●●●●●●●●●●●●●●● 毛豆v6安全性之 —— 坑爹的手动入沙 ●●●●●●

sanhu35

虚拟沙盘 DW是最成功的一个

darkwolf_99

a256886572008 发表于 2013-1-3 22:03
既然說整體，怎麼不開雲和反病毒呢？

毛豆只能靠这两个了？悲催


要正视毛豆存在的一个又一个问题，不要盲从

darkwolf_99

sanhu35 发表于 2013-1-3 22:11
虚拟沙盘 DW是最成功的一个

　DW是策略型的好不好，没有重定向

sanhu35

darkwolf_99 发表于 2013-1-3 23:08
　DW是策略型的好不好，没有重定向

没有重定向就不代表是策略型，毛豆不手动也没有。

DW   是虚拟化。
毛豆 是策略型沙盘，他想跟微软一样分为不同的策略等级，不同的权限。 毛豆也想做全虚拟化  只是做的不成功而以

darkwolf_99

sanhu35 发表于 2013-1-3 23:14
没有重定向就不代表是策略型，毛豆不手动也没有。

DW   是虚拟化。

你已经颠覆hips区的传统定义——厉害

请你告诉我DW哪里是虚拟化　哪里又不是策略

sanhu35

darkwolf_99 发表于 2013-1-3 23:25
你已经颠覆hips区的传统定义——厉害

请你告诉我DW哪里是虚拟化　哪里又不是策略

不要拘泥于传统。

主动防御还不主动呢

darkwolf_99

sanhu35 发表于 2013-1-3 23:38
不要拘泥于传统。

主动防御还不主动呢

回答不出，就我来替你回答

有文件系统和注册表的重定向，才是“虚拟型”，还活着的虚拟型沙盘，有SBie，BufferZone，v6的“full virtualized”和VK

用DW看它的日志就知道，是用内置的规则对“入沙”的进程进行权限限制——这不是策略是什么；DW没有上面的重定向，DW的回滚，删除的是实机里的文件和注册表，这样的沙盘有DW，GesWall，v6的BB。所有的对文件系统和注册表系统的操作都在实机里完成，哪里有虚拟？


当然，你硬要说DW就是“虚拟型”，我也没办法

sanhu35

darkwolf_99 发表于 2013-1-3 23:42
回答不出，就我来替你回答

有文件系统和注册表的重定向，才是“虚拟型”，还活着的虚拟型沙盘，有SB ...

DW 是使用隔离危险关口来进行防御的，可以说是虚拟隔离，以前可以说是虚拟或者隔离，用现在的方式说就是策略防御。

沙盘使用的不管是虚拟型、重定向、还是策略，实际都是虚拟技术。

搞那么复杂干什么，就是到了毛豆这里才分这么仔细，我都说是虚拟都可以。


你敢说SBIE没有策略，DW没有虚拟吗，你可以去看看DW和SBIE帮助

darkwolf_99

sanhu35 发表于 2013-1-3 23:52
DW 是使用隔离危险关口来进行防御的，可以说是虚拟隔离，以前可以说是虚拟或者隔离，用现在的方式说就是 ...

这么简单的划分没必要再和你讨论什么。你要认为DW是虚拟就虚拟吧

是否虚拟本来就是以“是否重定向”为标准，也只能说是卡饭这个hips区有这样约定俗成划分

本来就没有什么“策略型”沙盘和“虚拟型”沙盘之分

所谓“沙盘”，操作后可摸去任何痕迹，SBie这样有重定向的沙盘才算是真正意义上的“沙盘”。DW这类hips真正意义上说，只是有自动权限限制的安全软件

sanhu35

darkwolf_99 发表于 2013-1-3 23:55
这么简单的划分没必要再和你讨论什么。你要认为DW是虚拟就虚拟吧

SBIE和DW都不是简单的使用重定向或则策略，现在的沙盘都没有那么单纯。
这也是SBIE和DW安全性高于其他沙盘的原因之一。