楼主: zouguan508
收起左侧

[讨论] 说一说近几年国内主防崛起的那点事,下一个崛起的主防是谁呢?

  [复制链接]
E剑忠晴
发表于 2013-8-8 08:27:53 | 显示全部楼层
我不用管家是因为
管家容易蓝屏
而且卡机
hjwang
头像被屏蔽
发表于 2013-8-8 08:37:22 | 显示全部楼层
学习了。
handsomechen
发表于 2013-8-8 09:03:24 | 显示全部楼层
为什么都说瑞星主防好呢?我专门有一天是测试瑞星2011,能双击的全部被过,那最起码的开机启动都没拦截
瓜g
发表于 2013-8-8 09:15:51 | 显示全部楼层
handsomechen 发表于 2013-8-8 09:03
为什么都说瑞星主防好呢?我专门有一天是测试瑞星2011,能双击的全部被过,那最起码的开机启动都没拦截

没设置好吧
或者样本太新(猜测)
wqcaokeyinwq
发表于 2013-8-8 09:22:44 | 显示全部楼层
名词解释

主动防御是基于程序行为自主分析判断的实时防护技术,不以病毒的特征码作为判断病毒的依据,而是从最原始的病毒定义出发,直接将程序的行为作为判断病毒的依据。主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程,解决了传统安全软件无法防御未知恶意软件的弊端,从技术上实现了对木马和病毒的主动防御。
国内发展


  主动防御

目前,国内具有或宣传具有主动防御功能的安全软件有驱逐舰杀毒软件、微点、瑞星、金山毒霸、江民、费尔、火绒等,厂商宣称可以防御未知病毒、未知威胁、0Day攻击等。根据安全专家的分析,所谓“主动防御”其实是针对传统的“特征码技术”而言的。面对当前形形色色的主动防御概念,刘旭指出,与所有的反病毒技术一样,主动防御技术也必须要实现对程序的性质做出明确判定,是病毒,就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警,由用户自己判断这个动作是否具有威胁,就不是主动防御。这里所说的程序动作,是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能,正常程序可以使用,病毒也可以使用,也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警,那么普通的用户实在难以判断这个动作究竟是否有害,更会感到无所适从,这显然不是广大计算机用户所需要的反病毒技术。


百度百科。。。。。
shiyipengshi
发表于 2013-8-8 09:49:18 | 显示全部楼层
zandalong 发表于 2013-8-8 00:22
不管管家的主防强不强大,我都会搭配别的。
不是不放心,而是不想电脑资源在那闲着。

同感PS:假如还想占资源去玩分布式云计算吧
ft_8001
发表于 2013-8-8 10:18:41 | 显示全部楼层
近几年,国内杀软的竞争,促使其技术也不断的发展~
xxqqwx
发表于 2013-8-8 11:35:56 | 显示全部楼层
E剑忠晴 发表于 2013-8-8 08:27
我不用管家是因为
管家容易蓝屏
而且卡机

我这倒是从没蓝屏过,用很久了。
E剑忠晴
发表于 2013-8-8 11:37:26 | 显示全部楼层
xxqqwx 发表于 2013-8-8 11:35
我这倒是从没蓝屏过,用很久了。

因人而异
yeweiyutu
发表于 2013-8-8 11:56:03 | 显示全部楼层
本帖最后由 yeweiyutu 于 2013-8-8 11:57 编辑

不懂,所谓“云主防”是不是很考验白文件的收集能力啊?没有白名单数据库,是不是和手动的HIPS差不多?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-7 05:21 , Processed in 0.084297 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表