由金山毒霸猎豹2012公测说起：浅谈边界防御与传统防御的区别

显示全部楼层 · 发表于 2011-7-13 10:02:25

我怎么感觉就是说它更新病毒库比卡巴还勤点而已！
吹的多神啊！

显示全部楼层 · 发表于 2011-7-13 10:10:43

1、"孙子兵法说：“知己知彼，百战不殆”！说起杀毒软件的防御，就同时说说病毒的生存周期。一个病毒从制作出来，到所有杀毒软件都能查杀，我们可以看做是这个病毒的生命周期。"？

病毒的生命周期还是针对具体安全软件好些，不然与你下面描述不一致了。另外杀毒软件知多少？要所有杀软都能杀并非易事。
2、“不能完全依赖主动防御”
这个也有些道理，同时应该也“不能完全依赖云防御”。
【金山毒霸+瑞星全功能】使用中。

显示全部楼层 · 发表于 2011-7-13 10:11:32

王尚发表于 2011-7-13 10:02
我怎么感觉就是说它更新病毒库比卡巴还勤点而已！
吹的多神啊！

那是不能比的，卡巴更新的是特征，何况卡巴还有主防、启发、程序分组、防火墙，这些加起来，万万不及扫描监控的金山的

显示全部楼层 · 发表于 2011-7-13 10:13:11

王尚发表于 2011-7-13 10:02
我怎么感觉就是说它更新病毒库比卡巴还勤点而已！
吹的多神啊！

病毒特征提取方式不同，强云，看看一扫和二扫时间差和查杀率吧。
不是一好百好，也不是一坏百坏。

显示全部楼层 · 发表于 2011-7-13 10:13:25

总不能将查杀未知木马的希望都赌在云反馈上面吧，好歹在边界上增加高启发也行啊

显示全部楼层 · 发表于 2011-7-13 10:56:54

又是这个话题，反正在云响应前，用户可能不管你的提示点击继续运行，不喜欢等待的多。还有对未知病毒的放过会怎么办。对未知病毒木马的响应不及导致病毒已经运行了。更不要说公司内网禁止上网的那部分电脑或者没有联网的电脑，用u盘或者网内传播病毒。遇上断云的病毒，僵尸网络等禁止上网都很有危险。
反正一齐都靠云其实不可靠

显示全部楼层 · 发表于 2011-7-13 10:58:10

一直坚持云只是辅助...不是主流...若云断了，是否依然边界防御？云得作用是更快的收集样本、更快的云响应...云是有优点...但是缺点也是很明显的...

显示全部楼层 · 发表于 2011-7-13 12:38:38

99秒？还真有人信啊

显示全部楼层 · 发表于 2011-7-13 13:04:40

边界防御其实早都有了
只是金山第一次用了这个名字而已

显示全部楼层 · 发表于 2011-7-13 13:23:55

除了云

应该加个另外一种防御吧

云也有误报和漏报的可能，等到那个时候病毒进去了都没反应过来

[讨论] 由金山毒霸猎豹2012公测说起：浅谈边界防御与传统防御的区别