我们是否需要经常扫描系统（转自晓月博客）

显示全部楼层 · 发表于 2010-3-2 08:09:29

对大虾直接推倒以示敬仰

显示全部楼层 · 发表于 2010-3-2 09:02:18

回复 1# JAY-Z

通常我认为一个问题分3步
出发点-分析过程-结论
如果出发点正确，分析过程正确，那么结论也就正确

LZ整个的分析过程没有问题
但在出发点上有一些不妥

”：假如我们的警察都能全天候认真负责的进行实时监控巡逻，并且，重要的是，他们的数据库（病毒库）是及时更新的，能够发现流行的作案方式和犯罪特征（就怕他们拿的是老资料，即使面对恐怖分子也不知道）“

事实上病毒做成免杀，比杀毒软件更新速度要快的多的多，而且也容易的多。
也就是说，即便以各训练有素，资料齐备的警察也可能被狡猾的罪犯轻易地蒙骗过去（貌似只有的情节在很多的警匪片里出现，不知道是否是巧合）

所以在结论上
"根据以上分析说明。安全的关键是杀毒软件的最大程度的依靠实时监控，"
事实上绝大部分的入侵都是基于安全漏洞，例如杀毒软件厂商总是会大肆宣扬近期某某病毒猖狂，小心上网
而这样的病毒入侵必须基于已知的安全漏洞，比如IE的，比如FLASH的，只要有漏洞，就可以直接绕过杀毒软件，只需要能做个免杀的病毒，你所依赖的实时监控也就成了摆设；病毒不指望能一辈子都不被你发现，入侵只是一个瞬间动词，成功之后基本目的也就完成。

我个人认为，需要在这篇文章上加一些前提；
事实上很多安全的文章都只是基于杀毒软件进行分析，而忽略了一些更重要的事请
比如个人的安全意识和安全补丁；
基于杀毒软件的文章太多了，杀毒软件厂商为了软件能够大卖也不断地为杀毒软件写软文，久而久之，在人们脑海中形成这样一个印象“杀毒软件=安全”
而实际上安全是一个体系，入侵只会寻找你最薄弱的环节，杀毒软件只是其中一个环节而已（事实上绝对不是最重要的一个，永远不会）。

以上是个人的一些愚见，还望共同探讨。

显示全部楼层 · 发表于 2010-3-2 13:06:20

回复 32# peter1123

说的还是有道理的至于更深层次的问题建议你跟晓月本人交流我只是转帖呵呵

显示全部楼层 · 发表于 2010-3-3 12:36:52

写得不错，呵呵，从另一个角度来看

显示全部楼层 · 发表于 2010-3-4 19:27:49

我的杀毒软件重来不扫描
除非我想换新系统了

显示全部楼层 · 发表于 2010-3-4 20:09:23

谁没事天天杀毒啊！现在谁的机器不是几百个G

显示全部楼层 · 发表于 2010-3-4 20:40:48

晓月是高手
向她学习

显示全部楼层 · 发表于 2010-3-4 20:44:48

回复 37# bzming

TA..

显示全部楼层 · 发表于 2010-3-4 22:42:03

很简单明了！

显示全部楼层 · 发表于 2010-3-8 12:37:19

受教了

[求助] 我们是否需要经常扫描系统（转自晓月博客）