云安全威胁未必只存在与想象中，真像有i例程，不直接断网 只断单域名

芙兰

逛卡饭的一大乐事—去国内区看口水，可惜比网易差的太远

庄梦

不太懂，收藏了，以后在学

hongbawudi

感问楼主，如果病毒都进不去电脑，谁来断网？

hongbawudi

FOXFFF 发表于 2011-7-27 11:17
不报？主防是干什么的？启发是干什么的？就算病毒过了扫描、过了主防！病毒断掉你的云服务之后，你连扫 ...

没有云的，断了你的网，如果你不能解决，也是永远不能解决，不一样吗？

郑伟用户

FOXFFF 发表于 2011-7-27 11:12
-，-云过了你的本地有启发没有？没有吧！云过了你的本地有主防没有？没有吧！没有100%拦截率的杀软的杀 ...

其实你的说法偏激了，曾经和你说过每一款杀软有每一款杀软的优点和缺点。有本地主防，有本地启发也不等于就能防御全部新生病毒。而比如一些住房的弹窗会让用户无从选择，导致有些用户看见拦截还要放行的实例。所以主防一般也就是这些喜欢测试的人用，而普通用户你只要告诉他是不是病毒，拦截没有就行了。还有什么叫过什么叫不过这个必须得定义清楚，如果弹窗让用户选择的话，是实话和没拦截一样【应为有部分用户还是会放行----为什么？就是因为你这个主防没有给出准确定义】，而说到断网，断网以后是不是本地还是云这个无从比较---应因为一个样本也许这款杀软认识，另一款杀软还不认识呢，对吧，这个怎么比较？所以没法比较。

shanget

又是类似鸡与蛋先后的争论，淡定啊。

FOXFFF

hongbawudi 发表于 2011-8-27 16:21
没有云的，断了你的网，如果你不能解决，也是永远不能解决，不一样吗？

如果它只断你的云服务器呢？从某些方面说，你的说法是正确的！但是，若是真的断网了，而我使用U盘、
安装软件又该如何呢？还是要靠本地。。。。。。然后回到你说的，如果是病毒断掉了网，进行了一定的破坏！那么，在断网的情况下，本地是依然可以扫描的！也就是说，这个样本断网后进行的破坏之后我还有本地的引擎与库，还能在被病毒断网的情况下进行扫描甚至修复。。。这个就是纯云与本地或则说本地+云的区别所在。。。

FOXFFF

郑伟用户 发表于 2011-8-27 16:38
其实你的说法偏激了，曾经和你说过每一款杀软有每一款杀软的优点和缺点。有本地主防，有本地启发也不等于 ...

主防并不一定是要完全报毒才算拦截成功的！因为有些正常软件的行为与病毒是有些相似的，再牛的主防，如果只凭动作判断怎么弄？就说开机启动项，杀软也会要写入开机启动、有些软件也会写入开机启动、病毒木马也会写入开机启动。。。这个时候主防怎么判断？是一律放行还是一律阻止？也就是说，主防的提示要做的越简洁越明白才叫成功！然后用户自己也要提高自己的电脑安全知识！什么都是相对的。。。不能说主防要靠弹窗让用户选择就是主防的错！还有，关于本地与云的关系。。。做纯云无可厚非！但是，做纯云必须要求本地的防御与主防给力！本地的主防做好了，什马断网都是浮云(因为病毒根本无法断网)！但是我得提醒一点，并不是所有的电脑都能100%的联网的。。。比如像我，我的电脑就会有一段时间不会让电脑联网！但是我还是要用U盘、我还是要安装软件什么的、或则用别人U盘拷东西过来双击。。。这些作为一个安全公司都是应该考虑到的！卡饭国内区现在口水很严重。。大家以后心平气和的来讨论吧

郑伟用户

FOXFFF 发表于 2011-8-27 19:58
主防并不一定是要完全报毒才算拦截成功的！因为有些正常软件的行为与病毒是有些相似的，再牛的主防，如果 ...

呵呵有些东西等还是我们私聊吧

ningz

gmen_pliskin 发表于 2011-7-27 10:30
报毒而已，如果遇到不报的呢，要知道没有100%拦截率的杀软。

如果报毒了你又想怎么办呢？