我对“主动防御”的理解

我心约定

（我的理解）

主动防御功能，字面上包含“主动”和“防御”两层意思：主动即在恶意程序对计算机做出破坏之前主动的拦截恶意程序，这里所说的主动一般是不需要人为干预的，应该说是一种智能的程序行为

而“防御”更多的是指对未知病毒的抵御效果，即不依赖病毒特征库和其他的可对照程序的情况下，对于未知病毒程序所体现出的拦截效果。这里需要注意的是因为是”防御“并没有十分明确的参照物做为比对。所以有些时候反馈的结果不是百分百可信。防御的效果也不是百分百成功的

九尾野狐

主动防御针对的不一定就是病毒

嘁。不稀罕~

原帖由 没注册 于 2008-4-29 20:51 发表
主动防御针对的不一定就是病毒

主动防御是防止未经授权的更改！

polly5771

未经授权的更改,不算病毒也能算Malware

就像混混的汉化...

野马

理想状况：智能化的自动防御

无尽藏海

原帖由 野马 于 2008-4-29 22:40 发表
理想状况：智能化的自动防御

很赞同~

jzhg

是一种提前预警防御 提示你活动的程序是什么

醉一生爱妍

判断该病毒是否有恶意行为--扫描看看本地有无该病毒的特征库---启发---代码分析=卡巴2009 Danger Index

醉一生爱妍

凭我们现在的技术，很难，不是不可能

微点也不能算智能

野马

原帖由 garyyan456 于 2008-5-2 10:45 发表
凭我们现在的技术，很难，不是不可能

微点也不能算智能

我是觉得永远不可能，所以加“理想状况”

但是有些人靠得近，比如我认为微点离这个理想近
有些人离得远，比如我认为hips离得比较远，特征码更远...