来看看金山2012的防御体系，顺便向金山人员提几个问题

绅博周幸

看了一下论坛里几个关于毒霸2012的帖子，大致了解了毒霸2012的防御体系：

第一重：以蓝芯2+云+系统修复 3引擎组成的查杀体系
第二重：针对病毒可能进入电脑的入口进行有针对性防御的边界防御体系
第三重：在样本过了第一和第二重防御体系后由行为防御组成的主动防御体系
第四重：针对未知样本提供主动云和自动云鉴定所组成的云安全防御体系


PS:应该来说金山毒霸2012已经应用和整合了目前比较先进的技术来检测和防御各种已知和未知病毒。

意见：个人希望2012在正式版推出后继续推出小版本（SP）的改进，目前毒霸的本地引擎（最好能加强启发）和库感觉远远比不上云引擎的查杀效果（这个也是为什么很多人质疑断网查杀的原因），加强本地检出率很关键。另外毒霸的行为防御还是很不全面的（比起卡巴之类的）希望加强。还有云鉴定的准确率有待提高（很多毒鉴定成安全）。最后强烈建议毒霸把防火墙和卫士的功能整合进2012中，搞个全功能吧，这样免得大家还要左下一个毒霸又下一个卫士，还要再去找第三方防火墙，麻烦啊，至于装不装防火墙可以给用户提供选择，也就是安装模块化。

提几个问题：

1. 毒霸2012是需要重新下载吗？还是毒霸2011可以直接平滑升级到2012而无需卸载后再重装？
2.金山卫士是不是能识别毒霸2012？金山卫士在毒霸2012推出后还需要吗？还是单装2012就可以有卫士的功能了？
3.同第一个问题，金山卫士会不会也有2012的版本，是平滑升级过渡呢还是重新安装？
4. 2012金山还是如2011那样的产品线吗？（金山毒霸，金山卫士，金山卫士+金山毒霸的套装）


PS：上面的建议和问题可能比较多，但是这个是我个人的体验和所关心的问题，相信不少人也有类似的疑惑的。

绅博周幸

自己顶一下

黑猫、警长

2011毒霸自动升级到2012    必须等2012正式版了 才会推广
金山毒霸    金山卫士   对于金山一样的重要

绅博周幸

目前毒霸存在三大隐患：

1. 一扫检出率偏低(包括断网查杀）
2. 程序行为防御不全
3. 不少样本云鉴定安全


另外边界防御是不是可以包括类似于趋势的网页云信誉过滤（利用金山已有的庞大恶意网址以及钓鱼网址库直接block来自于网络的威胁），还有针对云鉴定是不是可以搞出类似诺顿那样的云信誉体系，提示用户文件的广度以及可能存在的威胁级别，在云鉴定暂时无法鉴定出是不是病毒的时候用文件广度来代替而不是直接提示说文件安全。简而言之就是希望毒霸能利用现有资源整合进趋势的网页云信誉技术以及诺顿的文件云信誉。

insight

绅博周幸 发表于 2011-6-23 06:59
目前毒霸存在三大隐患：

1. 一扫检出率偏低(包括断网查杀）

鉴定安全的请找正奇，他们很快会跟进

caixx

1、就算是样本鉴定错误，但是整个防御体系，应该比没有采用这类技术的安软反应快。
2、就算转人工，确实也有广度的提示

maomao110

黑猫、警长 发表于 2011-6-23 06:45
2011毒霸自动升级到2012    必须等2012正式版了 才会推广
金山毒霸    金山卫士   对于金山一样的重要

说得好

村支部书记

防护墙还是必要的做过肉鸡的才知道

chilson

村支部书记 发表于 2011-6-23 09:51
防护墙还是必要的做过肉鸡的才知道

说的对，金山搭配防火墙那是一定的

李白vs苏轼

1、平滑升级应该没问题，因为可以覆盖安装
2、毒霸2012同样那些辅助功能是由金山卫士来完成的
3、金山卫士当然会继续升级，但不会叫2012
4、是的

另外本地启发和金山主张轻巧的理念不相符