McAfee DeepSAFE技术，超越系统层的创新技术【含此技术的产品2011年后期发布】

显示全部楼层 · 发表于 2011-9-23 11:31:11

搞得很神话似的，还记得DEP么？号称解决溢出攻击的问题，结果攻击也没解决，反而带来兼容问题

deepsafe的思路还是在现有的安全问题上给出解决方案，这种做法最大的缺陷就是，你能堵住现在的洞，但是你的机制本身不完美可以被绕过，对攻击者而已，不过是换一个攻击手法而已，对你来说，整个防御就变成马奇诺了

显示全部楼层 · 发表于 2011-9-23 11:36:11

本帖最后由 jefffire 于 2011-9-23 11:36 编辑

打个比喻，这就和导弹似的，看准头和威力。咖啡这个技术的爆炸威力是大了，但是没有相应准头，也就是检出率，还是不行。

显示全部楼层 · 发表于 2011-9-23 12:15:30

jefffire 发表于 2011-9-23 11:36
打个比喻，这就和导弹似的，看准头和威力。咖啡这个技术的爆炸威力是大了，但是没有相应准头，也就是检出率 ...

我也这么认为，这个技术只不过绕过系统，直接跟CPU进行交互，对付已知病毒是无比强大，可是未知病毒还是不能解决，没有入库的病毒，还是可以在系统里为所欲为。这个技术除非配上新的检测技术，才能更好。呵呵，闪人

显示全部楼层 · 发表于 2011-9-23 12:18:18

小紫英发表于 2011-9-23 11:31
搞得很神话似的，还记得DEP么？号称解决溢出攻击的问题，结果攻击也没解决，反而带来兼容问题

deepsafe的 ...

只要是人造的东西都有缺陷，非要死抠漏洞什么的，那就实在没办法了。实际上，要真正解决安全问题，不可能靠安全行业，所谓胜负在局外，呵呵。

显示全部楼层 · 发表于 2011-9-23 12:18:38

zdshsls 发表于 2011-9-23 12:15
我也这么认为，这个技术只不过绕过系统，直接跟CPU进行交互，对付已知病毒是无比强大，可是未知病毒还是不 ...

我也闪

显示全部楼层 · 发表于 2011-9-23 12:35:13

猛禽斯基发表于 2011-9-22 18:18
喜欢mcafee的低调大气，真正搞技术的

这句话我太喜欢听了。

显示全部楼层 · 发表于 2011-9-23 12:37:32

jefffire 发表于 2011-9-23 12:18
只要是人造的东西都有缺陷，非要死抠漏洞什么的，那就实在没办法了。实际上，要真正解决安全问题，不可能 ...

兄的这句话是不是可以理解为安全软件只是辅助，实际的博弈还是用户与病毒传播者的博弈，如果用户没有安全意识，再好的技术或软件都是假的。

显示全部楼层 · 发表于 2011-9-23 12:46:34

直接跟CPU进行交互的技术，非常感兴趣，理论上是很强大的，期待啊~~~

显示全部楼层 · 发表于 2011-9-23 12:50:03

吴茗123 发表于 2011-9-23 12:37
兄的这句话是不是可以理解为安全软件只是辅助，实际的博弈还是用户与病毒传播者的博弈，如果用户没有安全 ...

你说的是一方面，用户的习惯要改，不是一天两天的事情，目前安全行业大都关注怎么技术上对抗木马，对用户行为的分析纠正，大都处于初级阶段，很不给力。

更深层的是，为什么有这么多人写病毒木马？如果有一个良好的环境，技术人才能够安居乐业，我想这个病毒木马产业链从业人员会少很多。

显示全部楼层 · 发表于 2011-9-23 12:53:45

jefffire 发表于 2011-9-23 12:50
你说的是一方面，用户的习惯要改，不是一天两天的事情，目前安全行业大都关注怎么技术上对抗木马，对用户 ...

兄的内涵更深，我理解浅了。这倒是对的。的确是如此。一个好的环境的确可以最大限度的杜绝恶的产生，可惜……

[资讯] McAfee DeepSAFE技术，超越系统层的创新技术【含此技术的产品2011年后期发布】

评分