感觉现在过杀软的免杀太多了.............

显示全部楼层 · 发表于 2012-11-6 22:42:26

好人菜鸟发表于 2012-11-2 20:52
哎。以前微点老总刘旭曾经说过，未来的杀软要靠主防。感觉楼主和刘总都很对

呵呵笑了，主防说到底也只是部分代替病毒分析师的能力，任然只是对病毒本身进行分析，虽然可以领先于病毒的产生，但任然滞后于病毒理念的发展，主防的规则也是根据现有病毒的行为特征进行设计的，对付未知行为的病毒仍然是无力的，安全的本质是权限控制，只讲有权无权，而不是有毒无毒，有害无害

显示全部楼层 · 发表于 2012-11-6 23:04:59

GreenCodes 发表于 2012-11-6 22:42
呵呵笑了，主防说到底也只是部分代替病毒分析师的能力，任然只是对病毒本身进行分析，虽然可以领先于病毒 ...

说到点子上了，很给力！我始终觉得对于权限的控制是以后的发展趋势。包括以后的操作系统也是如此。

显示全部楼层 · 发表于 2012-11-6 23:07:48

GreenCodes 发表于 2012-11-6 22:42
呵呵笑了，主防说到底也只是部分代替病毒分析师的能力，任然只是对病毒本身进行分析，虽然可以领先于病毒 ...

是的，权限控制很关键。我已经在好几个地方看到有人想推全白名单策略了——只有白名单中的程序允许运行，不在白名单中的一律禁止。

显示全部楼层 · 发表于 2012-11-7 18:41:29

云没有想象中的那么脆弱。更何况你断网之后你又怎么中毒呢，现在的云杀软断网应对U盘病毒也都没有问题。各大厂商屹立不倒这么多年，难道都是因为一直没有免杀么？博弈拼的不是成功，而是成本。你防护成本比他入侵成本低，你就赢了。

显示全部楼层 · 发表于 2012-11-7 19:01:51

云没有想象中的那么脆弱。更何况你断网之后你又怎么中毒呢，现在的云杀软断网应对U盘病毒也都没有问题。各大厂商屹立不倒这么多年，难道都是因为一直没有免杀么？博弈拼的不是成功，而是成本。你防护成本比他入侵成本低，你就赢了。

显示全部楼层 · 发表于 2012-11-8 10:39:48

感觉EAV貌似没红伞给力了

[讨论] 感觉现在过杀软的免杀太多了.............