高手来辩论吧：毛豆或OP的墙+主防在实际防御中根本没有优势？

柯林

JillPal 发表于 2011-11-16 14:34
虚拟机恐怕没法完全模拟实际系统，总有一些东西是无法模拟的，病毒可以利用这一点逃避检测，沙盘还是有自 ...

叫虚拟机、沙盘、影子都好，只是一个类似的名称，想象中需要达到的是一个隔离过滤的功能，一个强大的“系统防火墙”——拦截有害操作，隔离危险操作，放行正常操作。大概可以叫它隔离罩或者过滤器。

就像你到银行办事一样——你可以提出要求（存钱、取钱、过户……），但是你不能跨越隔离栏，你的要求经审核合法的由隔离栏内部的工作人员代为办理，不允许你跨过隔离栏直接去里面开单、拿钱。安防程序能设计得类似生活中的这种隔离实例一样，那就比较安全了。

JillPal

柯林 发表于 2011-11-16 17:20
叫虚拟机、沙盘、影子都好，只是一个类似的名称，想象中需要达到的是一个隔离过滤的功能，一个强大的“系 ...

是这样呀，柯大的想法不错，不过这大概需要系统和硬件底层的双重支持吧？我只听说赛门铁克获得了微软源代码级别的支持，其它就不清楚了，而且这么强的功能不知低端电脑能否流畅运行。

柯林

JillPal 发表于 2011-11-16 18:05
是这样呀，柯大的想法不错，不过这大概需要系统和硬件底层的双重支持吧？我只听说赛门铁克获得了微软源代 ...

希望将来出个类似于这样的东东  或许微软会改进安全机制

Couphine

柯林 发表于 2011-11-16 19:03
希望将来出个类似于这样的东东  或许微软会改进安全机制

这个看好咖啡啊

intel以后直接硬件+软件一体

柯林

zgh8414 发表于 2011-11-16 20:50
这个看好咖啡啊

intel以后直接硬件+软件一体

听说英特尔打算把防毒程序嵌入芯片，希望从cpu到主板芯片都集成反病毒模块

Couphine

柯林 发表于 2011-11-17 01:15
听说英特尔打算把防毒程序嵌入芯片，希望从cpu到主板芯片都集成反病毒模块

是啊，花了这么多钱收购咖啡，我想intel不会蛋疼的单独干活吧。

肯定在研究集成。不然收购咖啡真不知道什么意图了。

bluelaser

柯林 发表于 2011-11-16 13:49
多步判断说的是——多步行为综合判断，不是每个行为都弹窗，譬如：
A、发生以下行为报毒
1、写入system ...

这个和单步没区别啊，只不过一个是程序内建规则来判断，一个是人手动来判断。

柯林

bluelaser 发表于 2011-11-18 09:24
这个和单步没区别啊，只不过一个是程序内建规则来判断，一个是人手动来判断。

怎么会没区别？
单步判断，7步的每一步都要弹出询问窗，让你选择。
多步判断，可以把7步或7步以上的行为归入一组，取一个总分数来判断——达到设定的分数值，报毒；达不到设定的分数值，无声无息允许。
两者的区别是天差地别！
单步判断永远也不可能做到智能，除非放到云端去遥控，才具备一定的智能性，用户要忍受云端返回操作指令之前的阻断时间。
多步判断在本地很轻易地就做到了智能性，可以打造安静而强悍的防御体系。这就是两者根本的区别和前景。

bluelaser

柯林 发表于 2011-11-18 12:54
怎么会没区别？
单步判断，7步的每一步都要弹出询问窗，让你选择。
多步判断，可以把7步或7步以上的行为 ...

在我看来都是一样的，区别只是一个由用户来判断，一个由程序来判断，对于某些控制欲强的人来说，多步反而存在失控的可能。
你和我说的不是一回事，你注重的是易用性和可操作性，而我说的是拦截的能力与范围，实际上就拦截的能力和范围上来讲，多步拦截和单步拦截的强度是一样的。

柯林

bluelaser 发表于 2011-11-18 15:13
在我看来都是一样的，区别只是一个由用户来判断，一个由程序来判断，对于某些控制欲强的人来说，多步反而 ...

拦截能力当然跟多步还是单步毫无关系，但是体验上却是一个天、一个地，装个EQ再装个微点对比一下就清楚了——绝对没有可比性。
控制欲再强的人，遇上高强度的单步，估计也要口是心非——3D的全局添加*后自己试试，看看能忍受多长时间！