我浅谈为什么需要双监控的理由

显示全部楼层 · 发表于 2007-8-12 19:24:27

我的理念是在不冲突不弱化的情况下只要有一个病毒或者木马被另一个杀软拦截，那么一切都“值回票价”，因为只要一个就能让系统崩溃，让秘密外泄

好比保镖整年拿高薪只是在一秒钟里发挥作用为雇主挡住一颗子弹，而且他可能做不到，遇上最坏的情况他会和雇主一起被杀，然而他依然值得发给高薪

[ 本帖最后由 saga3721 于 2007-8-12 19:26 编辑 ]

显示全部楼层 · 发表于 2007-8-12 19:58:49

MM? 谁? cx?

显示全部楼层 · 发表于 2007-8-12 21:14:55

bingo

显示全部楼层 · 发表于 2007-8-12 22:08:38

这个要怎么改?

显示全部楼层 · 发表于 2007-8-22 23:40:06

FS+BD……

显示全部楼层 · 发表于 2007-8-22 23:46:59

我是考虑实用性，CPU低占用的情况下的组合。
这个组合在我测的机子上CPU的占用是0

显示全部楼层 · 发表于 2007-8-23 00:27:44

原帖由 saga3721 于 2007-8-12 19:24 发表
我的理念是在不冲突不弱化的情况下只要有一个病毒或者木马被另一个杀软拦截，那么一切都“值回票价”，因为只要一个就能让系统崩溃，让秘密外泄
好比保镖整年拿高薪只是在一秒钟里发挥作用为雇主挡住一 ...

其实根本没必要！
按你的说法，2个也不够，难道就没有样本能同时过两个杀软吗？那怎么办？安第三个，第四个，反正只要能够拦截某些样本就算值回票价了！！！

其实，安双监控不过是心理上得一个安慰罢了！一般用户，不乱上网，保持比较好的使用习惯，根本不会见到样本区的大部分样本，即使遇到，也可能会被杀软启发出来（NOD）或者已经入库了（kaspersky），那还要那么多监控干嘛呢？

如果追求绝对的安全，建议不如用HIPS+杀软的组合！HIPS设定好规则，已经可以保证安全了，加个杀软提供扫描和部分监控功能，绝对比双监控安全的多，而且资源，冲突的问题比双杀软低得多！！

显示全部楼层 · 发表于 2007-8-23 00:36:23

这个带墙组合在我测的机子上CPU的占用和KIS6.0一样都是0啊，mm！就是说用2个人的薪水等于一个干活还多

而且那么巧微点和红伞没有冲突而能互补真是不用白不用

mm不妨去样本区试试，基本上很少有病毒能全过，比一个安全多了

显示全部楼层 · 发表于 2007-8-23 00:38:47

外加2个毒库，引擎本身查不到的现在进库的可能性又增加了一倍，何乐而不为

显示全部楼层 · 发表于 2007-8-23 00:49:30

原帖由 jpzy 于 2007-8-23 00:27 发表

其实根本没必要！
按你的说法，2个也不够，难道就没有样本能同时过两个杀软吗？那怎么办？安第三个，第四个，反正只要能够拦截某些样本就算值回票价了！！！

其实，安双监控不过是心理上得一个安慰罢了！ ...

我想过，但是了解自己不能去用HIPS，我会疯掉的

这个组合的又一优点——强大又傻瓜

[已解决] 我浅谈为什么需要双监控的理由

回复 #170 jpzy 的帖子

回复 #169 jlennon 的帖子

回复 #172 hj5abc 的帖子

回复 #173 jlennon 的帖子

回复 #175 azazkjkj 的帖子

回复 #177 jpzy 的帖子