谈网页监控的必要性

ly250094040

个人认为没有网页监控不见得就不安全的。

关于网页监控存在的必要性其实业内一直存在争议的。
有些安全公司的技术人员（如红伞的技术人员，事实上红伞就没网页监控，但在网页监控的弥补上红伞也做得很出色）认为网页监控作用很小，反而影响网速，因为所有威胁程序要运行都必须存在于PC上才行，还没有下载到硬盘上的网页是没必要监控它的，而下载后的数据完全可以交给文件监控。

而有些安全公司的技术人员认为很有必要，如卡巴的等，他们认为在第一时间排除威胁是必要的，而且网页监控这一模块的引擎是针对网络特别是脚本病毒做过优化的，更不容易漏杀网页病毒。

我个人觉得这2种观点都有道理，也就是说需不需要网页监控就看你杀软的文件监控是否够强。够强的话，网页监控就成了影响网速的鸡肋功能了。如果不够强，那就还是需要加个网页监控模块，多一道防线多一分保障。

有些杀软的文件监控功能已经够强了，所以我认为这类杀软没有网页监控是正确的，把网速让给用户，免得让带宽贬值。所以个人感觉没必要过于看重一个杀软有无网页监控模块。

无尽藏海

有道理，受教了……

mofunzone

谁说antivir没网页监控的，webguard是什么

ykz1991

avira S版有的
为了多挣些钱吧

ly250094040

我是说C版

毕竟用C版的人最多

ly250094040

记得甚至有人说网络监控完全是忽悠用户了，没什么实用性。。。


PS：你的签名很无低。。。

taiw_1144

原来看过，好像nod32也不监控网页！！！

buycard

利用exploit的威胁，如果没有HTTP SCAN网页监控，只有 文件实时监控，那么病毒侵入你机器的动作直接就在内存里面完成了，而不会在硬盘生成任何能被杀毒软件拦截的文件。

网页监控是必须的，而且即便有了HTTP网页监控，也不一定能够完全防范所有zero-day attack.

机器不打补丁的话，遇到ANI漏洞，防毒软件又没有网页监控的话，那文件监控就算已经拦截了ANI文件，病毒、木马其实已经进入机器了。

[ 本帖最后由 buycard 于 2007-12-19 16:17 编辑 ]

ly250094040

NOD有。。。

buycard

原帖由 taiw_1144 于 2007-12-19 16:07 发表
原来看过，好像nod32也不监控网页！！！

NOD32早就有网页监控了，IMON就是。