卡巴的[监控端口]，到底什么意思，杀毒就靠端口监控？

一直是默认的监控端口设置，从没觉得这个地方会有什么不妥。
看了卡饭提醒大家要设置卡巴监控所有端口的帖子，我有点晕了，难道病毒入侵的端口如果没有在卡巴监控之下，卡巴网页反病毒的特征码或者启发就无能为力了？
卡巴[保护]的四大功能组件，都要受[监控端口]的制约？隐藏在[设置]中的[网络]中的[监控端口]作用这么巨大？为什么不搞到显要的位置
　
我菜鸟，我的理解是，病毒无论从哪个端口入侵，卡巴都应该查杀啊，理论上
　
如果大部分用户都保持默认设置（应该是这样），如果病毒都不从卡巴默认监控的端口入侵（病毒制造者很容易知道卡巴默认监控那些端口），那卡巴等于废了？
　
防火墙不是隐藏端口了么，防火墙不监控端口么
　
这个问题把我这个菜鸟折腾糊涂了
　
卡巴到底是通过什么杀毒，通过特征码病毒库，还是通过行为启发主防，还是通过监控端口？

[ 本帖最后由 hdjsn 于 2009-3-26 21:12 编辑 ]

303898443

卡巴2009的查杀毒能力靠的是综合功能，不但靠哪一方面的。

sharkkong

1、端口的作用是什么？类似于一个通道，卡巴默认设置监控的是常用端口，而一些常规的的危险端口，卡巴已经关闭了
2、杀毒和端口其实没有太多的关联，端口监控最多就是御敌于国门之外 ，不让别人进来，而现在病毒的主要传播方式就是U盘等移动存储、ARP攻击等
3、其实默认的端口监控和监控所有端口，二者之间没有太多差异，关键不在于软件，而是你，这个使用者的行为。曾经不止一次看见过，有些人装好多安全软件，可是不开监控，只是隔一段时间用来扫描一下机器，这样的行为，不中招到也怪了
4、端口监控，利用的其实也还是特征码。除了特征码，卡巴还有行为控制、启发。
5、存在数据读取，就处于监控之中，不只是网络监控还包括内存等监控
有点乱，呵呵，包涵包涵

原帖由 303898443 于 2009-3-26 21:28 发表
卡巴2009的查杀毒能力靠的是综合功能，不但靠哪一方面的。

.谢谢

原帖由 sharkkong 于 2009-3-27 11:08 发表
1、端口的作用是什么？类似于一个通道，卡巴默认设置监控的是常用端口，而一些常规的的危险端口，卡巴已经关闭了
2、杀毒和端口其实没有太多的关联，端口监控最多就是御敌于国门之外 ，不让别人进来，而现在病 ...

谢谢，很详尽~
在哪加人气，加精华啊，我没权限么

syfwxmh

卡巴的整体安全性很高的，很多东西不是看外表就可以知道的，计算机开放的端口多了，而且卡巴的白皮书上也说了默认监控的是常用的端口，其他端口在计算机里默认都是关闭的，所以用不着监控的，另外一个帖子干嘛发两遍？

lq12509

学习了

baonidetou

其实我和楼主有相同的疑问，同时对于开监控全部端口的原理不理解。
希望有人能给出监控所有端口安全，不监控所有端口不安全的原理。。。期待

那就是一阵风啊

木马能通过rootkit隐藏自己的进程，但是也会露出马脚，那就是端口，你怎么知道黑客和木马会用哪些端口还有哪些端口是关闭还是打开了的?自然监控所有端口是最安全的，另外，监控端口是可以查毒的。

[ 本帖最后由 那就是一阵风啊 于 2009-4-2 10:44 编辑 ]

sddmao

监控了可以更安全，不监控也不是不安全~
关键还是在个人上网习惯问题
部分木马用这个方法可以防止入侵
当然入侵了也没关系 还有主防等