话说补丁（2014版）

kfanty

    1

    补丁大致有三类，一是补充的代码，一是自动的hips，一是自动的网络防火墙。补充的代码就好比xp的安全补丁；自动的hips就好比360的xp盾甲；自动的网络防火墙就好比瑞星的个人防火墙v16。xp的安全补丁是被动式主动防御；自动的hips与自动的网络防火墙是主动式主动防御。

    2
    未来的安全怎么防？我认为只有“被动式+主动式”才能防。未来的防御重点应该建立在云安全的主动式主动防御上。因为，一个漏洞被发现到造出安全补丁大致需要很多人花费一个月左右的时间。在这期间，只有建立在云安全的主动式主动防御上，才能快速防御。很多漏洞极有可能一直没有安全补丁；很多漏洞的安全补丁越补越漏……所以，建立在云安全上的主动式主动防御是不可缺少的。

    3
    一个网络威胁，最先的响应的防御应该自动的网络防火墙；它们通过封闭端口来快速防御。其次的防御应该是自动的hips；他们通过建立主动防御的规则来防御。最后的防御是安全补丁；它们通过弥补程序缺陷来完成防御。
    个人用户既是最弱的，也是最强的。高明的黑客是不屑于攻击我们的；所以，我们强大。一个小小的恶意程序搞定我们都不知道；所以，我们薄弱。现在，好在网络服务提供商的杀毒还不错。所以，我们不用太担心了。为什么网络服务提供商的杀毒还不错？每年产生的病毒大概是几亿。大家想想机器中了几个病毒就知道了。但是，为了以防万一；大家还是装个有云的主动防御软件吧。