浅谈云安全和主动防御

显示全部楼层 · 发表于 2011-8-16 11:15:59

悟心之道发表于 2011-8-16 11:08
本地卡饭测试成绩自己可以查寻，还是没强到单奔可以放心的程度

绝对不比单奔卡巴或其它任何一个的差，卡饭测试不是100%？当然不是说100%不被穿，任何其它我都可以找到穿的病毒，比如卡巴就太多了

显示全部楼层 · 发表于 2011-8-16 11:17:53

zhq445078388 发表于 2011-8-16 06:10
你说过微点主防的
把微点病毒库(mp3)切除
运行报未知

过主防一堆一堆的，样本区的TDSS现在都防不了，每天测试漏的也不少。本地主防比不上瑞星。

显示全部楼层 · 发表于 2011-8-16 11:18:59

a256886572008 发表于 2011-8-16 08:15
微點主防，和 GDATA 一樣，屬於 behavior blocker

微點現在不可能純多步判斷了，連寫磁盤就直接報了[:33 ...

改MBR也直接报…

显示全部楼层 · 发表于 2011-8-16 11:19:33

Tron 发表于 2011-8-16 11:13
用mac os的用户多年一样安全，就是mac os安全的实证？现在用的人多了一样发现无数安全漏洞
我说的是本身 ...

我也没说多步行为特征判断病毒以及回滚机制原理上毫无问题，只是你说人家“毫无安全性可言”，不是一个搞技术的人该有的说法，尽量准确评价才是应该的“技术态度”。
至于纯单步判断（不依赖于大量的白名单），如何能让大众用户使用，其存在的缺点你难道不清楚？！

显示全部楼层 · 发表于 2011-8-16 11:22:54

Tron 发表于 2011-8-16 11:15
绝对不比单奔卡巴或其它任何一个的差，卡饭测试不是100%？当然不是说100%不被穿，任何其它我都可以找到穿 ...

为何不只送带QVM而不带BD之类的传统特征引擎和病毒库去参加测试，这样同通过测试，不管如何也比现在有说服力得多！？

显示全部楼层 · 发表于 2011-8-16 11:24:08

Tron 发表于 2011-8-16 11:13
用mac os的用户多年一样安全，就是mac os安全的实证？现在用的人多了一样发现无数安全漏洞
我说的是本身 ...

照此说来，用户多一点也不值得炫耀，反而会勾起黑侠们的欲望；所以宣传用户多是不是又一败笔。

显示全部楼层 · 发表于 2011-8-16 11:25:35

本帖最后由 jefffire 于 2011-8-16 11:26 编辑

悟心之道发表于 2011-8-16 11:22
为何不只送带QVM而不带BD之类的传统特征引擎和病毒库去参加测试，这样同通过测试，不管如何也比现在有说服 ...

你应该问某某为什么整天拿着2009版本，四处测试，忽悠

显示全部楼层 · 发表于 2011-8-16 11:26:52

悟心之道发表于 2011-8-16 11:06
单奔微点主防的用户不少，多年照样安全，就是实证，居然不顾事实，确实YY倾向过于明显

拿单奔安全来讨论杀软本身安全性一直是卡饭小白的搞笑习惯，没想到著名金山口水粉也如此，让我对你的论道能力评级降低了。单奔安全说明杀软确实有做防病毒的事，但做好做坏就不一样了
好的防御设计可以抵御住全国上百个产业链黑客团队的研究和攻击，在足以瞬间影响所有黑客技术生态的用户数上能应对生态改变型的攻击和把握流向，即使构架的防御实现也能很轻松地修补，这就是为什么卡饭一直觉得360修补漏洞速度快的原因

这里又涉及到速度快与快又不一样，小众产品用户少用户环境单一想怎么改就怎么改，不用考虑兼容性稳定性，大众产品就完全不一样了，360能在这种情况下快速修复快速响应对抗新型攻击，更体现出好的防御体系的重要，安全性差的防御体系拿到这种环境来试一下瞬间就挂

显示全部楼层 · 发表于 2011-8-16 11:26:55

shanget 发表于 2011-8-16 11:24
照此说来，用户多一点也不值得炫耀，反而会勾起黑侠们的欲望；所以宣传用户多是不是又一败笔。

东西好才会用户多，为什么不能宣传？

显示全部楼层 · 发表于 2011-8-16 11:28:26

jefffire 发表于 2011-8-16 11:25
你应该问某某为什么整天拿着2009版本，四处测试，忽悠

没什么好问的，本地传统特征引擎这几年金山“停止不前”，即使K+也不能用于扫描测试

[讨论] 浅谈云安全和主动防御