请正确看待“边界防御”

显示全部楼层 · 发表于 2011-8-5 15:17:19

本帖最后由 yege0201 于 2011-8-5 15:18 编辑

确实应该理性看待~只要疗效好~管他叫什么呢~

不过这段时间好象都没怎么人讨论边界防御了（最起码我不关注边界防御了）~结果LZ又发这个帖子~真替LZ担心~

金粉中也有理性派~但是激进的也不少~

显示全部楼层 · 发表于 2011-8-5 15:19:23

还是特征码+行为判断+云

显示全部楼层 · 发表于 2011-8-5 15:21:56

本帖最后由 z13667152750 于 2011-8-5 15:22 编辑

本质上还是硬盘指纹技术

已经被使用了几年的技术

显示全部楼层 · 发表于 2011-8-5 15:22:27

你说的大部分属实，通过这种手段大幅度降低了资源占用。但是金山有云鉴定器，凡是未知的都会提醒你鉴定一下，从这个角度说，安全性依然比纯本地特征码要强不少。

显示全部楼层 · 发表于 2011-8-5 15:22:34

本帖最后由 xuhuier 于 2011-8-5 15:24 编辑

软件(所有文件)运行的时候扫描一次,对比云的病毒库,如果是未知就上传,不给用户运行,等待鉴定结果才给运行
说白了也就是文件监控的结果不出来前不给运行.
感觉就像360开网购保镖一样..

显示全部楼层 · 发表于 2011-8-5 15:22:57

aywps 发表于 2011-8-5 15:19
还是特征码+行为判断+云

边界防御有行为判断？
有本地库？

显示全部楼层 · 发表于 2011-8-5 15:24:08

yege0201 发表于 2011-8-5 15:17
确实应该理性看待~只要疗效好~管他叫什么呢~

不过这段时间好象都没怎么人讨论边界防御了（最起码我不关注 ...

有人喷我了所以受不了了

显示全部楼层 · 发表于 2011-8-5 15:26:25

LZ 解释得很好啊

显示全部楼层 · 发表于 2011-8-5 15:26:37

zhq445078388 发表于 2011-8-5 15:22
边界防御有行为判断？
有本地库？

本地那可怜的几K的活跃库，主防应该也算是边界防御里面的

显示全部楼层 · 发表于 2011-8-5 15:29:54

还有这篇帖子：
http://bbs.kafan.cn/thread-1045532-1-1.html
那我也可以仿照着反问一句：我遇到过不少金山需要上传完整包的例子，甚至是几十M的安装程序，上传完就需要几千秒，有时还转人工鉴定，请问是99 秒吗？？

[金山] 请正确看待“边界防御”