金山区重点问题答疑贴【10/28更新金山卫士网盾答疑！】

显示全部楼层 · 发表于 2010-10-18 10:54:59

断网还可以是断开互联网连上局域网，那时怎么对付局域网病毒？

显示全部楼层 · 发表于 2010-10-18 12:06:55

回复 61楼尝微听几的帖子

金山毒霸有使用局域网代-理登陆服务器更新病毒库的设置。

并且局域网内的病毒主要还是通过ARP和U盘传输进行传播（你肯定没法上QQ和外网吧），理由同断网下的安全。

我总结一下：断网了任何杀软也不安全，除了手动HIPS相对好一点。

显示全部楼层 · 发表于 2010-10-18 12:07:31

回复 58楼 chen116 的帖子

实时防御和云防御只有一个会起作用的

显示全部楼层 · 发表于 2010-10-18 12:40:58

KCloud 发表于 2010.10.18 09:43
回复 55楼 strawman0719 的帖子

我们可以想深入一点：一个仅在某些短时间内有效的技术，是否值得花大力气去 ...

“我个人觉得预览版走的沙箱技术确实比HIPS好”

这点非常赞同，个人从来不用HIPS，这不是大众路线，不如类似微点那样的智能主防。

现在的问题在于，无论是数字还是金山都被人抓着断网这一诟病，所以金山拿沙箱做应对，而数字的云主防在联网时确实强大，但是断网后...相信你也知道

显示全部楼层 · 发表于 2010-10-18 12:42:17

雪拥蓝关发表于 2010.10.18 09:32
回复 55楼 strawman0719 的帖子

非常同意感觉阁下发言都很客观。

你也是啊晚上给你人妻

显示全部楼层 · 发表于 2010-10-18 12:43:25

本帖最后由 KCloud 于 2010.10.18 12:44 编辑

回复 64楼 strawman0719 的帖子

沙箱智能主防搞好了确实有效，但我觉得还是面对着本地规则的智能化困难的问题。毕竟本地任何规则都是有漏洞的，很难顾及到所有用户计算机的环境。也许一个病毒在沙箱里并不会发作，只有检测到网友安装了特定程序才会发作的（例如只针对某网游的盗号木马）。这些问题都亟需解决，不是一时半会能做到的

嗯，数字的问题咱就不在这里做太过深入的讨论了，提提就好。

显示全部楼层 · 发表于 2010-10-18 12:49:03

KCloud 发表于 2010.10.18 12:43
回复 64楼 strawman0719 的帖子

沙箱智能主防搞好了确实有效，但我觉得还是面对着本地规则的智能化困难的 ...

所以我说金山的很多理念是很超前的，用沙箱+行为分析代替直接的主防和HIPS，更安全，更智能

显示全部楼层 · 发表于 2010-10-18 12:52:19

回复 67楼 strawman0719 的帖子

假如搞好了，确实如此。但我在此之前还真没见过放在本地的有效的自动分析类沙箱智能主防。我只在comodo在线沙盘里见过，觉得那个真给力，太喜欢了。

显示全部楼层 · 发表于 2010-10-18 12:54:22

KCloud 发表于 2010.10.18 12:52
回复 67楼 strawman0719 的帖子

假如搞好了，确实如此。但我在此之前还真没见过放在本地的有效的自动分析类 ...

comodo的沙盘实现本地化更给力
这就是金山的方向，并且要以更直观的方式让用户了解

显示全部楼层 · 发表于 2010-10-18 12:54:58

KCloud 发表于 2010.10.18 12:52
回复 67楼 strawman0719 的帖子

假如搞好了，确实如此。但我在此之前还真没见过放在本地的有效的自动分析类 ...

再问sp4 是不是就比sp3 多了系统优化？可是个人觉得这个功能还是应该交给卫士

sp3、sp4的下载保护是不是类似网盾的下载保护？能完全替代吗？

sp3、sp4是不是还没有网盾那样的网页防护？

[金山] 金山区重点问题答疑贴【10/28更新金山卫士网盾答疑！】