真真假假的边界防御（入口防御）

显示全部楼层 · 发表于 2011-6-24 12:17:53

估计金山2012也没什么新技术，只是边界防御这个词在杀毒界第一次听说而已！

显示全部楼层 · 发表于 2011-6-24 12:37:36

360马上会出个天网终极防御

显示全部楼层 · 发表于 2011-6-24 14:01:05

看片安全保护

显示全部楼层 · 发表于 2011-6-24 15:08:02

感觉上是这样···质的飞跃还是很难有的···

显示全部楼层 · 发表于 2011-6-24 15:20:38

后排支持一下姐夫

显示全部楼层 · 发表于 2011-6-24 15:24:58

本帖最后由 tokthoo 于 2011-6-24 15:25 编辑

楼上几个，搞笑得很。难道360没出来之前这些厂商就没夸大宣传，没吹嘘？
搞得好像这几家的吹嘘和夸大宣传是被逼的，很冤枉那样

中国杀毒界的吹嘘风头还是这几家带头的

显示全部楼层 · 发表于 2011-6-24 16:11:33

这个称为边界防护没有问题，几个也是直观上的病毒入口，也没错。
至于用怎样的方法进行防御，那么就是看各家杀软的设计了。
楼主狭义了问题。

显示全部楼层 · 发表于 2011-6-24 20:41:47

sanhu35 发表于 2011-6-24 10:18
要是金山的web监控可以对可执行文件进行空中拦截，联合云安全。 rar txt类非可执行文件可以先下载下来， ...

下载保护本来就是先匹配url拦截，然后本地检测，如果本地检测频率较高会直接将这个url拉黑提示用户此链接危险。

大体积的可执行文件服务端会自行从该url所在服务端下载，以达到快速鉴定的目的

显示全部楼层 · 发表于 2011-6-24 20:44:51

klinxun 发表于 2011-6-24 11:05
什么方案，做得好都是好方案，可是，金山跟趋势还不是同一个层次的。实力没有这样的高度，宣传却有这样的 ...

比较好奇的是趋势如何做到的。
其实要做也不难，就是http数据流检测网络数据包检测或者本地搞个过滤驱动之类，现在主流的入口确实就这么几个。
IPS我记得属于防火墙这块的。国际大厂厂商现在专门提出来用于网页防护了。

显示全部楼层 · 发表于 2011-6-24 20:47:37

z13667152750 发表于 2011-6-23 22:18
在虚拟机中，金山的自动云鉴定要把一个40M的exe上传进行鉴定，源文件被锁定隐藏

然后找不到恢复文件的 ...

下载保护好像没这么高级的功能哈，比较好奇

[讨论] 真真假假的边界防御（入口防御）