我对安全软件的理解

显示全部楼层 · 发表于 2010-7-4 09:54:34

浮云级：特征码扫描。从一开始这种安全措施就是一个大忽悠。
大雨级：启发式扫描。比浮云实在了点。但是要骗过还是容易。
豆腐渣：杀毒软件的实时监控。效果跟小店里5块8块的锁头是差不多的。
混凝土：HIPS，云引擎侦测（俗称云查杀）。相当于上千块的安全锁安全门。
铜墙铁壁：良好的使用习惯。

HIPS有较高的阻挡率，但是使用太难一般用户完全是看天书，而且毕竟是在明处，还是会被分析和针对。云引擎有较高的侦测率，但是对漏网的没有防护能力，必须要跟防护措施配合，分析放在服务器的好处是变成在暗处，没法被分析和针对。
良好的使用习惯说来容易做到难。

显示全部楼层 · 发表于 2010-7-4 10:09:21

呵呵，良好使用习惯很重要

显示全部楼层 · 发表于 2010-7-4 10:10:46

呵呵呵，有道理

显示全部楼层 · 发表于 2010-7-4 10:14:52

防火墙才是铜墙铁壁

显示全部楼层 · 发表于 2010-7-4 10:17:30

特征码是对付已有的恶意程序效率最高的方式，不能抛弃
衡量杀软还是要看启发、主防、云的整体效果

所以目前相对安全又兼顾智能的，就是
非IE浏览器+较好的特征码引擎+不错的静态和动态启发+必要的部分HIPS保护功能+虚拟化的沙盘+会自动分析的云+能稍微挡一挡的防火墙

如果不是自己搞组合的话，KIS2011+Chrome还算比较接近这个要求

显示全部楼层 · 发表于 2010-7-4 10:26:52

再好的习惯，有时候也得放纵一下

显示全部楼层 · 发表于 2010-7-4 11:09:41

有道理，最关键的还是靠使用电脑的人
PS：给楼主加一条，终极防御：不用电脑……

显示全部楼层 · 发表于 2010-7-4 11:16:06

淡定

显示全部楼层 · 发表于 2010-7-4 12:19:39

本帖最后由 loぴё冥シ楓于 2010.7.4 12:21 编辑

终极防护: 不插网线串行全堵光驱不装...

这样几科就成了终极防护的

显示全部楼层 · 发表于 2010-7-4 12:38:14

特征码还是很重要的
本地监控绝对很重要，能防住的中招后未必能杀死

[讨论] 我对安全软件的理解