一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。

显示全部楼层 · 发表于 2011-8-16 16:37:21

dopod2009 发表于 2011-8-16 16:34
我从来都没有这样理解吧，你可以说特征码不会漏杀？那么杀软加强的主防是摆设吗？我一直都主张防御和查杀 ...

你不是一直在强调漏杀后若无主防怎么怎么样么你可以现在说没这么理解但是吧。。。

显示全部楼层 · 发表于 2011-8-16 16:38:32

仅支持防大于杀的观点
另外不一定查杀高的防御一定好
比如mcafee VSE

显示全部楼层 · 发表于 2011-8-16 16:38:50

dopod2009 发表于 2011-8-16 16:30
从上午一直和你讨论到现在，你居然无法明白这个第一步和第二步的意思，看来你也只是单纯回复而已。请爬楼 ...

我记得你说的什么而且我不止和你一个人在讨论第一步第二步是后来出现的词汇吧你一直在说主防漏杀后怎么怎么样估计第二步就是你的说主防

显示全部楼层 · 发表于 2011-8-16 16:39:04

ly250094040 发表于 2011-8-16 16:36
能防不能杀占资源因为病毒一直在请求运行杀软一直在阻止运行而且我刚刚加入了等式，更有说明性 ...

这点安全厂商比我们这些业余人士考虑的周全得多。
norton的ips，检测到入侵就会自动阻止对方主机一段时间
norton的sonar，检测到威胁会自动隔离
。。。。。

显示全部楼层 · 发表于 2011-8-16 16:39:56

ly250094040 发表于 2011-8-16 16:31
这个是很明显的没必要说吧凡是报未知的一段时间后全报已知

你是美说只靠主防但你一直在强调主防 ...

我强调主防的作用是就你强调主防垃圾而提出的，难道这不是辩论必须的吗？
对于样本的收录这个，对于大厂商来说并不是只要是个样本就收录的，他们收录样本是实施严格制度，收录样本的同时也有相应的解决方案出来。

显示全部楼层 · 发表于 2011-8-16 16:41:02

ly250094040 发表于 2011-8-16 16:38
我记得你说的什么而且我不止和你一个人在讨论第一步第二步是后来出现的词汇吧你一直在说主防漏杀 ...

你应该看清楚我和你谈论的上一段。我说的第一步是无法拦截样本，第二步就是升级病毒库进行补救

显示全部楼层 · 发表于 2011-8-16 16:41:10

dopod2009 发表于 2011-8-16 16:37
按照你的观点，那双杀软岂不是1+1=2？主防是不会

双杀是共同协作至于等于2还是大于2 是哲学问题要看你把2定义为效果相加还是定义为相加后的效果其实主体很明确就是那个等式核心就是查杀强的防御一定强为什么你老是揪着主防不妨呢。。。。

显示全部楼层 · 发表于 2011-8-16 16:42:23

ly250094040 发表于 2011-8-16 16:37
你不是一直在强调漏杀后若无主防怎么怎么样么你可以现在说没这么理解但是吧。。。

你要这样断章取义，那我也没有办法。

你要贯穿我和你谈论的整个对话。

显示全部楼层 · 发表于 2011-8-16 16:42:26

hum 发表于 2011-8-16 16:39
这点安全厂商比我们这些业余人士考虑的周全得多。
norton的ips，检测到入侵就会自动阻止对方主机一段时间 ...

呵呵能自动隔离就不是纯HIPS了隔离是传统杀软里的功能这种传统引擎+主防的模式现在貌似都在用呢

显示全部楼层 · 发表于 2011-8-16 16:42:52

dopod2009 发表于 2011-8-16 16:39
我强调主防的作用是就你强调主防垃圾而提出的，难道这不是辩论必须的吗？
对于样本的收录这个，对于大厂 ...

我何时说过主防是垃圾。。。你翻楼看看。。。

[讨论] 一直存在于卡饭的谣言，我来终结吧：什么查杀率不重要，防才是王道。。。