件事时所需要使用的工具。

Atlantis祭司

今天是新人的ID注册日，刚好可以让新进来的新人学习学习。

很好的扫盲帖。

Johnkay.Young

看到LZ说的辅助工具的话推荐1个，用看门狗来替换360（如果不喜欢360的话）。

zhanyuchenbobo

很有现实价值的扫盲贴，很多人都把360当做电脑保护神，从来不装杀软~~

alexchen2008

LZ有心了  

如果不是电脑高手,

建议安装杀毒软件,

只用360危险系数高

[ 本帖最后由 alexchen2008 于 2009-3-29 12:06 编辑 ]

东方未亮

百度还有N多只用360的，还到处向别人推荐只用360。经常在百度混的偶，早就晕了。

shanghuimin

支持下LZ，在卡饭这样的人应该不过了吧

NobleT

很好的帖子，希望更多人看见。自己有时候也不一定搞得清楚～

sjsj861023

支持下...的确该扫下盲...