webguard究竟有什么用? 让我们做个小测试

显示全部楼层 · 发表于 2008-11-23 02:40:08

那到底wg要开高启发，或中启发久行？

显示全部楼层 · 发表于 2008-11-23 02:44:25

原帖由 sqsszzq 于 2008-11-22 20:34 发表
呵呵，不过如果网页中有多个病毒，红伞的网页监控发现了阻止了整个网页从而阻止了所有病毒，但是如果没网页监控病毒全都下载在硬盘了，红伞只能查杀认识的，不认识的就能逃过去。

那还得将病毒排队，祈祷不认识的排在后面？

显示全部楼层 · 发表于 2008-11-23 06:43:25

WG确实反应在文件监控之前，

但我觉得如果网马没有进到我们的机器里，

WG要去哪里扫出网马来？

难道WG自带全智能入侵式扫描器？

直接侵入带毒网站免费帮他们把毒给阻止运行了？

显示全部楼层 · 发表于 2008-11-24 13:45:44

看了回帖,发现很多人对wg的认识错误,包括一些版主在内

对网页的监控和对可执行文件的监控完全是两个概念

本地监控对网页完全无效

没错,本地监控可以等网马下载了再杀,但对0DAY的病毒不可能100%查杀吧

而wg对已知漏洞有很高的查杀率(伴随一定性能下降和误报),即使是查不出病毒也没有下载执行的机会

说白了,wg就是用来补漏洞的,相当于多了一道屏障

显示全部楼层 · 发表于 2008-11-24 13:54:11

还是不太懂

显示全部楼层 · 发表于 2008-11-24 14:25:39

就算网马下载到硬盘了,只要不运行也不会有事的,但它运行了红伞就一定会杀的吧,如果红伞不杀,那网页监控估计也查不到的

显示全部楼层 · 发表于 2008-11-24 21:23:57

貌似主要对象就是0DAY的病毒

显示全部楼层 · 发表于 2008-11-24 21:35:47

我装了网页监控，搜索楼主提供的关键词，网页直接禁止显示

显示全部楼层 · 发表于 2008-11-24 21:36:56

偶是开着,对网速没有什么大的影响.

显示全部楼层 · 发表于 2008-11-24 22:59:53

原帖由 godeye 于 2008-11-24 13:45 发表
没错,本地监控可以等网马下载了再杀,但对0DAY的病毒不可能100%查杀吧

而wg对已知漏洞有很高的查杀率(伴随一定性能下降和误报),即使是查不出病毒也没有下载执行的机会

为何web guard对已知漏洞有很高的查杀率？
如果WG对漏洞病毒能查杀了，难道本地监控不会杀？
WG和本地监控对于病毒的特征值检测或者是查杀方式难道是不同的么？

用红伞不多，确实有点不太懂！请指点！

[技术原创] webguard究竟有什么用? 让我们做个小测试

回复 1楼 godeye 的帖子