[戳穿多引擎测试系列1]心平气和地说说多引擎测试的那些事

xiaoicao886

其实感觉  行为防御


比较重要  查杀嘛    都比较滞后一些了 。。

BHHZDQL

悟心之道 发表于 2011-6-11 21:09
国内智能主防--微点、瑞星
瑞星智能主防+HIPS个性设置，防火墙，很实在。
360云主防，云比对+HIPS判断。 ...

所以360给小白的么...
360是不能自定义，搭配MD不错

BHHZDQL

xiaoicao886 发表于 2011-6-11 21:11
其实感觉  行为防御

跟我一样
行为防御王道

七宝

悟心之道 发表于 2011-6-11 21:09
国内智能主防--微点、瑞星
瑞星智能主防+HIPS个性设置，防火墙，很实在。
360云主防，云比对+HIPS判断。 ...

你的意思就是但凡有了hips个性设置，那就算智能主防了？
所有的hips都很个性设置

BHHZDQL

七宝 发表于 2011-6-11 21:12
你的意思就是但凡有了hips个性设置，那就算智能主防了？
所有的hips都很个性设置

当然不是
比如360云端分析的是行为，就是程序的行为，
所以行为无论怎么样都可以弹窗
云主动防御意思是分析一个程序的行为，进入云端分析，再判断是危险，风险神马的

悟心之道

BHHZDQL 发表于 2011-6-11 21:11
所以360给小白的么...
360是不能自定义，搭配MD不错

能用好MD、毛豆，谁还在意有无“云主防”？

BHHZDQL

悟心之道 发表于 2011-6-11 21:13
能用好MD、毛豆，谁还在意有无“云主防”？

其实云主动防御好在：
规则不需要你设立，不用担心现有规则外的动作让HIPS挂掉

xiaoicao886

BHHZDQL 发表于 2011-6-11 21:12
跟我一样
行为防御王道

其实我们能这样想


说明 我们都觉得防御重于查杀 、、、


这个方面  360的主防 和QVM  已经很强大了。。

七宝

BHHZDQL 发表于 2011-6-11 21:12
当然不是
比如360云端分析的是行为，就是程序的行为，
所以行为无论怎么样都可以弹窗

我知道
我是说给那位的
你要是全程看了他给的链接
就明白360的无奈所在了...
就因为没有给他提供hips个性设置，他就毅然把360排除了智能之列...

悟心之道

七宝 发表于 2011-6-11 21:12
你的意思就是但凡有了hips个性设置，那就算智能主防了？
所有的hips都很个性设置

个性设置是HIPS特点
智能主防是不需多少人工干预能解决问题的能力。
微点就是最典型的智能主防代表了。