查看: 3197|回复: 20
收起左侧

[讨论] 现有的安全软件的所谓主动防御到底是不是真正的主动防御

[复制链接]
小柯安全
发表于 2011-5-8 12:14:31 | 显示全部楼层 |阅读模式
主动防御 在字面上理解是主动出击 那么主动出击就是在对方没有出击之前出击 但是不管是国内还是国外的杀毒所包含的主动防御不管是否依靠病毒库都需要程序的行为达到软件的限制它才报警 我个人觉得这种保护并不是主动防御而是被动防御 病毒已经运行了 制造了一些行为才报警 这不是主动防御 主动防御应该是在病毒没有发作之前 不通过病毒库 扫描等检测手段发现未知病毒 这才是主动防御 听上去有点天方夜谭 但是我感觉这才是真正的主动防御
pcweb120
发表于 2011-5-8 12:20:30 | 显示全部楼层
这个必须顶哈,有鸭梨
2011年5月8日 12:18:02
pen
头像被屏蔽
发表于 2011-5-8 12:22:35 | 显示全部楼层
防御本身就是被动的
“主动防御”,从文字上看就是矛盾的
叫“积极防御”也许才是准确的
悟心之道
发表于 2011-5-8 12:24:22 | 显示全部楼层
杀软研究员小柯 发表于 2011-5-8 12:14
主动防御 在字面上理解是主动出击 那么主动出击就是在对方没有出击之前出击 但是不管是国内还是国外的杀毒所 ...

字面理解还真是。只是主动防御技术已经由刘某先行定义了,再来望文生义不合原定义,主动防御技术实际就是行为启发防杀毒。
至于你说的“在病毒没有发作之前 不通过病毒库 扫描等检测手段发现未知病毒”也属于启发杀病毒。
小柯安全
 楼主| 发表于 2011-5-8 12:25:14 | 显示全部楼层
本帖最后由 杀软研究员小柯 于 2011-5-8 12:25 编辑

回复 4楼 悟心之道 的帖子

no no no  在刘旭之前国外已经有主动防御了
媚_妩
发表于 2011-5-8 12:26:13 | 显示全部楼层
应该是被击自卫、
小柯安全
 楼主| 发表于 2011-5-8 12:27:34 | 显示全部楼层
回复 4楼 悟心之道 的帖子

启发式貌似也需要病毒库
契卡
发表于 2011-5-8 12:30:27 | 显示全部楼层
这个貌似实现难度很大
wanglp1975
发表于 2011-5-8 12:33:00 | 显示全部楼层
叫行为防御更合适
悟心之道
发表于 2011-5-8 12:35:15 | 显示全部楼层
杀软研究员小柯 发表于 2011-5-8 12:25
回复 4楼 悟心之道 的帖子

no no no  在刘旭之前国外已经有主动防御了

刘旭形成了自己的一整套理论和方法,并以微点主动防御软件,验证实践其可行性。理论到实践均有,也算有史载了。老外的确早有启发反毒之说。“启发”外延很大,内涵丰富程度远不如“基于行为特征的主动防御技术”
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 04:30 , Processed in 0.131118 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表