给菜鸟分享的，我的安全防护心得以及对组合选择的看法。高易用性的虚拟化防护。

l02210221

各位用老铁产品的同志们好，我菜鸟。。因为用的是NIS2010主杀，所以跑来这边分享了。。
本菜鸟2002年买了电脑，被人装上了金山毒霸2002，当即杀出3个病毒，从此我对安全软件的必要性坚信不疑。后来出了冲击波，毒霸不行了，开始信赖江民；再后来卡巴斯基火了，我被吸引了去；直到某日卡巴中招，上网百度到了卡饭，罹患了万恶的综合症。。。。。。
------------------------
菜鸟需要什么？对系统整洁与安全性有一定追求的菜鸟也不愿意舍弃易用性。多监控是在折磨他们；HIPS他们是一知半解套用规则，弹窗就迷茫；防火墙只会设置黑白名单。菜鸟只想上上网，玩玩游戏，偏偏网页挂马防不胜防游戏木马又那么多。。

所以我对组合的看法是：
1.菜鸟必须：扫描、监控、防火墙、相对智能的行为分析、虚拟系统。
2.扫描杀毒是马后炮。恶意程序侵入系统，造成损害，扫描清除之，难保有后遗症，例如文件关联损坏，开机报错等，如是有重要数据丢失，那不是仅仅重装就能修复的。
3.强大的监控并非万能。大量特征码构成的监控极其占用资源，高启发难免草木皆兵，况且病毒特征千千万，漏网之鱼不在少数，否则就不会有如此多杀软竞争了。
4.狭义的HIPS。手动叫HIPS，智能叫行为分析，NIS里叫SONAR。依据我在综合症期间使用EQ的经历，通过行为阻断病毒运行不失为抵御的良好途径。但狭义的说，HIPS的规则也是特征的一种，可以理解为恶意程序的行为特征。难保正常软件的某些行为与恶意软件雷同，你放不放？或者说，某些行为是在编写规则时完全没有预计到的。加之HIPS使机器的易用性降低，软件或者游戏的升级，甚至windows update都有可能使规则面临大量改写。对菜鸟来说会疯了的！
5.必不可少的虚拟技术。沙盘，虚拟机，影子为代表。三者都有缺陷，但互补使用效果不错。在软件测试或进行危险行为时使操作虚拟化，相比HIPS有一定易用性上的优势。HIPS的规则来源是行为特征，当恶意程序采取新的行为攻击时，易用性高的规则难免被突破。浏览器是上网中毒的主要途径，如果采用沙盘虚拟化其操作，安全性与易用性必大大提高。这也是我搭配组合的防御基础。
6.防火墙必备。作为防护手段的一种，追求安全的人不可不装，同时也有一些烦人的软件需要阻止联网，比如QQ宠物。
综上，我机器里的装备是：NIS2010、小红伞F9无监控安装、windows清理助手、沙盘sandbox、虚拟机VBOX、影子卫士shadow defender
-------------------------
我的组合使用心得：
以上组合皆为菜鸟易用，只需注意以下几点，即可带来易用性与安全性的体验。
1.平时开启NIS2010与沙盘。NIS防御力人尽皆知，又省资源又省心。沙盘主司防护网马与浏览器恶意插件，想必这比靠特征防护的网盾和易用性相对较差的HIPS更适合菜鸟。
2.随时更新。一个月进行一次例行的windows update，同时NIS，红伞，windows清理助手三者执行全盘扫描。清理助手是我用来抵御本土恶意插件的。有需要的还可以装A2扫描器或者大蜘蛛绿色版或者G DATE。。。狂野的N引擎扫描杀尽天下病毒（NIS+伞够了而且我也懒得升级那么多引擎。。），注意平时只开NIS监控，其余禁止开。
3.适当使用虚拟系统。沙盘使用方便出入自如，但不能运行倚仗系统内核的程序和需要驱动的程序；vbox可以看作完全独立的电脑，理论上可运行任何程序，但配置不高，且无法完全模拟实机环境；影子是完全的实机，但重启即失效，部分软件无法在其完成测试。因此沙盘主要用来执行部分小型联网软件虚拟化，例如浏览器，QQ等；虚拟机用于执行非大型软件测试和涉及内核的危险操作实验；影子主要进行全盘影子下的U盘防御与某些实验，例如小白上你的电脑，即可开启影子全盘防御，以免被乱装软件乱插U盘。但也不必全程开启影子，家用电脑不是网吧，况且全程影子就算有排出也会带来很多麻烦。
-------------------------
杂谈：
我这个大菜鸟本着菜鸟对安全性和易用性需求的心态实验出这个组合，单监控，多扫描，防火墙，智能HIPS，社区防护，虚拟系统一应俱全！
相当年以为KAV+360=无敌，连系统墙都关了，不料在同学的怂恿下勇闯红灯区中招重装，认为卡巴不行了，开始百度NOD32，到了卡饭就一发不可收拾了。。。
其实我想说的是，卡饭里的主流安全软件在安全性上的差别并不大，只是本土化与否、侧重面、个人使用感受的问题。如果不放心，装多个扫描即可，大可不必多监控，据高手测试，多监控的挂钩函数互相冲突导致效果打折扣的案例不在少数；沙盘与毛豆一起使用导致的漏沙大部分原因也是沙盘的行为被限制。盲目搭配并不能达到什么好效果，功能不重复是前提，还需经过大量测试，因此套装自然是首选（其实VISTA的系统墙足够，但NAV序列号不好买也不合算，就用NIS了）。一个足矣，对于菜鸟来说，一台为了安全而生的电脑会让他疯了的。
安装软件时注意一些，有争议的软件例如暴风、搜狗输入法等，尽量用防火墙屏蔽联网，或者干脆不装，找替代品。实在需要的迅雷和QQ也不必贪图无广告使用修改版，官方版如此多人使用想必问题也不大，受不了广告用防火墙和组策略禁止即可。我的迅雷装的是07年8月发布的5.7.2.368版本，最后一个不注入explore.exe的版本，广告什么的我不介意；QQ是官方的，用组策略屏蔽了宠物和迷你首页。暴风搜狗之流用解码器和微软拼音足矣（vista自带的微软拼音还是相当棒的），其余只装了photoshop，还有就是游戏了。。掉线城什么的= =
平时也要注意整理磁盘，一个月一次就好了，配合微软更新。
貌似。。涉及NIS的地方也不多，主要是习惯，
不写出来不舒服啊~~~谢谢观赏！

①月②⑩㈢

慢慢看

gsyd

用组策略屏蔽了宠物和迷你首页 ？如何使用组策略啊？

7322442009

无语了...............

冲冲

好长……

慢慢看……

qiuzhengru

我觉得有了NAV不需要安装放火墙，用系统的放火墙就够了。我都用了1年多了，没感染上病毒。

进来学习下~~ 很有收获~~ 感谢分享~~

wyfhyl

进来学习一下

evanle

写出了自己的感受，支持一下

ll123456

好多啊，自己也累吧！