关于安全性与易用性

柯林

手动HIPS的易用性是个永久的话题。
安全性与易用性之间的关系，也是经常被提起。二者何去何从，如何摆平？
做到易用与安全的平衡，当然很好，譬如EQ的《安静得可怕》、《报毒》、《清爽》规则；如果做不到，个人以为，还是先把安全性做好，在保证安全性的前提下再来追求易用，如果连安全性都不能保证就去追求易用，那是很危险的，新手不应该效法。
如果没有时间和精力学习相关知识，没有精力折腾，感觉很不对胃口，个人以为可以选用智能产品，譬如微点，譬如360等，它们在保证易用的前提下基本上不会出纰漏。
如果有时间学习，有精力折腾，请不要图省事，怕麻烦，一定要先从复杂化、精密化发展，最后才能精炼提纯，做到简洁高效，达到易用与安全的平衡。应该先从简单走向复杂，最后才能化繁为简。

以上所言，仅仅是个人观点。大家有什么看法，请直抒己见，畅所欲言。

Markel.Scofield

哇，像柯林高手学习
记得自己刚刚用毛豆时学习的就是你的文章，所采用的也一直是你的方法
记得你对我说过：绝知此事要躬行！
支持你

Markel.Scofield

回复 1# 柯林
我一直感到很纳闷，在虚拟机下试过秘书和抓抓的规则，他们对病毒(规则意外的任何程序都是直接pass)而我的还有弹窗，不知道我哪里不足，http://bbs.kafan.cn/thread-664530-1-1.html这里面有我的Comodo规则，想请你帮我看看我的规则是否可以，谢谢

柯林

回复 3# Markel.Scofield
小浩病毒，一般来讲，可执行文件的修改是可以防止的，一般也就是文件属性的修改（改为隐藏），改回来就是了。
样本应该很老了，大部分杀软都可以检测，不放心扫描下。
现在用EQ，没法导入规则看，请见谅。

Markel.Scofield

回复 4# 柯林
耶，OK
以前只知道你是毛豆的高手，原来精通这么多HIPS呀，怎么会从毛豆转到EQ呢？这个软件很久没更新了，用MD还可以理解

Beloved

回复 5# Markel.Scofield


组内细分，控制更灵活

高优先，排除更方便，例外规则添加很方便

。。。。。。。。。。。。

一年多没沾过 EQ 了。。。。。。。。

别一棵树上吊死，试试其他 hips，你会发现很多 comodo 没有的优点

白羊座

安全性差被病毒搞死，易用性差被正常软件搞死
你是天天双击病毒，还是天天使用正常软件

柯林

安全性差被病毒搞死，易用性差被正常软件搞死
你是天天双击病毒，还是天天使用正常软件
白羊座 发表于 2010-4-25 15:49

不一定非要多高的安全性，但是最基本的安全必须要保证，如果连最基本的安全都不顾就去追求易用，那不等于自杀？
易用性应该建立在基本安全得到保障的前提下。有些新手只盯着易用，连最基本的安全都不管，如果这也值得鼓励，那不是害人？

unix

回复 1# 柯林


    安全性与易用性永远的分水领

柯林

回复 9# unix
也不是绝对不可调和，关键看需要。