微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 从诺顿360和F-secure看杀软发展趋势(转)
asdf25708
新手上路





积分 35
发帖 34
注册 2007-2-15
#1  从诺顿360和F-secure看杀软发展趋势(转)

从诺顿360和F-secure看杀软发展趋势


公司的电脑上我装上了诺顿360

才使用5分钟,我就感觉到了传闻中的那种不适应。

!没有右键扫描!!甚至不能指定的扫描某个文件或文件夹!!!

这让用惯了传统杀软的我大跌眼镜

"怎么号称360全方位防护的新诺顿居然连这么个简单实用的功能都去掉了?”

我知道,赛门铁克的程序师可开发人员不是傻瓜。当我慢慢冷静下来的时候,我仔细想了很久。
我觉得诺顿这么做并没有错!!诺顿这么做是因为它的杀毒理念的转变。
可以看出诺顿360的宗旨就是让用户省心省力,完全不用去考虑安全方面的问题,甚至忘了安全方面的事情,而在后台将你的电脑安全一手包办。
诺顿认为,对于一般的电脑用户来讲,电脑是用来商务、休闲的(杀毒软件测试狂和病毒疯子除外),所以根本没有必要让用户去花时间来扫描这个文件,扫描那个文件。一直以来诺顿的监控都做得很好,加上现在的新一代启发式技术,它的监控已经可以占防护的大半江山了,经过安装后的一次全盘扫描后,诺顿360能完全监视你电脑上的变化,以及新的文件(压缩包之类的除外),一旦有病毒,它马上行动,杀毒。
大家可以想想,为什么你们要右键扫描?如果监控够强,其实不需要右键扫描,就可以对你电脑上的新增文件进行自动分析扫描了。而如果诺顿360的监控察觉不出来,那么就算它有右键扫描,也一定扫不出来,对于诺顿这种启发式很强的杀软,监控比右键扫描其实是要厉害的,很多时候,右键扫描扫描不出来,但是运行病毒,却会被启发发现(NOD32也有这情况的)。
就算你下载个病毒包,诺顿360监控不出病毒,但是你一解压缩,它就能监控到它该察出的东西。既然监控就能查出该查的东西,那还要专门的右键扫描干什么?
所以诺顿360去掉了右键扫描,因为他们希望让用户更省心。不必集中心力于电脑安全。
另外,诺顿2007以来,诺顿产品的资源占用就有了改观,而诺顿360的资源更是大大有了进步,我公司电脑上装的诺顿360,总共占内存才几MB。

以前传统的各种杀软总是提出,建议用户定期扫描电脑,等等。但现在诺顿360明显要将这种守旧的观念封尘于过去。

现在的诺顿360还不可能完全完美的保障用户的安全,但是它提出了一个理念:
未来的杀软,要做到能在不知不觉中保护电脑,不需要用户为安全而分心。

这对于喜欢搞病毒测试的同胞来说肯定很不习惯。但是我想商业用户和普通的家庭用户一定愿意接收并喜欢这种新理念。


另外要说的就是F-Secure,这款软件我用了一下,用的是ISTP版,因为测试版有些BUG,所以我现在没用了。
这款软件上用了HIPS的技术,不过它是智能型的,因该说在这一方面和微点的理念有点类似。
在卡巴的引擎保持住它扎实的传统底子的基础上,它集成这种新型的技术,除了有应用程序的手动控制以外,它还对系统一些关键的地方进行了HIPS智能监控,一但分析出行为危险,立刻进行病毒分析,而将危险程序,或不知名病毒扼杀在摇篮中。

我认为,传统的HIPS软件,比如传统的系统防火墙软件等,都不太适合新手用,尤其是对这方面没什么兴趣的女性朋友,和一些商业人士、普通大众。
安全软件的根本应该就是能好好的保护用户电脑安全,而不是要去教会满腹牢骚、头晕眼花的用户去认识学习系统!
所以,未来的杀软,应该是能很好,很省心、很智能的完成大量的行为分析。而以此为基础,提高对未知病毒的查杀能力。


我曾经在我的一篇帖子上说:对未知病毒的查杀能力,是杀软优劣的分水岭,也是未来杀软发展的重点部分。

说了这么多,也该结尾了,还得忙工作呢。
综上所述。我认为,未来的杀软发展趋势,应该是在强大杀毒内核的基础上朝着下面这个方向来发展

集成智能化的HIPS + 完全后台运作保护 + 占用超少资源

欢迎大家来讨论、批评、指正

※ ※ ※ 本文纯属【asdf25708】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-4-24 16:03
查看资料  发送邮件  发短消息   编辑帖子
drevil
新手上路





积分 3
发帖 3
注册 2007-1-21
#2  

卡饭的一篇文章,我觉得很有道理,微点应该向它们学习

※ ※ ※ 本文纯属【drevil】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-4-24 17:39
查看资料  发送邮件  发短消息   编辑帖子
如风过路
中级用户





积分 478
发帖 478
注册 2007-4-21
#3  

卡巴也经常误杀的

※ ※ ※ 本文纯属【如风过路】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-4-24 21:30
查看资料  发送邮件  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#4  

向微点看齐   微点-----明天!

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-4-25 00:26
查看资料  发短消息   编辑帖子
反黑先锋
版主

RUNWAY


积分 2901
发帖 2857
注册 2006-6-17
#5  

这款F-secure很有意思 改天我把截图贴上来 目前卡巴还是传统杀毒软件里最优异的
微点快快上市吧!!!再不上市 中国人自己的原创新型防毒软件就要被人家抄光了

※ ※ ※ 本文纯属【反黑先锋】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔
2007-4-25 00:30
查看资料  发短消息   编辑帖子
国伟
注册用户




积分 60
发帖 60
注册 2007-1-13
#6  

以LZ的观点,微点从开始到现在一直都是领跑的,哇咔咔……

※ ※ ※ 本文纯属【国伟】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-4-25 02:25
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号