从0DAY到防御，谈论一下现代防漏杀

显示全部楼层 · 发表于 2011-6-29 18:21:14

毛豆小新发表于 2011-6-29 18:19
何必虚拟化，sandboxie用过一段时间，发现把快播放进去有点卡，特别是把文件从沙盘拷贝出来的时候容易 ...

沙盘其实就是虚拟化的一种
包括还原系统都是
至于安全是不分系统的

显示全部楼层 · 发表于 2011-6-29 18:23:29

里奥发表于 2011-6-29 18:21
沙盘其实就是虚拟化的一种
包括还原系统都是
至于安全是不分系统的

权限限制策略限制型的安全软件也算虚拟化？

显示全部楼层 · 发表于 2011-6-29 18:26:26

毛豆小新发表于 2011-6-29 18:23
权限限制策略限制型的安全软件也算虚拟化？

那是权限管理，不过有人把他归入虚拟化，但我认为不是

显示全部楼层 · 发表于 2011-6-29 18:36:17

Norman的沙盘是用来搞查杀的

显示全部楼层 · 发表于 2011-6-29 18:37:48

一晴空发表于 2011-6-29 18:36
Norman的沙盘是用来搞查杀的

是的，也是杀软用沙盘的开端

显示全部楼层 · 发表于 2011-6-29 18:39:14

里奥发表于 2011-6-29 18:37
是的，也是杀软用沙盘的开端

那虚拟机脱壳算不？

显示全部楼层 · 发表于 2011-6-29 18:45:21

一晴空发表于 2011-6-29 18:39
那虚拟机脱壳算不？

也是虚拟化的一种，但是不是沙盘技术

显示全部楼层 · 发表于 2011-6-29 19:46:17

坚持hips，不习惯用沙盘，虚拟机也只是测试软件用

显示全部楼层 · 发表于 2011-6-29 20:22:40

楼主举3D***的例子我就知道楼主要说的是沙盘类的东西，因为金山毒霸界面上写着安全看片之类的标语，印象很深。

显示全部楼层 · 发表于 2011-6-29 20:24:24

不懂技术，只能看看了，帮顶了...

[讨论] 从0DAY到防御，谈论一下现代防漏杀