毒霸2012内测感受：边界防御的确优于传统杀软的几点看法，欢迎官人与非官人围观

DoctorL

3连击

概念也好，技术也好，总归是有进步的，貌似来挑事的MJ也很多～

PS：说抄袭的蛋子们一边儿玩去吧～

DoctorL

江湖的fans 发表于 2011-7-3 10:06
概念永远是概念

云端永远有滞后

沙盘，可惜没有完善和利用起来～

江湖的fans

DoctorL 发表于 2011-7-3 10:23
沙盘，可惜没有完善和利用起来～

金山是时候发展下本地防御了

云已经很 不错了

DoctorL

江湖的fans 发表于 2011-7-3 10:26
金山是时候发展下本地防御了

云已经很 不错了

貌似主防也放云端了，比360的云主防更云

开发主防不难，难的是交互以及交互时对用户的影响～

李白vs苏轼

断网，插U盘，病毒进去，就像小区有摄像头，但保安睡着了

李白vs苏轼

断网，插U盘，或者内网传来的文件，病毒进去，就像小区有摄像头，但保安睡着了

gxwct

前来学习

singun

李白vs苏轼 发表于 2011-7-3 12:40
断网，插U盘，或者内网传来的文件，病毒进去，就像小区有摄像头，但保安睡着了

这个比喻很恰当啊！金山的确必须加强本地的防御了！这方面是软肋。。。

ibc

z13667152750 发表于 2011-6-27 23:23
金山的“创新”就是减弱实时监控，加强边界防御

即本地监控更少，对进入系统的文件则进行更高级别的扫描 ...

中肯。

ibc

很多人只管无脑般的把边界防御和实时防御意淫为同一件事情。却忽视了边界防御的核心理念乃是内外有别。
边界防御相对于传统实时防御（包括主防）的优势：

①性能优势：宽于内。只有外来陌生程序才会触发扫描和鉴定。而传统杀软会在你对文件进行新建、修改、移动，复制，运行的时候均进行扫描，运行后主防还会添加很多钩子来干涉文件运行。即便这只是一个文本文件，即便这个文件已经一字未变的沉睡了一万年，即便已经被不厌其烦的扫过一万遍。。。简而言之，边界防御由于准确区分了内外而对内解放了大量系统性能。
②安全优势：严于外。虽然云鉴定不会百分之百准确，但云鉴定作为建立在本地库和云库基础之上的查毒手段，必然会成为免杀病毒和新病毒的噩梦。有人认为99秒的云鉴定相比于无时差的实时防御，等同鸡肋，显然是因为这些人无视了云鉴定建立在实时防御之上的这个事实。金山毒霸的本地库加上云库已经具备了相当高的查杀率，但和其他杀软一样 仍有漏网之鱼，此时云鉴定重要性开始凸显。只需99秒就可以将漏网之鱼绳之于法。传统杀软需要多久？运气好的话漏网之鱼被传统杀软抓样本上去，一两天入库出结果；运气不好可能一辈子也没在云端分析过这个漏网之鱼，不觉的可悲吗？可以这么说，边界防御就是要做到对试图进入本机的病毒进行百分之百的鉴定，同时保证效率。虽然有鉴别不出来的概率，但绝不因噎废食。

理念之争，胜败只看结果。倘若毒霸云鉴定的准确率持续走低，边界防御就会逐渐走向失败，反之，不断加强云鉴定的技术能力，边界防御就会越来越深入人心。另外还要更好的解决断网插U盘和局域网传文件的防御的问题，金山仍需努力。