360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

显示全部楼层 · 发表于 2011-10-1 15:25:38

Tron 发表于 2011-10-1 15:19
我们的智能HIPS目标是通过白名单减少弹框
从我们的统计来看，绝大多数用户是遇不到弹窗的，如果遇到了 ...

MJ真的认为多步主防没有前途吗?

显示全部楼层 · 发表于 2011-10-1 15:26:11

本帖最后由 Tron 于 2011-10-1 15:26 编辑

LSCMH 发表于 2011-10-1 15:24
我没说你们就要纯多步，只是……你们就不打算在原有技术上再结合进多步主防？？

其实2.0中的云端动态鉴定有点类似多步的意思，参考2楼。

我的意思是说多步不能解决弹窗的问题，保证拦截效果的前提下，弹窗只可能靠白名单解决，1.0中说的智能判断，则是从防御核心上更多地让白名单参与进来，这样结合白名单就可以解决弹窗，但本身不能解决弹窗。

显示全部楼层 · 发表于 2011-10-1 15:26:17

读完了，难得看到这样的文章啊，顶一个。哈哈

显示全部楼层 · 发表于 2011-10-1 15:26:44

BHHZDQL 发表于 2011-10-1 15:22
对于数字弹窗按确定即可

可这你跟我说没用啊……我代表不了广大用户………

显示全部楼层 · 发表于 2011-10-1 15:27:41

LSCMH 发表于 2011-10-1 15:26
可这你跟我说没用啊……我代表不了广大用户………

根据我们的统计，只有极少用户在遇到弹窗时没有直接点确定：）

显示全部楼层 · 发表于 2011-10-1 15:29:23

星空下的吻发表于 2011-10-1 15:25
MJ真的认为多步主防没有前途吗?

纯多步主防安全性上没前途，也解决不了多弹窗的问题。但是多步的思想（行为结合）还是可以利用的，云主防2.0将这个放在云端变成自动的云端行为鉴定/拦截/收集/分析器，更具威力，参考2楼

显示全部楼层 · 发表于 2011-10-1 15:31:19

Tron 发表于 2011-10-1 15:29
纯多步主防安全性上没前途，也解决不了多弹窗的问题。但是多步的思想（行为结合）还是可以利用的，云主防 ...

这个确实分析的很经典。学习下。云qvm 看样是我理解的太粗浅了。够悲剧的。

显示全部楼层 · 发表于 2011-10-1 15:32:28

Tron 发表于 2011-10-1 15:26
其实2.0中的云端动态鉴定有点类似多步的意思，参考2楼。

我的意思是说多步不能解决弹窗的问题，保证 ...

你说到了多步不能解决弹窗问题，可是，你不觉得直接判断出病毒比只报告行为给普通用户造成的困扰更少么？

显示全部楼层 · 发表于 2011-10-1 15:35:46

支持，但是某字就不要再加了，人人都知道，加了到有点苦闷……

显示全部楼层 · 发表于 2011-10-1 15:38:36

LSCMH 发表于 2011-10-1 15:32
你说到了多步不能解决弹窗问题，可是，你不觉得直接判断出病毒比只报告行为给普通用户造成的困扰更少么？

直接判断出病毒只是假象，如果误报，给用户带来的风险和困扰会更多。

这样的例子很多，我举一个偏门的，比如很多单机游戏都由某游戏网站重新打包发布，然后这个安装包会在装游戏前改一下用户首页骗流量，此时如果单步拦截，拦截了，接着游戏装好了，没问题，首页也保护住了

如果多步直接报毒要怎么办？就不考虑多步能不能报，如果报毒，那么用户游戏玩不了，如果不报，首页被改

这还只是一个简单的例子而已，我们在云主防上实践了多年，深刻理解了主动防御，才会选择单步云模式，而我们的云不只是单纯的云，单步也不是简单的单步，在2楼，以及3楼你会看到

[技术原创] 360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

评分

评分