[戳穿多引擎测试系列1]心平气和地说说多引擎测试的那些事

显示全部楼层 · 发表于 2011-6-11 20:58:24

本帖最后由 BHHZDQL 于 2011-6-13 21:21 编辑

刚刚看到了一个多引擎测试，我感觉非常不靠谱，在这里跟大家讨论一下：

一个安全软件，不仅仅比的是收集样本速度，还拼未知样本防御能力，等等等等
所以说，我们要比的不仅仅是查杀，收集那么简单，还必须要比运行样本的拦截能力等等
而多引擎来讲，360杀毒有的是：主动防御（木马防火墙），云查杀，QVM，BD/小红伞
所以说，国外杀软引擎只是3/1或4/1
而那个测试却把最最最最重要的主动防御给略过不计，就拼查杀么？

你查出了XXXX个，总归有没查出来的吧？重点是万一用户运行了没查出来的怎么办？这点值得很多人深思！主动防御/行为防御才是最后防线，神马云鉴定都是浮云，能防住，OK，不能防住，就算有1个，0.5个，用户的电脑也会完蛋
所以说，有一个强悍的行为分析/主动防御才是王牌！，这个比查杀重要的多！当然用户得有一定判断能力!

最后声明：本贴纯属讨论，请勿联想起口水内容！

显示全部楼层 · 发表于 2011-6-11 21:04:45

主防不适合广大的小白用户

显示全部楼层 · 发表于 2011-6-11 21:05:36

本帖最后由 BHHZDQL 于 2011-6-11 21:06 编辑

yyyyhh123 发表于 2011-6-11 21:04
主防不适合广大的小白用户

但是主动防御很重要，也许是所有杀软过掉的最后防线
我们来做个最坏的打算，一个病毒过掉所有杀毒的扫描引擎和云，最后主动防御一个弹窗，你阻止，OK了

显示全部楼层 · 发表于 2011-6-11 21:07:28

BHHZDQL 发表于 2011-6-11 21:05
但是主动防御很重要，也许是所有杀软过掉的最后防线

易用性这个问题解决不了在中国的市场占有就永远不可能高

显示全部楼层 · 发表于 2011-6-11 21:08:01

引擎搞那么多不知道到底意义有多大。。

显示全部楼层 · 发表于 2011-6-11 21:08:33

yyyyhh123 发表于 2011-6-11 21:07
易用性这个问题解决不了在中国的市场占有就永远不可能高

呵呵，所以只能像微点那样子，自我分析，要么就是数字那样的海量白名单

显示全部楼层 · 发表于 2011-6-11 21:09:44

BHHZDQL 发表于 2011-6-11 21:05
但是主动防御很重要，也许是所有杀软过掉的最后防线

国内智能主防--微点、瑞星
瑞星智能主防+HIPS个性设置，防火墙，很实在。
360云主防，云比对+HIPS判断。HIPS不能自定义。
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112

显示全部楼层 · 发表于 2011-6-11 21:10:05

yyyyhh123 发表于 2011-6-11 21:04
主防不适合广大的小白用户

准确地说是hips不适合广大用户，微点的主防技术还是适合的。

显示全部楼层 · 发表于 2011-6-11 21:10:25

森森林林发表于 2011-6-11 21:08
引擎搞那么多不知道到底意义有多大。。

最重要的是主动防御
其他引擎其实就是为了测试好看，用户放心而设立的

显示全部楼层 · 发表于 2011-6-11 21:10:46

话又说回来，金山也就只能当个扫描器用用。

[讨论] [戳穿多引擎测试系列1]心平气和地说说多引擎测试的那些事

评分