金山区重点问题答疑贴【10/28更新金山卫士网盾答疑！】

KCloud

首先鲜花祝贺卡饭论坛金山区的开设！在成千上万粉丝的期待下，金山区正式走入了卡饭论坛，这是众多关心金山的网民们共同努力的结果！让我们大家一起加油，争取金山区早日转正！

在这里，为了帮助初次接触金山系列产品的朋友，我特此开帖，就最热门的问题进行初步的解答。如有进一步的问题，请大家跟帖询问。注意队列，不要乱了阵型哦~

金山系列产品点击下载（官网首页www.duba.net的就不写了）：
金山毒霸2011SP4正式版U盘监控升级
金山毒霸技术预览版带沙箱
金山网盾防火墙带流量监控
金山网盾3.7带网速管理
金山卫士2.0正式版整合隐私保护器

一、金山毒霸2011是什么？
    金山毒霸2011是采用了新一代蓝芯Ⅱ云引擎的云杀软，其优点有以下几点：
1、资源占用大大降低。金山毒霸历来以轻巧著称，而金山毒霸2011蓝芯Ⅱ引擎推出以后，安装包降到了20M左右，资源占用也同样控制在20~30M，扫描CPU占用基本稳定在15%以下（偶尔会提升，但不会觉得卡）
2、扫描速度大大提升。金山毒霸2011参加AVC测试，首获该测试扫描速度世界第一，综合性能领先众多参测安软；
3、云防御反馈“迅速性”。普通的杀软，包括之前的云杀软，截获一个新病毒之后，短则数小时，长则数天乃至数周才能分析清楚进行入库。而金山毒霸首创了单机截获病毒后最短1分钟完成全用户同步防御。也就是说再也不能免杀金山毒霸2011了，单次免杀就能维持数分钟又有什么用呢？也就是说：金山毒霸云防御能够保证当最初的用户中毒之后，极短时间内做到所有用户都不再中毒。



资料参见：铁军谈金山可信云安全

二、金山毒霸2011有没有本地病毒库？
这是大家最关心的问题。在此我要强调：金山毒霸2011具备本地病毒库，且病毒库是自动实时更新的。很多朋友误以为备用木马库才是毒霸的本地库，这是错误的说法！严格来说，金山毒霸2011的本地库有两个：
1、每天至少三次自动实时升级的流行病毒木马库，与传统特征码杀软一样；图片在此：


升级日志在此：

2、需要手动下载的非流行备用病毒木马包。下载地址：cd001.www.duba.net/duba/install/2010/ever/OffLineKsg.exe（不要点击，全部复制）
所以金山毒霸2011在断网下是具备查杀能力的，当然这个查杀能力不能与连接了云相比。但断网下病毒入侵途径，在中国目前仅有U盘传播一条路（但国外对于蓝牙、WIFI局域网病毒传播限制是很严格的），而金山毒霸具备的本地U盘防护功能已经足以很好地防御U盘病毒了。


三、金山毒霸2011为什么不发展本地HIPS和高启发？
金山毒霸2011走的是本地轻量化道路，本地高启、HIPS再怎么强大，也是可以被突破和研究透的。本地的任何技术面对有一定技术水准的黑客都会被破解，但云端的安全技术将不是一般的黑客可以破解的，虽然未必100%安全，但想比本地技术来说，云端安全技术更难被研究和突破。但问题是：现在的用户更加注重安全感而不是安全，虽然毒霸理论上可以做到只要一个人中毒，其他所有用户均会获得免疫，可每一个用户都会害怕自己会成为那第一个。所以金山毒霸预览版目前开始研制沙盘智能主防技术，在未知文件被分析之前，有效抑制未知病毒的运行。

四、为什么我的金山毒霸还没有从2009升级到2011/从2011SP2升级到SP3？
因为金山毒霸的用户是有黏性的，有部分用户使用一个版本的毒霸很久了，突然更换版本或强行推送更换会导致他们的不适应，所以金山采取的措施是分区域、分时段、自助式升级（自己决定装不装）。在金山论坛，有很多用户投诉金山强行升级新版导致他们不适。所以金山以用户为本，不强行全面推送新版。急着使用的朋友请去以上地址手动更新~

