国产安全软件（辅助/杀毒）的疑问 - - - -

julia跺跺

因为扫描数据流占用宽带啊。
不觉得小红伞。小a之类的网页防护多少会导致下载速度变慢么。

哈的189

这应该不是什么高深技术，可能是系统占用太多或者占用网速太多，让360等国内公司不去使用。

lishaoyu007

睡不着觉，随便写写
就WEB网页防护和下载防护（云和本地）的一些相关
一、WEB网页防护
      网页木马基本都利用漏洞进行攻击，基本上分为利用浏览器自身漏洞和第三方软件的ActiveX控件漏洞进行攻击。
      1、网页安全检测：打开网页后根据网页中运行的脚本，通过classid向其ActiveX控件发出调用网页漏洞函数消息。将返回的漏洞函数消息返回给脚本，并监控脚本行为，是否主动下载木马文件或运行恶意命令等。以确定该对应网页中是否存在木马。若是，则判定网页存在木马，
      在检测网页安全过程中，模拟ActiveX 控件，将同一个第三方软件的不同版本中存在的不同漏洞函数整合到模拟的ActiveX 控件中，并将模拟的ActiveX 控件的classid 置为与不同版本的第三方软件ActiveX 控件的同一classid 相同，将模拟的ActiveX 控件安装在所述网页木马检测环境中进行模拟，并监测。
     2、网页下载防护：用户访问网页后，通过安全插件或“安全浏览器”将网址相关信息发送至云端服务器。云端将该网址信息与云端数据库中的相关信息进行比对。根据服务器相关信息给出对应安全提示（至此与1重合）。若浏览器进行下载操作，则获取下载地址，发送至云端，与云端数据库下载安全信息进行比对以最快速的判定下载安全。若无文件信息，则下载后通过本地杀软进行鉴定，并将对应鉴定信息（安全与否，文件特征、下载地址等）返回至云端，并即使更新云端数据库。
     PS：对于网页“黑名单”的统计，为提高统计效率，多采用以下方式进行
     统计文件下载链接、对应网址域名、下载文件对应的父页面。获取各文件下载链接对应的文件特征信息。根据文件对应的特征信息进行分析是否存在异常行为，若是，则入库。同时对恶意软件进行追踪。根据恶意软件下载网址进行比对。，同一恶意软件（包括但不限于文件大小 MD5 文件名及行为等）对应不同的下载链接。则对该类恶意软件进行家族分类。并对域名持有人、指向IP等信息进行统计，以便在未来掌握该类恶意软件的发展及传播趋势。
二、本地防护
    这个没什么说的了。。。有的叫“实时”，更多的叫“按访问”，实质都一样。看的是丫引擎和库的强大与否，当然，带云的也得知这里把云考虑进去。。毕竟某些个安软云和本地不分家。 但本地太弱。恩，形象的说就是。。。自身相当于一个阳痿者，网络相当于伟哥。。。好吧，我XE了

PS：关于WEB网页防护的相关东西，均摘自国产相关安软的技术文档、专利文档等。有问题自己查去，勿喷   

蓝雨风暴

z13667152750 发表于 2012-6-25 22:30
别被误导,这和内存杀毒完全没关系

另外数据流扫描一样是基于特征码的.下载前拦截其实质还是url黑名单 ...

那国产软件中有没有运用 数据流扫描 的？

z13667152750

蓝雨风暴 发表于 2012-6-26 09:21
那国产软件中有没有运用 数据流扫描 的？

好像没有,norton不是一样放弃了流量扫描这种东西

放点青菜

我是懒得去纠结那么多，反正够用就行了，个人觉得瑞星的主防还是挺强悍的！

海纳败川

云查杀也可以的，在网页保护上面也不错，总体来说国内的还是比较实用。

真小读者

蓝雨风暴 发表于 2012-6-25 21:30
不过好像 标准模式 和 快速模式 资源差别好大

我用毒霸的时候一直都是直接开标准监控

铁血爷们

你说的数据流扫描功能实际上是网页监控，或者说是网页反病毒。
其实这东西还兼顾下载保护的功能。
这功能是个杀毒软件都应该有，这东西是靠与杀毒软件的病毒库挂钩，扫描进出端口的数据包，辅以黑白名单拦截恶意网站和挂马网站。

你去远方

国内瑞星做的我感觉还是很不错的了