【悟心】防与杀的选择——【单选】——有假设前提

显示全部楼层 · 发表于 2012-1-4 18:41:27

悟心之道发表于 2012-1-4 15:42
虽然都不想生病，
生病总是难免的，
难道生病=完蛋。

离完蛋更近了

显示全部楼层 · 发表于 2012-1-4 21:47:20

防御一般，查杀强悍比较现实。其实查杀做好了，防御会差么，都是威胁鉴定，所以查杀是安全软件的核心实力。至于防御，只要做到全面好用，完全是用户体验一般的存在。
查杀永远是王道，防火墙也可能是王道

显示全部楼层 · 发表于 2012-1-4 22:19:58

其实没有什么好争论，就是2者都是重中之重。
主防识别不出新行为可能导致检测出错漏，查杀不错新或者未知病毒一样出问题。
只有2者尽力结合互补才行。

显示全部楼层 · 发表于 2012-1-5 02:36:45

本帖最后由【乱】于 2012-1-5 04:15 编辑

其实杀软现实中依靠的监控和主防多一点谁没事天天点右键查杀？
查杀属于样本特征为前提而主防应该是以特征|+行为

监控其实和查杀差不多由于现在自动QVM 云鉴定等也搞的跟主防差不多了.....当然这是个人感觉~
不过呢像微点主防和comodo防火墙不用查杀都能逮着病毒占用也少

显示全部楼层 · 发表于 2012-1-5 08:36:33

【乱】发表于 2012-1-5 02:36
其实杀软现实中依靠的监控和主防多一点谁没事天天点右键查杀？
查杀属于样本特征为前提而主防应该是以特 ...

监控应该还是防的主要手段，如果把监控都划入查杀了，很难讲什么是“防”？

显示全部楼层 · 发表于 2012-1-5 08:40:11

ericsaf 发表于 2012-1-4 21:47
防御一般，查杀强悍比较现实。其实查杀做好了，防御会差么，都是威胁鉴定，所以查杀是安全软件的核心实力。 ...

每个家伙都以为自己掌握了真理，其实真理总是独立于人存在，人们可以逼近，却永远不能完全掌握。

显示全部楼层 · 发表于 2012-1-5 12:58:32

一个主防一个主杀

显示全部楼层 · 发表于 2012-1-5 15:01:18

悟心之道发表于 2012-1-5 08:36
监控应该还是防的主要手段，如果把监控都划入查杀了，很难讲什么是“防”？

因为监控也是依赖于库的所以基本而言查杀=监控
一个是全盘杀一个是关键文件自动查看

显示全部楼层 · 发表于 2012-1-5 15:04:59

【乱】发表于 2012-1-5 15:01
因为监控也是依赖于库的所以基本而言查杀=监控
一个是全盘杀一个是关键文件自动查看

技术手段上是有差别的。
以前写的，含回复。
http://u.kafan.cn/home.php?mod=s ... do=blog&id=3125
其实防与杀界线并不是绝对的。如果一定要区分按我理解：
防：从时间上讲是长期的；杀：相对来说是有明显时间间隔的。
防：相对来说与监控关系密切；杀：注重事后处理。
“杀软”叫法源于最初的安全软件，最初的安软是没什么时时监控的。
至于“查”，防注重即时（监控），杀则有时间间隔或自定义时间段。不管是病毒特征码还是病毒文件特征码都有查和比对，也不管是云还是本地也都查和比对。
安软就是以软件为媒介，保护电脑安全及可以使电脑恢复安全状态的软件（不是标准，算是个人自定义）。

显示全部楼层 · 发表于 2012-1-5 18:58:18

要是有个能防御一切的杀软就好了 ~~
不知道微点算不算 ~~

[讨论] 【悟心】防与杀的选择——【单选】——有假设前提