微点交流论坛

标题: 〔讨论〕微点的技术所涉及的领域及水准 [打印本页]

作者: 中国病人 时间: 2007-3-31 14:14 标题: 〔讨论〕微点的技术所涉及的领域及水准

产生此话题的背景资料
普通用户对安全软件的了解和使用可分如下几个阶段：
1、杀软阶段。
2、杀软＋网络防火墙阶段。
3、杀软＋网络防火墙＋木马专杀阶段（包括一些插件免疫和清理流氓软件的程序）
4、杀软＋网络防火墙＋系统防火墙（HIPS）＋其他安全软件。
安全软件发展到目前这个阶段，基本都具备了杀毒、网络防火墙、主动防御和漏洞扫描、流氓软件防护等功能。从微点的界面上看，也包含了这样的功能。那么微点各个方面的技术水准到底如何呢？欢迎大家积极参与讨论，为微点的发展献言献策，争取把微点打造成为国产第一的优秀软件。

作者: 中国病人 时间: 2007-3-31 14:26
我先发表我的看法。在微点的四个技术版块中：
1、杀毒。微点不提供病毒扫描功能，而是以系统行为监控为主，及时中止危害行为并清除危害程序，很另类但效果也很出色，尤其是在此前对熊猫的防杀中微点让人另眼相看。不过很多用户最初对这一设计并不接受，微点的扫描功能目前也正在内测当中，过不多时当可与粉丝们见面。
2、网络防火墙。微点提供了5种规则包，其实是4种，第一种相当于关闭防火墙。这一点相当人性化，照顾了初级用户，不过可以提供更安全实用的规则包给用户。之前说用微点的防火墙无法通过一些网站的防火墙测试，此点是何机理，我也不知道，希望有高手可以用常见的网络攻击手段对微点的防火墙进行全面测试。
3、系统防火墙。都在争论微点是否属于HIPS，严格说来当然不是，不过它提供了一定程度上的程序和注册表保护，并且简单易用，但它跟真正的HIPS到底还差多少，希望有高手给出答案。
4、其他功能。微点有漏洞扫描功能，不过不如安全卫士的操作方便。至于对付木马和流氓软件，似乎高危程序基本都能识别，但具体水准似乎不如专门性软件准确和强大。
对以上四项如果要打分，我给出的分数分别是8.5、7.5、6、5。这个分看上去不高，但实际上已经证明软件相当不错，因为集成这么多功能的软件光是稳定和兼容性、资源占用上就要有相当长的一段路要走，可喜的是微点这方面还是相当不错的。江民被公认为国产杀软中技术过硬的，我给它的分数也无非是8.5、7、6、7，但江民的资源占用和稳定性、兼容性要给它减不少分。

[ Last edited by 中国病人 on 2007-3-31 at 14:31 ]

作者: ys19850813 时间: 2007-4-1 11:36
希望大家都来讨论~~
小弟我也可以多学点东西~~

作者: 408983504 时间: 2007-4-1 16:46
我都想学多D野！
欢迎大虾发言啊～！

作者: 中国病人 时间: 2007-4-2 20:36
补充一项，微点有类似于影子的技术，即：使电脑一开机即进入虚拟机状态，所有数据的运行不会真正记录在硬盘上，只有关机时才会记录对系统无害的数据，因此能彻底保护电脑安全。在这个过程中，微点将反复查验和清除有害数据。杀毒与防火墙、HIPS、影子技术，得其一便可安天下，微点却是三项兼备，有什么理由不选择微点呢？虽然现在还不很成熟，但体现无可匹敌的市场潜力。试问未来杀软市场，微点一出，谁与争锋？狗娘养的瑞星得第一个滚蛋。

作者: sword555 时间: 2007-4-3 13:27
狗娘养的瑞星得第一个滚蛋。

作者: 两可 时间: 2007-4-3 16:48
看过~~哈哈~~~~~`

作者: dryao 时间: 2007-4-4 17:02
就我的观点来看，不提供病毒扫描是不行的。试想，我现在用了微点，那我以前的病毒、木马都怎么办？难道让他们就呆在家里？还有，如果出了专门对付微点的病毒，微点该如何？难道微点就没有漏洞？他是完全安全的？

作者: 中国病人 时间: 2007-4-4 19:52
病毒和木马如果待在电脑上不发作，就是一堆垃圾文件而已，这个倒不必担心。专门对付各款杀软件的病毒都有，不止是微点，不过它很难通过自己跑到你电脑上来执行，除非你手把手地放行并执行操作，就我所知，能主动层层突破而不让系统监控发出任何提示的高手还没诞生，除非是用户自己进行破坏性操作。

作者: maomaobear 时间: 2007-4-6 11:44
能主动层层突破而不让系统监控发出任何提示的高手还没诞生

话说大了，所有的系统监控都是基于windows高层的，底层的东西因为ms没有公布，所以才没有这么可怕，了解底层的人可以完全让你的系统监控不出现任何信息。

作者: aoyang 时间: 2007-4-8 17:46

Quote:

Originally posted by 中国病人 at 2007-4-2 20:36:
补充一项，微点有类似于影子的技术，即：使电脑一开机即进入虚拟机状态，所有数据的运行不会真正记录在硬盘上，只有关机时才会记录对系统无害的数据，因此能彻底保护电脑安全。在这个过程中，微点将反复查验和清除 ...

:lol:你的意思是，微点出来以后，其他杀软都只有关门大吉咯:P

作者: linovo 时间: 2007-4-8 17:51

Quote:

Originally posted by 中国病人 at 2007-4-2 20:36:
微点有类似于影子的技术，即：使电脑一开机即进入虚拟机状态，所有数据的运行不会真正记录在硬盘上，只有关机时才会记录对系统无害的数据，因此能彻底保护电脑安全。在这个过程中，微点将反复查验和清除 ...

很抱歉，如果我没记错的话，微点官方从来没有说自己有影子技术吧，难道是楼主自主研发的:D？然后再送给微点使用？此技术应该可以申请专利了，要不我现在就去申请:P:P:D^_^。
另外，如果自己没猜错的话楼主应该就是卡饭论坛的“ 论坛砖家 ”了:D

[ Last edited by linovo on 2007-4-8 at 18:13 ]

作者: 中国病人 时间: 2007-4-10 21:21
微点有无虚拟机技术，之前已经有人询问过微点工作人员，具体回复内容你自己去看。

作者: dsl5 时间: 2007-6-19 09:55
不过我就觉得单用微点不大保险,因为一些潜伏的病毒它不能及时清除,往往浏览网页中的病毒只要不马上发作,微点就不报。但是金山在病毒文件一复制进系统马上就报毒删除了,所以我建议微点也应该加点数据流技术进去,只要病毒文件有复制、粘贴、保存等操作，马上拦截删除！

作者: Legend 时间: 2007-6-19 09:57

Quote:

Originally posted by dsl5 at 2007-6-19 09:55:
不过我就觉得单用微点不大保险,因为一些潜伏的病毒它不能及时清除,往往浏览网页中的病毒只要不马上发作,微点就不报。但是金山在病毒文件一复制进系统马上就报毒删除了,所以我建议微点也应该加点数据流技术进去,只 ...

微点主动防御软件以创建动态仿真反病毒专家系统主动防御新病毒为主，辅以特征值扫描技术快速查杀已知病毒，实现对系统的多重防护。目前正在进行测试的微点主动防御软件并没有提供手动扫描功能，但文件在被复制、打开、传输等动作时，微点主动防御软件首先采用特征码扫描进行已知病毒过滤。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn