讨论下网页监控级别的问题~~

显示全部楼层 · 发表于 2011-2-3 20:33:09

kis套装用了两年多了，能明显感受到网页监控级别对网页浏览速度确实有一定影响，开低级别的话就很流畅，如果开了默认还是会有一点卡的。参考卡巴文档解释，我认为其实完全可以把默认参数直接设置为低级别。理由是：官方文档解释，默认级别会扫描接受和发送所有流量，并且扫描压缩文档以及启用中度启发强度的扫描，但是这会造成一定的卡的现象，而低级别的解释是仅扫描http端口流量和脚本，不扫描压缩包并且启用低启发。就目前的网页挂马原理来说，一般的路子也就是javascript脚本方式或者通过浏览器漏洞挂马，这些情况低级别的网页监控都可以监控到。我还有个猜测，在此监控级别下不会扫描非80端口的话，那么迅雷流量也不会被监控，这样是否会降低卡巴对迅雷下载的影响？至于默认级别的网页监控，对大部分用户的最直接感受或许就是可以直接监控到卡饭病毒区的样本，因为可以扫描压缩包，但是这并不是常见的挂马形式所以必然会牺牲性能，也许杀软控会比较喜欢？

显示全部楼层 · 发表于 2011-2-3 21:17:39

不开网页监控……

显示全部楼层 · 发表于 2011-2-3 21:23:29

自从换着用ESS和NIS还有KIS以来，认定KIS以后目前始终在内心对自己说既来KIS则安之。。。。一个字。。：忍。。。

显示全部楼层 · 发表于 2011-2-3 21:24:10

回复 1楼 c小超的帖子

明文流量和脚本确实是足够了

显示全部楼层 · 发表于 2011-2-3 23:16:40

回复 3楼 netzzq 的帖子

用忍字有点夸张吧~呵呵~

显示全部楼层 · 发表于 2011-2-4 19:28:33

我感觉没太大影响

显示全部楼层 · 发表于 2011-2-5 01:58:46

网页监控轻度够了，深度没必要浪费资源

显示全部楼层 · 发表于 2011-2-5 11:04:33

感觉没影响

显示全部楼层 · 发表于 2011-2-5 11:42:32

不清楚,一直都是默认

显示全部楼层 · 发表于 2011-2-5 11:58:00

回复 7楼 942051152 的帖子

我也举得没多大影响-=