浅谈国产安全软件的主动防御技术发展层次

mappletree

目前国内具有或宣传具有主动防御功能的安全软件有微点、瑞星、江民、360等，今天就来谈谈它们的主防功能。
综合评价结果：
一流水平：微点
二流水平：瑞星、江民
三流水平：360
不入流：金山、木马克星、木马清道夫
参考指标：一是智能程度；二是拦截率
软指标：一是技术；二是技巧
先说说微点：
微点在主防属于一流水平，当之无愧，是真正的智能主动防御。从技术角度来说，微点的主动防御技术与传统的HIPS软件有相似之处，但并不相同。微点相当强悍，HIPS软件能实现的功能，微点也能实现，而微点能实现的功能，HIPS软件却不一定能实现，也就是人有我有，人无我有，严格意义上说，微点不能说是智能HIPS，更不能说是HIPS软件。对于微点来说，HIPS软件具有的功能对于微点来说只是前提和基础。基础功能具备了，也不一定就是好的主防，主防规则也是相当具有挑战性，微点智能主防的发展空间就在于规则，制定规则是有技巧的技术活，微点在这一块还有很大的发展空间，真正要实现无人能敌的智能主防也在于此。
再说说瑞星：
为什么先说瑞星，而不先说江民，虽然他们同属于二流水平，综合来看，瑞星的主防略微强于江民，可能目前实测水平有差异。虽然瑞星具备与微点接近的主动防御能力，但智能化还有相当差距。也结合了传统HIPS，相对于HIPS软件来说，不完全具备HIPS软件所有功能，但瑞星主防的基础功能相当不错，还有一定的发展和加强的空间，在规则制定的技巧上相比微点来说，也是不错的。从技术角度来看，综合对比来说，瑞星还不能进入一流水平与微点相提并论。
接下来说说江民：
把江民排为二流水平并排在瑞星之后，主要是瑞星在2009年在主防有了长足的进步，2010版上已体现出来。江民主防在基础功能上相对于HIPS软件来说，算得上是薄弱，先天不足，后天来补，江民相当注重规则的制定，在规则制定上的技巧发挥得淋漓尽致，同时也限制了江民的发展，江民一味地追求技巧，不注重基础功能，主防发展已无后劲可言，同时在规则制定上技巧用功太多，误报问题也是江民的老大难，基础不牢，地动山摇。当江民完全实现HIPS软件的全部功能，也不可轻视，也会直追微点，不过目前来看，江民还没有意识主防自身的根本问题，执迷不悟，长期以往，落入三流水平是迟早的事。
再说说360：
360目前高举免费大旗，大众趋之若鹜，在主防上看来，360目前属于起步阶段，从基础功能和规则制定技巧上来说都处于弱势，基本上处于HIPS的初级阶段，规则不全面，智能化也不够，所以暂把360主防排为三流水平。
最后说说金山和木马克星之流：
纯粹是跟风玩概念，别人说有主动防御，我也说有，但到底在哪里，谁也没见过，连HIPS都看不到，更别说真正的主动防御了！

万恶之灵

LZ你发表之前已经做好准备了吗？准备被金山的口水淹死[:26:]

Ericks

呵呵，占了沙发走人。


晕，慢了半拍。。。

hao198411

微点 不错
但也不能说别的杀软不行啊··············
金山2011出了之后 就没有宣传主防了啊··
2个杀软走的路线都不一样···有可比性吗？

testhawk

目前国内具有或宣传具有主动防御功能的安全软件有微点、瑞星、江民、360等，今天就来谈谈它们的主防功能。
...
mappletree 发表于 2010-6-14 00:06

金山云鉴定主防可是目前理念最先进的，而360主防更是号称宇宙第一[:26:]

comicwm

应该没有三流，
360和瑞星江民同属二流，360智能点，瑞星江民完善。。。
金山、木马克星、木马清道夫？压根就没主防，什么主防在云端，不是基于行为的主防根本就不算主防。

什么启发 基因 都不过是传统特征码的补充。。。。

hello8888

还是挺支持微点的。。但是微点的美工。。拜托了

阳光西骑士

用微点的飘过

寂静de雨季

洪水来了

红楼梦

金山纯粹是跟风玩概念，别人说有，它说自己也有。
这句话不得不顶，我严重同意。反正金山吹牛不需要花钱。
顺便支持下周鸿祎，支持下奇虎，支持下360。