系统加固大家觉得在哪些情况（或场景）下会用到这个功能？（授官方委托）

主动防御

最大限度保持智能性，直接融合进木马行为防御。但可以保留规则设置窗口，方便高级用户，也可以像SONAR那样仅仅只能简单设置。

从用户角度来说，仅仅只需要告诉我这是 未知木马 可疑程序 后门 ，普通用户完全不关心且看不懂专业性的描述。

弹窗类似于：
XXX程序正在进行XXX行为

该行为属于 高/中/低 威胁，类似于 木马 后门 蠕虫病毒 等等

建议操作；拦截 删除 放行 等等

如果可以，最好能想诺顿SONAR那样，任何问题杀软自行解决。



中国网民99%不可能像卡饭论坛的这样去研究安全软件，杀软应该能够帮用户做出最好的决定（误报/拦截率 找一个平衡点），杀软应该能告诉用户如何选择。要不就是全部自动处理，任何情况仅仅给用户报告结果就行。

jinglu

jefffire 发表于 2011-11-5 13:33
如果是想专门迎合卡饭等论坛的人，那最好做个内置手动HIPS。
如果是想实实在在增强日常情况下的防御能力， ...

1、两手准备，木马行为防御有机融合进HIPS。以备断网时的本地防御。毕竟有HIPS保险系数更大。有些木马行为由于运用了社会工程学原理，根本不可疑。传统规则可能永远跟不上。
2、可以保留规则编辑设置窗口，方便好动手的高级用户自定义规则，只要保证不和内置规则冲突就行。官方也可搞像金山杀毒皮肤设计大赛一样的自定义规则设计大赛，授予荣誉、奖励、分享。提高广大客户的参与度和热情，提高对瑞星品牌的忠诚度、提高品牌知名度。

jone_jys

在公司里，可以限制人家随意安装新软件，垃圾软件。。。。

在公司里，大多MM都是小白的小白，而又喜欢装这游戏那游戏的。动辄系统瘫痪，插件一大堆，这管家那卫生啥的。。。。

以上，有了内核加固（可自定义加固），神马的都是浮云了。。。。


别给我讲什么受限用户，乃们懂得。。。



对于我个人，对于瑞星的FANS，随时随地都用得上。（不存在神马场合神马情况下）

qqq123123

jinglu 发表于 2011-11-6 12:48
1、两手准备，木马行为防御有机融合进HIPS。以备断网时的本地防御。毕竟有HIPS保险系数更大。有些木马行为 ...

规则设计大赛吗？好主意啊···

不知道这是剑

qqq123123 发表于 2011-11-6 13:15
规则设计大赛吗？好主意啊···

有规则比赛就好了~~

qqq123123

不知道这是剑 发表于 2011-11-6 13:29
有规则比赛就好了~~

如果奖励丰厚，估计很多潜水艇都会出来冒泡了···

maomaojk

sanhu35 发表于 2011-11-2 19:14
大体上:
1.使用U盘
2.网络下载未知的可疑文件运行时。

看来你没有在用瑞星啊！瑞星的主防包括2部分，木马防御(多步)和系统加固(单步)，瑞星2012想要放弃的是系统加固部分而非放弃主防。当然，本帖回帖的人，都不希望放弃系统加固。

久远寺有珠

修改主页，修改系统关键部位
最好把云白名单给弄多点，还有，瑞星的系统加固时灵时不灵

suitao120931329

顶上！绝不能放弃系统加固！

evilrabbit

hips和内核加固 个人认为主要不是用来防病毒的，还是防流氓程序的。