五、金山网盾是不是要消失了，以后怎么办？
根据金山现在的战略，金山网盾独立版要慢慢消失，因为已经整合到了金山卫士当中。而金山网盾防火墙的底层架构已经与金山网盾接近了，以后可能金山网盾防火墙会作为带网页防护的墙存在，与金山毒霸组成全功能套装。金山网盾本身作为网页防护软件，独立存在确实会导致产品线过长。整合是用户们一致的声音，所以今后毒霸会慢慢整合网盾，整合预览版的沙箱，再加强万众期待的沙箱智能主防技术，全面保护计算机安全。

六、金山卫士是否有主动防御？
根据测试，假如主防指HIPS类的话，金山卫士目前不具备完整的HIPS，他是依托于云安全及特征库，对程序的释放（复制粘贴）、修改系统关键位置（例如脚本、首页、启动项、桌面图标等）和进程启动、注入等进行监控，但是他不具备完整的程序行为检测(3D或4D)，他的监控其本质是基于特征码和恶意库的(双击删除病毒和反滚操作很多特征码杀软也能做到，直接杀掉所有衍生物罢了)而不是基于行为判断的。

七、金山卫士为何没有超强自保？
金山卫士目前定位于辅助软件，金山毒霸是主要杀毒软件。所以金山卫士目前仅有一个精简启发引擎，不能右键扫描，不能扫描压缩包，没有自保护。其主要目的是为了提高兼容性。金山卫士目前轻巧好用（性能指数与内存占用并不相等，金山卫士看上去占内存，但从没人觉得卡），能与所有杀毒软件配合使用，不冲突，互兼容，也不会影响主防类杀软的判定。金山卫士其作用地位决定了其不适合单奔（没有强力的监控），自然也就不需要自保护，这样能尽可能地提高兼容性。金山卫士更多是作为扫描器使用的，并且整合了部分网盾的功能后，修复能力也变得很强，完全可以胜任对其他主杀的补充作用。

八、金山卫士网盾目前支持哪些功能？与独立版网盾有何不同？
金山卫士网盾的钓鱼、挂马保护支持IE、火狐、傲游webkit、搜狗webkit、谷歌高速浏览器，不支持360安全浏览器（OEM世界之窗），支持360极速浏览器
金山卫士网盾的下载保护支持IE、火狐、谷歌、360极速浏览器、迅雷、旋风，不支持360安全浏览器、傲游3、搜狗2.2预览第三版

金山网盾独立版钓鱼、挂马保护支持IE、傲游、搜狗、谷歌、360安全/极速浏览器
金山网盾独立版下载保护支持IE、傲游2、谷歌、搜狗2.1、迅雷、旋风、QQ，不支持360安全浏览器

两个网盾均只支持IE的搜索引擎保护

金山网盾独立版3.7相比金山卫士网盾，多支持鼠镖、自定义浏览器保护、自定义弹框时间、网速管理、浏览器搜索栏锁定等功能，安全功能上，完全一致

目前写到这，其他问题陆续添加~

交天下朋友

目前只关心，独立版网盾什么时候才能升级

8887

有点乱码

yuexunying

前排支持

ybzx211

金山毒霸2011有没有本地病毒库
这个问题确实需要好好的科普一下了！

liqing0305

回复 1楼 KCloud 的帖子

代码溢出  编辑一下吧

神游懒猪

回复 1楼 KCloud 的帖子

第二个问题可以给你一个升级日志


这是一天的自动升级日志，作为佐证。

第三个问题保留意见。

天机有月

路过顶一下。希望金山搞得好好的。

要死不活

支持真相帝。

klinxun

其实轻量化是好的，特别是配置不好的机器的话。不过对第三条保留意见。金山的技术沉淀还是不够吧，预览版试用了一下就删除了，觉得对大部分用户而言。沙盒不如主防或高启发实用……金山的东东，不如模块化好过，想组合就组合，想单装就单装