大家怎么评价COMODO，360，微点，金山这四家的主动防御？

wywja

微点确实好

悟心之道

1、毛豆——主机入侵防御系统
即HIPS，想明白程序（病毒）行为，这个应该是最详细的，现在白名单很长，可类智能（与以前自己相比用户干预不算太多，若与其他相比，仍然属于弹窗最多的），但悟心还是不认为可以算智能。适合于动手愿望重量和能力较强的用户。
2、360云主防
按介绍——让普通用户拥有HIPS的防护能力。
优点：确实让一般用户，得到较强的保护——云HIPS，强大的白名单仍然是重要基础。
优/缺点：取消了HIPS强大的自定义。
缺点：不能对用户指定文件类型、目录进行特殊保护。虽然用户参与较毛豆少，原理仍然是HIPS，只是“云化”，在悟心看来仍然不能算“智能”。
3、微点主动防御
原理上有别于HIPS的主防，属于程序（含病毒）多步行为特征判断和被判断为病毒行为时（必要）回滚。
优点：用户干预最少（只需选择模式：一般和专家模式，专家模式一定程度上要用户参与），真正的人工规则智能主动防御系统。
缺点：少HIPS用户自定义能力。
4、金山云K+
按金山网络宣传，新一代的云主动防御，个人觉得与数字云主动防御解决思路相近，但目前完善程序较数字要差一点。
5、瑞星
是微点主动防御典与HIPS结合的产物，同时具有他们的优点，缺点是完善程度不如他们——智能仍然稍逊微点，自定义细致程度不如毛豆。
综上：
微点主动防御是真正人工智能程序多步行为判断和必要时回滚处理方法。
毛豆是主机入侵防御的典型，强度高，用户干预多。
数字和山山相当于云版HIPS去掉自定义，是更合适于普通用户使用的HIPS，防护能力相对于HIPS来说还是较弱。

qwe12301

【乱】 发表于 2012-1-29 03:09
金山主防还很悲剧 小病毒查杀都行 用不上主防 大病毒就浮云掉了
但监控方面加入自动云鉴定机制也算取到了很 ...

自动清除病毒本来就是金山的理念问题
金山在05版本以后，就再没有让用户选择是否选择处理实时监控到的病毒文件，而是自动隔离
这个和主防有什么关系？

说杯具倒觉得现在已经不至于了，至少我们有好几个关系较好的网友们经常一起测试毒霸的防御
应该说有不少可以拦截了。至于发现的问题当然一并都已反馈

村支部书记

微点什么时候永久免费啊

fovfinal

首推毛豆，其次360云主防，微点不是HIPS，在结合一定的特征码和智能分析后也是不错的。

xuszdta

comodo最好把

tvtv

【乱】 发表于 2012-1-29 03:11
然后 comodo 其实我觉的与其说主防强不如说误报高 真正强的是他的防火墙
360主防比金山强 但和其他比起来算 ...

第一次听说comodo真正强的是防火墙

zmzcy

喜欢D+，所以支持comodo的

maomaojk

淘气水果派 发表于 2012-1-28 22:59
金山有主防？？  新版的？

金山的K+都出来快一年了，你还不知道！

-oAo-

只用过360和微点，现在360的主防我都关闭的