猜测：江民的智能性取决于其白名单？

liningaigo

江民的主防可能是“多步+部分单步”的混合型主防。

为了增加智能性，当程序触发规则后，江民会检查此程序是否在白名单了，是则放行。

白名单里至少是有有效数字签名的文件。


那么有没有这种可能，一些无数字签名的，江民扫描为安全的文件是否也会加入白名单？

士兵许三多

这样的问题我以前也上报过，没有下文，搞不清什么意思

木山

该请江民的工程师做第二次科普了

wsn110

江民的主防是根据规则确定是否属于安全文件的，如果经过检测，发现符合安全标准，那么用户只要开启自动识别可信程序，就会加入白名单。

liningaigo

答：有关智能主防中的智能二字，其主要体现在提示量的减少。目前对于软件有数字签名的我们软件会读取其中的签名，并向签名提供商提交进行验证，通过验证后这样的软件就不会弹出任何主防的提示。提示疑似木马是为了将主防的提示简化。早期的主动防御在提示上非常的专业，目前我们是将主防的提示尽可能的简化。对于一些常见程序，我们也在不断加大杀毒软件自带白名单库的容量，同时用户可以自行的添加一些白名单库。因为杀毒软件自带的白名单库如果做的过大，将会影响到软件的运行速度。我们建议用户是自行添加一些程序的白名单，并且及时的使用杀毒软件设置的“导出设置”功能进行备份。在重装系统后使用“导入备份”功能还原白名单库的内容。今后我们将会考虑为主防规则和程序黑白名单做单独的导入导出功能，以便网友间交流使用。

http://bbs.kafan.cn/thread-984416-1-1.html

wsn110

liningaigo 发表于 2011-11-27 19:23
答：有关智能主防中的智能二字，其主要体现在提示量的减少。目前对于软件有数字签名的我们软件会读取其中的 ...

一般来说我还是建议这类问题在官方论坛进行询问，毕竟我们不是官方人员，官方人员是不会经常查看卡饭论坛江民板块的。我和木木也是用户，并不是所有问题都知道。

lindeng1988

wsn110 发表于 2011-11-27 21:38
一般来说我还是建议这类问题在官方论坛进行询问，毕竟我们不是官方人员，官方人员是不会经常查看卡饭论坛 ...

是的，我也是用户。

tcjgdw

何时读取白名单应有学问，不是简单的读取白名单那么简单。

lindeng1988

tcjgdw 发表于 2011-11-27 21:48
何时读取白名单应有学问，不是简单的读取白名单那么简单。

是的，说的对。