新年快乐，Comodo 最近可能的更新

ubuntu

新年快乐，Comodo 最近可能的更新

快过年了，没有时间常来论坛，先祝大家新年快乐，万事如意。

介绍下Comodo 的更新内容：

Comodo 是一家有创造力的公司，不会重复其它安全产品，接下来的更新，有很多是以往HIPS软件所没有的
创新，Comodo 申请专利的技术。
新年发力，不出几个月，Comodo V3 将会更加强大、简单易用、智能化、社区化、支持中文。
除了时间，没有什么可以阻止Comodo成为最好的HIPS产品和个人电脑安全平台。

1. TC
Comodo 为了改进易用性推出的一个服务，已经申请专利。将会整合到CFP V3.

TC = ThreatCast

一项全新的服务，采用分布式服务器收集和分析各类攻击的信息，然后回报建议给最终用户。
申请TC服务以后，CFP以后的提示会提供另一种方式，以便新人使用：
以前是： Program XYZ is trying to make love to Program ABC, what do you want to do, allow, Block
现在是： 附加一个提示： 某某行为，有60人允许，2人阻止。因为有这样的社区支持，新人将不再困惑，某
个提示内容。

这只是TC的冰山一角

TC测试预计2月开始，欢迎加入。


2.  CAVS 3 手动扫描引擎
CFP 下一个更新将会加入一个基本的CAVS 3 手动扫描引擎
我想，CAVS 3 引擎除了给CFP提供更多的信息支持以外
还担负了CAVS 3 完整测试版本发行前的测试和评估作用

我个人非常期待CAVS 3 的发布

3. 行为分析引擎
Comodo V3 已经有一个启发分析引擎，可以在程序运行前进行检测，对于未知恶意软件检出率是60%
未来的版本会加入运行以后的行为分析，或者是其它类似的专利技术。

我个人对一系列行为的分析高于单个API的优越感不以为然。
不同的软件有不同的工作方式和用户。
这好比，命令行CLI 和图形界面GUI 谁更好的争论
在Linux下，我更愿意使用命令行，工作时更有效率
在娱乐平台下，我更愿意用GUI

无论如何，“智能化”是HIPS的一个发展方向。

4. 多语言工具
多语言工具将在月底推出，Comodo V3的国际化，多语言版本的翻译将开始。
我估算一下将在3.2 或3.3 支持中文。

5. 虚拟化和Sandbox
我建议过加入沙盘，对于未知软件可以在一个独立的空间运行。
未来某个版本将会有类似的技术。

6. 新版本
1月30、31号将会发布新版本，也许是3.0 最后一个版本，也许是3.1
3.1 TC 或CMF
3.2 TC,CAVS 或多语言或CMF
3.3 多语言、CAVS、CMF

月底的新版本，我确定知道的是:
一些新的攻击方式的保护，比如磁碟机(因为是egemen回复我的)
CAVS Basic 引擎

其它可能会有：
Anti-Leak 模式，可以使V3 像V2 一样
重新设计的Pending Files(状态文件检测)
图形界面、规则系统
注册表保护的一些bug

7. 我再重复一下Comodo的安全理念和架构
1)Prevention (防毒)
2)Detection (杀毒)
3)Cure (清毒)

最重要的是Prevention (防毒)，其它两层是Prevention 的补充。
Prevention (防毒) 已经有了，CFP V3 ，它是整个安全产品的核心，是整个安全平台的基础。
接下来除了继续完善CFP3，就是发展Detection (杀毒)，然后和CFP3集成。
Comodo的杀毒软件是 CAVS3，目前已经有了核心引擎。
由于当初设计时已经考虑这个问题，所以整合CAVS3、CMF是预料中的事，各层之间可以互相协同和交流。
模块化架构，用户既可以选择集成，也可以使用单独的模块或软件。Comodo 不会强迫用户使用安全套装。
这些都需要时间。


综合两个字：“创新

[ 本帖最后由 ubuntu 于 2008-1-24 00:00 编辑 ]

lomo

期待。。。
现在用V2.4了
V3窗口太多
最终还是割舍了
楼下的，不好意思。
沙发我坐了~

[ 本帖最后由 lomo 于 2008-1-24 00:08 编辑 ]

xinxin99

期望ing....

choco_dove

我只要整合CMF就好，那个TC的想法很好很强大

gwg829

期待中文　期待D+的易用性  我的红伞等COMODO好辛苦

回2楼的  V3就算你不装D+他都会显示 只不过是DISABLE罢了

broodblade

期待中啊，很好的东西。来点新颖的！

wen727

wen727

efni

也就是说, 是该上手准备准备了, It's time.

su-tt

期待新版本，这样就不用看汉化的不完整的了