对NIS2012提点意见

dopod2009

jianfei225 发表于 2011-12-6 16:55
这是LZ对某位会员的回复，见6楼。

下载智能分析就是对解压后才进行，默认跳开
不知道有什么疑问？
而且下载智能分析也不是纯云信誉分析，这个之前在诺顿中国论坛有提及。

剑步如飞

dopod2009 发表于 2011-12-6 16:58
下载智能分析就是对解压后才进行，默认跳开
不知道有什么疑问？
而且下载智能分析也不是纯云信誉分析， ...

好吧，这是理解上的不同而已；
这个解压后进行的处理，我感觉属于自动防护里的文件智能分析（因为即使你关闭下载智能分析，仍会报毒）
既然Norton将其归为下载智能分析也不为过（下载智能分析仅提供了文件的相关属性信息，直接进行判断的还是自动防护），但是使人难以理解些而已，既然你解压后会报为什么不直接下载过程中对压缩包扫描，进行报毒并及时阻止；
归根结底，我是认为这个所谓的下载智能分析，职责不够专而已。

dopod2009

jianfei225 发表于 2011-12-6 17:17
好吧，这是理解上的不同而已；
这个解压后进行的处理，我感觉属于自动防护里的文件智能分析（因为即使你 ...

默认不对压缩包进行扫描是考虑到减少资源占用，不少杀软都默认跳开。
而且如果你有时间在虚拟机测试的时候会发现，下载智能分析定义更严格，同样是文件信誉，右键定义的文件网络信誉不报警而下载智能分析却报警

剑步如飞

dopod2009 发表于 2011-12-6 17:19
默认不对压缩包进行扫描是考虑到减少资源占用，不少杀软都默认跳开。
而且如果你有时间在虚拟机测试的时 ...

智能网络扫描的确是有时候不报，尴尬

剑步如飞

cst8899 发表于 2011-12-6 16:14
说点题外话，楼主还是回归kis吧，呵呵

嗯，等2013

wjcharles

jianfei225 发表于 2011-12-6 17:17
好吧，这是理解上的不同而已；
这个解压后进行的处理，我感觉属于自动防护里的文件智能分析（因为即使你 ...

下载分析的定位确实有点模糊，我觉得应该是基于“文件智能分析”的，只是在对来自网络的文件（一般都是来自浏览器这种客户端程序）检测时增加了文件信誉的权重，或者调高了敏感度，还有增加一些类似云启发的检测
另外nis2012下载分析增加的对rar的支持在帮助文件和各种官方介绍里都没有提及，很奇怪。。。

小仙仙

cst8899 发表于 2011-12-6 16:14
说点题外话，楼主还是回归kis吧，呵呵

kis毫无压力啊

涩涩的猪

支持，特别是第四个。做不好，放弃才是，或者让用户选择。