火绒实时监控靠什么来监控的？

显示全部楼层 · 发表于 2013-10-27 23:30:58

本帖最后由 footman 于 2013-10-28 11:58 编辑

看图，病毒库都没更新

我想说的实时监控靠什么监控，不是未知

显示全部楼层 · 发表于 2013-10-27 23:46:35

我想应该还是病毒库。
火绒是主防软件，实时监控只是辅助，或者说弥补。
病毒库不需要太新。
再者火绒的查杀着实不咋的

显示全部楼层 · 发表于 2013-10-27 23:49:08

zandalong 发表于 2013-10-27 23:46
我想应该还是病毒库。
火绒是主防软件，实时监控只是辅助，或者说弥补。
病毒库不需要太新。

如果真你说的那样，那我就关了实时监控了，我想再有官人确认下

显示全部楼层 · 发表于 2013-10-27 23:50:47

z2009 发表于 2013-10-27 23:49
如果真你说的那样，那我就关了实时监控了，我想再有官人确认下

论坛目前没有火绒官人。
中医好像和官方很熟，帮你叫他来。
@潘中医

显示全部楼层 · 发表于 2013-10-27 23:56:26

zandalong 发表于 2013-10-27 23:46
我想应该还是病毒库。
火绒是主防软件，实时监控只是辅助，或者说弥补。
病毒库不需要太新。

你说的对，火绒的引擎可以，就是病毒库太小了。公司成立的晚，没有买OEM的库，收的病毒数没其他公司的多。

显示全部楼层 · 发表于 2013-10-28 00:00:10

潘中医发表于 2013-10-27 23:56
你说的对，火绒的引擎可以，就是病毒库太小了。公司成立的晚，没有买OEM的库，收的病毒数没其他公司的多。 ...

恩，而且火绒也没有“云”，所以响应有些慢。
不过主防还是很牛逼

显示全部楼层 · 发表于 2013-10-28 00:02:14

z2009 发表于 2013-10-27 23:49
如果真你说的那样，那我就关了实时监控了，我想再有官人确认下

这个不用关，火绒是特征查杀多步判断单步HIPS监控防火墙 4个核心防御一起发展的，关了一个就打折扣，特别是特征查杀和多步判断。本地监控已经在1.0时代优化到极限了，我I34G开最低监控和关闭监控基本用肉眼看不出来什么卡。如果你那卡，我给你说怎么调配。

显示全部楼层 · 发表于 2013-10-28 00:08:43

zandalong 发表于 2013-10-28 00:00
恩，而且火绒也没有“云”，所以响应有些慢。
不过主防还是很牛逼

云在写了。偷偷透漏一下：在2.0这个版本，本地引擎已经有支持云的雏形了，管网络的基佬表示架设服务器不是问题。下一个2.5应该就是云版本，火绒现在处理病毒也是很，原因是没云没MD5病毒库，所有病毒都是慢慢处理找启发特征添加的。刘刚表示云好做，先做好本地引擎。

显示全部楼层 · 发表于 2013-10-28 00:10:38

潘中医发表于 2013-10-28 00:08
云在写了。偷偷透漏一下：在2.0这个版本，本地引擎已经有支持云的雏形了，管网络的基佬表示架设服务器不是 ...

恩，先做好本地，再上“云”，事半功倍。
问题是什么时候出2.5版啊....

显示全部楼层 · 发表于 2013-10-28 00:14:06

zandalong 发表于 2013-10-28 00:10
恩，先做好本地，再上“云”，事半功倍。
问题是什么时候出2.5版啊....

现在主流的安全厂商都是把云当辅助，云这东西太飘。至于时间我也不清楚，以目前速度就是半年之后。

[分享] 火绒实时监控靠什么来监控的？