主动防御的广意理解

显示全部楼层 · 发表于 2007-10-24 13:42:25

主动防御包括有特征码和行为两种而不是随病毒的状态说的论坛有个人说的定义很正确那个贴子没论坛找到删除了

主动为积极地自主的意思防御指对危胁的一种阻止

杀毒软件的监控功能属于有特征码的主动防御不管病毒状态静止或运行监控功能时时积极的阻止病毒

第二种属于行为的主动防御这种大家都知道的

有人说金山要做的主动防御是行为融合连网认证的恶意行为拦截自动报警拦截恶意行为没有多的人工干预

[ 本帖最后由 kp2006 于 2007-10-24 15:14 编辑 ]

显示全部楼层 · 发表于 2007-10-24 14:07:29

针对单一行为的规则类 HIPS 与其叫主动防御不如叫主动询问算了

微点的那种行为联动判断已经初具智能的雏形了

但两者的优缺点也很鲜明

前者基本上能保证机器的干净但全人工判断对人的要求太高

后者使用门槛较低但存在由于软件误判所造成的风险

感觉在人工智能得到强化之前主防始终是辅杀手段

如果想面向主流用户的话

微点那种应该是目前唯一的出路关于金山从它的恶意行为拦截的讲解来看在采取主要规则定义的同时试图通过网络上报的方式将需要用户判断的东西交给 AV 厂商来作

这样方式的效率目前还有疑问但也不失为一次有意义的尝试

显示全部楼层 · 发表于 2007-10-24 14:09:18

针对单一行为的规则类 HIPS 与其叫主动防御不如叫主动询问算了

微点的那种行为联动判断已经初具智能的雏形了

但两者的优缺点也很鲜明

前者基本上能保证机器的干净但全人工判断对人的要求太高

后者使用门槛较低但存在由于软件误判所造成的风险

感觉在人工智能得到强化之前主防始终是辅杀手段

如果想面向主流用户的话

微点那种应该是目前唯一的出路关于金山从它的恶意行为拦截的讲解来看在采取主要规则定义的同时试图通过网络上报的方式将需要用户判断的东西交给 AV 厂商来作

这样方式的效率目前还有疑问但也不失为一次有意义的尝试

显示全部楼层 · 发表于 2007-10-24 15:38:07

特征码就是：领导吩咐他去逮谁，他就逮谁，其他即使十恶不赦也一概不管，所以叫做被动。

显示全部楼层 · 发表于 2007-12-16 16:14:19

不管懂与不懂，还是顶一下啊

[讨论] 主动防御的广意理解