【对金山以后主动防御发展的一点建议】【仅供参考 个人观点】

fzq198776

695580825 发表于 2011-2-16 00:53
为什么再好的HIPS都无法得到普及，他的难点就在于在全面立体防护的同时

又可以做到让社会大众都可以 ...

看来我有必要提醒你一下， MD（ Malware Defender）的作者， 冰刃的作者，狙剑的作者，以及windows内核高手MJ 都在360，金山没几个拿的出手的人。。。另外360的木马防火墙就是手动HIPS，但是配合云端海量白名单，已经可以做到让一亿多用户正常使用了，这就是易用性！

liuxin0072

令人无奈的是国产除了微点还真没几个好的主动...........而微点不能自己写规则......

星空下的吻

360就是最好的例子

郑伟用户

回复 21楼 fzq198776 的帖子

我想说关于360的主防，我们不得不承认他的优点，但是他的易用性只是对一些杀软爱好者而言，而对于普通用户，在360主防弹出提示时，只是去盲目的去点击确定或是阻止，并不知道他提示的其中的意思，比如我们在运行PowerToolV3.4.1时，360主防就会弹出主防拦截，如果有类似情况，普通用户是不知道如何选择的，所以个人认为360主防需要进一步智能化，而金山的主防要做就得必须做到相当智能才可以得到推广-----有言语不当之处还请海涵

695580825

fzq198776 发表于 2011-2-16 11:24
看来我有必要提醒你一下， MD（ Malware Defender）的作者， 冰刃的作者，狙剑的作者，以及windows内核 ...

首先你也是看了一半断章取义的家伙 说了一堆废话，毫无意义。

你让冰刃的作者 MD作者 MJ编写一个智能的HIPS出来而不使用白名单（会编写HIPS规则的人很多）

还能做到所谓一亿人正常使用吗？

为什么再好的HIPS都无法得到普及，就是因为HIPS是纯行为监控

他的难点就在于在全面立体防护的同时

又可以做到让社会大众都可以简单操作使用

很多正常的软件都会被拦截，造成用户无法使用，用户不是高手他不会甄别

【下面会说到要金山官方利用金山云收集软件信息 形成自己的大量白名单库】

这样才能有效解决HIPS所带来的弊端（最笨而最有效的方法）

【你为什么都不看下面说的】

上面已经说过了金山官方要利用金山云收集软件信息形成自己的大量【白名单库】以及黑白名单核心区域防护等

而且金山官方已经开发出也要众人使用过的

【金山月光宝盒和金山技术预览版】，而且据说EQ原作者开发人已经加入金山效力。

再说人家公司有必要向你宣传人家公司里面的技术人员吗？你以为都是360？什么都要广告宣传一番？

既然这么多技术牛人干什么还要使用人家BD的过期扫描引擎呢~

一个QVM启发扫描被360宣传成四核什么人工智能扫描引擎（有启发的软件很多 有谁宣传是一种引擎了？）

把HIPS放在服务器上+大量白名单就成了云主防。

卡巴斯基有何技术牛人？小红伞有何技术牛人？难道人家都要向你宣传一番？

再说这也是一个公司的商业机密吧？难道都告诉你之后让你去挖人？

有这个义务和必要吗？

shz6110592

学习了

sli

回复 24楼 郑伟用户 的帖子

你说的一般用户会去用PowerTool ？？？

sli

会用ark工具的会看不懂360的弹窗么 - - 囧囧囧~

z13667152750

金山现在的主防像玩具，就沙箱有点看头，但还无法自动入沙，有沙箱的安全软件也已经有几个了，可以自动入沙的也有2个了

云主防360已经申请专利，eq当初就和md有差距，其实在编写规则上，md最好用

微点和hips有很大不同，也不是你想的那么简单，就易用性来说，微点是最简单的，不会有比较专业的提示，这个在所有主防中是仅此一家，误报也确实存在

郑伟用户

回复 27楼 sli 的帖子

看清我说的，是比如类似情况