毒霸2012内测感受：边界防御的确优于传统杀软的几点看法，欢迎官人与非官人围观

显示全部楼层 · 发表于 2011-7-3 13:53:01

李白vs苏轼发表于 2011-7-3 12:40
断网，插U盘，病毒进去，就像小区有摄像头，但保安睡着了

我认为要防御这个，需要边界防御对系统内核保护和本地主防进行协调来实现。比如断网下可以通知本地主防对U盘里的文件的行为监控敏感度提升到非常高的程度。

显示全部楼层 · 发表于 2011-7-3 23:24:14

ibc 发表于 2011-7-3 13:37
很多人只管无脑般的把边界防御和实时防御意淫为同一件事情。却忽视了边界防御的核心理念乃是内外有别。
边 ...

实际上这真的不是新东西了

这种理念早就广泛投入实际了

金山只是更加彻底

显示全部楼层 · 发表于 2011-7-3 23:32:40

边界防御应该要有启发

显示全部楼层 · 发表于 2011-7-4 09:53:42

说白了就是个宣传而已，技术都是已经有的，无非是换个说法而已。
所谓的入口防御，网页、U盘、下载防御你说哪家没有？
2次扫描都是扯，如果已经中毒了，要你第二次扫描还有什么用？AV都被咔嚓了，还让你扫第二次？

当然还是有亮点的，10s的安装10M的安装包，我觉得是一个趋势，轻量级的应用符合很多人的需求。

显示全部楼层 · 发表于 2011-7-6 15:16:58

tiejun 发表于 2011-6-27 19:35
以前的杀毒软件用的都是实时扫描或者说叫定时扫描的机制：隔一段时间检查一次内存或其他敏感位置是否有恶意 ...

传说中的金山李铁军？

显示全部楼层 · 发表于 2011-7-6 16:42:04

lasette 发表于 2011-7-6 15:16
传说中的金山李铁军？

诶不是经常见吗，还有大惊小怪的。CCTV时不时就能见着

显示全部楼层 · 发表于 2011-7-6 23:28:27

进入小区也能Fan{过}{滤}Qiang

显示全部楼层 · 发表于 2011-7-6 23:29:53

楼主下个毒包，不要响应，全部双击运行吧

显示全部楼层 · 发表于 2011-7-6 23:47:26

我能做的只有期待了

显示全部楼层 · 发表于 2011-7-8 11:49:10

对未知病毒木马，还是不行啊。等待云端响应的时候电脑已经中毒了

[讨论] 毒霸2012内测感受：边界防御的确优于传统杀软的几点看法，欢迎官人与非官人围观

浏览过的版块