真正的主动防御到底是什么？

显示全部楼层 · 发表于 2010-6-13 16:03:56

行为防护

显示全部楼层 · 发表于 2010-6-13 16:20:10

国内杀软厂商大概是这样理解的：

病毒出来后杀软抓毒这样有滞后性叫被动防御

现在基于行为的方法可以不用等病毒感染后再加特征而是用早已编好的规则防御了新的病毒这样叫主防防御

显示全部楼层 · 发表于 2010-6-13 16:23:02

话说，几千年前，中国就发明了牛车马车，大大提高了交通能力。

谁知若干年后，西方人也发明了一种车，居然自作主张地取名为：汽车！

这下，中国有人不干了，他说：大家都是搞车的，我们都搞了几千年了，凭什么你一个后来者说是汽车就是汽车了？我们的牛车和马车也都是汽车，你们没看见吗，当牛啊马啊累了的时候，都要张着大嘴喷“汽”呢，所以我们的车也叫汽车

显示全部楼层 · 发表于 2010-6-13 16:23:35

按LZ的说法
在病毒未进入电脑前就拦截掉
那么好！
文件监控就可以做到（文件监控可以在U盘插入时及时监控到病毒下载带毒文件时就检测到）
网页监控也能做到

显示全部楼层 · 发表于 2010-6-13 16:25:03

其实我认为最新提出主动防御一概念的是kaspersky

kaspersky 6.0 时一个防御模块就叫主动防御而且那时成功拦截了熊猫烧香

显示全部楼层 · 发表于 2010-6-13 16:26:25

但是LZ 不能总是拿金山说事吧

显示全部楼层 · 发表于 2010-6-13 17:01:40

不用 HIPS 就没有所谓的主动防御

显示全部楼层 · 发表于 2010-6-13 17:20:46

就看到金山的产品很牛叉的样子[:26:]

显示全部楼层 · 发表于 2010-6-13 17:25:07

广告贴而已。

显示全部楼层 · 发表于 2010-6-13 17:39:22

再怎么主动或者被动都会被打破的矛和盾的关系道高一尺魔高一丈魔高一尺道高一丈

[讨论] 真正的主动防御到底是什么？

浏览过的版块