有关德国小红伞Webguard的原理及取舍心得

JIjimzangb

小红伞(Antivir) Guard与小红伞(Antivir)  Webguard比较

1: Guard的检测位置和webguard不同
    Guard是通过驱动程序，在系统调用文件的时候插一脚，把所有的调用都截取，然后检测病毒，再原封不动地送回(这样系统就不会出现异常，而有时候杀软导致蓝屏往往就是这里的驱动程序出了问题)
    Webguard则是在系统里设置一个代{过}{滤}理服务器a，所有发送给浏览器的信息会先经过“代{过}{滤}理服务器a”，于是小红伞就可以利用这个“代{过}{滤}理服务器a”进行病毒扫描。

2: 两者的基本原理是相同的:通过中间件进行病毒检测

Antivir Guard与Antivir Webguard的具体信息流程

Guard：         系统内核调用数据 -->  Guard --> 系统
    Webguard：  来自网络的数据  -->  Webguard代{过}{滤}理服务器a  --> 浏览器 --> 系统

也就是说，开启Webguard后的实际流程是来自网络的数据  -->  Webguard代{过}{滤}理服务器a   --> 浏览器 --> 被系统内核调用 -->  Guard --> 系统

因此可以理解为webguard是多了件外套。Guard负责攘内，Webguard负责安外。

所以
    1：当把webguard设置成自动阻止的话，网页上一旦有病毒被查到
    页面就会像kis一样突然变成Antivir的一个专门页面，告诉你"这个网页上有毒xxxxxxx"
    自然F版就没有这种形式的提醒

2：从上面的流程可以看到，处于网络通信流状态的数据 1:先会被webguard扫描一遍，然后该数据再会以系统里的文件的形式 2:被guard扫描
    有的网马可以通过程序漏洞绕过步骤2直接进入系统，Webguard的存在意义便在于此。

3：从本质上说Webguard会拖慢网速，但每个人都因为各自具体情况，有的明显，有的不明显。

关于是否启用Webguard

这是个见仁见智的问题，应该取决于使用者最优先考虑的事项(比如说不影响上网/尽可能绝对的安全 等等)和电脑配置、网络状况等具体条件。

比如，对于一个爱好杀软以至决不容许病毒进入的人来说，启用Webguard是明智的(当然，外加一道Sandboxie，内再布一层Hips也许更好)；对于一台公司里用的电脑，往往Guard就足够了。

东方石

http://bbs.kafan.cn/thread-927470-1-1.html

jsbxsolo

新瓶装旧酒

追梦空间

已经有人介绍过了

zxm4475

学习了，又涨了点知识，感谢楼主。

lzw303721428

这功能不怎么需要啊

saga3721

非IE完全不用考虑网页监控

jefffire

过滤驱动，重定向HTTP\HTTPS流量。检出的实质依然是特征码引擎。

peterwong

没装WB，卡网速

saga3721

假设一个网站上有10000个毒，网页监控会先查一遍，只要10000只毒当中能查到一只就屏蔽整个网页，你就不会中毒了。
本地监控就得杀完10000个毒才行！看上去好像网页监控很厉害很有用，其实没啥用只是心理作用，因为它每个网页都在误杀——因为都要先查一遍嘛！毒网碰不上却白白耗费大量时间去查清白的网页