各位大神，刚才逛了一圈测评区……外国大厂杀软基本上书溃败的……求解释…………

MJ君

注册也有一定的时间了……

也知道评价一款杀软不能仅看查杀率……


要综合考虑……


但是我还是不解啊……


我想问一下，仅从杀毒，防毒的方面来考虑（不考虑神马资源占用之类的）


外国大厂的安软是怎么保护你们的电脑的？


查杀率不行，难道大部分都交给了主防？？？


举几个例子，


诺顿……那个查杀稳定哦……
大家都说是防御好……
它怎么就防御了呢？难道大部分都是靠那个sonar?


趋势……查杀比诺顿还淡定……
说什么是前摄性云安全……在侵入之前就阻断了……
查杀不出，怎么就前摄了？


看一下ESET，查杀高，我有理由相信它在监控的时候能更好的保护我的电脑……
因为它能认识到这是病毒……
微点我也可以理解……基本上大部分是看动作的……


诺顿和趋势基本上就是属于不认识这是病毒木马……怎么就防御了呢？


我还是想不通……能通俗的解释一下吗？


不要整什么厂家自己的所谓的高深理论概念……就是忽悠人的……真正的好是能让家都明白的，而不是听的云里雾里的……都不知道你说什么，我怎么能相信你能保护的了我的电脑呢？


尤其是诺顿……不知道有没有人双击测试过样本没有？给个不是纯扫描的测试看看？






PS：很感谢很多好心人的解答……讲解的也比较形象……

有人说外国杀软不适合国内环境……导致一些问题的出现……

我不认同！！！


我们要安软的目的是为了保护的我们的电脑……保护我们在比较恶劣的环境中安全的上网……安全的使用电脑……


是安软来保护我们！不是我们给安软提供一个良好的环境让它工作（当然，恶意的故意的那种不算，我们说的大部分正常的使用）……如果环境都非常好了，我们还要安软干嘛？

现在卫士的大规模的普及，一直漏洞的打补丁基本上都是要做的……

对于我们常规的网民来说，病毒木马入侵的方式不外乎从U盘入侵，网马的利用（最重要的是0day漏洞）和我们下载使用的软件……


这时候，诺顿靠sonar?趋势靠自己的云搜集？

shihua010

这个还真是难。。。坐等高手

卡尔不死机

诺顿一个亮点是漏洞防御
趋势的是云运用得强
他们的共同点在于，如果你不是故意去下病毒包实机运行，正常上网，病毒木马很少有机会进入你的电脑本地。 比如你想上个某个网有马，他拦了你不准你上，某病毒想通过某漏洞进入你电脑，虽然诺顿可能不认识这个毒，但是漏洞堵住了，进不来。

hikehiking

趋势的那个意思是它把病毒来源的网站、邮件来源什么的都封锁了，这样用户就没法接触到病毒，本地就不需要那么强的防护了，至于另一大传播途径——U盘之类，趋势也有一套比较严密的防护措施
至于诺顿。。。不知道双击它不认识的病毒之后它会作何反应，没试过，信誉云的话至少应该会显示这是一个没几个人用过的程序，有风险神马的。。。这个纯属猜测，我也没试过

TIW

MCAFEE企业版 逛圈是为了测试规则漏洞
CIS也如此  至于NIS肯定不够胆 NIS测试过双击 也有部分过的 过了就... 不过NIS理念是御敌于外

好男人阿部

打个比方，把电脑比作城池，把病毒木马比作敌兵，查杀就是把进城的敌兵杀掉，防御就是把敌兵挡在城门之外。

Liub

说实话智能防御我只信任微点的那种。。

bayern

诺顿的防御体现在整体防御。
IPS，所谓的入侵防护，漏洞防护+智能防火墙，网页挂马很多都是利用软件漏洞
全球云信誉，利用云响应提供文件的使用率对文件进行安全评估
清毒流程，对于病毒对系统的破坏进行修复
sonar，行为防护，基于云信誉和启发以及行为判断
以上构成了诺顿的立体防御体系，入侵防护抵御了互联网大部分主动入侵的威胁
对于进入本地的恶意程序，病毒库+sonar进行防御，
对于所谓的查杀率，取决于样本和病毒库入库，诺顿要写清毒流程，企业级杀毒一般入库较慢，并不是不查杀，所以sonar就是弥补这一段没有入库的时间的

橡果公爵

诺顿只适合一般般的安全防护，其实安全性不见得比国产的高。
虽然我是诺顿饭。。。。实话实说。。。


诺顿的技术确实一流，这点没得说。。。嘎嘎

ioton

纠结查杀率的肯定是悲剧党，
        哪个高就装哪个，你就每天折腾吧。。。