自己总结的一些安防误区（希望得到补充）

显示全部楼层 · 发表于 2008-8-16 17:37:28

前几天和一位吧友探讨杀软，结果发现它有很多很多理解上的错误，想了想，就打算发个普及贴，当然我也只是个小菜菜，希望能得到大家的补充和修改

1 BD世界排名第一（罗马尼亚的BitDefender ）

这个误区还真不小，很多对杀软有点了解的人都说BD世界第一

很多人都是从http://anti-virus-software-review.toptenreviews.com/这个网站的Anti-Virus Software Reviews中发现BD常年第一，我都很囧，很多人没有继续往下仔细看，其实这是性价比测试，也就是杀软的功能/价格，BD价格适中，功能很全面，性价比很高，但是里面没有太多杀毒能力，防毒能力，主防的测试，基本是有这种功能，就算分

2 360是杀软（360安全卫士，不含杀毒模块）

很多人把原来的360看做一款杀软，其实它完全不具备对病毒的防御，只是有安天的反马引擎（到底多强也没准），可以查杀恶意软件，一些流行木马，可以说是辅助工具，而很多人就单单用360，我认为不妥

3 AVG是杀马软件

首先如果是说AVG Anti Spyware，准确地说应该是AVG反间谍软件，现在我们所说的”Spyware“是所有恶意软件的统称，包括了间谍、木马、广告等有害的程序，也包括那些被归类为潜在有害程序的软件。

还有，其实AVG本身是一款反病毒软件（这种误区多半都是雅诗

。。）而AVG反间谍从属于AVG反病毒软件，是收购了ewido

4 卡巴斯基8.0.0.454是官方正式版本

这点口水就免了，已经从俄罗斯证实是CF版本

5 ZA防火墙世界第一

为了避免fans的口水，就不说了，但是防泄漏COMODO王道

6 病毒库大的杀软杀毒能力强

还有一些入门级的小菜有这种想法，毒库大，无所谓，NOD32那点毒库，靠广谱和启发，连续过51此VB，这就是很好的证明

7 用影子系统很安全

目前来看也有少量的毒可以说影子，虚拟机

8 Ghost就很安全

Ghost首先很容易被病毒秒，其次一般都是仅仅备份C盘资料，其他盘也有可能带毒，哎。。。。

9 防火墙防外很重要
其实防火墙在一些黑客眼中都是比较废的东西，个人的防火墙认为还是以程序联网规划为主比较重要，防止木马

10 一些知名的大网站没有毒

没有绝对的安全，记得某次金山官网都有木马

[ 本帖最后由 caolizhen 于 2008-8-17 12:21 编辑 ]

显示全部楼层 · 发表于 2008-8-16 17:59:14

沙发自己做，欢迎大家来交流

显示全部楼层 · 发表于 2008-8-16 18:02:55

上网习惯好就不会中毒
一见有人中毒
就说上网习惯不好
或者说自己上网习惯好不会中毒云云
汉一个

显示全部楼层 · 发表于 2008-8-16 19:00:48

这个多了，看看《关于安全软件的12个谣言和误会》这篇文章吧。

还有不少人认为主动防御就是行为拦截呢。

显示全部楼层 · 发表于 2008-8-16 19:11:02

但是防泄漏COMODO王道
NOD32那点不到5K的毒库
其实防火墙在一些黑客眼中都是比较废的东西

为了不是纯表，最后加行字

显示全部楼层 · 发表于 2008-8-16 19:22:09

那种人太多

显示全部楼层 · 发表于 2008-8-16 19:26:00

NOD32的病毒库不到5K

(防纯表)

显示全部楼层 · 发表于 2008-8-16 19:36:55

防泄漏与HIPS关系要大于与防火墙的关系
eset至少有20W的病毒库
GHOST可以备份所有的文件你说的是那些把GHOST改了的软件

[ 本帖最后由 woai_jolin 于 2008-8-16 19:54 编辑 ]

显示全部楼层 · 发表于 2008-8-16 19:44:58

部分赞同.

防火墙我认为还是防外重要。

1.防火墙主要功能是抗入侵（看看专业的网络安全书籍，上面都有：FW对来自内部的攻击无能为力），不是反泄露。
2.如果杀软能有效消灭病毒，防内似乎有些浪费
3.如果杀软失效已经中毒，防火墙同样有失效的可能。

防内可以提供一些额外的安全，但我认为，并不是必要的。依靠复杂的手动HIPS来实现，在大多数情况下很不可取。

显示全部楼层 · 发表于 2008-8-16 20:00:54

其实防毒和切菜一样简单

[技术原创] 自己总结的一些安防误区（希望得到补充）

回复 4楼 zwl2828 的帖子