高手来辩论吧：毛豆或OP的墙+主防在实际防御中根本没有优势？

用户名不存在

菜鸟路过如果非要把Hips说成是单步主防，有没有优势得看使用者吧，使用者得有判断力。

柯林

brynhild.ran 发表于 2011-11-16 13:09
多步防御是否可以理解为基于局域规则集合？效果的评价是基于这个规则集合的逻辑好坏？冗余度？

全局 ...

没用，单步判断的产品，无法使用多步判断，具体理由参照上贴。

a256886572008

誰說 comodo 沒多步判斷的？

bluelaser

柯林 发表于 2011-11-16 13:26
没用，单步判断的产品，无法使用多步判断，具体理由参照上贴。

重复了，该死的论坛又抽了……

bluelaser

柯林 发表于 2011-11-16 13:26
没用，单步判断的产品，无法使用多步判断，具体理由参照上贴。

单步多步基本上可以说清楚，只是凭什么说单步不如多步呢？多步的每一步和单步有什么区别？在这里刨去使用者的能力因素的话，多步和单步又有什么区别呢？

JillPal

柯林 发表于 2011-11-16 13:15
单步与多步判断，一般是程序编写时依据拟定的模型来构造的逻辑体系，是先天性的东东，无法通过后天的规 ...

这说明毛豆引入沙盘的思路很有效，单步判断普通用户不好掌握，多步判断不好构筑，不如先用沙盘进行限制，再补充拦截，而效果也确实显著，根本不是所谓的“废柴”。

bluelaser

JillPal 发表于 2011-11-16 13:29
这说明毛豆引入沙盘的思路很有效，单步判断普通用户不好掌握，多步判断不好构筑，不如先用沙盘进行限制， ...

实际上，我倒是认为单步比多步强，因为多步往往是做死了的，单步可以任意发挥，为什么这个区里这么多人抱怨毛豆的白名单呢？

a256886572008

bluelaser 发表于 2011-11-16 13:31
实际上，我倒是认为单步比多步强，因为多步往往是做死了的，单步可以任意发挥，为什么这个区里这么多人抱 ...

我是蠻好奇的，多步到底是不是真的多步？

遇到其中一步 是寫磁盤的  怎麼處理？

JillPal

a256886572008 发表于 2011-11-16 13:28
誰說 comodo 沒多步判斷的？

手机党看不到啊，不清楚毛豆的沙盘在作用上是否类似于多步判断？

a256886572008

JillPal 发表于 2011-11-16 13:34
手机党看不到啊，不清楚毛豆的沙盘在作用上是否类似于多步判断？

我說一下，那張圖是，雲查殺彈框，報 CloudBehavior.Suspicious@1

這個就是雲端多步分析的結果。

想知道分析的內容，可以自行把病毒上傳到 CIMA
http://camas.comodo.com/