楼主: jefffire
收起左侧

[讨论] 真真假假的边界防御(入口防御)

  [复制链接]
maikeyin2010
发表于 2011-6-23 15:34:07 | 显示全部楼层
继续红伞中
z13667152750
发表于 2011-6-23 15:38:06 | 显示全部楼层
本帖最后由 z13667152750 于 2011-6-23 15:39 编辑
jefffire 发表于 2011-6-23 15:30
正解。各种下载保护,实际上是对那些没有实时监控能力的辅助软件设计的。


金山这么作只是在大范围使用自动云鉴定而已,对于进入系统的文件根据文件类型自动判断是否进行云鉴定,在云鉴定有结果之前甚至会锁定exe文件

金山2011就有的东西,估计2012版只是更大范围的利用自动云鉴定而已

有些用户会跳脚的,当某些exe转人工鉴定,但是原文件又被金山锁定且隐藏

我在虚拟机中找了半天,硬是没找到恢复该文件并加入信任的设置,退出金山都不行-_-#
堕落爱国者
发表于 2011-6-23 15:55:53 | 显示全部楼层
你们还能想出什么创造性的设计吗?
seehere
发表于 2011-6-23 15:57:06 | 显示全部楼层
边界防御,目前是处于理念和实践阶段,并没有明确的概念。就象主防一样,到现在也没有确定的概念,仍然有这是不是主防的争论,不过因为时间长了,正在逐渐向统一认识迈进。相信边界防御也一样会逐渐明朗起来的。
悟心之道
发表于 2011-6-23 15:58:40 | 显示全部楼层
个人也觉得有概念炒作之嫌。
实际也可以说在原先基础上按新理念进行了优化分类,不过做为理念应该还可以肯定。
mexth
发表于 2011-6-23 16:11:16 | 显示全部楼层
就是一个概念而已,何必较真。厂商用新的概念来进行宣传炒作又不是第一次了,又不是第一家,也不会是最后一次,也不会是最后一家。国内的厂商不炒作的有几个火的,这是国情。。。。。 不多说了
hj5abc
发表于 2011-6-23 16:16:26 | 显示全部楼层
本帖最后由 hj5abc 于 2011-6-23 16:16 编辑

就像AVAST把功能分成很多个模块,因此被冠名"高防御"

不过下载扫描是个好东西,文件实时扫描不一定完全取代

比如有些病毒是安装包或自解压等打包的类型,文件监控不监控打包类型的程序,这样程序运行时虽说可以杀到衍生物,但谁知里面还有没有其他没被检测到的木马呢

如果能在下载时扫描一锅端,当然免除不必要的后患;有些人不喜欢WEB扫描,下载后又不右键扫扫,下载扫描的作用就体现出来了
九尾野狐
头像被屏蔽
发表于 2011-6-23 16:18:37 | 显示全部楼层
本帖最后由 九尾野狐 于 2011-6-23 16:19 编辑

其实实时监控君也很可怜的  就放过他们吧

一会被揪出来排成A型

一会被揪出来排成S型

一会被揪出来排成...型

你当他们是乐高啊

评分

参与人数 3人气 +3 收起 理由
猪头无双 + 1 大小姐也离开HIPS区来国内区转转了?:-)
yujiakun + 1 它要是拿得出强力启发或者主防来,保准没人.
mexth + 1 好久不见

查看全部评分

MPKYJoJO
发表于 2011-6-23 16:19:02 | 显示全部楼层
对杀软了解的都知道!这些所谓的新名词 不就是各种监控嘛!
baerzake
发表于 2011-6-23 16:25:02 来自手机 | 显示全部楼层
就是总新名词炒作一下,可以理解,国内软件这样搞的太多了,国外也不在少数呵呵,说到底都是商业手段
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-8 06:41 , Processed in 0.089634 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表