关于网络监控

显示全部楼层 · 发表于 2010-9-25 07:32:19

很多杀软都有这个功能，谁能说说网络监控的工作原理是什么？我有点不明白，浏览网页的时候，浏览器的缓存不都在实时监控的监控之内吗？为什么还要有网络监控这一说？

显示全部楼层 · 发表于 2010-9-25 08:24:21

监控软件的联网连接

显示全部楼层 · 发表于 2010-9-25 09:07:16

会根据白名单拦截一些恶意攻击页面。

显示全部楼层 · 发表于 2010-9-25 09:18:39

很多杀软网络监控都卡网速的，如：GD，BD,小红伞，卡巴等等。

显示全部楼层 · 发表于 2010-9-25 11:12:24

回复 1楼破解的帖子
用于浏览器传递HTML及其组成部分（脚本、图表、 applet等等）的http协议是各种病毒和有害程序侵入计算机的主要入口之一，反病毒软件的网页监控组件的主要功能就是防御这些威胁。

通常的网络威胁包括：
1、小程序Applet；
2、Web-跟踪器 (Web bugs)；
3、Vishing — 网络诈骗技术，是网络钓鱼的一种；
4、弹出窗口(pop-ups）；
5、《mi-guan》(honey pots) ——诱骗网页；
6、脚本(Script) ——种特殊的程序码，一般是用不可编译的语言写成、含有指令的程序；
7、ActiveX技术；
8、cookies 文件；
9、钓鱼 (Phishing) —用于骗取用户个人信息，比如登陆密码、银行卡和其它证件信息等等的网络诈骗技术；
10、缺陷 (Vulnerability) – 程序中能被利用来破坏系统工作、侵入网络的部分。

这些威胁，有些能被实时监控所检测到，有些则是不能，如钓鱼网页等。前几天一个卡饭的会员就抱怨了大蜘蛛，其因为开启了“已知感染源”导致淘宝网的页面出现显示错误，而关闭了整个SpIDer Gate（网页监控）组件，结果导致对方发送的一个钓鱼网页无法侦测到。虽然钓鱼网站的收集相当之艰难，但是开启SpIDer Gate（网页监控），还是能侦测到大部分的网络威胁的。

显示全部楼层 · 发表于 2010-9-25 15:45:29

偶也来学习下

显示全部楼层 · 发表于 2010-9-25 17:05:41

本帖最后由 lohnzhang 于 2010.9.25 17:07 编辑

类似于金山网盾的一个黑名单机制。
只不过很多软件都已经集成进去了。

例如，cnzz的统计代码就被sophos列入黑名单了。
所以如果你的网站用到了cnzz的统计代码，用户使用sophos时，你的网站的部分页面就会被拦截。

显示全部楼层 · 发表于 2010-9-25 17:36:34

这个我不是太清楚
不过5楼有答案

显示全部楼层 · 发表于 2010-9-25 17:58:59

这个是行为分析和白名单之类的结合体

显示全部楼层 · 发表于 2010-9-25 19:54:41

楼上正解

[讨论] 关于网络监控

评分