有关Webguard的原理、取舍心得

fcerebel

Antivir Guard与Antivir Webguard比较

1: Guard的检测位置和webguard不同
    Guard是通过驱动程序，在系统调用文件的时候插一脚，把所有的调用都截取，然后检测病毒，再原封不动地送回(这样系统就不会出现异常，而有时候杀软导致蓝屏往往就是这里的驱动程序出了问题)
    Webguard则是在系统里设置一个代理服务器a，所有发送给浏览器的信息会先经过“代理服务器a”，于是小红伞就可以利用这个“代理服务器a”进行病毒扫描。

2: 两者的基本原理是相同的:通过中间件进行病毒检测

Antivir Guard与Antivir Webguard的具体信息流程

Guard：         系统内核调用数据 -->  Guard --> 系统
Webguard：  来自网络的数据  -->  Webguard代理服务器a  --> 浏览器 --> 系统

也就是说，开启Webguard后的实际流程是
                      来自网络的数据  -->  Webguard代理服务器a   --> 浏览器 --> 被系统内核调用 -->  Guard --> 系统

因此可以理解为webguard是多了件外套
Guard负责攘内，Webguard负责安外

所以
1：当把webguard设置成自动阻止的话，网页上一旦有病毒被查到
     页面就会像kis一样突然变成Antivir的一个专门页面，告诉你"这个网页上有毒xxxxxxx"
    自然F版就没有这种形式的提醒
2：从上面的流程可以看到，处于网络通信流状态的数据 1:先会被webguard扫描一遍，然后该数据再会以系统里的文件的形式 2:被guard扫描
     有的网马可以通过程序漏洞绕过步骤2直接进入系统
     Webguard的存在意义便在于此
3：从本质上说Webguard会拖慢网速，但每个人都因为各自具体情况，有的明显，有的不明显

关于是否启用Webguard
     这是个见仁见智的问题，应该取决于使用者最优先考虑的事项(比如说不影响上网/尽可能绝对的安全 等等)和电脑配置、网络状况等具体条件

比如，对于一个爱好杀软以至决不容许病毒进入的人来说(kafan上该有不少吧^^)，启用Webguard是明智的(当然，外加一道Sandboxie，内再布一层Hips也许更好)
           对于一台公司里用的电脑，往往Guard就足够了

[ 本帖最后由 fcerebel 于 2009-4-18 16:53 编辑 ]

song-ci

我不去乱七八糟的网站也开Webguard

bojue5

嗯，
感谢楼主，
学习了~

cpdcrusaderin

还是觉得webgurad意义不大~~

点点风铃

意义不大,没什么意思;

wyqtc1988

感觉可以用金山网盾等软件代替WG，即不影响速度也能保护

pastport

WEBGURAD 检查的不关是浏览器的网络流量
保护过头了

小杨过

偶的免费版。。。
没有wbguard

idle0206

我喜欢原理，我喜欢lz的帖子！！

xiening21000

红伞这样的设计肯定有它的道理。