网页防护和网络防护的问题～～～

zarric.leung

用户名不存在 发表于 2011-6-24 21:11
我搜索了一下，看沙发http://bbs.kafan.cn/thread-729547-1-1.html

谢谢，我去看～

也不知道谁

zarric.leung 发表于 2011-6-24 20:11
那网页防护需要扫描咯，为神马不卡网呢。。。貌似一位斑竹说的

其实还是会有影响的，AVAST!加入了智能流技术，所以优化了很多。

hj5abc

klinxun 发表于 2011-6-24 20:43
呃，网页防御更好的就是能拦截恶意脚本等，或者能比较前端就拦截。当然一般来说下载下来也能防御，可是尽 ...

这个脚本同样会被本地监控剁掉。加上AVAST有脚本防护。
不过会不会是先执行再到缓存就不好说了，那样本地监控干掉了也同样中了。貌似这种比较少～

我觉得WEB扫描最好的作用就是，能较深层扫到下载物的内容，比如安装包等里的东西，避免本地监控杀不出来运行后杀衍生物杀不干净。

to LZ,
为什么不自己上官网查查捏
网络防护集成恶意URL拦截，拦截URL速度当然快
网页防护要利用引擎和病毒库扫描WEB数据中的病毒，不卡网是假的，只是AVAST采用某些技术是这种扫描尽可能快。

zarric.leung

hj5abc 发表于 2011-6-25 02:25
这个脚本同样会被本地监控剁掉。加上AVAST有脚本防护。
不过会不会是先执行再到缓存就不好说了，那样本 ...

看来高手们的看法也有分歧啊～～俺上网查了，信息太乱，说神马的都有，我还是相信卡饭的群众
感谢解答，大体上已经懂了

klinxun

hj5abc 发表于 2011-6-25 02:25
这个脚本同样会被本地监控剁掉。加上AVAST有脚本防护。
不过会不会是先执行再到缓存就不好说了，那样本 ...

我用小A不多……不过听说小A确实有拦截得不给力，依然被溢出的情况。还是多管齐下比较稳妥。

抱金砖

klinxun 发表于 2011-6-24 20:26
要看那种方式，一般扫描数据流的话，有些hook了lsp，啥数据都要扫一遍再传给进程。有些是加强缓冲区的防御， ...

avira 貌似就是hook了lsp监控的吧..??

抱金砖

zarric.leung 发表于 2011-6-24 20:52
O，灰常感谢，又长知识咧

弱弱的再问一下，防火墙不就是防漏洞入侵的吗？  有通过浏览器入侵的么 ...

我晕...浏览器漏洞不是经常有发布新版的吗....比如chrome吧  
你看看每次版本更新都会说xxx漏洞修复就是这类
软件通常就是第三方联网程序  什么flash 什么迅雷  什么金山网盾爆出的被利用漏洞

燃烧的胸毛

学习路过

汉安老师

网络防护――简易的防火墙，但是没有程序控制，会和已有的防火墙软件冲突，
网页防护――网页防护开启后，会描HTTP流量以及网页上恶意代码，在病毒进入本机前拦截，默认支持IE、Firefox、Opera，不直接支持其它第三方的浏览器软件。对于浏览器已经设置了代{过}{滤}理的情况，则avast!的网页防护无法起到防护作用，网页防护不能保护破网的流量，另外网页防护仅限于avast!能够识别的已知病毒，无法防御无知病毒，这样看起来网页防护的作用比较有限，由于网页保护和标准保护的功能重叠，因此即使关闭网页防护也不会损失安全性。
   来源，百度知道。。。。这个是说的avast。应该机理和作用都差不多。

klinxun

抱金砖 发表于 2011-6-25 11:24
avira 貌似就是hook了lsp监控的吧..??

红伞的wg有。