实时防御的禁用igene智能基因勾不勾好？

duanmeng1990

基因病毒库是启发的一种，但是占用内存变大了，费尔误报严重，我都是把启发关了，把基因打开

skycai

夜微凉 发表于 2013-9-1 14:49
标准模式默认禁用，专家模式默认启用

基因库，是为了减少目前“庞大”特征对系统造成的一定影响吧。

在现有的病毒特征库的基础上，应该是对某一些特征做了进一步的“浓缩”。

这个感觉开启与否，关系最大的，并不是安全，而是性能？

lw6644700

skycai 发表于 2013-9-1 16:34
基因比库优先。
当然，特征精简后，有可能造成误报。。

soga

夜微凉

skycai 发表于 2013-9-1 16:30
基因库，是为了减少目前“庞大”特征对系统造成的一定影响吧。

在现有的病毒特征库的基础上，应该是对 ...

病毒库就像法律规定入室偷窃算犯罪，基因就是未经主人允许进入住宅算犯罪，规则精简了，范围扩大了，应该说基因库既有效节约了资源，又增强了安全

skycai

夜微凉 发表于 2013-9-1 16:42
病毒库就像法律规定入室偷窃算犯罪，基因就是未经主人允许进入住宅算犯罪，规则精简了，范围扩大了，应该 ...

嘻嘻，那启发捏？

夜微凉

skycai 发表于 2013-9-1 18:57
嘻嘻，那启发捏？

启发就是警察伪造一个假环境让小偷露出馅呗

skycai

夜微凉 发表于 2013-9-1 18:59
启发就是警察伪造一个假环境让小偷露出馅呗

启发用不着“伪造环境”吧

我自己的感觉，基因库还是从属于“特征码”的，只是为了庞大的病毒特征而精简，但是还是有一定的误报问题。



钓鱼执法，可是违法哦。。。。。

夜微凉

skycai 发表于 2013-9-1 19:01
启发用不着“伪造环境”吧

我自己的感觉，基因库还是从属于“特征码”的，只是为了庞大的病毒特征而精 ...

虚拟机不就是伪造环境么

skycai

夜微凉 发表于 2013-9-1 19:07
虚拟机不就是伪造环境么

启发不仅仅是虚拟机啊。。。

zandalong

夜微凉 发表于 2013-9-1 08:41
基因是普通病毒库的进一步提取，侦测未知病毒能力高于病毒库而低于启发的一种存在

类似于小A的基因技术？