楼主: 土豆丝
收起左侧

[讨论] 云,查杀率-再说对安全软件理解

  [复制链接]
ch2omol
发表于 2010-8-2 13:55:59 | 显示全部楼层
没主防,病毒把客户端破坏怎么办。。。
黑羽
发表于 2010-8-3 12:14:26 | 显示全部楼层
不管怎么说还是比较支持国产的云
bbbxyoiil
发表于 2010-8-4 07:02:33 | 显示全部楼层
云查杀和HIPS相互配合,才能达到最有效的安全防护:学习一下
hurthero
头像被屏蔽
发表于 2010-8-4 11:52:42 | 显示全部楼层
查杀率不是最重要的,那都是病毒进来了再杀,有X用?
ahhh
发表于 2010-8-4 12:04:09 | 显示全部楼层
折腾。
忧郁的迷糊酱
发表于 2010-8-4 12:23:52 | 显示全部楼层
HIPS——如果智能化/识别率的关系处理好(或者说在最低限度打扰用户的前提下,最大程度的提高恶意软件识别率),我相信很有市场的。
忧郁的迷糊酱
发表于 2010-8-4 12:28:21 | 显示全部楼层
本帖最后由 忧郁的迷糊酱 于 2010.8.4 12:33 编辑
查杀率不是最重要的,那都是病毒进来了再杀,有X用?
hurthero 发表于 2010.8.4 11:52


错——你是想说HIPS才是进来前查杀吧?你被洗脑洗的太严重了。告诉你一个基本知识——HIPS是病毒运行起来才开始识别的,无论是手动还是智能的(当然,你手动HIPS里面的那些路径禁运防入口除外那种无视行为,只要路径符合即禁运的特殊情况除外),而特征码才是真正的运行前清除威胁,这就是为什么一直强调再好的HIPS也要配一个特征码杀软,尽管你能防住,但是留下的垃圾呢?还不如运行前就被特征码查到,从而直接禁止其运行、删除文件好。

当然,HIPS的好处确实是不容否定的——对未知威胁的识别率。

我觉得金山的云的不好之处在于:过度强调资源占用,运行速度,把很大一部分特征库放到了云端,我觉得可以像诺顿的脉动更新一样,短周期内推送到客户端比较好,毕竟放在云端怎么也不放心啊,如果说有离线备用库的话……他的离线备用库不是完全的库……


评分

参与人数 1人气 +1 收起 理由
angir + 1 同意。但是脉动更新更新的量很少

查看全部评分

hurthero
头像被屏蔽
发表于 2010-8-4 12:39:14 | 显示全部楼层
回复 78楼 忧郁的迷糊酱  的帖子


    不是阿,这个我当然知道,你看清楚吧
我是想说把病毒拒于门外或者刚进入机子就给杀了
我当然知道HIPS是对病毒“禁止操作”,但我没有说HIPS的意思,我从头到尾都是说杀软查杀
你好像理解错误了
cjllld
发表于 2010-8-4 12:45:03 | 显示全部楼层
最后一句正解
月白风清
发表于 2010-8-4 12:56:16 | 显示全部楼层
说得好,支持!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-26 14:51 , Processed in 0.100308 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表